Size: a a a

Темная Сторона Интернета

2020 October 05
Темная Сторона Интернета
WhatsApp, Telegram и Signal выдают телефонные номера всех пользователей

Синхронизация мессенджера с контактами из адресной книги (contact discovery) — очень удобная функция. Когда новый человек ставит приложение, то в него автоматически добавляется большой список контактов, а если кто-то впервые установил мессенджер, то уведомление об этом приходит всем его знакомым. К сожалению, данную функцию могут использовать государственные службы и другие злоумышленники для выслеживания людей. Существующие методы защиты пока не очень эффективны.

Читать без VPN
источник
2020 October 06
Темная Сторона Интернета
Отпечаток браузера: что это, как работает, нарушает ли закон и как защититься.

Отпечатки браузера - это метод, используемый сайтами и сервисами для отслеживания посетителей. Пользователям присваивается уникальный идентификатор (отпечаток). Он содержит много информации о настройках и возможностях браузера пользователей, что используется для их идентификации. Кроме того, отпечаток браузера позволяет сайтам отслеживать поведенческие паттерны, чтобы впоследствии еще точнее идентифицировать пользователей.Уникальность примерно такая же, как у реальных отпечатков пальцев. Только последние собирает полиция для поиска подозреваемых в совершении преступлений. А вот технология отпечатка браузеров применяется вовсе не для отслеживания преступников. Ведь мы же здесь не преступники, верно?

Читать без VPN
источник
2020 October 07
Темная Сторона Интернета
Сезон охоты открыт: разбираемся в тонкостях Threat Hunting

Threat Hunting, он же проактивный поиск угроз, регулярно становится предметом дискуссий ИБ-специалистов. Споры возникают как вокруг того, что именно считать хантингом, так и о том, какие методы и подходы лучше использовать. В статье мы рассмотрим все эти элементы и поделимся видением Threat Hunting, которое прижилось у нас в Jet CSIRT.

Читать без VPN
источник
2020 October 08
Темная Сторона Интернета
А давайте заставим пользователя использовать безопасный пароль

Давным давно, во времена ранних мейнфреймов, была отличная двухфакторная аутентификация. Перед тем как ввести свой персональный пароль в терминале было необходимо пройти будку с охранником. Все это автоматически сужало поверхность атаки до нескольких людей, физически имевших доступ к терминалу. Это потом появились модемы, хеширование и прочие радости современного мира, когда пароли регулярно утекают миллионами.В частности, требовать ротации паролей уже не модно.Давайте пробежимся по основным тезисам и попробуем сделать пользователям удобнее и безопаснее.

Читать без VPN
источник
2020 October 12
Темная Сторона Интернета
Пробей меня полностью! Кто, как и за сколько пробивает персональные данные в России

«Я тебя по IP пробью!» Если ты получал такие угрозы в интернете, возможно, не стоит относиться к ним с излишним скепсисом. Потому что пробить по IP тебя действительно могут. А еще по номеру телефона, банковским реквизитам, ФИО и даже по фотографии. И я говорю не о полиции и ФСБ. Речь в статье пойдет о том, как это делают киберпреступники, за которыми закрепилось название «пробивщики».

Читать без VPN
источник
2020 October 13
Темная Сторона Интернета
Штож, коллеги.

ДНО ПРОБИТО

Мы тут таки взяли себя в руки и сделали отчет по Индексу Свободы Интернета.

https://ozi-ru.org/news/nizhe-nulja/

И у нас теперь новая реальность — индекс стал меньше нуля.


Не то, чтоб это все — конец вообще хоть какой-то свободы в Российских интернетах, нет. Радует, что запас прочности у него оказался гораздо больше, чем мы задумывали в 2016-ом году. Целую тысячу баллов за меньше, чем пять лет напонижались.  И теперь Индекс будет просто отрицательным и всё.

Вот что случилось за 5 месяцев, пока мы не публиковали отчетов:

В апреле ФНС получили доступ к информации об электронных кошельках всех Россиян. В мае генпрокуратура получила возможность блокировать вообще что угодно без какой-либо подотчетности и общественного контроля —  это очень удобно.

