В международный день безопасного интернета история о том, как небезопасен интернет:
Во Флориде хакеры атаковали систему водоочистки. Атака могла потенциально нанести вред здоровью и жизни людей, если бы её вовремя не заметили.
На объекте для очистки воды стоял компьютер с TeamViewer. Это нужно было для того, чтобы сотрудники могли удаленно контролировать ситуацию в системе. Хакер подобрал пароль к TeamViewer и повысил концентрацию едкого вещества, поступающего в воду для ее очистки, в 100 раз.
Жителям города Олдсмар очень повезло. Оператор станции заметил удалённую активность и прекратил вмешательство. Если бы его не предотвратили, то утром кто-нибудь мог умыться щелочью и остаться без глаз.
Максимально глупо подключать объект критической инфраструктуры к интернету и к тому же ставить TeamViewer.
Теперь делом займётся ФБР.
Во Флориде хакеры атаковали систему водоочистки. Атака могла потенциально нанести вред здоровью и жизни людей, если бы её вовремя не заметили.
На объекте для очистки воды стоял компьютер с TeamViewer. Это нужно было для того, чтобы сотрудники могли удаленно контролировать ситуацию в системе. Хакер подобрал пароль к TeamViewer и повысил концентрацию едкого вещества, поступающего в воду для ее очистки, в 100 раз.
Жителям города Олдсмар очень повезло. Оператор станции заметил удалённую активность и прекратил вмешательство. Если бы его не предотвратили, то утром кто-нибудь мог умыться щелочью и остаться без глаз.
Максимально глупо подключать объект критической инфраструктуры к интернету и к тому же ставить TeamViewer.
Теперь делом займётся ФБР.
Так выглядит интерфейс управления системой очистки воды. Хакер, который попал сюда через TeamViewer чуть не навредил здоровью 15 000 человек.
https://twitter.com/infracritical/status/1359231073964670985
https://twitter.com/infracritical/status/1359231073964670985
Новость об атаке на разработчика «Киберпанк 2077» оказалась правдой
Польский разработчик игр «CD Project Red» подвергся атаке вымогателя. Об этом компания сообщает в своём твиттере.
Вымогатель говорит, что если в течении 48-и часов не получит выкуп, компромат, исходные коды игр и все данные будут слиты в сеть, а все данные на серверах компании зашифрованы и будут удалены.
«Ваша репутация станет ещё дерьмовее, а люди увидят, насколько дерьмово работает ваша компания. Инвесторы потеряют доверие к вашей компании, а акции упадут в цене ещё сильнее», — говорится в письме.
Телеграм-канал «Утечки информации» говорит, что несколько часов назад на «4chan» была выложена ссылка на скачивание архива с исходным кодом игры «Gwent: The Witcher Card Game»
Польский разработчик игр «CD Project Red» подвергся атаке вымогателя. Об этом компания сообщает в своём твиттере.
Вымогатель говорит, что если в течении 48-и часов не получит выкуп, компромат, исходные коды игр и все данные будут слиты в сеть, а все данные на серверах компании зашифрованы и будут удалены.
«Ваша репутация станет ещё дерьмовее, а люди увидят, насколько дерьмово работает ваша компания. Инвесторы потеряют доверие к вашей компании, а акции упадут в цене ещё сильнее», — говорится в письме.
Телеграм-канал «Утечки информации» говорит, что несколько часов назад на «4chan» была выложена ссылка на скачивание архива с исходным кодом игры «Gwent: The Witcher Card Game»
Twitter
CD PROJEKT RED
Important Update
Цифра дня: ₽4,8 млн потратит МВД на разработку «Зеркало(Верблюд)». Так будет называться технология для распознавания дипфейков.
Это массовое обновление прошивки электромобилей Tesla. Кажется, киберпанк уже наша новая реальность.
https://youtu.be/_vILvEhCx9w
https://youtu.be/_vILvEhCx9w
YouTube
Tesla software update
Центробанк провёл антихакерские учения. 17 банков было оштрафовано за несоблюдение требований информационной безопасности.
Apple выпустила обновление для macOS. В нем пофиксили уязвимость sudo.
Microsoft исправила 0-day уязвимость и ещё 50 багов в своих продуктах.
