Weekendowa Lektura 2014-09-05

Raz w tygodniu publikujemy zestawienie świeżych materiałów, które wydają się nam ciekawe, ale z różnych powodów ich nie opisaliśmy i już tego nie zrobimy. A że w weekend z reguły czasu jest trochę więcej, to polecamy Wam zagłębienie się w lekturze.

1. [PL] Nowa wersja VBklipa
2. Narzędzia do analizy plików APK
3. Świetny (choć niestety w wersji darmowej krótki)  interaktywny samouczek SQLi
4. Metody śledzenia użytkownika – wyczerpująca analiza Polaków
5. Nowy, kreatywny atak na WiFi Protected Setup
6. Uniwersalne szyfrowanie połączeń telefonicznych w prawie każdym telefonie
7. Bardzo „ładny” błąd CSRF w IP Board 3.x odkryty przez Polaka
8. Rootowanie Chromecasta i część 2
9. Analiza chińskiego MiTM na Google
10. Bardzo sprytne hakowanie portalu Oculus Rift
11. Analiza ataków na SSH na platformie Amazon EC2
12. Nowy wariant Zeus GameOver
13. Tylna furtka komunikująca się przez nazwy sieci WiFi
14. [PDF] Szczegółowa analiza ataku na firmę Target (wymaga podania dowolnych danych w formularzu pobierania)
15. Jacob Appelbaum odradza korzystanie z RC4
16. Interesujący przykład hinduskiego oszustwa telefonicznego
17. 10 urodziny APT NetTraveler
18. Analiza przejętego ruchu konia trojańskiego Backoff POS
19. Analiza techniczna Backoff POS
20. Scanbox – narzędzie przestępców do profilowania ofiar w sieci
21. Angler Exploit Kit infekuje system bez zapisywania plików na dysku
22. Solidna analiza wycieku zdjęć celebrytek (i druga oraz trzecia)
23. Otwartoźródłowy skrypt do pobierania kopii bezpieczeństwa z iCloud
24. Omijanie sprzętowych firewalli
25. Raport z sytuacji na narkotykowych bazarach
26. Sprytne hakowanie za pomocą funkcji mail() w PHP
27. Nowy linuksowy botnet DDoS atakuje
28. Prawie 3000 ofiar CryptoLockera już uratowanych
29. Krótka analiza konia trojańskiego Havex
30. Duże grupy APT korzystają rzekomo z serwisu VirusTotal
31. Analiza APT Darwin’s Favorite
32. Szczegóły tylnej furtki w ruterach Netis/Netcore
33. Szczegóły kolejnego procesu Anakaty
34. Krytycznie o niektórych rewelacjach dotyczących ataków na konta użytkowników
35. Wariant ZBota przechowuje konfigurację w rejestrze
36. Ciekawe problemy bezpieczeństwa platformy Coursera
37. Perfect Forward Security – whitepaper
38. Błędy SQLi we wtyczce WordPressa All In One WP Security (!)
39. CERT/CC znalazł kilkaset aplikacji Androida które nieprawidłowo weryfikują certyfikaty SSL
40. Hakowanie Iomega iConnect