Тестер стратегий

Тестер поможет протестировать вашу ручную стратегию или проверить чужую.

Советник Tevion с инструкцией

Cоветник Tevion прибыль от 25% до 40% в месяц. Инструкция настройки внутри.

ТС MegaProfit Scalper

Торговая Форекс Стратегия MegaProfit Scalper

Забыли пароль?Зарегистрироваться
FxMag.ru Блоги Рейтинг брокеров Магазин Новости Каталог Журнал Криптовалюты
 
Блоги
Добавить запись

Вершины биткоина еще впереди? Рынок сомневается

Первая криптовалюта долгое время победно шагала по рынку, но сейчас, в преддверии сезона альткоинов и после оглушительной победы Ethereum, немного утихла. По мнению аналитиков, в ближайшее время вряд ли возможны масштабные прорывы со стороны ВТС....

Рынок криптовалют, 1 час назад

ForexMartКоличество подписчиков6013

Подходы к инвестированию на Форекс: обзор стратегий и роль брокера

Форекс (Forex) это международный рынок валют, который предлагает широкие возможности для инвестирования. Это динамичная сфера, в которой трейдеры могут спекулировать на колебаниях валютных курсов и получать прибыль. Однако, как и в любом другом...

Программное обеспечение, 5 часов назад

PRO МЕДИА ХИМИЯКоличество подписчиков4108

Выступление Пауэлла банка в Джексон-Хоуле будет ключевым событием недели

Ставка трейдеров на то, что Федеральная резервная система готова снизить стоимость заимствований, переживает на этой неделе ключевой момент, поскольку председатель Джером Пауэлл получит возможность высказать свое мнение по поводу экономики. В свете...

Обзоры и аналитика рынка, 5 часов назад

ForexMartКоличество подписчиков6013

Цифровые технологии в финансах: как изменится рынок в ближайшие годы

Финансовая сфера переживает настоящую революцию, и главным двигателем перемен становятся цифровые технологии. От автоматизации торговли до блокчейна и искусственного интеллекта инновации кардинально меняют подходы к управлению капиталом,...

Программное обеспечение, 7 часов назад

PRO МЕДИА ХИМИЯКоличество подписчиков4108

Форекс-мошенничество сегодня: новые схемы обмана и как от них защититься

Рынок Форекс продолжает оставаться зоной повышенного риска не только из-за волатильности валютных пар, но и из-за постоянно совершенствующихся мошеннических схем. В нынешнем году аферисты используют передовые технологии и психологические уловки,...

Прочее, 8 часов назад

PRO МЕДИА ХИМИЯКоличество подписчиков4108

План купонных выплат на период с 18 по 22 августа

Четыре эмитента Юнисервис Капитал направят купонный доход по пяти выпускам на сумму 24 029 703,73 руб. Также запланировано частичное досрочное погашение выпуска Ультра-БО-01 в объёме 8% от номинала по 80 руб. на облигацию. Общая сумма выплаты 2 238...

Прочее, 10 часов назад

Юнисервис КапиталКоличество подписчиков3147

Фундаментальный анализ рынка за 18.08.2025 GBPUSD

GBPUSD: Только для наших читателей - бонус 202% при пополнении от $202, укажи промокод INDEX202 в поддержке и торгуй с УТРОЕННЫМ капиталом, подробности акции по ссылке. К началу европейской сессии 18 августа котировки GBP/USD удерживаются в районе...

Обзоры и аналитика рынка, 11 часов назад

FreshForexКоличество подписчиков6731

Новый выпуск «Сибстекла» зарегистрирован

Московская биржа зарегистрировала выпуск Сибстекло-БО-02 объёмом 300 млн руб. под номером № 4B02-02-00373-R от 15.08.2025. Соответствующая информация опубликована на сайте площадки. Напомним, что размещение выпуска запланировано на конец августа,...