Джек Дорси(основатель twitter) хочет создать магазин алгоритмов. Это будет магазин, как App Store или Google Play, но вместо приложений пользователи смогут выбирать в нем рекомендательные алгоритмы.
Мегафон объявил о создании совместного предприятия с крупнейшим оператором Узбекистана.
Apple выпустила обновление для macOS. В нем пофиксили уязвимость sudo.
Microsoft исправила 0-day уязвимость и ещё 50 багов в своих продуктах.
Джек Дорси(основатель twitter) хочет создать магазин алгоритмов. Это будет магазин, как App Store или Google Play, но вместо приложений пользователи смогут выбирать в нем рекомендательные алгоритмы.
Мегафон объявил о создании совместного предприятия с крупнейшим оператором Узбекистана.
Коммерсантъ
Враг будет разбит, победа будет за банком
ЦБ впервые провел дистанционные антихакерские учения
Исследователь безопасности обратил внимание на внутренние пакеты, упоминающиеся в статье сотрудника PayPal, среди них analytics-PayPal. Он решил провести эксперимент и добавил пакет с таким же названием в публичный репозиторий. Часть внутреннего софта компании собралась с использованием его пакета. Дальше исследователь провернул такую же атаку на другие IT-компании.
https://www.bleepingcomputer.com/news/security/researcher-hacks-microsoft-apple-more-in-novel-supply-chain-attack/
https://www.bleepingcomputer.com/news/security/researcher-hacks-microsoft-apple-more-in-novel-supply-chain-attack/
BleepingComputer
Researcher hacks over 35 tech firms in novel supply chain attack
A researcher managed to hack systems of over 35 major tech companies including Microsoft, Apple, PayPal, Shopify, Netflix, Tesla, Yelp, Tesla, and Uber in a novel software supply chain attack. For his ethical hacking research efforts, the researcher has been…
Цитата дня
«Единственная успешная попытка выйти за границы русскоязычного интернета - это Telegram» - Юрий Мильнер, основатель DST Global в интервью каналу «Русские норм».
Цифра дня
7000 км проехали роботы-курьеры «Яндекса», доставив 1500 заказов с конца 2020 года в Москве и Иннополисе
Новость дня
Минцифры доработало требования для включения в реестр отечественного ПО. Технические средства для выпуска ПО, исходный код и объектный код должны храниться на территории РФ.
«Единственная успешная попытка выйти за границы русскоязычного интернета - это Telegram» - Юрий Мильнер, основатель DST Global в интервью каналу «Русские норм».
Цифра дня
7000 км проехали роботы-курьеры «Яндекса», доставив 1500 заказов с конца 2020 года в Москве и Иннополисе
Новость дня
Минцифры доработало требования для включения в реестр отечественного ПО. Технические средства для выпуска ПО, исходный код и объектный код должны храниться на территории РФ.
Яндекс - найдётся все! И переписки Вашей почты - тоже 😅
Компания обнаружила внутреннюю утечку информации в ходе регулярной проверки. Сотрудник, один из трёх системных администраторов, обладавших правами доступа, которые нужны для технической поддержки сервиса, предоставлял несанкционированный доступ в почтовые ящики пользователей. Скомпрометировано 4887 почтовых ящиков.
Компания приняла решение первой объявить об этой проблеме и приступила к её устранению, чтобы избежать критики таких вот, как мы, например)
https://yandex.ru/company/press_releases/2021/2021-02-12
Компания обнаружила внутреннюю утечку информации в ходе регулярной проверки. Сотрудник, один из трёх системных администраторов, обладавших правами доступа, которые нужны для технической поддержки сервиса, предоставлял несанкционированный доступ в почтовые ящики пользователей. Скомпрометировано 4887 почтовых ящиков.
Компания приняла решение первой объявить об этой проблеме и приступила к её устранению, чтобы избежать критики таких вот, как мы, например)
https://yandex.ru/company/press_releases/2021/2021-02-12
Компания Яндекс
Служба безопасности Яндекса раскрыла факт внутренней утечки
В ходе регулярной проверки службой безопасности Яндекса был раскрыт факт внутренней утечки. Во время внутреннего расследования было обнаружено, что сотрудник предоставлял несанкционированный доступ в почтовые ящики пользователей.
