🇷🇺 Код от "Госуслуг" больше не приходит во время звонка, предупредили в ГД

Код для смены пароля на "Госуслугах" больше не приходит во время телефонного разговора с 1 июня, новая практика значительно снизит число взломов аккаунтов через социальную инженерию, рассказал РИА Новости член комитета Госдумы по информполитике, федеральный координатор партийного проекта "Цифровая Россия" Антон Немкин.

➡️ Источник

Интересная идея, но решит она мало что, к сожалению. Архитектура построения мошеннических скриптов точно поменяется, потому что получение кода из смс в момент диалога ранее являлось одной из первостепенных задач во всей коммуникации. Теперь, видимо, будут придумывать срипт, который предполагает 2 звонка, вместо одного. Или сообщение в мессенджере. Но вектор, выбранный Госуслугами, очень радует!

#asc_обзор_новостей #asc_hack_and_security

📱 Канал | 🌐 ВК | 🔷 Сайт

Friendly reminder май диар фрэндз!

Всех жду сегодня в 20.00 🥰

#asc_public

📱 Канал | 🌐 ВК | 🔷 Сайт

В общем, после вашей обратной связи, очень большого количества вопросов (я был приятно удивлен) и реакций, я пришел к выводу, что эфир вам зашел ☺️ Поэтому, эфирам быть!

Над концепцией я еще подумаю, но пока мне нравится вариант "Разговоры о безопасности под кальян" на час-полтора. Будем делать голосовалки с темами и сильно заранее планировать даты, чтобы все желающие могли присоединиться.

PS: для тех, кто очень хотел послушать, но не смог - делюсь записью, как и обещал.

#asc_public

📱 Канал | 🌐 ВК | 🔷 Сайт

🎬 Новичок / The Amateur (2025) 18+

Жанр: триллер, боевик

Описание: Чарльз Хеллер — криптограф ЦРУ, чья жена погибает во время теракта в Лондоне. Однако его начальство затягивает расследование, поэтому Хеллер решает самостоятельно заняться поиском террористов. Так как у него нет необходимых навыков, он шантажирует агентство, чтобы его отправили на специальное обучение.

🍿 https://www.kinopoisk.ru/film/463921/

Я очень ждал этот фильм и даже спойлерил вам его в одном посте (там шла речь про GEOINT и интеграцию с Geo Guesser для рекламной интеграции) и вот, наконец, он вышел!

Скажу сразу, первой впечатление - просто шикарное. При дальнейшем анализе у меня, конечно, возникли вопросики. Например, как гений одновременно может подделать свое фото и внедрить ее в систему распознавания лиц в другой стране, чтобы запутать следы и, при этом, не выкинуть телефон, по которому его выследили? Такие несостыковки присутствуют, как и странные сюжетные повороты, но вот если от этого отойти, то фильм может стать неким "Джоном Уиком" от мира OSINT-кино и шпионских триллеров. Тут очень много хороших штук, которые поймут те, кому нужно 😎

Также стоит сказать, что это ремейк "Любителя" 1981 года и он имеет одноименную книжную основу за авторством Роберта Лителла. Ну и Рами Малек в главной роли. Короче - это праздник, надо бежать смотреть!

PS: скорее всего, я даже напишу статью с разбором прикольных моментов из фильма, уже начал набрасывать скелет.

#asc_кино

📱 Канал | 🌐 ВК | 🔷 Сайт

📖 ВЫЯВЛЕНИЕ НЕЙРОСЕТЕЙ В ТЕКСТАХ

В силу того, что мы уже почти вошли в эпоху, когда у нас, как у человечества, фундаментально меняется подход к поиску информации (замена стандартных поисковых машин на нейросети), возникают новые риски и прикладные задачи. В данном случае - это валидация информации, потому что нейросети прекрасно умеют генерировать тексты. Есть ощущение, что в скором времени мы вообще можем столкнуться с ситуацией, когда подавляющая часть информации будет сгенерирована (звуки брюзжания).

В общем, если уйти от мрачных картин будущего, то сегодня точно нужно иметь в арсенале навык по определению "человечности текста". Вот об этом мы и поговорим.

⏱️ Время прочтения: 4 мин

➡️ Читать: https://artemov-security.ru/tpost/j5tm9hy0z1-viyavlenie-neirosetei-v-tekstah

#asc_статья #asc_hack_and_security #asc_osint #asc_information_wars

📱 Канал | 🌐 ВК | 🔷 Сайт

Если Performance Review, то только такое, а не вот эти вот все ваши калибровки и фидбеки!