Летом Путин подписал закон о создании суперрегистра данных обо всех россиянах —  теперь любой чиновник может “навести справки” о любом гражданине почти по всем сферам жизни. А в июле мы узнали, что… “голосование по поправкам” проводилось по поддельным паспортам. Суперрегистр не помог. Или помог?

А в август правительство решило, что нужно срочно закрыть всю информацию “об обороне”. Причем, так, чтоб скрыть даже информацию о том, что было скрыто —  это же так удобно!

И вот какой итог получился: МИНУС ТРИДЦАТЬ СЕМЬ БАЛЛОВ на 1 сентября.

Скоро за сентябрь будет отчет — сейчас они будут регулярнее...
источник
Темная Сторона Интернета
История о том, к чему приводит случайное раскрытие ссылки и не только

В этой статье пойдет речь о том, к чему может привести случайное раскрытие ссылки. И поговорим о том, что за уязвимости нашел на сайте по проведению вебинаров.

Читать без VPN
источник
2020 October 14
Темная Сторона Интернета
Как происходят атаки при помощи голосового фишинга

Vishing (voice phishing, голосовой фишинг) — это вид атаки, при котором жертву пытаются убедить раскрыть ценную личную информацию по телефону. Хотя по описанию это похоже на старый добрый скам, вишинг-атаки имеют элементы хай-тека: например, в них применяется технология автоматизированной симуляции голоса, или для упрощения задачи скаммер может использовать персональную информацию о жертве, собранную во время предыдущих кибератак.

Читать без VPN
источник
2020 October 16
Темная Сторона Интернета
Важнейшие вехи в истории развития систем видеонаблюдения

Функции современных систем наблюдения давно вышли за рамки видеофиксации как таковой. Определение движения в зоне интереса, подсчет и идентификация людей и транспортных средств, ведение объекта в потоке — сегодня на все это способны даже не самые дорогие IP-камеры. При наличии же достаточно производительного сервера и необходимого ПО возможности охранной инфраструктуры становятся практически безграничны. А ведь когда-то подобные системы не умели даже записывать видео.

Читать без VPN
источник
2020 October 17
Темная Сторона Интернета
Отпечаток браузера: что это, как работает, нарушает ли закон и как защититься

В этот раз поговорим о законности сбора сторонними сервисами и сайтами отпечатков браузеров разных пользователей и о том, как можно защититься от сбора информации.
(предыдущая часть статьи доступна по ссылке)

Читать без VPN
источник
2020 October 18
Темная Сторона Интернета
Топ-10 технологических трендов 2021 года

Небольшой обзор нескольких основных технологических трендов грядущего 2021 года.

Читать без VPN
источник
Темная Сторона Интернета
Бывшему сотруднику американских спецслужб Эдварду Сноудену придется остаться в России еще на неопределенно долгий срок.

Даже смена руководства в США не повлияет на судьбу Сноудена, сообщил источник.  Если на президентских выборах в нынешнем году победит Байден, вряд ли он изменит свое отношение к Сноудену.

В то же время нынешний президент США Дональд Трамп, «судя по всему, решил не углубляться в эту тему». Как пояснил источник, глава государства дал понять, что не намерен принимать радикальных решений в отношении Сноудена, в том числе прекращать уголовное преследование или выдавать указ о его помиловании.

«Скорее всего, его советники решили, что тема Сноудена безвыигрышная. Любой шаг президента Трампа может оказаться ошибочным», - сообщил источник. В связи с этим Трамп, похоже, решил сохранять статус-кво.
источник
2020 October 19
Темная Сторона Интернета
Интернет автомобилей: общий обзор

Первые автомобили с подключением к сети появились в США уже более 20 лет назад, и способов связать автомобили между собой и пользовательскими данными намного больше, чем вы можете себе представить.Трудно поверить, что автомобили с подключением к сети появились в США более 20 лет назад. Компания General Motors считалась пионером, когда в конце 1996 года она представила свою первую телематическую систему. Ford тоже был в игре, но быстро отказался от своей разработки.Впрочем, в настоящее время технологическим лидером является Tesla. Их автомобили активно используют системы сетевого взаимодействия, значительно опережающие разработки других OEM-производителей.Большинство OEM-производителей разрабатывают собственные версии этих продуктов, но до технологий Tesla им еще далеко. На вопросы о нынешнем положении дел на рынке сетевого транспорта и о его трендах я отвечу в этой статье.

