#цифрадня

Как в Китае выросло поколение, не знающее Google, Facebook и Twitter

Добрый вечер, господа! В этом материале проводятся параллели между Западом и Китаем на примере 18-летнего Вея Дионга. Подросток из южнокитайского города Лючжоу увлекается баскетболом, слушает хип-хоп и смотрит голливудские фильмы о супергероях. Главное отличие — Дионг никогда не слышал про Google или Twitter. Даже упоминание Facebook встречалось ему лишь однажды.

Таких как Дионг — еще целое поколение. За последнее десятилетие китайские власти заблокировали Google, Facebook, Twitter, Instagram, а также тысячи других ресурсов, в числе которых есть The New York Times и даже Wikipedia. Их место заняли китайские аналоги, которые проходят через строгую цензуру.
К каким выводам пришли авторы, об этом в новой статье.

Читать без VPN

Как предотвратить взлом вашего автомобиля

Добрый вечер, Господа! В 2015 году исследователи безопасности Чарли Миллер и Крис Валасек показали новую страшную реальность. Находясь в доме, расположенном в 10 милях от места действия, они использовали ноутбук для дистанционного управления джипом Cherokee, когда тот проезжал по улицам Сент-Луиса. Водителю было известно об эксперименте, хотя он не знал заранее, чего именно ожидать. Представьте себе его удивление, когда два исследователя перехватили управление его автомобилем.

Этот трюк вынудил Fiat Chrysler Automobiles, владельца подразделения Jeep, опубликовать официальное уведомление о предотвращении удаленного взлома и разослать его 1.4 миллиона автовладельцам.
В данной статье мы попытаемся разобраться, как этого избежать.

Читать без VPN

А вы защищаете свои аккаунты двухфакторной или двухэтапной аутентификацией?

Добрый вечер, господа! Вы когда-нибудь выполняли вход по коду из SMS? А с помощью приложения, генерирующего код? Сегодня мы расскажем о том, в чем разница между этими способами, и почему важно защищать аккаунты интернет-сервисов и мессенджеров двухфакторной или двухэтапной аутентификацией.

Читать без VPN

​​Подборка №56

Статья №1: Коротко о том, как силовики соблюдают закон о защите персональных данных россиян: В Москве нашли заброшенный отдел полиции и ФМС с невывезенными документами.

Статья №2: Копирасты из Nintendo вынуждают энтузиастов ретро-игр закрывать свои проекты.

Apple:
— Китай пошел в атаку на Apple.
— Подросток взломал серверы Apple в поисках работы.

Статья №3: В 2019 году накопители (в том числе и SSD) значительно подешевеют.

Статья №4: Важный шаг в сторону лучшей информационной безопасности авто: Tesla откроет исходный код систем безопасности автомобилей.

Статья №5: Google собирает данные о местоположении даже при отключении геолокации.

ВКонтакте:
— ВКонтакте расскажет пользователям о запросах силовиков.
— Что удалить со страницы в «ВКонтакте», чтобы не попасть под суд? Объясняет юрист «Агоры».
— Как не сесть за репост: самая лучшая памятка.

Статья №6: Есть вероятность, Китай поделится с Россией похищенными у ЦРУ данными.

Статья №7: Записки из наркоконтроля: А.У.Е. или 8 лет жизни?

Статья №8: Австралия заставит Google, WhatsApp и Apple расшифровать переписки.

Крипта и блокчейн:
— Что такое блокчейн-смартфон и нужен ли он вам?
— Почему децентрализация неизбежна?

Статья №9: Операторов связи в РФ могут обязать поставить на сети отечественную криптозащиту.

Статья №10: В рамках ежегодного мероприятия для хакеров — DefCon в Лас-Вегасе эксперты по ИБ представили новый способ взлома «умных» колонок. Взлом был продемонстрирован на примере Amazon Echo. Спойлер: все не так плохо. Для взлома колонки к ней должен быть физический доступ (ее нужно разобрать).

Теневой дайджест №27

Доброго вечера понедельника, господа! Подводим итоги прошедшей недели, так что держите новый #дайджест.

Сегодня в выпуске:
— Эксперты: GDPR скорее мешает, а не помогает защитить персональные данные.
— Глава команды безопасников Facebook уходит из компании.
— Обнаружены новые методы обхода защиты браузера и блокировщиков рекламы.
— Впервые суд согласился принять от хакера биткоины в качестве выкупа .
— Facebook всерьёз взялся за монетизацию WhatsApp.