📹 https://www.youtube.com/shorts/FISJ2O28c8g

#asc_юмор

📱 Канал | 🌐 ВК | 🔷 Сайт

📚 Intelligence: From Secrets to Policy, Ninth Edition - Mark M.Lowenthal (2022)

Язык: EN 🇺🇸

Описание: Mark M. Lowenthal’s trusted guide is the go-to resource for understanding how the intelligence community’s history, structure, procedures, and functions affect policy decisions. In the fully updated Ninth Edition of Intelligence, the author addresses cyber security and cyber intelligence throughout, expands the coverage of collection, comprehensively updates the chapters on nation-state issues and transnational issues, and looks at foreign intelligence services, both large and small.

Сразу оговорюсь, книгу я "пробегал взглядом" после того, как скормил ее нейронке для выделение ключевых мыслей. При беглом просмотре показалась интересной, да и книга претерпела аж 9 изданий, что тоже говорит о многом.

PS: файлик ниже - 4-ое издание

#asc_книги

📱 Канал | 🌐 ВК | 🔷 Сайт

По своему мнению — или по заданию?🤔

На собеседованиях для наших Заказчиков нередко сталкиваемся с одной и той же тенденцией. Кандидат на должность с легкой обидой рассказывает:
«Я столько всего делал, проявлял инициативу, предлагал важные идеи, создавал нужные решения — а меня не оценили. Ни похвалы, ни повышения, ни бонуса».
Безусловно, бывают ситуации, когда человек проявляет инициативу, действует по заданию руководства и достигает отличных результатов, а его не оценили. Но сейчас речь не о такой ситуации.

Чтобы разобраться, важно честно спросить кандидата (ну и себя, если что): то, что было сделано — действительно требовалось команде и/или руководству, или это было исключительно по личной инициативе, которую человек выдает за общее благо?

📌Ведь вовлечённость — ещё не результат, а обсуждение — не всегда сделанное дело.

1. Давайте начнём с простого — запускаем опрос (далее приводим не точные формулировки вопросов, а скорее их суть):
• Что именно вы сделали или предложили?
• В чём суть и преимущество вашей идеи?
• Как это помогло бизнесу или делу?
• Был ли это законченный продукт или решение?

На этом этапе часто выясняется, что человек не до конца участвовал в реализации, не всегда понимал цель, а иногда ограничивался обсуждением или хотел «просто развить навыки» после курсов и вдохновляющих советов...

И на выхлопе как в известном анекдоте:
— Говорят, ты выиграл в карты машину?
— Почти. Только не машину, а квартиру. И не в карты, а в рулетку. И не выиграл, а проиграл.

📌Здесь важно почувствовать разницу между «сделал» и «делал», как между «учил» и «читал».

Если действительно что-то сделано — а не показалось, то:

2. Следующий шаг — оценить пользу для других и вложенные усилия:
• Как коллеги восприняли вашу идею или решение?
• Применимо ли это на практике?
• Оправдали ли вложенные ресурсы (время, деньги, энергия...) результат?

Часто возникает ситуация: решение интересное, но команда им не пользуется, или оно оказалось непрактичным. Вложенные ресурсы превышают полученную пользу. Так мы переходим из категории «нужно» в «казалось, что нужно».

📌Почувствуйте разницу:
«Нужно» ≠ «Кажется, что нужно»

3. И наконец, стоит уточнить: это была инициатива или задача?
• Кто поставил задачу?
• Было ли это действительно задачей?
• Это была личная инициатива?
• Входило ли это в вашу зону ответственности или выходило за рамки?

P.S. Каждый из этих блоков стоит адаптировать под конкретную должность, сферу и особенности собеседника.

Мы всегда напоминаем нашим ученикам:
Ваш профайлерский опросник — как личная ложка и тарелка: индивидуальный инструмент, созданный специально для вас, вашего стиля общения и сферы деятельности.

Для кого будет полезен этот совет?
Для тех, кто по должностным обязанностям должен оценивать людей, их профиль должности и профиль личности, какие уязвимости у собеседника, как его адаптировать или дезадаптировать.

Не всегда просто разобраться - это человек, который действительно сделал вклад в компанию, и его не оценили, или это человек, который по собственной инициативе делал то, что ему казалось легче, удобнее, нужнее, но не то, что было нужно руководителю.

#охотникизаповедением #рецепты_профайлера #анализповедения_srccs

🛡 Сайт | 💬 Канал | 🌐 ВК

👽 Kevin Mitnick Lessons

Наткнулся тут на очень крутой перечень названий с кратким описанием большинства возможных техник/атак в социалке. Можно использовать как полноценную базу знаний.