Прочее, 11 часов назад

Юнисервис КапиталКоличество подписчиков3147

Как внедрить CRM «Битрикс24» и увеличить доход компании (частное мнение)

Управление клиентскими связями и операциями требует современных инструментов. CRM (системы для работы с покупателями) стали незаменимыми. Грамотный выбор и настройка платформы критичны. Битрикс24 популярен в России благодаря гибкости и богатому...

Программное обеспечение, 12 часов назад

PRO МЕДИА ХИМИЯКоличество подписчиков4108

ООО «Сибстекло» планирует разместить новый выпуск облигаций

Предварительно на конец августа запланировано размещение выпуска Сибстекло-БО-02 объёмом 300 млн руб., предназначенного для квалифицированных инвесторов. Дата размещения и итоговые параметры выпуска будут озвучены позже, на сегодня ориентиры...

Прочее, 3 дня назад

Юнисервис КапиталКоличество подписчиков3147

Профессиональные хакеры: как взломать 2FA аппаратные токены

Опубликовано: 8 лет назад
Автор: Coinspot

Участники хакерской конференции DEF CON показывают, как могут быть имитированы / обойдены стороной токены YubiKey и RSA.

Аппаратные токены — небольшие устройства, которые генерируют код или являются подключаемыми модулями вашего компьютера, обеспечивая лучший способ дополнительной блокировки вашей учётной записи электронной почты. В то время как двухфакторная аутентификация при помощи SMS может быть перехвачена, злоумышленникам, вероятно, будет сложнее получить тот уникальный код, который генерируют эти маленькие устройства.

Но невозможного ничего нет. Два исследователя по вопросам безопасности на ежегодной хакерской конференции DEF CON в Лас-Вегасе, посвящённой по взлому компьютеров, представили несколько доказательств уязвимости популярных аппаратных токенов, в т.ч. YubiKey.

«Устройства аппаратной безопасности — это относительная новинка. Они великолепны, они обеспечивают уровень защиты, которого не достичь иными средствами. Однако мы должны помнить о нашем оборудовании, и безоговорочно утверждать о полной безопасности – неверно», — сказал Джо Фитц Патрик, один из исследователей, стоящих за проектом. В исследованиях также участвовал Майкл Лейбовиц.

На Github каждый может загрузить код, эмулирующий YubiKey на Arduino — крошечном компьютере, подобном Raspberry Pi. Исследователи взяли его, скорее, только для того, чтобы ключ выглядел как компьютерная плата без корпуса — даже попытались скопировать внешний вид YubiKey, воссоздав его в устройстве под названием DoobieKey. Фитц Патрик и Лейбовиц продемонстрировали, что серверы YubiKey признали их устройство подлинным ключом YubiKey.

Хотя внешний вид устройства вряд ли обманет кого-то, Лейбовиц даже представил его возможный 3D-дизайн, который мог бы выглядеть более убедительно.

Как может быть организована атака на практике? Например, хакеру нетрудно сделать партию DoobieKey, а затем раздать устройства участникам какой-нибудь крипто-вечеринки, где люди встречаются для того, чтобы обсудить вопросы шифрования и безопасности. Если жертвы свяжут свой поддельный YubiKey со своей почтой Gmail, то злоумышленник будет иметь копию их  токена с двухфакторной аутентификацией (2FA).

«Вы модифицируете токены до того, как пользователь их получит», — сказал Фитц Патрик.

Исследователи также нашли изъяны токенов RSA, аналогичных аппаратных устройств, которые отображают код, который пользователь должен ввести в свой компьютер. Поддельное устройство RSA передаёт этот код верификации через Bluetooth.

Гипотетически, хакер «может находиться в непосредственной близости и приказать устройству, чтобы оно передало ему код», — сказал Фитц Патрик. Другой подход, пояснил он, состоит в том, что вредоносный токен RSA постоянно будет транслировать ключ проверки, чтобы любое соседнее Bluetooth устройство могло получить код от него.