Читать без VPN

«Чёрные кабинеты» и криптографы: кто и как читал переписку жителей царской России

Добрый день, господа! Совсем недавно мы рассказывали про то, какой была цензура в Российской Империи. Сегодня мы поговорим на не менее интересную тему, а именно про вскрытие и чтение переписки граждан РИ. До 1905 года в Российской империи фактически не было тайны личной переписки. Письма вскрывали без ведома пишущих, и это было тайной, но вполне законной деятельностью государства.

Когда высокопоставленных сотрудников МВД в 1917 году пытались привлечь к ответственности за незаконные действия, в частности, вскрытие частных писем, они ссылались на статью 340 Уложения о наказаниях: «Не почитается превышением власти: 1) Когда министр или другой государственный сановник отступит в своих действиях от обыкновенных правил, по особенному на сей случай или вообще на случаи сего рода данному от Верховной власти уполномочию». Таким образом, вскрытие писем по приказу императора было законным.

Читать без VPN

⚡️Иностранные компании заплатят за «Пакет Яровой»

Российские компании «МегаФон» и «Ростелеком» разработали законопроект, который с января 2019 года обяжет иностранные интернет-компании платить за хранение их контента в России в рамках «закона Яровой».

С помощью законопроекта операторы предлагают ввести в законодательство новое понятие — «организатор распространения информации в сети интернет, контролируемый иностранным лицом». Компании, попадающие под это определение, будут обязаны заключить договор и выплачивать компенсацию операторам за хранение их контента, которого требует «закон Яровой».

В случае же отказа зарубежных компаний взять на себя часть затрат Роскомнадзор получит право ограничивать скорость пропуска трафика их ресурсам. Направить документ в правительство планируется «как только все операторы придут к согласованной позиции».

#цифрадня

Шпионаж из-за Великой стены. Как действуют команды китайских хакеров?

Добрый вечер, господа! Китае для кибершпионажа, помимо регулярных структур на базе подразделений НОАК и Министерства госбезопасности, используются и вольнонаемные команды хакеров. Им поручают самую грязную работу, чтобы в случае разоблачения репутационный ущерб правительству был минимален. В этой статье мы разберем их инструменты и методы.

Читать без VPN

Черное зеркало: как украинские родители следят за своими детьми

Добрый день, господа! Ни для кого не секрет, что технологии все чаще приходят на помощь людям. Высокотехнологичные протезы, роботы, умные дома, искусственный интеллект — все это становится частью нашей повседневной жизни.

В последнее время умные устройства добрались до семьи и детей в частности. Магазины гаджетов предлагают множество вариантов умных часов для контроля родителями своего ребенка. Однако не всегда такой контроль идет ребенку на пользу. Именно об этом мы поговорим в новом материале.

Читать без VPN

#цифрадня

⚡️Чаты WhatsApp в Google drive не будут защищены сквозным шифрованием

WhatsApp заключил соглашение на использование сервиса Google Drive для хранения данных пользователей, однако для конечного потребителя все оказалось не так хорошо. Используя Google Drive для хранения резервных копий чатов, пользователь отказывается от сквозного шифрования сообщений — это прямой удар по конфиденциальности мессенджера.

Больше всего не повезло пользователям Android. Если в iOS можно выбрать, где хранить бекапы — в iCloud или стороннем сервисе, то в Android нет альтернатив — используется только Google Drive. То есть теперь для пользователей Android все чаты и мультимедиа не будут защищены сквозным шифрованием. Да это же просто подарок для спецслужб.

Соответствующую информацию подтвердили сами представители мессенджера:

«Если для бэкапов используется Google Drive, то никакие сообщения и мультимедиа не будут защищены шифрованием end-to-end».

Напомним, что недавно WhatsApp объявил о заключении соглашения с Google, согласно которому резервные копии чатов приложения не будут учитываться в квоте хранилища Google Drive. Соответствующая политика вступит в силу 12 ноября 2018 года. Однако в компании отметили, что все резервные копии, которые не обновлялись более года, будут автоматически удалены из хранилища.

В связи с этим, чтобы избежать потери данных, WhatsApp рекомендует всем пользователям вручную создать резервную копию до 30 октября.

APT из Поднебесной. Китайские хакерские группы и техники их целенаправленных атак

Доброе утро, господа! Следы большинства таргетированных атак в последние годы приводят в азиатский регион, где ярким пятном выделяются шанхайские серверы.

В ходе расследований аналитики отмечают такие маркеры, как китайские IP-адреса, временные штампы, языковые настройки и софт, специфичные для Китая. Кто же устраивает кибератаки из-за «Великого китайского файрвола»? Мы попробуем разобраться в этом в новой статье.