This media is not supported in your browser
VIEW IN TELEGRAM
Лукашенко сказал, что умные люди давно ищут кнопочные телефоны, так как американцы через «двенадцатые айфоны» за всеми следят.
Цитата дня
«Если мы введём рекламу в каналах, она будет контекстной, основанной на теме канала, а не таргетированной на основе каких-либо пользовательских данных» - Павел Дуров о модели монетизации Telegram
Цифра дня
$111 млрд. Столько потратили пользователи в мобильных приложениях в 2020 году.
Новость дня
Mail.ru Group, USM, РФПИ и «Мегафон» создают два совместных предприятия для развития платежей и финансовых услуг
«Если мы введём рекламу в каналах, она будет контекстной, основанной на теме канала, а не таргетированной на основе каких-либо пользовательских данных» - Павел Дуров о модели монетизации Telegram
Цифра дня
$111 млрд. Столько потратили пользователи в мобильных приложениях в 2020 году.
Новость дня
Mail.ru Group, USM, РФПИ и «Мегафон» создают два совместных предприятия для развития платежей и финансовых услуг
⚡️ В телеграмме начали распространять файл под названием «ФБК». В нем перс.данные сторонников Навального: фамилии, имена и номера телефонов 30 000 человек.
Facebook выпустят свои умные часы для сбора медицинской информации
Что делать, когда твоя бизнес-модель построена на сборе, обработке и продаже пользовательских данных для лучшего таргетинга рекламы, но Apple вовсю зажимает, обещая санкции вплоть до удаления приложения из AppStore, а следом и Google меняет правила в Play Market? Умным ходом было бы создать продукт, не зависящий от условий этих двух компаний. Так и решили поступить в Facebook.
Компания делает умные часы, с помощью которых можно будет отправлять сообщения в сервисах FB, следить за своим здоровьем и использовать функции для фитнеса. Часы будут работать через сотовую связь, независимо от смартфона на ОС Android.
Когда люди все больше вкладываются в своё здоровье и тело, создать продукт для сбора данных об их здоровье очень умно. Правда, с той репутацией, которую FB себе заработал, а на фоне скандалов укрепляет, может не найтись большого количества желающих приобрести смарт-часы Цукерберга. Только если их сделают максимально крутыми и недорогими.
Что делать, когда твоя бизнес-модель построена на сборе, обработке и продаже пользовательских данных для лучшего таргетинга рекламы, но Apple вовсю зажимает, обещая санкции вплоть до удаления приложения из AppStore, а следом и Google меняет правила в Play Market? Умным ходом было бы создать продукт, не зависящий от условий этих двух компаний. Так и решили поступить в Facebook.
Компания делает умные часы, с помощью которых можно будет отправлять сообщения в сервисах FB, следить за своим здоровьем и использовать функции для фитнеса. Часы будут работать через сотовую связь, независимо от смартфона на ОС Android.
Когда люди все больше вкладываются в своё здоровье и тело, создать продукт для сбора данных об их здоровье очень умно. Правда, с той репутацией, которую FB себе заработал, а на фоне скандалов укрепляет, может не найтись большого количества желающих приобрести смарт-часы Цукерберга. Только если их сделают максимально крутыми и недорогими.
Clubhouse передаёт в открытом виде ID пользователей и комнаты
Новая голосовая соц.сеть, в которой можно поговорить с Цукербергом или Илоном Маском не очень позаботилась о конфиденциальности пользовательских данных. Clubhouse использует разработки китайской компании Agora Lub(разрабатывает RTC-решения для передачи данных голосовых звонков, стримов и видео-звонков).
Оказалось, что при подключении к комнате для разговоров(В России самая популярная «Кто такой Даня Милохин и зачем он нужен»)соц.сеть в открытом виде предаёт ID пользователей и комнат. Благодаря этому можно отследить предпочтения пользователя.
Ну и конечно же, есть риск, что Agora передаёт аудиоданные ком.партии Китая. В самом Китае, кстати, Clubhouse заблокировали, так как пользователи из поднебесной обсуждали там политику без цензуры.