➡️ Читать

Ссылка представляет интерес только по причине того, что все есть в одном месте - это своего рода глоссарий. Кевин Митник тут, очевидно, для привлечения внимания в заголовке, потому что его имя известно очень широкому кругу лиц (даже за пределами мира ИБ). Он негласно считается одним из первых, кто начал активно использовать социалку и описывать ее как отдельный вектор атаки. Прославился он, конечно, благодаря своим легендарным книгами "Искусство обмана" и "Искусство вторжения". Все, кто так или иначе связан с безопасностью наверняка когда-то их читали (я - не исключение).

Ну и раз уж заговорили про социалку, мы тут с коллегами готовим одну очень серьезную работу, близкую к теме. Надеюсь, что в скором времени уже смогу анонсировать 😎

#asc_статья #asc_hack_and_security #asc_profiling #asc_osint

📱 Канал | 🌐 ВК | 🔷 Сайт

👽 Люди с высоким уровнем интеллекта оказались менее нравственными

Мне кажется, что пора открывать рубрику "анализ кликбейтных заголовков". На днях попалась новость:

"Аморальные люди — умные. Учёные выяснили, что высокий интеллект часто сопровождается сниженной эмпатией и равнодушием к моральным нормам."

➡️ Источник

Это тот случай, когда заголовок немного приближен к реальности, но как и всегда - дьявол кроется в деталях. Пойдем почитаем само исследование и выделим ключевые моменты:

🔵 Исследование проводилось в Великобритании на взрослых. Когнитивные способоности замерялись через стандартный тест на IQ. Выборка по количеству до конца не ясна, но это несколько тысяч человек.

🔵 На этой группе исследователи увидели, что высокие когнитивные способности коррелируют с более слабыми моральными устоями (именно по шкале Moral Foundations Theory — MFT).

Что это означает? Люди с более высоким интеллектом меньше полагаются на традиционные моральные принципы (например, авторитет, чистоту, лояльность), но могут сильнее ценить рациональную этику (справедливость, заботу). Одно из возможных объяснений - у людей с более высоким интеллектом, очевидно, лучше развито критическое мышление и они менее подвержены разным догматам. Хорошо это или плохо - оставим за скобками. А еще, вообще-то, есть разные ограничения. Например, неясно, вызывает ли высокий интеллект ослабление моральных устоев или это влияние других факторов: образование, круг общения, воспитание и т.д. Еще неясно, можно ли это исследование экстраполировать, например, на другую группу людей (культурные особенности). Еще стоит понимать, что модель MFT - все же, очень упрощенная (аспекты морали сильно сложнее). Не так уж и просто, да?

Ну и теперь, понимая контекст и ограничения исследования, вывод звучит «несколько иначе»: интеллект МОЖЕТ влиять на моральные ценности, смещая их в сторону рациональности, но это совсем не означает, что умные люди «менее моральны». Согласитесь, что этот вывод СЛЕГКА отличается от «Аморальные люди - умные» 😁

#asc_обзор_новостей #asc_profiling

📱 Канал | 🌐 ВК | 🔷 Сайт

🍔 Хакеры взломали бота McDonald’s паролем «123456» и получили доступ к данным 64 млн соискателей работы

Как выяснилось, ИИ-бот по имени Olivia, созданный компанией Paradox.ai, хранил чувствительную информацию кандидатов — включая имена, номера телефонов и электронные адреса — под крайне слабым паролем «123456».

Об инциденте сообщили исследователи в области кибербезопасности Иэн Кэрролл и Сэм Карри. Они провели несанкционированное, но этическое тестирование системы, в ходе которого, используя базовый метод перебора, смогли получить доступ к закрытым данным менее чем за час. Об их находке рассказало издание Wired.

➡️ Источник

Никогда такого не было и вот опять!

Если коротко, утечки не было, исследователи только подсветили уязвимость. Компания ее признала и, вроде как, уже все закрыла.

Это меня после некоторых лекций и вебинаров спрашивают: "Неужели еще кто-то пользуется такими простыми паролями?" (самое смешное, что у тех, кто спрашивает, не сильно лучше). Да, к сожалению пользуются, вне зависимости от статуса компании, интеллекта конкретных админов и т.д. Наш мозг ОЧЕНЬ ленивый и стремится к упрощению, а безопасность "она где-то там и со мной этого точно не произойдет"...

PS: Собственно, очередной вебинар по цифровой гигиене будет у нас 25 июля, регистрируйтесь 😁

#asc_обзор_новостей #asc_hack_and_security

📱 Канал | 🌐 ВК | 🔷 Сайт