Пакет Безопасности

Знаете, за время существования канала (а это уже почти 4 года) мы успели с вами побывать инфопартнерами, наверное, всех ключевых конференций по кибербезу и не только: PHDays, OFFZONE, ZeroNights. SOC Forum, а еще огромного количества не таких больших, но очень крутых, атмосферных и не менее качественных конференций и митапов. Но приятнее всего на душе не от таких коллабораций, а от тех, которые скрывают за собой что-то большее, чем просто отношение к индустрии. Собственно, мы с вами стали партнерами с ISKRA TALKS – мероприятием, организованным ребятами из того же универа и кафедры, откуда выпустился и я. Пройдет оно уже 19 сентября. Так что погнали слушать доклады на все трендовые темы. Да еще и не от самых зазнавшихся людей нашей киберэстрады. ⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT

Вас взломали. У вас есть 30 минут. Что сделаете в первую очередь? Взломали сразу все – Госуслуги, Телеграм, банковские сервисы. Получили удаленный доступ к смартфону.

Ну как приятно то!

Как алгоритмы соцсетей программируют наш мозг и что с этим делать Думаю, каждый хоть раз замечал, как соцсети бессмысленно отжирают наше время и ресурсы. Когда зашел полистать рилсы на 5 минут, а очнулся через час, уставший и потерянный. Это не случайность и не ваша слабая воля. За этим стоит продуманная инженерия поведения, которая использует наш же мозг против нас. Рекомендательные системы соцсетей – это AI-движки (уже), которые анализируют каждое ваше действие: время просмотра, паузы, повторные воспроизведения, лайки, комментарии, репосты и то, на чем вы остановили взгляд. На основе этих данных платформа строит вашу личную модель интересов и предсказывает, какой контент вероятнее всего удержит ваше внимание. По данным исследований, алгоритмы работают по принципу «цифрового игрового автомата». Они подкидывают контент непредсказуемо, создавая эффект переменного режима подкрепления (та же механика работает в казино). Вы никогда не знаете, какой пост будет следующим: смешной или грустный, скучный или шокирующий – это заставляет вас листать ленту снова и снова. Важный момент: явные действия вроде лайĸов и подписок весят меньше, чем кажется. Главная валюта – время просмотра. Можно ненавидеть ролиĸ и все равно голосовать за него, досматривая из раздражения. Алгоритм не различает «мне понравилось» и «я не смог оторваться». Отсюда и возникает эмоциональная усталость, хотя вы вроде бы отдыхали за просмотров коротких видео. Соцсети не просто показывают вам то, что вам нравится. Они показывают то, что вы не можете перестать смотреть. И если ваша лента заполнена тревожными новостями, конфликтными обсуждениями или темами, которые вызывают гнев и раздражение, алгоритм считает, что именно эти эмоции вас удерживают. По сути, ваша лента – это кривое зеркало вашего ментального состояния. Если рекомендуемый контент только усиливает тревогу внутри, стоит задуматься, а чем вообще заняты ваши мысли в последнее время. Так что же делать, чтобы не утонуть в дофаминовой яме скроллинга? Разберем несколько рабочих инструментов: 1. Активно чистите сигналы Используйте кнопки «не интересно» и «скрыть», отписывайтесь от раздражающих аккаунтов – так вы сможете сами обучать модель. Алгоритм реагирует на активные действия быстрее, чем на пассивный скроллинг. (По крайней мере, в большинстве соцсетей). 2. Прикармливайте нужные темы Хотите больше спокойного, обучающего или профессионального контента – несколько дней целенаправленно досматривайте именно такие видео до конца и взаимодействуйте только с ними. 3. Разорвите цикл «открыл, не знаю зачем, час прошел» Помогают банальные, но рабочие вещи: убрать приложение с первого экрана, отключить автовоспроизведение или ставить таймер на сессию/приложение. 4. Делайте чекап своих эмоций Обращайте внимание не только на тему контента, но и на состояние после него. Бодрость и интерес – нормально. Тревожность, раздражение или пустота – сигнал, что лента настроена на удержание, а не на пользу. 5. Сброс памяти Раз в месяц можно использовать функцию «обновить рекомендации» или «очистить историю просмотров» (есть в TikTok и YouTube). Это как перезагрузка: алгоритм теряет вашу старую поведенческую модель и начинает заново, а вы получаете шанс настроить его с чистого листа. Главная мысль: алгоритмы не всесильны, они просто жадны до нашего внимания. Любая лента обучается на наших реакциях, а значит нужно следить за тем, чтобы эти реакции контролировали вы сами. А как вы боретесь с бездумным скроллингом? ⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT

Когда устроился безопасником в компанию, где уже через неделю произошла утечка (оборотные штрафы уже работают). #КиберМем ⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT

Знали бы вы, как я не люблю писать воскресные дайджесты с телефона. Но именно ради вас я решил, что надо иногда переступать через свое «не хочу». Поэтому, хотите вы этого или нет, дайджест читать теперь придется. ⚡️ Пытаемся понять, стал ли уже ваш роутер частью ботнета – ссылка ⚡️ Как Apple публично призналась в том, что айфон взломать стало слишком просто – ссылка 🧠 Вышло новое мок-интервью по направлению AppSec с самим завкафедрой нашего Кибер ПТУ – ссылка 📹 Мы с Женей и еще одной глыбой мира венчура и стартапов отсняли новый выпуск подкаста. 👍 Сгоняли семьей в Ярославль на пару дней. ®️ Ну и, само собой, я заглянул ненадолго на Оффзон, которому в этом году приходится отдуваться чуть ли не в одного за весь глобальный кибербезопасный движ. Думаю, что чуть позже напишу об этом отдельный пост (да, как все). Ну всё, ловите фотки и пошли дальше жить эту жизнь.

Рынок порешал? Когда-то я вам рассказывал о том, как сервера Rockstar Games взломали хакеры, которые так и не получили свой выкуп в питкоинах. Там все закончилось тем, что данные в итоге утекли в сеть, весь мир узнал, сколько денег приносит GTA 5 и GTA Online, а акции компании полетели вверх, потому что инвесторов это только убедило в том, что компания перспективная. Так вот, рынок порешал, и теперь стоимость акций Take-Two (это владелец Рокстара) пошла вниз. А произошло это из-за новых утечек GTA 6, которые многие из вас точно должны были заметить. Ущерб там пока оценивается в миллиарды долларов. Так делать теперь сливы или нет? Платить хакерам или нет? И когда уже выйдет GTA 6???? ⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT

В Удмуртии сотрудники Сбера помогли найти пропавшую девочку, которую мошенники под видом спецслужб вывели из дома ночью. Неизвестные позвонили ребёнку, представились сотрудниками силовых структур и дали инструкции. Девочка взяла телефоны родителей и ушла из дома, связь с ней пропала. Полиция начала поиски, мама обратилась в удмуртское отделение банка. Служба безопасности заблокировала карты родителей — чтобы мошенники не смогли похитить деньги и надавить на девочку через угрозы. Когда на телефон, который был у ребёнка, поступил звонок по разблокировке карт, сотрудники банка вышли с ней на связь и попросили подойти к банкомату — так удалось установить местоположение. До приезда полиции сотрудники банка оставались с девочкой на связи. Она благополучно вернулась домой. ⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT

Как думаете, безопасно? Можно переходить по ссылке? ⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT

Видели, кстати? В эппл научились детектить заражение своих устройств на iOS. Если система заметит что-то аномальное и подозрительное, но вам пришлют соответствующее уведомление. Раньше заразить айфон было роскошью для плохих ребят или тех, кто хочет получить удаленный доступ к устройству жертвы. Под ударом были преимущественно политики, люди из силовых структур и СМИ. А сейчас, только за последнее время и только в моем окружении, "взломаны" были айфоны аж двух людей. Таких уведомлений, кстати, у них не было. Вот так и живем. ⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT