Android Kiosk: как купить сухарики, когда ларёк закрыт

Несколько месяцев назад моему коллеге предстоял долгий перелёт — около 8 часов. Ему быстро стало скучно, и он обратил внимание на экран мультимедийной системы в спинке кресла напротив. Коллега запустил карту полёта и обнаружил, что это Android‑устройство с включённым Kiosk Mode. Этот режим должен помешать (или, по крайней мере, стать серьёзной проблемой) исследованию устройства, но на практике всё оказалось совсем наоборот. Коллега смог без каких‑либо трудностей обойти Kiosk Mode на планшете и прочитать файл /etc/shadow . Именно так появилась идея изучить Kiosk Mode глубже и разобраться: действительно ли он так безопасен? В этой статье я постараюсь объяснить, как устроен Kiosk Mode в Android изнутри, расскажу об основных компонентах, необходимых приложению, чтобы превратить ваше устройство в kiosk‑девайс, а также приведу несколько примеров реальной эксплуатации kiosk‑устройств и приложений. Данный материал впервые был представлен в качестве доклада на zeronight .

https://habr.com/ru/companies/ntc-vulkan/articles/1047526/

#android #андроид #приложение #kiosk_mode #ошибки_конфигурирования #уязвимости #защита_платформы #ограничение_доступа #android_security #security_research

[Перевод] Иголка в стоге сена: как LLM помогают искать уязвимости

За последние несколько недель я отправил довольно много репортов об уязвимостях. Небольшая их часть уже исправлена и раскрыта через бюллетени безопасности. Все они найдены исключительно с помощью LLM, без какого-либо ручного ревью исходного кода. Проекты, в которых я нашел эти проблемы, хорошо известны и широко используются. Среди них есть известные вроде Parse Server , HonoJS , ElysiaJS , Harden Runner и еще около десятка заметных проектов. На мой взгляд, это доказывает: агентные CLI/TUI-инструменты вроде OpenAI Codex без всяких сомнений могут помогать находить серьезные уязвимости. Но как именно использовать их так, чтобы выявлять неочевидные проблемы? По итогам экспериментов и тысяч и тысяч промптов, отправленных в попытках найти уязвимости, я пришел к нескольким выводам. Возможно, они небезупречны с теоретической точки зрения, но это самые практичные выводы, к которым я смог прийти.

https://habr.com/ru/companies/bastion/articles/1034662/

#ai #llm #anthropic #openai #appsec #0day #security_research #pentest

Охота на CVE в Cursor IDE: полный технический разбор безопасности AI-редактора

Cursor — AI-powered IDE на базе VS Code, которая обрабатывает миллионы строк кода разработчиков через свои серверы. Когда я задумался о безопасности этого продукта, возник вопрос: насколько надёжна серверная модель авторизации, которая стоит между бесплатным пользователем и Claude 4 Opus?

https://habr.com/ru/articles/1028196/

#cursor_ide #security_research #prototype_pollution #protobuf #grpc #connectrpc #cve #reverse_engineering #ai_security #bug_bounty

Как минимальная потеря при округлении стоила Balancer более $128 млн

В начале ноября 2025 года децентрализованный протокол Balancer V2 (composable stable pools) подвергся атаке, суммарные потери по разным сетям превысили 128 млн долларов. Причиной стала не ошибка доступа, не реентерабельность и не баг в проверках прав, а потеря точности при расчете инварианта из-за округления. Формально проблема сводилась к округлению при масштабировании значений и выглядела как допустимый технический компромисс. Экономический эффект, однако, оказался значительным. Взлом Balancer, как и многие другие инциденты, уже подробно разобран в формате post-mortem — с реконструкцией того, как именно была проведена атака. В этой статье подход другой: мы посмотрим на тот же код глазами аудитора, который задается вопросом «что здесь может пойти не так?».

https://habr.com/ru/companies/pt/articles/1014954/

#blockchain #smartcontract #audit #security_research #balancer #scaling_factor #bpt

It's one of those rare moments in time when exposing the Yekaterinburg's based Plastika Recording Studio which is the primary advertising and marketing creative supplier for the Conti #Ransomware Gang is the right thing to do. Is it Никита Жаринов, Евгений Самсонов, Ice Costa or W8D8digital? We have it all named researched and properly sorted out.

So here it goes. This is my EXIF and attribution reproduction analysis based on their originally leaked and publicly accessible internal communication - https://archive.org/download/rewards-for-justice-01/Dancho%20Danchev%20Conti%20Ransomware%20Gang%20Attribution%20Reproduction%20Analysis.pdf [PDF] here's more - https://dn721806.ca.archive.org/0/items/rewards-for-justice-01/Dancho_Danchev_Conti_Ransomware_Gang_Analysis_2024_01.pdf [PDF] here's more - here's more - https://dn721806.ca.archive.org/0/items/rewards-for-justice-01/Dancho_Danchev_Conti_Ransomware_Gang_Analysis_2024_02.pdf [PDF] here's more - https://dn721806.ca.archive.org/0/items/rewards-for-justice-01/Dancho_Danchev_Conti_Ransomware_Gang_Analysis_2024_03.pdf [PDF] here's most - https://dn721806.ca.archive.org/0/items/rewards-for-justice-01/Dancho_Danchev_Conti_Ransomware_Gang_Analysis_2024_04.pdf [PDF] here's more - https://dn721806.ca.archive.org/0/items/rewards-for-justice-01/Rewards_For_Justice_Dancho_Danchev_Conti_Ransomware_Gang_In_Depth_OSINT_Analysis.pdf [PDF] and here's even more - https://dn721806.ca.archive.org/0/items/rewards-for-justice-01/Who%27s%20Behind%20the%20Conti%20Ransomware%20Gang%20-%20Part%20Two.pdf [PDF].

Here's the actual connection.

Conti -> Plastika -> +7 (992) 004-54-45 -> Yekaterinburg, Kirova Street, 9 -> https://yandex.eu/maps/org/plastika/224842683989/?ll=60.566922%2C56.839297&z=17 -> https://vk.com/plastika.space -> http://plastika.space/ -> W8D8digital -> https://vk.com/id452512822 -> [email protected] -> t.me/icecostabeats -> https://www.instagram.com/icecosta/ -> https://vk.com/kidsocial -> https://vk.com/eugene_creative_power -> https://vk.com/icecosta -> https://vk.com/lungo999 -> https://vk.com/icecostabeats

and here's my YouTube video reproduction analysis - https://www.youtube.com/watch?v=ILgaZfcRww4 and here's the full research - https://archive.org/details/rewards-for-justice-01

#security #cybercrime #malware #CyberSecurity #cybersécurité #DataProtection #SecurityOperations #securitySystems #security_compliance #security_research #securitynews #securitybreach #cyberattack #CyberFraud #threatintel #threatintelligence #threathunting