🌊 Техника гребли на гребном тренажере Concept 2

Я уже пару раз говорил о том, что увлекся греблей и прочувстовал на себе все плюсы этого прекрасного вида физической активности. Сейчас почти в каждом зале есть гребной тренажер (в основном, это как раз Concept 2).

Данное видео - это полноценный мастер-класс по технике гребли на тренажере Concept. Очень полезная информация для всех интересующихся или уже занимающихся 😎👍🏻

➡️ Смотреть: https://www.youtube.com/watch?v=KyMe-mnU4a4

#asc_видео #asc_sports

Recuva - восстановление удаленных файлов

Периодически по работе приходится иметь дело с кейсами, когда нужно достать из какого-либо устройства удаленные файлы. Одно из самых популярных решений для не сильно запутанных случаев - Recuva. Относительно простая утилита, которая полезна как «в быту», так и для специализированных задач в контексте форензики.

Большим плюсом является то, что программа бесплатная. Из минусов - работает только для Windows.

➡️ Скачать: http://recuva.su/

#asc_hack_and_security #asc_цифровая_гигиена #asc_инструменты

🔐 Обнаружена уязвимость в AES - шифровании

Швейцарская компания Terra Quantum AG сделала громкое заявление о том, что они смогли найти уязвимость в симметричном шифровании. Метод, который они описывают в своей статье, называется «квантовый отжиг». Специалисты утверждают, что AES можно дешифровать квантовыми компьютерами, которые в скором будущем будут доступны всем людям.

Если специалисты компании правы, то данная уязвимость будет являться угрозой мирового масштаба, так как на AES-шифровании работает большинство современных сервисов, банковских транзакций, электронных почт, облачных хранилищ и прочее.
В то же время, Terra Quantum AG просят патента на протокол «квантового распределения ключей», который, якобы, не может быть дешифрован квантовым компьютером.

Сложно сказать, на сколько данная новость точна, но ясно одно: криптография, как и любая другая наука, будет сильно видоизменяться, подстраиваясь под новые реалии. Это неизбежно.

➡️ Оригинал статьи: https://www.bloomberg.com/news/articles/2021-02-07/a-swiss-company-says-it-found-weakness-that-imperils-encryption?srnd=technology-vp

#asc_обзор_новостей #asc_hack_and_security

📲 Вебинар про безопасность и анонимность мессенджеров

Друзья, мне с постоянной периодичностью прилетают вопросы на предмет мессенджеров. Каким из них можно доверять? А читают ли наши переписки гос.органы? А telegram «продался»? Ну и далее по списку. Чтобы не отвечать всем по много раз, я решил провести вебинар и осветить самые часто задаваемые вопросы касательно безопасности мессенджеров.

О чем будем говорить?

⚡️Основные правила подбора безопасного и анонимного мессенджера под разные задачи;
⚡️Оценка возможности и способов третьим лицам получить доступ к нашей переписке;
⚡️Разбор известных мессенджеров.

⏱ Дата и время: 11 февраля в 20.00

➡️ Регистрация: https://online.srccs.su/msv

Участие бесплатно!

#asc_обучение #asc_цифровая_гигиена #asc_hack_and_security

💦 Хакеры попытались отравить систему водоснабжения в небольшом городе

5 февраля хакерам удалось взять под контроль систему водоснабжения небольшого города Олдсмар (округ Пиннелас, штат Флорида) с населением в 15 000 человек. Злоумышленникам удалось многократно повысить уровень щелочи в воде на несколько минут.
Местных жителей спасло только то, что один из сотрудников станции заметил, что кто-то получил удаленный доступ к одному из компьютеров.

Это классический пример атаки на «критическую инфраструктуру». Что в ходит в это понятие? ТЭЦ, ГЭС, АЭС, различные заводы, транспорт, нефтяные скважины и прочее. Данный тип атак имеет самый деструктивный потенциал для человечества по понятным причинам.
Пока что, самым адекватным решением является отказ от дистанционных систем управления на таких проедприятиях, но, это безумно неудобно.

➡️ Источник: https://naked-science.ru/article/media/hakery-vzlomali-sistemu-vodosnabzheniya

#asc_hack_and_security #asc_обзор_новостей

🎭 Что такое deepfake и как подделывают лица?

Все знают, что нейросети прекрасно умеют подделывать лицо любого человека. Пока мы это видим, в основном, в контексте развлечения. На самом же деле, у фейковых видео колоссальный деструктивный потенциал. Не даром некоторые страны уже объявили конкурс на разработку эффективных решений по распознаванию дипфейков.

Лично мне приходилось сталкиваться с анализом фейковых видео по работе и далеко не всегда это простое занятие.

В данном видео эксперт проекта DeepFaceLab подробно рассказывает о технологии дипфейков на наглядных примерах.
Крайне интересный выпуск 👍🏻

➡️ Смотреть: https://www.youtube.com/watch?v=hVzYI1OKfu4

#asc_видео #asc_hack_and_security

🎬 По соображениям совести / Hacksaw Ridge (2016)

Жанр: Военный, биография

Описание: Медик американской армии времён Второй мировой войны Дезмонд Досс, который служил во время битвы за Окинаву, отказывается убивать людей и становится первым идейным уклонистом в американской истории, удостоенным Медали Почёта.

