forum.opennet.ru - "На соревновании Pwn2Own готовы выплатить миллион долларов за уязвимость в WhatsApp" (55)

"На соревновании Pwn2Own готовы выплатить миллион долларов за уязвимость в WhatsApp"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"На соревновании Pwn2Own готовы выплатить миллион долларов за уязвимость в WhatsApp"	+/–
Сообщение от opennews (??), 04-Авг-25, 08:12
Проект Zero Day Initiative (ZDI), предоставляющий денежные вознаграждения за сообщения о неисправленных уязвимостях, анонсировал проведение соревнований Pwn2Own Ireland 2025, которые состоятся в середине октября в Ирландии. Участникам предложено продемонстрирвоать эксплоиты для ранее неизвестных уязвимостей (0-day) в смартфонах, мессендрежах, беспроводных точках доступа, устройствах для умного дома, принтерах, сетевых хранилищах, системах видеонаблюдения и устройствах виртуальной /дополненной реальности. Атака должна быть проведена на самые свежие программы и операционные системы со всеми доступными обновлениями и в конфигурации по умолчанию... Подробнее: https://www.opennet.me/opennews/art.shtml?num=63673
Ответить \| Правка \| Cообщить модератору

Оглавление

Правильно понимаю, что такая цена потому что это практически невозможно , Аноним (1), 08:12 , 04-Авг-25, (1)

Конечно если разработчик уверен в безопасности, а просто так код никто не будет, Аноним (3), 08:21 , 04-Авг-25, (3) –3

К примеру я нашел эксплоит CVE-2024-28085 и написал под него трояна sleepall , Аноним (3), 08:25 , 04-Авг-25, (4) +2

Потому что это некачественный продукт и такой большой суммой они хотят хоть как-, Аноним (14), 12:44 , 04-Авг-25, (14)

никогда ты не будешь богатым вернуть доверие насмешил отдать мульон просто так, Аноним (15), 12:52 , 04-Авг-25, (15)
С чем сравниваете С Telegram или Signal Уровень условной безопасности у них , Аноним (17), 13:31 , 04-Авг-25, (17)

только не с телегой там чтобы чат был зашифрован, нужно создавать его секретным , Аноним (25), 15:55 , 04-Авг-25, (25) +2
Агаблин Все они угоняются через контроль над телефонным номером - который как р, Аноним (-), 16:58 , 04-Авг-25, (26)

для этого существует пароль на аккаунт даже крайне ненавистная мной телега позв, blkkid (?), 13:51 , 05-Авг-25, (44)

Только аккаунт потом обычно можно все же восстановить - через типа-контроль на, Аноним (-), 23:08 , 05-Авг-25, (65)

что такое e2e в курсе нуууу читать-читать если параноqя край как изнуряет, то, Аноним (50), 16:23 , 05-Авг-25, (50)

E2E никак не спасает от 1 Анализа метаданных кто, с кем, когда и сколько, ибо, Аноним (-), 23:11 , 05-Авг-25, (66)

я подумал, что цена такая потому, что уже знают, что эксплоит есть и есть надежд, zk (?), 15:31 , 04-Авг-25, (22) +1
практически - разумеется, возможно Ну да, придется потрахаться, ибо исходники за, нах. (?), 08:39 , 05-Авг-25, (37)

Пока что самый безопасный по многим очевидным причинам мессенджер для жителей , Роман Прокофьев (-), 09:42 , 04-Авг-25, (6) –10

Скрыто модератором, Аноним (18), 14:25 , 04-Авг-25, (18) +1

Скрыто модератором, нейм (?), 15:21 , 04-Авг-25, (21) +2

Скрыто модератором, Аноним (-), 17:04 , 04-Авг-25, (27)

использую конверсейшн не парюсь, Аноним (25), 15:53 , 04-Авг-25, (24) +1

Я лично так и делаю, поднял свой серверок AmneziaVPN и расшарил родственникам и , Аноним (-), 10:26 , 07-Авг-25, (71)

надеюсь зп у писак шатсаппа больше чем лям, а то погромисты за еду могут сговори, Аноним (8), 10:18 , 04-Авг-25, (8)

У них опционы от десятков до сотен миллионов Им зарплаты не нужны , GG (ok), 23:47 , 04-Авг-25, (34)

ага, индсы за еду программируют , Аноним (8), 00:36 , 05-Авг-25, (35) –1
Это не у тех кто на самом деле сейчас пишет код Тем никаких опционов не полагае, нах. (?), 08:45 , 05-Авг-25, (39)

Осталось только понять, что делает новость о начисто проприетарном закрытом What, Аноним (9), 10:34 , 04-Авг-25, (9)

Просто если посмотреть предыдущие новости о Pwn2Own, то там в основном ломали вс, Аноним (9), 10:37 , 04-Авг-25, (10)
Как минимум это интересно с чисто технической стороны И кстати жаль, что многие , Аноним (17), 11:16 , 04-Авг-25, (12)

К открытым технологиям этот кусок троянца и боевой малвари инжектящейся в сторон, Аноним (-), 17:06 , 04-Авг-25, (28) –1

Именно Но это теперь это госмессенджер, и уже сейчас в него активно загоняют А ч, Аноним (17), 17:11 , 04-Авг-25, (29)

Какой в этом смысл Может проще фишингом обманывать , Аноним (13), 11:31 , 04-Авг-25, (13)

может проще телефон отобрать , Аноним (15), 12:52 , 04-Авг-25, (16) +3

Не, ну как ты отберешь телефон у чувака, смывшегося в Парагвай Там, учти, в тюр, нах. (?), 08:42 , 05-Авг-25, (38)