Для проекта RSA Фитц Патрик собирается загрузить дизайн платы на Github, а также, возможно, и код, чтобы другие смогли разработать свой собственный вредоносный токен. Кроме этого, злоумышленникам нужно приобрести специальную плату, что займёт неделю, и купить bluetooth модуль стоимостью около $10.

«Непреклонная часть [хакеров] могут пойти до конца и довести код до рабочего состояния», — сказал Фитц Патрик.

Но ни одно из этих исследований не означает, что вы должны прекратить использование аппаратных устройств безопасности. Но по-прежнему важно знать о потенциальных уязвимостях, чтобы можно было информировать тех, кто может быть подвергнут угрозе атак.

«Продолжайте использовать YubiKeys, продолжайте использовать свои токены», — сказал во время презентации Фитц Патрик.

Последние новости рынка криптовалют

 Криптовалютная биржа @BitBay объявила о прекращении поддержки криптовалюты Monero. Решение платформа объяснила необходимостью соответствовать «рыночным стандартам» и противодействием отмыванию денег.
 Фирма денежных переводов @TransferGo планирует перейти на платежное решение @Ripple «ликвидность по требованию» (ODL), в которой XRP выступает промежуточной валютой.
 В очередном выпуске "Поясни за крипту" на YouTube-канале ForkLog эксперты обсудили рынок децентрализованных финансовых сервисов (DeFi).
 Рынок биткоина стремительно теряет ликвидность при одновременном росте волатильности, поэтому способен быстро развернуться в любую сторону. Такое мнение высказал стратег по цифровым активам компании VanEck @gaborgurbacs.
 Система интернет-бронирования отелей @bookingcom заключила стратегическое партнерство с блокчейн-платформой @travalacom предоставив последней базу своих объектов размещения.
 Несколько фактов, указывающих на то, что Хэл Финни — это Сатоши Накамото
 Компании постепенно прекращают поддержку конфиденциальной криптовалюты Monero
 В течение 2019 года власти КНР прекратили деятельность 173 платформ, торгующих криптовалютами и токенами, однако это не сказалось отрицательно на гражданах страны, свидетельствует отчет Народного банка.
 Цена ведущей криптовалюты выросла за сутки на 10%, поднявшись выше $7000.
 1000 «погибших» монет, или Что будет влиять на успешность новых альткоинов в будущем?

Лидеры роста

Среди TOP100 криптовалют. Данные за 24 часа.
AlgorandAlgorand ↑ 30.06%
MINDOLMINDOL ↑ 18.45%
SOLVESOLVE ↑ 17.51%
ElectroneumElectroneum ↑ 13.15%
KomodoKomodo ↑ 11.20%
Enjin CoinEnjin Coin ↑ 11.05%
Pundi XPundi X ↑ 10.69%
BytomBytom ↑ 10.35%
SteemSteem ↑ 9.52%
HyperCashHyperCash ↑ 7.89%

Лидеры падения

Среди TOP100 криптовалют. Данные за 24 часа.
HshareHshare ↓ 29.97%
WAXWAX ↓ 7.02%
SilverwaySilverway ↓ 6.96%
Matic NetworkMatic Network ↓ 4.84%
Digitex FuturesDigitex Futures ↓ 4.82%
BytecoinBytecoin ↓ 3.39%
ChilizChiliz ↓ 3.24%
EDUCareEDUCare ↓ 2.24%
Crypto.com CoinCrypto.com Coin ↓ 2.02%
ABBC CoinABBC Coin ↓ 1.9%
 
Новости компаний
Добавить новость

Чем занимается холдинг СИБУР: от переработки газа до производства современных материалов

Холдинг СИБУР это ведущая нефтехимическая компания России, которая преобразует углеводородное сырье в продукцию, необходимую в повседневной жизни и промышленности. От упаковки и медицинских изделий до строительных материалов и компонентов для...