Clubhouse обещали все исправить в ближайшее время.
https://cyber.fsi.stanford.edu/io/news/clubhouse-china
Новая голосовая соц.сеть, в которой можно поговорить с Цукербергом или Илоном Маском не очень позаботилась о конфиденциальности пользовательских данных. Clubhouse использует разработки китайской компании Agora Lub(разрабатывает RTC-решения для передачи данных голосовых звонков, стримов и видео-звонков).
Оказалось, что при подключении к комнате для разговоров(В России самая популярная «Кто такой Даня Милохин и зачем он нужен»)соц.сеть в открытом виде предаёт ID пользователей и комнат. Благодаря этому можно отследить предпочтения пользователя.
Ну и конечно же, есть риск, что Agora передаёт аудиоданные ком.партии Китая. В самом Китае, кстати, Clubhouse заблокировали, так как пользователи из поднебесной обсуждали там политику без цензуры.
Clubhouse обещали все исправить в ближайшее время.
https://cyber.fsi.stanford.edu/io/news/clubhouse-china
cyber.fsi.stanford.edu
Clubhouse in China: Is the data safe?
The audio chat app “Clubhouse” went viral among Chinese-speaking audiences. Stanford Internet Observatory examines whether user data was protected, and why that matters
В России решили вести реестр организаций с доступом к биометрическим данным. Чтобы стать участником системы, придётся заключить договор с оператором реестра - «Ростелекомом» и подтвердить возможность обеспечения требований безопасности персональных данных.
Один запрос к системе за идентификацией будет стоить 200 рублей. Разделят сумму между собой организация, зарегистрировавшая персону(банк), Ростелеком и вендор (например NTechLab, который разрабатывает решения для системы распознавания лиц).
В России больше всех биометрических данных собрал «Сбер». Но они не торопятся масштабно внедрять технологии.
Сейчас слишком часто происходят утечки данных из частных компаний и госструктур. Чтобы появилось массовое доверие к сборщикам биометрических данных, нужно снизить масштабы и частоту утечек в несколько раз. Да и не выгодно это пока что никому. Сотрудник одного из банков сказал, что они получают за одного человека 100 рублей. Единственные выгодополучатели - те, кто потенциально будут продавать доступ к системе или делать пробив.
https://www.vedomosti.ru/technology/articles/2021/02/14/857891-rossii-reestr
Один запрос к системе за идентификацией будет стоить 200 рублей. Разделят сумму между собой организация, зарегистрировавшая персону(банк), Ростелеком и вендор (например NTechLab, который разрабатывает решения для системы распознавания лиц).
В России больше всех биометрических данных собрал «Сбер». Но они не торопятся масштабно внедрять технологии.
Сейчас слишком часто происходят утечки данных из частных компаний и госструктур. Чтобы появилось массовое доверие к сборщикам биометрических данных, нужно снизить масштабы и частоту утечек в несколько раз. Да и не выгодно это пока что никому. Сотрудник одного из банков сказал, что они получают за одного человека 100 рублей. Единственные выгодополучатели - те, кто потенциально будут продавать доступ к системе или делать пробив.
https://www.vedomosti.ru/technology/articles/2021/02/14/857891-rossii-reestr
Ведомости
В России появится реестр для доступа к биометрическим данным
Вести его будет «Ростелеком»
К сегодняшней новости: в «Домодедово» и «Шереметьево» начали делать биометрические системы идентификации. Систему собираются использовать для предполётного досмотра.
Аэропорт должен будет заключить договор с «Ростелекомом», организовать у себя биометрические терминалы и соблюсти требования по информационной безопасности.
Интересно, как много желающих сдадут свои данные, чтобы быстрее проходить досмотр в аэропорту и не стоять в огромных очередях?
Аэропорт должен будет заключить договор с «Ростелекомом», организовать у себя биометрические терминалы и соблюсти требования по информационной безопасности.
Интересно, как много желающих сдадут свои данные, чтобы быстрее проходить досмотр в аэропорту и не стоять в огромных очередях?
This media is not supported in your browser
VIEW IN TELEGRAM
Вот так можно обойти детектер уличных камер с системой распознавания лиц. Пишут, что это работает при наличии инфракрасной подсветки на камере.