Читать без VPN
источник
2020 October 20
Темная Сторона Интернета
Мэрия Москвы потратит 155 миллионов рублей на новый способ слежки за гражданами. Он позволит узнать передвижения человека за час или за год

Центр организации дорожного движения (ЦОДД) Москвы потратит 155,3 миллиона рублей на систему мониторинга пассажиропотока. Об этом пишет «Коммерсант» со ссылкой на аукцион на сайте госзакупок. Тендер выиграла компания «Информационные технологии будущего», но закупка приостановлена из-за жалобы на нарушения.

Власти хотят за полгода установить на остановках и стелах пешеходной навигации 220 аппаратно-программных комплексов (АПК), которые будут собирать МАС-адреса с Bluetooth- и Wi-Fi-устройств в радиусе 50 метров. Система должна формировать отчеты по движению человека за час, день, неделю, месяц и год. Собранная информация будет отгружена в единый центр хранения данных, которым управляет департамент информационных технологий Москвы.

Проект разработан на основе практики Сингапура, Лондона и Берлина. Его цель — «максимально улучшить качество пешеходных перемещений и работы городского транспорта», заявили «Коммерсанту» в пресс-службе ЦОДД. Там добавили, что проект не предусматривает сбор персонифицированных данных. Эксперт по сетевым решениям компании IT-компании «Крок» Александр Сигачев подтвердил, что MAC-адрес устройства никак не привязан к личности.

Подобные системы анализируют транспортные потоки по часам и направлениям — и формируют на основе этих данных таргетированные предложения, рассказал глава направления аналитики группы компаний InfoWatch Андрей Арсеньев. «Например, посетителю торгового центра по сети могут посылать сообщения о скидках и распродажах в определенных магазинах», — пояснил он. Представитель управления информбезопасности Softline Илья Тихонов подтвердил, что с помощью этой информации можно понять, как часто те или иные группы людей посещают определенные магазины.

Данные о пассажиропотоке собирают и другие городские системы, например, турникеты для транспортных карт и наружные камеры видеонаблюдения. Кроме того, власти могут узнать информацию о передвижении людей через мобильных операторов. Но последние дают данные о местоположении по крупным квадратам, а не с привязкой к конкретному месту, пояснил источник «Коммерсанта». По его мнению, новая система позволит мэрии самостоятельно узнавать подробную информацию о передвижении пешеходов и пассажиров.

Wi-Fi и Bluetooth постоянно включен максимум у 30% владельцев смартфонов, сказал «Коммерсанту» сотрудник крупной IT-компании, развивающей технологии больших данных. При этом MAC-адрес может быть изменен пользователем или рандомизирован системой, отметил руководитель Android-практики компании Redmadrobot Артем Кулаков.
источник
Темная Сторона Интернета
Всё, что вы хотели знать о безопасном сбросе паролей.

Недавно у меня появилось время снова поразмыслить над тем, как должна работать функция безопасного сброса пароля, сначала когда я встраивал эту функциональность в ASafaWeb, а потом когда помогал сделать нечто подобное другому человеку. Во втором случае я хотел дать ему ссылку на канонический ресурс со всеми подробностями безопасной реализации функции сброса. Однако проблема в том, что такого ресурса не существует, по крайней мере, такого, в котором описывается всё, что мне кажется важным. Поэтому я решил написать его сам.

Читать без VPN
источник
Темная Сторона Интернета
👁‍🗨«Есть сомнения в части безопасности хранения данных»

Привет! Это правовой аналитик Агоры, адвокат Станислав Селезнев. Сегодня стало известно, что Центр организации дорожного движения (ЦОДД) Москвы разработает систему мониторинга пассажиропотока.

Предполагается, что власти за полгода установят на остановках и стелах пешеходной навигации 220 аппаратно-программных комплексов (АПК), которые будут собирать МАС-адреса с Bluetooth- и Wi-Fi-устройств в радиусе 50 метров. По задумке властей, система должна формировать отчеты по движению человека за час, день, неделю, месяц и год.