у него кнопочный какой уж тут фишинг, Аноним (59), 18:37 , 05-Авг-25, (59) +1

Только Вацап и Вайбер , Утютю (?), 14:44 , 04-Авг-25, (20) –1

Предоставляемое Signal сквозное шифрование сегодня применяется как в одноименно, Аноним (25), 15:51 , 04-Авг-25, (23) +1

Очень сильно сомневаюсь что у watsap сквозное шифрование, больше похоже что его , Black_Kot (ok), 00:51 , 05-Авг-25, (36)

Друг мой в этом мире ты не одинок Я через сообщение в Whatsapp обсуждал покупку, Аноним (-), 11:04 , 05-Авг-25, (40)

Когда знает один человек - это секрет, знает два человека - знает весь мир Утеч, Аноним (43), 11:51 , 05-Авг-25, (43)

он просто шапочку из фальги не надел сам виноват, а спихивает на ватсап, Аноним (50), 16:17 , 05-Авг-25, (48)
Во-первых, человек реально близкий, я знаю его как свои пять пальцев От того чт, Аноним (-), 18:10 , 05-Авг-25, (53)

в телеге простые чаты и взламывать не надо там шифрование просто нет , Аноним (59), 18:34 , 05-Авг-25, (58)
угу Особенно - русские автодилеры Известно ведь, что они - мастера прослушки В, нах. (?), 20:29 , 05-Авг-25, (61)
Все проще, чел Адресбук всяких ведроидов и эплов много кто и куда сливает Ибо , Аноним (-), 23:45 , 05-Авг-25, (67)

Скрыто модератором, Аноним (-), 14:02 , 06-Авг-25, (69)

одно из трех четырех пяти либо микрофон вашего тела передает данные опсос , Аноним (50), 16:13 , 05-Авг-25, (45)

только вот ни маруся ни алиса ни даже опсос не продают ТАКУЮ информацию каким-то, нах. (?), 20:31 , 05-Авг-25, (62)

тады это просто домыслы не подкрепленные ничемОБСмогу сказать, что воссидал на л, Аноним (63), 20:44 , 05-Авг-25, (63)

Я когда обсуждал покупку авто, никаких резервных копий сообщения не делал После, Аноним (-), 11:14 , 05-Авг-25, (41)

Так он сам журналиста перепутал с другим челом добавил в чат , Аноним (17), 11:46 , 05-Авг-25, (42)

к чему эти подробности спец написал - не анонимен верим помним, Аноним (50), 16:16 , 05-Авг-25, (47) +1

а микрофон и модуль гсм гпс глонасс выдрал из телефона ну что ж тыыы не порядо, Аноним (50), 16:15 , 05-Авг-25, (46)

Знаешь твоя реакция замечательна , Аноним (-), 18:12 , 05-Авг-25, (54)

не знаюно спасибо , Аноним (63), 20:45 , 05-Авг-25, (64)

Скрыто модератором, Аноним (-), 20:41 , 04-Авг-25, (31)

Скрыто модератором, Аноним (8), 20:48 , 04-Авг-25, (32)

Сообщения [Сортировка по времени | RSS]

1. "На соревновании Pwn2Own готовы выплатить миллион долларов за..." +/–

Сообщение от Аноним (1), 04-Авг-25, 08:12

>Мероприятие примечательно готовностью выплатить миллион долларов за выявление в мессенджере WhatsApp ошибки, позволяющей удалённо выполнить код без действия пользователя (0-click).
Правильно понимаю, что такая цена потому что это практически невозможно?

Ответить | Правка | Наверх | Cообщить модератору

3. "На соревновании Pwn2Own готовы выплатить миллион долларов за..." –3 +/–

Сообщение от Аноним (3), 04-Авг-25, 08:21

Конечно. если разработчик уверен в безопасности, а просто так код никто не будет показывать,т.к. продать его злоумышленнику можно дорого. Вот и разраб дерет цену выше,чтоб получить возможно существующий эксплоит.

Ответить | Правка | Наверх | Cообщить модератору

4. "На соревновании Pwn2Own готовы выплатить миллион долларов за..." +2 +/–

Сообщение от Аноним (3), 04-Авг-25, 08:25

К примеру я нашел эксплоит CVE-2024-28085 и написал под него трояна sleepall. Мог бы не выкладывать на гитхаб, но т.к. мне на работе не дали на практике показать что даже наши админы простые юзеры, то пришлось рассекретить,потому что профита будет больше от публичности моей. А в их случае - получение денег

Ответить | Правка | Наверх | Cообщить модератору

14. "На соревновании Pwn2Own готовы выплатить миллион долларов за..." +/–

Сообщение от Аноним (14), 04-Авг-25, 12:44

> потому что это практически невозможно?
Потому что это некачественный продукт и такой большой суммой они хотят хоть как-то вернуть доверие к нему доверие.
https://app.opencve.io/cve/?vendor=whatsapp

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

15. "На соревновании Pwn2Own готовы выплатить миллион долларов за..." +/–

Сообщение от Аноним (15), 04-Авг-25, 12:52

никогда ты не будешь богатым..
вернуть доверие? насмешил.
отдать мульон просто так?

Ответить | Правка | Наверх | Cообщить модератору

17. "На соревновании Pwn2Own готовы выплатить миллион долларов за..." +/–

Сообщение от Аноним (17), 04-Авг-25, 13:31

С чем сравниваете ? С Telegram или Signal ?
Уровень условной безопасности у них примерно одинаковый.
https://www.whatsapp.com/privacy
https://signal.org/ru/

Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

25. "На соревновании Pwn2Own готовы выплатить миллион долларов за..." +2 +/–

Сообщение от Аноним (25), 04-Авг-25, 15:55

только не с телегой.
там чтобы чат был зашифрован, нужно создавать его секретным.
2025 год на дворе!
огорчу. если между телефона это возможно, то уже в пк-версии нет

Ответить | Правка | Наверх | Cообщить модератору

26. "На соревновании Pwn2Own готовы выплатить миллион долларов за..." +/–

Сообщение от Аноним (-), 04-Авг-25, 16:58

> Уровень условной безопасности у них примерно одинаковый.
Агаблин. Все они угоняются через контроль над телефонным номером - который как раз получить не особо сложно. Ибо хзкакие ss7 гейты в Зимбабве - не отменяли.

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

44. "На соревновании Pwn2Own готовы выплатить миллион долларов за..." +/–

Сообщение от blkkid (?), 05-Авг-25, 13:51

для этого существует пароль на аккаунт. даже крайне ненавистная мной телега позволяет его поставить

Ответить | Правка | Наверх | Cообщить модератору

65. "На соревновании Pwn2Own готовы выплатить миллион долларов за..." +/–

Сообщение от Аноним (-), 05-Авг-25, 23:08

> для этого существует пароль на аккаунт. даже крайне ненавистная мной телега позволяет
> его поставить
Только аккаунт потом обычно можно все же "восстановить" - через типа-контроль над телефонным номером. В ss7 джентльменам верят на слово - поэтому всякие майоры, гейты в зимбабве и проч просто заинтродусят этот номер с левого кейта, сделают на него восстановление, и вся "безопасность" этого добра на всем этом и заканчивается как правило.
Крепкость цепи определяется ее самым слабым звеном. Атакующий не будет долбаться с вскрытием крутого крипто и чем там еще, когда можно - что-то такое. SS7 это старинный телефонистский протокол, и он делался в другую эпоху. Поэтому с безопасностью там - это самое. И все что завязано на номер телефона по этому поводу вот настолько безопасно.

Ответить | Правка | Наверх | Cообщить модератору

50. "На соревновании Pwn2Own готовы выплатить миллион долларов за..." +/–

Сообщение от Аноним (50), 05-Авг-25, 16:23

что такое e2e в курсе?
нуууу.. читать-читать )
если параноqя край как изнуряет, то есть же шифротекст от gpg

Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

66. "На соревновании Pwn2Own готовы выплатить миллион долларов за..." +/–

Сообщение от Аноним (-), 05-Авг-25, 23:11

> что такое e2e в курсе?
E2E никак не спасает от...
1) Анализа метаданных кто, с кем, когда и сколько, ибо сервак видит все и вся. Этого зачастую - достаточно.
2) Угон аккаунта через "типа-контроль" над телефонным номером.
> нуууу.. читать-читать )
> если параноqя край как изнуряет, то есть же шифротекст от gpg
И как тебе gpg поможет от всего того?

Ответить | Правка | Наверх | Cообщить модератору

22. "На соревновании Pwn2Own готовы выплатить миллион долларов за..." +1 +/–

Сообщение от zk (?), 04-Авг-25, 15:31

я подумал, что цена такая потому, что уже знают, что эксплоит есть и есть надежда, что за мильон его отдадут. А может и не дадут - он точно стоит мильон? может больше?

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

37. "На соревновании Pwn2Own готовы выплатить миллион долларов за..." +/–

Сообщение от нах. (?), 05-Авг-25, 08:39

практически - разумеется, возможно.
Ну да, придется потрахаться, ибо исходники закрыты и сам протокол восстановлен реверсом (и скорее всего неточно, что и позволило всосапу эффективно блокировать пользующихся неправильными клиентами). Но за лям - мог бы и попытаться, если ты умеешь, не?
Чисто технически - учитывая что видео-фтопочки-ссылочки там явно не самодельный код обрабатывает - что-то вполне может найтись даже если не особо глубоко ковырять.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

6. "На соревновании Pwn2Own готовы выплатить миллион долларов за..." –10 +/–

Сообщение от Роман Прокофьев (-), 04-Авг-25, 09:42

Пока что самый безопасный (по многим очевидным причинам) мессенджер для жителей РФ, несмотря на свою проприетарностью. Но уже понятно куда ветра дуют... С 1го сентября будут активно блокировать Wtahsapp и насаждать мессенджер Max от спeцслyжб. Придется настраивать ВПН еще большему кругу людей, а не только близким/дальним родственникам.

Ответить | Правка | Наверх | Cообщить модератору

18. Скрыто модератором +1 +/–

Сообщение от Аноним (18), 04-Авг-25, 14:25

Используй Nocord (http://91.192.22.20) и не парься, его точно не заблокируют.

Ответить | Правка | Наверх | Cообщить модератору

21. Скрыто модератором +2 +/–

Сообщение от нейм (?), 04-Авг-25, 15:21

ну точно не ханипот, ну ни разу

Ответить | Правка | Наверх | Cообщить модератору

27. Скрыто модератором +/–

Сообщение от Аноним (-), 04-Авг-25, 17:04

> ну точно не ханипот, ну ни разу
Вбей туда свои логины пароли и проверь, фигли :)

Ответить | Правка | Наверх | Cообщить модератору

24. "На соревновании Pwn2Own готовы выплатить миллион долларов за..." +1 +/–

Сообщение от Аноним (25), 04-Авг-25, 15:53

использую конверсейшн. не парюсь

Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

71. "На соревновании Pwn2Own готовы выплатить миллион долларов за..." +/–

Сообщение от Аноним (-), 07-Авг-25, 10:26

Я лично так и делаю, поднял свой серверок AmneziaVPN и расшарил родственникам и друзьям. Все довольны!

