Многоликая Убунта в 2020 году

Перед вами необъективный, несерьёзный и нетехнический обзор операционной системы Ubuntu Linux 20.04 и пяти её официальных разновидностей.Если вы впервые слышите о Линуксе и вам интересно понять, как о ней думает человек, который сидит под Убунтой уже восемь лет, то вам сюда. Если вы просто хотите посмотреть что-то не очень сложное, слегка ироничное и с картинками, то вам тоже сюда. Если вам кажется, что здесь куча неточностей, упущений и передёргиваний и напрочь отсутствует логика — возможно, так и есть, но это же нетехнический и необъективный обзор.

Читать без VPN

Микроволновка, знающая о тебе все: что такое интернет вещей (IoT)?

С появлением на рынке стиральных машин, духовок, дверных замков и даже ваз с подключением к интернету, Bluetooth или Wi-Fi-модулем в борьбу за интернет-потребителя включились не только разработчики ПО, но и промышленные дизайнеры. Так явление "интернет вещей" (Internet of Things) стал неотъемлемой частью нашей жизни.

Читать без VPN

Как кибербезопасность трансформирует рынок ИТ

Несмотря на ежегодный рост бюджетов и разнообразия средств по информационной безопасности, каждый год мы получаем только кратное увеличение статистики по числу инцидентов, рост объёма утечек и фишинговых писем и пр. Почему так происходит? Возможно, нарастающая сложность и размер информационных систем негативно отражается на эффективности «наложенных» средств безопасности. В этой статье мы поговорим о безопасности как составной части архитектуры самих программных систем и сетей и об информационной асимметрии, которая в будущем может перевернуть подходы к «технической» защите.

Читать без VPN

3D Secure, или что скрывают механизмы безопасности онлайн-платежей

Электронная коммерция — одна из самых больших и быстро растущих областей, в связи с чем она привлекает внимание как исследователей информационной безопасности, так и злоумышленников. Поэтому хотелось бы разобраться в некоторых аспектах механизмов безопасности, применяемых при проведении онлайн-платежей.

Один из протоколов, используемых для увеличения безопасности онлайн-платежей — 3D Secure. Это протокол, который был разработан на основе XML в качестве дополнительного уровня безопасности платежей, проводящихся без физического участия карты (card not present payment). VISA создала первую версию этого протокола, но вскоре его начали использовать и другие компании (Master Card, JCB International, AmEx, Мир), впоследствии объединившиеся с VISA в содружество EMV. EMV занимается поддержкой и развитием протокола 3DS.

Читать без VPN

Денежные мулы, кроты, криптовалюты: как киберпреступники легализуют деньги

Киберпреступники – от одиночек до организованных групп, нередко связанных с определенным государством, – заработали за год $1,5 трлн, говорится в отчете межбанковской платежной системы SWIFT и BAE Systems Applied Intelligence «По следам денег» (Follow the Money). Но украсть деньги – это только полдела: чтобы ими пользоваться, надо их отмыть. Об этом в новой статье.

Читать без VPN

«С нашими технологиями 21 века боролись методами 20-го»: как белорусские IT-шники разоблачили фальсификации на выборах

Интервью с создателем платформы «Голос» Павлом Либером о «самом успешном белорусском стартапе».

Читать без VPN

Многокилометровые пробки и остановка денежных переводов: что будет, если в России отключится GPS

Благодаря тщательно отлаженной системе из 24 спутников, размещённой на орбите Земли Министерством обороны США, можно найти маршрут к кафе в незнакомом городе или узнать масштаб пробок на дорогах. Многое зависит от функционирования GPS — ориентирование в большом городе, просмотр ТВ, банковские операции и метеорология.

Многие технологии, как это не парадоксально, зависят от функционирования двух десятков спутников GPS, кружащих вокруг Земли. Но хотя после отключения системы навигации не будут работать многие привычные вещи, навигаторы или сотовая связ, полной остановки жизни в городах не произойдёт. Чтобы обезопасить себя от подобной аварии многие страны создают свои альтернатив GPS и даже готовы вернуться к наземным навигационным системам.

Читать без VPN

Расследование: как обезличенные данные становятся персональными и продаются на сторону

Неделю назад мне в очередной раз позвонили и предложили купить какой-то новый автомобиль в салоне, где я точно никогда не бывал. На простой вопрос о том, откуда звонивший взял мой номер телефона и мои имя и отчество, последовал прямой ответ — мы выбрали ваш номер случайным образом из номерной емкости. В это объяснение я не поверил, и решил поинтересоваться тем, как устроен рынок данных и понять, кто может сливать информацию о пользователях и как легко и виртуозно интернет-монополисты обходят стороной закон «О персональных данных» (№152-ФЗ).

Читать без VPN

Как защититься от SIM Swapping, или чем плоха привязка аккаунта к SIM-карте

В настоящее время для защиты своих аккаунтов люди используют двухфакторную аутентификацию. К сожалению, чаще всего это — привязка учётной записи к номеру телефона для получения SMS-сообщений с одноразовыми кодами доступа. Такой способ, безусловно, удобен; почему тогда «к сожалению»? Ответом является набирающая популярность атака — SIM Swapping, или подмена SIM-карты. Впрочем, что радует, есть способы её избежать.