Собранная информация будет отгружена в единый центр хранения данных, которым управляет департамент информационных технологий Москвы. В пресс-службе ЦОДД заявили, что проект не предусматривает сбор персонифицированных данных.

Подобный мониторинг из всех ранее предложенных властями России мер наиболее соответствует ключевым принципам обработки персональных данных в условиях COVID-19, которые опубликованы 28 апреля в совместном заявлении Комиссара Совета Европы по защите данных и главы Комитета Совета Европы по соблюдению Конвенции об автоматической обработке персональных данных.

Сомнения, впрочем, как и ранее, имеются в части безопасности хранения данных, временного характера внедряемой меры контроля данных, а также доступности общественного аудита всей системы сбора, обработки, хранения и удаления собранной информации о перемещении устройств граждан.
источник
2020 October 21
Темная Сторона Интернета
🆘 Требуются люди готовые учиться 🎓  
Один из самых топовых online-университетов Skillbox
      Дарит возможность изменить свою жизнь и присоединиться к ведущим компаниям на рынке в области:
    — Дизайна
    — Программирования
    — Маркетинга
    — Управления
    — Разработки игр
В Skillbox вас не бросят на произвол судьбы после обучения, а помогут найти желанную работу 🚀

    🏃 Переходи по ссылке и начинай обучение совершенно бесплатно: https://clck.ru/RU5Gj
источник
Темная Сторона Интернета
Лидары для автомобилей стоили $75.000. Теперь лидары будут в каждом iPhone

На презентации iPhone 12 во вторник Apple представила возможности нового лидара. По словам Apple, лидар позволит усовершенствовать камеру iPhone за счёт ускорения фокусировки, особенно в условиях низкой освещённости. Возможно, таким образом появится новое поколение сложных AR-приложений.

Во вторник на презентации было рассказано о том, как работает лидар в iPhone, хотя это не первое устройство с лидаром от Apple. Впервые компания представила устройство, использующее эту технологию, в марте – это был обновленный iPad. И хотя пока еще никто не успел разобрать iPhone 12, мы можем многое узнать из недавних разборок последнего iPad.

Читать без VPN
источник
2020 October 22
Темная Сторона Интернета
История одного репорта в Google или как манипулировать данными в Google Maps

Как часто вы пользуетесь Карты Google? Верите ли вы в то, что мега корпорации делают все, чтобы делать отличные, безопасные продукты для своих пользователей? Думали ли вы, что они могут просто не замечать критики от простых людей, которые пользуются их продуктами? Так получается, что я замечаю то, что иногда не видят другие или не придают этому значения. В общем этот рассказ о том, как мне слишком много пришлось пользоваться Картами Google и о беспечности корпорации, я бы даже сказал об отношении этих корпораций к своим продуктам и отзыву потребителей.

Опустим, пожалуй, подробное начало этой истории т. к. не обо всех аспектах я могу говорить в связи с моей работой, но это и не важно. Перейдем к сути этой истории

Читать без VPN
источник
2020 October 23
Темная Сторона Интернета
Эволюция открытого интернета

Разработчики говорили о преимуществах технологии блокчейна на протяжении многих лет. Они аргументировали это блеклыми «вариантами использования» вместе с неясными определениями того, как работает технология, для чего она на самом деле нужна и чем применяющие ее платформы отличаются друг от друга. Неудивительно, что это вызывало путаницу и недоверие к блокчейн-технологии.

В этой статье я хочу описать набор ментальных моделей, которые помогут понять, как потенциальные варианты использования приводят к техническим компромиссам, на которые вынуждена идти каждая платформа. Эти ментальные модели построены на основе прогресса, которого технология блокчейна достигла за последние 10 лет, пройдя в своем развитии через 3 поколения: открытые деньги, открытые финансы и, наконец, открытый интернет.

Моя цель — помочь вам сформировать чёткое представление о том, что такое блокчейн, понять зачем нужны разные платформы и представить будущее открытого интернета.

Читать без VPN
источник