Опубликовано: 3 недели назад

МЕДИА ХИМИЯКоличество подписчиков4108

Белсмета Онлайн База: Умное управление финансами и сметами в один клик (пресс-релиз)

Представляем вашему вниманию пресс-релиз сервиса "Белсмета". Материал подготовлен представителями сервиса и носит исключительно в информационно-справочных целях - его ни в коем случае не следует рассматривать в качестве нашей рекомендации и (или)...

Опубликовано: 1 месяц назад

МЕДИА ХИМИЯКоличество подписчиков4108

Знакомьтесь, база семян Семяныча (пресс-релиз)

Представляем вашему вниманию пресс-релиз сервиса "Семяныч". Информация предоставлена представителями сервиса - текст, пунктуация и орфография сохранены полностью. Информация публикуется исключительно с информационно-справочными целями и ее ни в коем...

Опубликовано: 1 месяц назад

МЕДИА ХИМИЯКоличество подписчиков4108

Банковские услуги для самозанятых: как Т-Банк (бывший Тинькофф) адаптируется под их потребности

Самозанятые одна из самых быстрорастущих категорий предпринимателей в России. Их деятельность требует гибких финансовых решений, и банки вынуждены подстраиваться под эти запросы. Т-Банк (ранее Тинькофф) один из немногих, кто активно развивает...

Опубликовано: 2 месяца назад

МЕДИА ХИМИЯКоличество подписчиков4108

Gracexfx.com отзывы: стоит ли работать с этим брокером?

Сегодня трейдеры ищут не просто платформу для доступа к рынкам, а надёжного партнёра с понятными условиями, стабильной системой и поддержкой. GRACEX позиционируется именно так. Мы изучили Gracexfx.com отзывы, чтобы выяснить, насколько обещания...

Опубликовано: 3 месяца назад

МЕДИА ХИМИЯКоличество подписчиков4108

Как сэкономить при покупке монет: лайфхаки для нумизматов (мнение)

Представляем вашему вниманию пресс-релиз клуба "Нумизмат". Представленный ниже материал полностью подготовлен представителями клуба и носит исключительно информационно-справочный характер - его не следует рассматривать в качестве нашей рекомендации...

Опубликовано: 4 месяца назад

МЕДИА ХИМИЯКоличество подписчиков4108

Мини погрузчик Zoomlion: Инновации и преимущества для эффективного использования в строительстве и сельском хозяйстве (пресс-релиз)

Мини погрузчик Zoomlion это техника, которая завоевала популярность среди профессионалов в строительной отрасли и сельском хозяйстве благодаря своей высокой производительности, маневренности и экономичности. Этот компактный, но мощный инструмент...

Опубликовано: 4 месяца назад

МЕДИА ХИМИЯКоличество подписчиков4108

Пресс-релиз: грузовики с КМУ от бренда FOTON

Представляем вашему вниманию пресс-релиз компании Фотон-Восток . Представленный ниже материал полностью подготовлен представителями компании и носит исключительно информационно-справочный характер - его не следует рассматривать в качестве нашей...

Опубликовано: 4 месяца назад

МЕДИА ХИМИЯКоличество подписчиков4108

Обзор брокера Nine Ventures и мой отзыв о нем (мнение)

Проведя детальное исследования рынка брокерских услуг и проанализировав отзывы Nine Ventures, я выбрал данную платформу в качестве своего финансового партнера для работы на международных рынках. Скажу сразу, я не искал обычного брокера, большинство...

Опубликовано: 5 месяцев назад

МЕДИА ХИМИЯКоличество подписчиков4108

Атомик Капитал – успешные сделки и реальные кейсы (пресс-релиз)

Представляем вашему вниманию пресс-релиз компании Атомик Капитал . Представленный ниже материал полностью подготовлен представителями компании и носит исключительно информационно-справочный характер - его не следует рассматривать в качестве нашей...

Опубликовано: 5 месяцев назад

МЕДИА ХИМИЯКоличество подписчиков4108

 Forex Magazine © 2004-2025