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

8. "На соревновании Pwn2Own готовы выплатить миллион долларов за..." +/–

Сообщение от Аноним (8), 04-Авг-25, 10:18

надеюсь зп у писак шатсаппа больше чем лям, а то погромисты за еду могут сговориться

Ответить | Правка | Наверх | Cообщить модератору

34. "На соревновании Pwn2Own готовы выплатить миллион долларов за..." +/–

Сообщение от GG (ok), 04-Авг-25, 23:47

У них опционы от десятков до сотен миллионов.
Им зарплаты не нужны.

Ответить | Правка | Наверх | Cообщить модератору

35. "На соревновании Pwn2Own готовы выплатить миллион долларов за..." –1 +/–

Сообщение от Аноним (8), 05-Авг-25, 00:36

> Им зарплаты не нужны.
ага, индсы за еду программируют :)

Ответить | Правка | Наверх | Cообщить модератору

39. "На соревновании Pwn2Own готовы выплатить миллион долларов за..." +/–

Сообщение от нах. (?), 05-Авг-25, 08:45

Это не у тех кто на самом деле сейчас пишет код.
Тем никаких опционов не полагается, и зарплата ниже помойного уровня. Сцукенберг _феерически_ жадный м-к.
(А индусы и рады стараться. А то h1b уже ж просрочена.)

Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

9. "На соревновании Pwn2Own готовы выплатить миллион долларов за..." +/–

Сообщение от Аноним (9), 04-Авг-25, 10:34

Осталось только понять, что делает новость о начисто проприетарном закрытом WhatsApp на ресурсе об открытых технологиях. Или это тонкий намек, что в нем есть опенсорсные библиотеки, в которых, как правило, и находят дыры?

Ответить | Правка | Наверх | Cообщить модератору

10. "На соревновании Pwn2Own готовы выплатить миллион долларов за..." +/–

Сообщение от Аноним (9), 04-Авг-25, 10:37

Просто если посмотреть предыдущие новости о Pwn2Own, то там в основном ломали всякие опенсорсные Убунты и Виртуалбоксы благодаря сишочным выходам за пределы буфера и double free.

Ответить | Правка | Наверх | Cообщить модератору

12. "На соревновании Pwn2Own готовы выплатить миллион долларов за..." +/–

Сообщение от Аноним (17), 04-Авг-25, 11:16

>на ресурсе об открытых технологиях
Как минимум это интересно с чисто технической стороны.
И кстати жаль, что многие события тут не публикуют.
2017: https://opennet.ru/46944-law
2025: https://vc.ru/legal/2061186

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

28. "На соревновании Pwn2Own готовы выплатить миллион долларов за..." –1 +/–

Сообщение от Аноним (-), 04-Авг-25, 17:06

> 2025: https://vc.ru/legal/2061186
К открытым технологиям этот кусок троянца и боевой малвари инжектящейся в сторонние апликухи никак не относится.

Ответить | Правка | Наверх | Cообщить модератору

29. "На соревновании Pwn2Own готовы выплатить миллион долларов за..." +/–

Сообщение от Аноним (17), 04-Авг-25, 17:11

Именно.
Но это теперь это госмессенджер, и уже сейчас в него активно загоняют.
А через месяц-два начнут блочить остальные.

Ответить | Правка | Наверх | Cообщить модератору

13. "На соревновании Pwn2Own готовы выплатить миллион долларов за..." +/–

Сообщение от Аноним (13), 04-Авг-25, 11:31

Какой в этом смысл? Может проще фишингом обманывать?

Ответить | Правка | Наверх | Cообщить модератору

16. "На соревновании Pwn2Own готовы выплатить миллион долларов за..." +3 +/–

Сообщение от Аноним (15), 04-Авг-25, 12:52

может проще телефон отобрать?

Ответить | Правка | Наверх | Cообщить модератору

38. "На соревновании Pwn2Own готовы выплатить миллион долларов за..." +/–

Сообщение от нах. (?), 05-Авг-25, 08:42

Не, ну как ты отберешь телефон у чувака, смывшегося в Парагвай? Там, учти, в тюряге кондиционер отсутствует напрочь.

Ответить | Правка | Наверх | Cообщить модератору

59. "На соревновании Pwn2Own готовы выплатить миллион долларов за..." +1 +/–

Сообщение от Аноним (59), 05-Авг-25, 18:37

у него кнопочный. какой уж тут фишинг

Ответить | Правка | Наверх | Cообщить модератору

20. "На соревновании Pwn2Own готовы выплатить миллион долларов за..." –1 +/–

Сообщение от Утютю (?), 04-Авг-25, 14:44

Только Вацап и Вайбер

Ответить | Правка | Наверх | Cообщить модератору

23. "На соревновании Pwn2Own готовы выплатить миллион долларов за..." +1 +/–

Сообщение от Аноним (25), 04-Авг-25, 15:51

@Предоставляемое Signal сквозное шифрование сегодня применяется как в одноименном мессенджере от Open Whisper Systems, так и во многих сторонних: WhatsApp, Facebook Messenger, Viber, Google Allo, G Data Secure Chat — все они используют оригинальную или слегка модифицированную версию Signal Protocol, иногда давая им собственные названия. Например, у Viber это протокол Proteus — по сути, тот же Signal с другими криптографическими примитивами.
Однако при схожей реализации сквозного шифрования приложение может компрометировать данные другими способами. Например, WhatsApp и Viber имеют функцию резервного копирования истории переписки. Вдобавок WhatsApp отправляет статистику общения на серверы Facebook. Защита у локальной и облачной копии переписки формальная, а метаданные вообще никак не шифруются — об этом открыто говорится в лицензионном соглашении. @

