Выпуски
Все выпуски «Хакера»
Хакер #222
-40%

#222

Хакер #222 · Июль 2017

Xakep #222. Логика подлога

Как ты думаешь, можно ли подменить любое приложение на устройстве с Android, не имея рутовых привилегий, без специальных разрешений и абсолютно прозрачно для пользователя? А отправить потом всю эту красоту в Google Play? Оказывается, можно! В Android API для всего этого есть легальные способы — нужно только знать, как использовать безвредные методы в своих целях (конечно же, исследовательских). Что же это — баг или фича? Попробуем разобраться в этом номере.

Также в номере:

  • Выполняем произвольный код из PDF через уязвимость в Foxit Reader
  • Разбираемся с нашумевшими атаками через субтитры на Popcorn Time, VLC, Kodi и Stremio
  • Пробуем внедрение PHP-объектов на примере уязвимости в ProcessMaker 3
  • Пишем свою систему выявления брутфорс-атак на Python
  • Рассказываем все, что нужно знать о root в новых версиях Android
  • Изучаем доступную инфу по кеш-атакам по второстепенным каналам
  • Монтируем Git-репозитории, FTP- и SSH-ресурсы, ZIP-архивы, торренты, магнитные ссылки и многое другое

Подписчикам доступно: 24 статьи

Чтобы скачать PDF, нужно залогиниться и оплатить подписку

Подписка на «Хакер»

6 000 ₽ на год 950 ₽ на месяц

Содержание

HEADER

  1. MEGANEWS

    Всё новое за последний месяц

COVER STORY

  1. Логика подлога

    Разбираем крутую технику Task Hijacking в новых Android

    ,

PC ZONE

  1. Черное и белое

    Интервью с разработчиками сервиса отложенного постинга о том, как работает раскрутка в Instagram

  2. Вычислительная мощь

    Какие чипы AMD и Nvidia лучше для расчетов на видеокарте

  3. WWW2

    Интересные веб-сервисы

СЦЕНА

  1. Безумный олдскул

    Самые необычные приставки и игровые аксессуары из прошлого

X-MOBILE

  1. Дайджест Android

    Софт для потрошения APK, гайд по скрытым проблемам Kotlin, новые исследования и полезные библиотеки

  2. От ваших нашим

    Добавляем фирменные функции прошивок Samsung, HTC и Sony в стоковый Android

  3. Ты имеешь право!

    Все, что нужно знать о root в новых версиях Android

  4. Мобильный mesh

    Как создать сеть из смартфонов без единого роутера

ВЗЛОМ

  1. Капкан на лису

    Выполняем произвольный код из PDF через уязвимость в Foxit Reader

  2. Проникновение через субтитры

    Полный разбор нашумевших атак на Popcorn Time, VLC, Kodi и Stremio

  3. Нарушение процесса

    Изучаем внедрение PHP-объектов на примере уязвимости в ProcessMaker 3

  4. Кеш-атаки по сторонним каналам

    Что произошло в области утечек на аппаратном уровне за последние два года?

  5. Ядовитый ярлык

    Эксплуатируем уязвимость в ярлыках Microsoft Windows

  6. Брут на GPU

    Запрягаем видеокарту перебирать пароли

MALWARE

  1. Условно-бесплатные условно-целители

    Тестируем антивирусы eScan, G Data, F-Secure и Webroot

КОДИНГ

  1. Питоном по брутфорсу

    Пишем свою систему выявления атак перебором

  2. Погружение в assembler

    Полный курс по программированию на асме от «Хакера»

UNIXOID

  1. Все есть файл

    Монтируем Git-репозитории, FTP- и SSH-ресурсы, ZIP-архивы, торренты, магнитные ссылки и многое другое

  2. Десктоп для гика

    Доводка i3 и dmenu, менеджер паролей pass, браузер surf, блокировщик slock, переводчик по хоткею

SYN/ACK

  1. В гостях у Balabit

    Знакомимся с новыми продуктами венгерской компании, создавшей syslog-ng

  2. Виртуализируй То!

    Разворачиваем виртуальный коммутатор OpenvSwitch

UNITS

  1. Титры

    Кто делает этот журнал