Читать без VPN

​​Подборка №57

Статья №1: Кибердружина копирует мемы с ваших страниц в соцсетях и пишет заявления в полицию. Я в нее вступила.

Статья №2: Госдеп США игнорирует основные принципы ИБ.

Банки:
— Банк России попросил право блокировать сайты без суда.
— Россиянам начнут присваивать персональные кредитные рейтинги.

Статья №3: Военные следователи в Приморье закупаются аппаратурой для взлома телефонов.

Статья №4: Google призвали не сотрудничать с китайской цензурой.

РКН и жалобы российских граждан:
— Россияне в два раза чаще стали жаловаться на сайты Роскомнадзору.
— Возросло число жалоб россиян на незаконное использование персональных данных (ПД).

Статья №5: Как избежать наебалова при покупке стаффа?

Статья №6: К теме нашей недавней статьи про то как украинские родители следят за своими детьми: разработчик шпионских программ для родителей слил фото детей в сеть.

Блокировки:
— В России тестируется новая технология для блокировки Telegram.
— Роскомнадзор готовится блокировать сайты по протоколу IPv6.

Статья №7: Пришли за полицейскими. Паблик о правах сотрудников МВД хотят заблокировать.

Статья №8: Не пай-мальчик. Скандалы с участием Павла Дурова.

👁 Google Chrome собирает данные пользователей даже в режиме инкогнито

Извечная тема — Google, приватность и несанкционированный сбор персональных данных. На этот раз стало известно о недобросовестной работе браузера Chrome, который может собирать данные даже в режиме «инкогнито».

Факт сбора данных показало исследование, проведенное специалистами университета Вандербильта, США. Оказалось, что Google использует механизмы, позволяющие связать «анонимную» активность пользователя браузера Chrome с его личным аккаунтом.

Интернет-гигант использует свои продукты для сбора подробной информации о пользователях и их поведении. Впоследствии эта информация используется для четко таргетированной рекламы, которая показывается каждому пользователю индивидуально, в зависимости от его предпочтений и характера использования сервисов Google.

Профессор Дуглас Шмидт, руководящий этим исследованием, заявил, что настоящий масштаб сбора данных Google всегда недооценивался.

А вы используете режим «инкогнито» в браузере?
anonymous poll

Да – 1K
👍👍👍👍👍👍👍 73%

Нет – 489
👍👍👍 27%

👥 1796 people voted so far.

Темная сторона искусственного интеллекта

Добрый вечер, господа! Никто не знает как работают самые современные алгоритмы ИИ, какими критериями они руководствуются при принятии решений. Это незнание может быть проблемой. Более того: не всегда формализированные правила позволяют принять лучшее решение. Иногда опыт и интуиция нужнее. Об этом и поговорим в новом материале.

Читать без VPN

#цифрадня - 11 октября готовимся к переходу на новую степень защиты DNS.

​​Подборка №58

Статья №1: Tesla не перестает радовать: Компания изменила условия программы Bug Bounty, предусматривающей вознаграждение за поиск уязвимостей в ПО. Теперь участники этой программы могут взламывать автомобили Tesla без боязни юр. проблем или отзыва гарантии. После таких новостей проблема "хака" умных автомобилей уже не кажется столь серьезной.

Chipollino Onion Club — рассказываем о кибербезопасности, трюках социальной инженерии и НЛП, технологиях и тёмной стороне интернета.

Государство и IT:
— «Закону Яровой» окажут услугу: Крупные операторы готовы продавать мелким возможность хранения данных.
— Государство может получить контроль над Tele2.

Статья №2: Арестован глава киберпреступников, совершивших DDoS-атаки на ProtonMail.

Статья №3: Google хочет «убить» URL-адреса во имя безопасности пользователей.

Facebook:
— Facebook всё чаще удаляют со смартфонов.
— Facebook будет оценивать репутацию пользователей для борьбы с фейк-ньюз.

Статья №4: Официальное расширение защифрованного файлообменника MEGA.nz для Chrome воровало пароли и ключи от криптовалютных кошельков.

Статья №5: Apple создаст онлайн-сервис для запросов полиции персональных данных.

Siloviki:
— Ивановские полицейские закупают программу для мониторинга ВКонтакте.
— Питерские военные следователи хотят взламывать смартфоны.

Статья №6: Разведальянс «Пять глаз» потребовал от IT-компаний отказаться от шифрования.

Статья №7: Вышел uTorrent с возможностью просмотра файлов во время загрузки.

Dark AliExpress — самые дикие товары с алиэкспресса: оружие, шпионские и хакерские девайсы, тайники и прочее. Угнать тачку за 20$? Легко!