Ответить | Правка | Наверх | Cообщить модератору

36. "На соревновании Pwn2Own готовы выплатить миллион долларов за..." +/–

Сообщение от Black_Kot (ok), 05-Авг-25, 00:51

Очень сильно сомневаюсь что у watsap сквозное шифрование, больше похоже что его нету во все.
Да и косвенное подтверждение не одно уже получил, два раза в диалогах тестом спорил что свозного шифрования нет, и через пару часов приходило сообщение от аккаунта watsap - Ваши сообщения не видит даже watsap бла бла, совпадение наверное?
Но вот когда при звонке через watsap я расказывал что у watsap нет сквозного шифрования и все видят, то и мне и собеседнику во время разговора пришло угадаете что? Да, от аккаунта watsap - Ваши личные сообщения не видит даже watsap, и зврнки мы не можем прослушать так как сквозное шифрования между участниками.. Ага, "верю", что это совпадение, как же.

Ответить | Правка | Наверх | Cообщить модератору

40. "На соревновании Pwn2Own готовы выплатить миллион долларов за..." +/–

Сообщение от Аноним (-), 05-Авг-25, 11:04

Друг мой в этом мире ты не одинок. Я через сообщение в Whatsapp обсуждал покупку автомобиля. Общался с близким человеком. Так мне потом звонит через обычный номер русскоязычная женщина и предлагает на выбор несколько моделей авто. Я такой стою охреневший. Утечки не могло произойти, я абсолютно ни с кем и никогда не обсуждал покупку авто. И по Интернету я ничего не искал. До общения с близким мне человеком, идея покупки авто была представлена лишь в виде мыслей внутри моей головы. И всё!
Одно из двух. Либо русские успешно "взламывают" нестойкый и примитивный алгоритм шифрования, либо вообще, как ты говоришь, шифрование у Whatsapp полностью отсутстувет. А работающий внутри Whatsapp примитивный и нестойкий к взламыванию алгоритм шифрования оставлен специально. Власти любят такие трюки.

Ответить | Правка | Наверх | Cообщить модератору

43. "На соревновании Pwn2Own готовы выплатить миллион долларов за..." +/–

Сообщение от Аноним (43), 05-Авг-25, 11:51

Когда знает один человек - это секрет, знает два человека - знает весь мир.
"Утечки не могло произойти" могла произойти у того с кем общался.

Ответить | Правка | Наверх | Cообщить модератору

48. "На соревновании Pwn2Own готовы выплатить миллион долларов за..." +/–

Сообщение от Аноним (50), 05-Авг-25, 16:17

он просто шапочку из фальги не надел.
сам виноват, а спихивает на ватсап

Ответить | Правка | Наверх | Cообщить модератору

53. "На соревновании Pwn2Own готовы выплатить миллион долларов за..." +/–

Сообщение от Аноним (-), 05-Авг-25, 18:10

Во-первых, человек реально близкий, я знаю его как свои пять пальцев. От того что я куплю авто, ему ни холодно не жарко. Чтобы он слил мой номер автодилерам? Такого просто не может быть и зачем ему это? Просто был короткий обмен мнением. Я думаю, он даже забыл нашу переписку. А русскую женщину спалить легко. Она общалась на несвойственное для автодилера тематику. Её рекламное предложение было узкоспециализировано, и на 100% отражало мои интересы.
Скорей всего Whatapp имеет легко взламываемое, нестойкое шифрование, русские научились его прослушивать. А американским властям такое положение выгодно, они тоже прослушивают своих граждан.

Ответить | Правка | К родителю #43 | Наверх | Cообщить модератору

58. "На соревновании Pwn2Own готовы выплатить миллион долларов за..." +/–

Сообщение от Аноним (59), 05-Авг-25, 18:34

в телеге простые чаты и взламывать не надо.
там шифрование просто нет )

Ответить | Правка | Наверх | Cообщить модератору

61. "На соревновании Pwn2Own готовы выплатить миллион долларов за..." +/–

Сообщение от нах. (?), 05-Авг-25, 20:29

> Скорей всего Whatapp имеет легко взламываемое, нестойкое шифрование, русские научились
> его прослушивать.
угу. Особенно - русские автодилеры!
Известно ведь, что они - мастера прослушки!
В какое же ... скатился опеннет...

Ответить | Правка | К родителю #53 | Наверх | Cообщить модератору

67. "На соревновании Pwn2Own готовы выплатить миллион долларов за..." +/–

Сообщение от Аноним (-), 05-Авг-25, 23:45

> Скорей всего Whatapp имеет легко взламываемое, нестойкое шифрование, русские научились
> его прослушивать. А американским властям такое положение выгодно, они тоже прослушивают
> своих граждан.
Все проще, чел. Адресбук всяких ведроидов и эплов много кто и куда сливает. Ибо даже если ты сам культурный - твои собеседники ставят себе всякую дрянь с абы какими правами. И сдают тебя как стеклотару.
А потом - скоррелировали с какими-нибудь запросами в вебе и проч и сделали выводы. Бизнес-аналитика штука очень злая. И знает о тебе - больше чем ты сам. Особенно если ты дурака валял.