Читать без VPN

FIDO2, биометрия, single sign-on: как жить без паролей

Внедрение беспарольных технологий — это тактический ход для поддержки инициатив по укреплению информационной безопасности, основанный на упрощении действий пользователей. Устранив пароль как основной фактор аутентификации, на ноутбуках и ПК можно регистрироваться с помощью биометрических данных, а для веб-приложений это будет, скорее всего, аутентификация на основе спецификации FIDO2.

Читать без VPN

«Легендарный хакер» поневоле: история самой масштабной «пандемии» компьютерного вируса и его случайного создателя

В 2000 году владельцы Windows стали массово получать письмо с любовной запиской. И попадались на удочку одного незадачливого студента.

Читать без VPN

Новый метод биометрии: биоакустическая подпись

По прогнозам, по мере распространения Интернета вещей и умных вещей биометрическая идентификация личности будет приобретать всё большее значение. Обычная биометрическая аутентификация опирается на изображения человеческого тела. Но как уже сказано выше, эти изображения могут быть скопированы злоумышленниками. Отпечатки пальцев подделать проще всего.
Южнокорейские учёные изобрели новый метод биометрической идентификации: по звуковым волнам, проходящим через тело (палец). Оказывается, этот сигнал достаточно уникален у каждого человека. И лишён главной уязвимости оптических методов биометрии, таких как сканирование отпечатков пальца, радужной оболочки глаза или лица..

Читать без VPN

Заметаем следы в Windows 10. Как заставить винду все забыть

Куки, история посещений, сохраненные пароли, данные из реестра винды — все эти драгоценности могут попасть в чьи-нибудь грязные руки, если эти руки доберутся до клавиатуры твоей машины. Вот почему очень важно уметь удалять логи, кеши и прочие кукисы, чтобы кто-нибудь случайно не выведал информацию, которую лучше держать при себе.

Читать без VPN

Практика разбитых окон. Как устроена система безопасности Windows и как ее обходят

Когда-то считалось, что система локальной безопасности Windows похожа на кованые железные ворота с хитрым замком, стоящие посреди чистого поля: выглядят грозно, но вот эффективность весьма сомнительна. Времена меняются, и механизмы защиты винды понемногу эволюционируют. Сегодня мы поговорим о том, как устроена безопасность в современных версиях Windows.

Читать без VPN

Google не узнает, что вы делали прошлым летом (ну почти)

Google (или его родительский холдинг Alphabet) на данный момент владеет самым популярным одноименным поисковым сервисом, самым популярным видеохостингом YouTube, самым популярным сервисом электронной почты с Gmail, самой популярной мобильной операционной системой Android и целым рядом популярных облачных приложений для работы с документами Google Docs. По крайней мере восемь продуктов корпорации имеют более миллиарда пользователей. Бородатая шутка из середины нулевых о том, что скоро мы все будем ездить на работу в Гугле на Гугле, чтобы заработать немного Гугла, сегодня оказалась близка к реальности как никогда.

Читать без VPN

Google не узнает, что вы делали прошлым летом. Часть 2

Хорошее дополнение к предыдущей статье.

Читать без VPN

Ошибка Canna_Bars: история о продавце наркотиков из даркнета, которого вычислили по отпечаткам пальцев с фото

Снимок товара на ладони оказался настолько чётким, что федеральные агенты смогли идентифицировать преступника.
В 2019 году калифорнийский суд приговорил к тюремному сроку 23-летнего жителя Сакраменто по имени Хосе Роберт Поррас (Jose Robert Porras). Он продавал наркотики (марихуану, метамфетамин и ксанакс) в даркнете, скрываясь за ником Canna_Bars. Несмотря на все попытки сохранить анонимность, Поррас стал частью масштабной американской операции по борьбе с интернет-наркоторговцами.

Читать без VPN

Почему к домашней летающей камере от Ring нужно отнестись крайне скептически

Идея использовать дрон для обеспечения безопасности вашего дома может показаться клёвой – но перевешивают ли преимущества все недостатки? Давайте узнаем.

Читать без VPN

Безопасность Android. От первой до одиннадцатой версии

Долгое время Android имел славу медленной, небезопасной и в целом убогой ОС, предназначенной для тех, кто не смог накопить на iPhone. Но так ли это сейчас и был ли Android на самом деле так плох? В этой статье мы не будем касаться плавности работы интерфейса и возможностей ОС, но проследим за историей едва ли не самой больной части Android — системы безопасности.

Читать без VPN

Сканирование уязвимостей. Глава из книги «Kali Linux. Тестирование на проникновение и безопасность»

Сканирование уязвимостей — процесс выявления и анализа критических недостатков безопасности в целевой среде. Иногда эту операцию называют оценкой уязвимости. Сканирование уязвимостей — одна из основных задач программы выявления и устранения этих недостатков. С его помощью можно проанализировать все элементы управления безопасностью ИТ-инфраструктуры.

Читать без VPN