Ответить | Правка | К родителю #53 | Наверх | Cообщить модератору

69. Скрыто модератором +/–

Сообщение от Аноним (-), 06-Авг-25, 14:02

Ты сам-то понял, что ты написал.

Ответить | Правка | Наверх | Cообщить модератору

45. "На соревновании Pwn2Own готовы выплатить миллион долларов за..." +/–

Сообщение от Аноним (50), 05-Авг-25, 16:13

одно из трех..четырех.. пяти..
либо микрофон вашего тела передает данные опсос. не?
а ТВ-ящик не слушает вашу болтовню в комнате?
может рядом супер умная колонка стояла с какой то марусей али алисой?

Ответить | Правка | К родителю #40 | Наверх | Cообщить модератору

62. "На соревновании Pwn2Own готовы выплатить миллион долларов за..." +/–

Сообщение от нах. (?), 05-Авг-25, 20:31

> одно из трех..четырех.. пяти..
> либо микрофон вашего тела передает данные опсос. не?
> а ТВ-ящик не слушает вашу болтовню в комнате?
> может рядом супер умная колонка стояла с какой то марусей али алисой?
только вот ни маруся ни алиса ни даже опсос не продают ТАКУЮ информацию каким-то паршивым автодилерам.

Ответить | Правка | Наверх | Cообщить модератору

63. "На соревновании Pwn2Own готовы выплатить миллион долларов за..." +/–

Сообщение от Аноним (63), 05-Авг-25, 20:44

тады это просто домыслы не подкрепленные ничем
ОБС
могу сказать, что воссидал на лавочке в деревне новоеб****
и вслух спрашивал вселенную как дальше жить.
тут позвонили на трубку и пытались мне продать перемидол.
с_у_ки же.. прослушали!

Ответить | Правка | Наверх | Cообщить модератору

41. "На соревновании Pwn2Own готовы выплатить миллион долларов за..." +/–

Сообщение от Аноним (-), 05-Авг-25, 11:14

>Например, WhatsApp и Viber имеют функцию резервного копирования истории переписки
Я когда обсуждал покупку авто, никаких резервных копий сообщения не делал. После общения само сообщение я удалил с телефона. И всё равно Whatsapp меня слил.
В своих мессенджерах такого рода функционалы я предварительно в настройках стараюсь отрубать. А вот Signal Protocol тоже не анонимен. Политические опоненты министра обороны США показательно спалили часть его переписки. Он там через Signal переписывался.

Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

42. "На соревновании Pwn2Own готовы выплатить миллион долларов за..." +/–

Сообщение от Аноним (17), 05-Авг-25, 11:46

>спалили часть его переписки
Так он сам журналиста (перепутал с другим челом) добавил в чат.

Ответить | Правка | Наверх | Cообщить модератору

47. "На соревновании Pwn2Own готовы выплатить миллион долларов за..." +1 +/–

Сообщение от Аноним (50), 05-Авг-25, 16:16

к чему эти подробности!
спец написал - не анонимен.
верим. помним

Ответить | Правка | Наверх | Cообщить модератору

46. "На соревновании Pwn2Own готовы выплатить миллион долларов за..." +/–

Сообщение от Аноним (50), 05-Авг-25, 16:15

а микрофон и модуль гсм/гпс.глонасс выдрал из телефона?
ну что ж тыыы.. не порядок!

Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

54. "На соревновании Pwn2Own готовы выплатить миллион долларов за..." +/–

Сообщение от Аноним (-), 05-Авг-25, 18:12

Знаешь твоя реакция замечательна.

Ответить | Правка | Наверх | Cообщить модератору

64. "На соревновании Pwn2Own готовы выплатить миллион долларов за..." +/–

Сообщение от Аноним (63), 05-Авг-25, 20:45

не знаю
но спасибо!

Ответить | Правка | Наверх | Cообщить модератору

31. Скрыто модератором +/–

Сообщение от Аноним (-), 04-Авг-25, 20:41

А как русские прослушивают ватсап? есть инфа что они прослушивают.

Ответить | Правка | Наверх | Cообщить модератору

32. Скрыто модератором +/–

Сообщение от Аноним (8), 04-Авг-25, 20:48

> А как русские прослушивают ватсап? есть инфа что они прослушивают.
бессмысленно прослушивать отдельно вацапп, спецы юзают всякого рода пегасусы и прослушивают любой месенджер, даже самый секурный, который васян написал сам.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "На соревновании Pwn2Own готовы выплатить миллион долларов за..."	+/–
Сообщение от Аноним (1), 04-Авг-25, 08:12
>Мероприятие примечательно готовностью выплатить миллион долларов за выявление в мессенджере WhatsApp ошибки, позволяющей удалённо выполнить код без действия пользователя (0-click). Правильно понимаю, что такая цена потому что это практически невозможно?
Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "На соревновании Pwn2Own готовы выплатить миллион долларов за..."	–3 +/–
	Сообщение от Аноним (3), 04-Авг-25, 08:21
	Конечно. если разработчик уверен в безопасности, а просто так код никто не будет показывать,т.к. продать его злоумышленнику можно дорого. Вот и разраб дерет цену выше,чтоб получить возможно существующий эксплоит.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "На соревновании Pwn2Own готовы выплатить миллион долларов за..."	+2 +/–
	Сообщение от Аноним (3), 04-Авг-25, 08:25
	К примеру я нашел эксплоит CVE-2024-28085 и написал под него трояна sleepall. Мог бы не выкладывать на гитхаб, но т.к. мне на работе не дали на практике показать что даже наши админы простые юзеры, то пришлось рассекретить,потому что профита будет больше от публичности моей. А в их случае - получение денег
	Ответить \| Правка \| Наверх \| Cообщить модератору


	14. "На соревновании Pwn2Own готовы выплатить миллион долларов за..."	+/–
	Сообщение от Аноним (14), 04-Авг-25, 12:44
	> потому что это практически невозможно? Потому что это некачественный продукт и такой большой суммой они хотят хоть как-то вернуть доверие к нему доверие. https://app.opencve.io/cve/?vendor=whatsapp
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	15. "На соревновании Pwn2Own готовы выплатить миллион долларов за..."	+/–
	Сообщение от Аноним (15), 04-Авг-25, 12:52
	никогда ты не будешь богатым.. вернуть доверие? насмешил. отдать мульон просто так?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	17. "На соревновании Pwn2Own готовы выплатить миллион долларов за..."	+/–
	Сообщение от Аноним (17), 04-Авг-25, 13:31
	С чем сравниваете ? С Telegram или Signal ? Уровень условной безопасности у них примерно одинаковый. https://www.whatsapp.com/privacy https://signal.org/ru/
	Ответить \| Правка \| К родителю #14 \| Наверх \| Cообщить модератору


	25. "На соревновании Pwn2Own готовы выплатить миллион долларов за..."	+2 +/–
	Сообщение от Аноним (25), 04-Авг-25, 15:55
	только не с телегой. там чтобы чат был зашифрован, нужно создавать его секретным. 2025 год на дворе! огорчу. если между телефона это возможно, то уже в пк-версии нет
	Ответить \| Правка \| Наверх \| Cообщить модератору


	26. "На соревновании Pwn2Own готовы выплатить миллион долларов за..."	+/–
	Сообщение от Аноним (-), 04-Авг-25, 16:58
	> Уровень условной безопасности у них примерно одинаковый. Агаблин. Все они угоняются через контроль над телефонным номером - который как раз получить не особо сложно. Ибо хзкакие ss7 гейты в Зимбабве - не отменяли.
	Ответить \| Правка \| К родителю #17 \| Наверх \| Cообщить модератору


	44. "На соревновании Pwn2Own готовы выплатить миллион долларов за..."	+/–
	Сообщение от blkkid (?), 05-Авг-25, 13:51
	для этого существует пароль на аккаунт. даже крайне ненавистная мной телега позволяет его поставить
	Ответить \| Правка \| Наверх \| Cообщить модератору


	65. "На соревновании Pwn2Own готовы выплатить миллион долларов за..."	+/–
	Сообщение от Аноним (-), 05-Авг-25, 23:08
	> для этого существует пароль на аккаунт. даже крайне ненавистная мной телега позволяет > его поставить Только аккаунт потом обычно можно все же "восстановить" - через типа-контроль над телефонным номером. В ss7 джентльменам верят на слово - поэтому всякие майоры, гейты в зимбабве и проч просто заинтродусят этот номер с левого кейта, сделают на него восстановление, и вся "безопасность" этого добра на всем этом и заканчивается как правило. Крепкость цепи определяется ее самым слабым звеном. Атакующий не будет долбаться с вскрытием крутого крипто и чем там еще, когда можно - что-то такое. SS7 это старинный телефонистский протокол, и он делался в другую эпоху. Поэтому с безопасностью там - это самое. И все что завязано на номер телефона по этому поводу вот настолько безопасно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	50. "На соревновании Pwn2Own готовы выплатить миллион долларов за..."	+/–
	Сообщение от Аноним (50), 05-Авг-25, 16:23
	что такое e2e в курсе? нуууу.. читать-читать ) если параноqя край как изнуряет, то есть же шифротекст от gpg
	Ответить \| Правка \| К родителю #26 \| Наверх \| Cообщить модератору


	66. "На соревновании Pwn2Own готовы выплатить миллион долларов за..."	+/–
	Сообщение от Аноним (-), 05-Авг-25, 23:11
	> что такое e2e в курсе? E2E никак не спасает от... 1) Анализа метаданных кто, с кем, когда и сколько, ибо сервак видит все и вся. Этого зачастую - достаточно. 2) Угон аккаунта через "типа-контроль" над телефонным номером. > нуууу.. читать-читать ) > если параноqя край как изнуряет, то есть же шифротекст от gpg И как тебе gpg поможет от всего того?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	22. "На соревновании Pwn2Own готовы выплатить миллион долларов за..."	+1 +/–
	Сообщение от zk (?), 04-Авг-25, 15:31
	я подумал, что цена такая потому, что уже знают, что эксплоит есть и есть надежда, что за мильон его отдадут. А может и не дадут - он точно стоит мильон? может больше?
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	37. "На соревновании Pwn2Own готовы выплатить миллион долларов за..."	+/–
	Сообщение от нах. (?), 05-Авг-25, 08:39
	практически - разумеется, возможно. Ну да, придется потрахаться, ибо исходники закрыты и сам протокол восстановлен реверсом (и скорее всего неточно, что и позволило всосапу эффективно блокировать пользующихся неправильными клиентами). Но за лям - мог бы и попытаться, если ты умеешь, не? Чисто технически - учитывая что видео-фтопочки-ссылочки там явно не самодельный код обрабатывает - что-то вполне может найтись даже если не особо глубоко ковырять.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору

6. "На соревновании Pwn2Own готовы выплатить миллион долларов за..."	–10 +/–
Сообщение от Роман Прокофьев (-), 04-Авг-25, 09:42
Пока что самый безопасный (по многим очевидным причинам) мессенджер для жителей РФ, несмотря на свою проприетарностью. Но уже понятно куда ветра дуют... С 1го сентября будут активно блокировать Wtahsapp и насаждать мессенджер Max от спeцслyжб. Придется настраивать ВПН еще большему кругу людей, а не только близким/дальним родственникам.
Ответить \| Правка \| Наверх \| Cообщить модератору


	18. Скрыто модератором	+1 +/–
	Сообщение от Аноним (18), 04-Авг-25, 14:25
	Используй Nocord (http://91.192.22.20) и не парься, его точно не заблокируют.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	21. Скрыто модератором	+2 +/–
	Сообщение от нейм (?), 04-Авг-25, 15:21
	ну точно не ханипот, ну ни разу
	Ответить \| Правка \| Наверх \| Cообщить модератору


	27. Скрыто модератором	+/–
	Сообщение от Аноним (-), 04-Авг-25, 17:04
	> ну точно не ханипот, ну ни разу Вбей туда свои логины пароли и проверь, фигли :)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	24. "На соревновании Pwn2Own готовы выплатить миллион долларов за..."	+1 +/–
	Сообщение от Аноним (25), 04-Авг-25, 15:53
	использую конверсейшн. не парюсь
	Ответить \| Правка \| К родителю #18 \| Наверх \| Cообщить модератору


	71. "На соревновании Pwn2Own готовы выплатить миллион долларов за..."	+/–
	Сообщение от Аноним (-), 07-Авг-25, 10:26
	Я лично так и делаю, поднял свой серверок AmneziaVPN и расшарил родственникам и друзьям. Все довольны!
	Ответить \| Правка \| К родителю #6 \| Наверх \| Cообщить модератору

8. "На соревновании Pwn2Own готовы выплатить миллион долларов за..."	+/–
Сообщение от Аноним (8), 04-Авг-25, 10:18
надеюсь зп у писак шатсаппа больше чем лям, а то погромисты за еду могут сговориться
Ответить \| Правка \| Наверх \| Cообщить модератору


	34. "На соревновании Pwn2Own готовы выплатить миллион долларов за..."	+/–
	Сообщение от GG (ok), 04-Авг-25, 23:47
	У них опционы от десятков до сотен миллионов. Им зарплаты не нужны.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	35. "На соревновании Pwn2Own готовы выплатить миллион долларов за..."	–1 +/–
	Сообщение от Аноним (8), 05-Авг-25, 00:36
	> Им зарплаты не нужны. ага, индсы за еду программируют :)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	39. "На соревновании Pwn2Own готовы выплатить миллион долларов за..."	+/–
	Сообщение от нах. (?), 05-Авг-25, 08:45
	Это не у тех кто на самом деле сейчас пишет код. Тем никаких опционов не полагается, и зарплата ниже помойного уровня. Сцукенберг _феерически_ жадный м-к. (А индусы и рады стараться. А то h1b уже ж просрочена.)
	Ответить \| Правка \| К родителю #34 \| Наверх \| Cообщить модератору

9. "На соревновании Pwn2Own готовы выплатить миллион долларов за..."	+/–
Сообщение от Аноним (9), 04-Авг-25, 10:34
Осталось только понять, что делает новость о начисто проприетарном закрытом WhatsApp на ресурсе об открытых технологиях. Или это тонкий намек, что в нем есть опенсорсные библиотеки, в которых, как правило, и находят дыры?
Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "На соревновании Pwn2Own готовы выплатить миллион долларов за..."	+/–
	Сообщение от Аноним (9), 04-Авг-25, 10:37
	Просто если посмотреть предыдущие новости о Pwn2Own, то там в основном ломали всякие опенсорсные Убунты и Виртуалбоксы благодаря сишочным выходам за пределы буфера и double free.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	12. "На соревновании Pwn2Own готовы выплатить миллион долларов за..."	+/–
	Сообщение от Аноним (17), 04-Авг-25, 11:16
	>на ресурсе об открытых технологиях Как минимум это интересно с чисто технической стороны. И кстати жаль, что многие события тут не публикуют. 2017: https://opennet.ru/46944-law 2025: https://vc.ru/legal/2061186
	Ответить \| Правка \| К родителю #9 \| Наверх \| Cообщить модератору


	28. "На соревновании Pwn2Own готовы выплатить миллион долларов за..."	–1 +/–
	Сообщение от Аноним (-), 04-Авг-25, 17:06
	> 2025: https://vc.ru/legal/2061186 К открытым технологиям этот кусок троянца и боевой малвари инжектящейся в сторонние апликухи никак не относится.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	29. "На соревновании Pwn2Own готовы выплатить миллион долларов за..."	+/–
	Сообщение от Аноним (17), 04-Авг-25, 17:11
	Именно. Но это теперь это госмессенджер, и уже сейчас в него активно загоняют. А через месяц-два начнут блочить остальные.
	Ответить \| Правка \| Наверх \| Cообщить модератору

13. "На соревновании Pwn2Own готовы выплатить миллион долларов за..."	+/–
Сообщение от Аноним (13), 04-Авг-25, 11:31
Какой в этом смысл? Может проще фишингом обманывать?
Ответить \| Правка \| Наверх \| Cообщить модератору