Уже по доброй традиции, ловите кино на воскресный вечер. Фильм примечателен тем, что в нем довольно правдоподобно показаны действия военного медика в реальных условиях. Если хотите, это вообще можно назвать предтечами тактической медицины.

https://www.kinopoisk.ru/film/649917/

#asc_кино #asc_tactics #asc_медицина

И такое попадается 😂

#asc_юмор

👥 Что такое профайлинг? 🧠

Моя коллега Анна Кулик записала небольшое видео, в котором раскрыла основные мифы про профайлинг и ошибки, которые транслируются на массы.

Перечислим основные поинты:

👁 Профайлинг - это НЕ фундаментальная наука. Это КОМПЛЕКС из практических методик и наук (преимущественно поведенческих и когнитивных).

👁 Профайлинг НЕ является официальной профессией, как многие думают. Мы с коллегами только работаем над этим. На данный момент, в реестре мин.труда такой профессии нет. Профайлинг сегодня - это сфера деятельности.

👁 Профайлингу не обучают в ВУЗе (пока что).

👁 Профайлинг в большинстве случаев всегда связан с БЕЗОПАСНОСТЬЮ, хотя, других сфер применения масса: HR, психология, переговоры и прочее.

👁 Помимо самих знаний инструментария профайлинга, необходимо еще и очень хорошо разбираться в смежных дисциплинах, которые нужны для работы над кейсами. Финансы, юриспруденция, экономическая / информационная безопасность и многое другое.

PS: данной темы я буду касаться еще не раз, следите за обновлениями.

➡️ Смотреть: https://www.youtube.com/watch?v=0w15vwF6PDQ

#asc_видео #asc_profiling #ницкб

📝 Журналист, который написал книгу о хакерах

Чудесный подкаст с Даниилом Туровским. Он является автором книги «Вторжение: краткая история русских хакеров». У ребят получился крутой разговор с довольно интересными вопросами и разбор увлекательных случаев из практики расследований.

➡️ Смотреть: https://youtu.be/JJsNR3p-UbI

#asc_видео #asc_hack_and_security

🔪 🩸Еще раз про отбор ножа голыми руками

Видео ниже, это один из многочисленных примеров того, как людей учат добровольно умирать, да еще и за деньги 🤣

Ну а если серьезно, то все эти представители «Систем», бесконтактников и других «боевых искусств спецназа» совершенно не задумываются о последствиях своей ереси. Не буду писать обширный комментарий на предмет того, почему это полная дичь. Достаточно того, что гуру на видео защищается от ножа животом и периодически проталкивает его в себя.

#asc_видео #asc_юмор

🙂 🙁 Коллекторы «Сбера» начали использовать технологию распознавания эмоций должников

Как обычно, я всегда выдерживаю паузу и только потом высказываю свое мнение. Этой новости уже несколько дней и я ее точно не мог пройти стороной.

«Сбербанк совместно со своим дочерним коллекторским агентством «АктивБизнесКонсалт» (АБК) начал применять в call-центрах новый метод анализа голосов должников. Технология заключается в оценке интонаций задолжавших клиентов во время телефонных разговоров и считывании их эмоций для создания дальнейшего сценария диалога…
Технология позволяет уловить семь видов реакции клиентов. «Мы называем это «бриллиант эмоций» — радость, удивление, нейтральное, страх, уныние, раздражение, злость», — перечисляет гендиректор АБК…»

Давайте разбираться по порядку, что здесь не так.

🧠 Во-первых, определение эмоций крайне сложная тема по причине того, что до сих пор у научного сообщества нет однозначного точного ответа, как лучше их классифицировать. Теорий существует масса: Дарвин, Экман, Плутчик, Келерман, Ильин, перечислять можно довольно долго. Все из них правы по своему в определенных моментах. Мы с коллегами используем в своей работе множество разных техник и методов оценки невербального поведения, в частности мимических проявлений. Исходя из опыта работы, точно могу сказать, что на данный момент передать знания алгоритму (даже хорошо обученному), конечно, можно, но эффективность будет не сильно большой. Пока что, более-менее не плохо реализован алгоритм выявления подавления гнева только у Израильтян в СБ аэропортов. И то, это очень узко-профильная задача.

🧠 Перечисленные в статье эмоции в некотором роде повторяются. К примеру раздражение относится к семейству гнева так и так. Просто это его более слабое проявление с точки зрения интенсивности.

🧠 Определение эмоций по голосу, еще более сложная задача, так как переменных добавляется в разы больше.

🧠 В профайлинге существует такое понятие, как БЛП (базовая линия поведения). У каждого человека она разная. Из-за этого, особенности интонаций, скорости и громкости речи у разных людей будут разными и это не всегда будет говорить о том, что они испытывают те или иные эмоциональные проявления. Для того, что бы с уверенностью такое сказать, придется понаблюдать за человеком какое-то время и, только после этого, собрав его базовые проявления, можно будет точнее говорить о его поведении. У анализатора речи не будет достаточно времени на такой анализ. Более того, я уверен, что создатели даже не слышали про такой термин, как БЛП.

В общем, если подвести некий итог, пока что, максимум, что сможет делать данная программа, улавливать простое изменение в голосе, но классифицировать его правильно, пока, не предоставляется возможным. Тем более, без обученных операторов, которые должны сидеть на телефоне.

➡️ Источник: https://www.rbc.ru/finances/18/02/2021/602d2aac9a79472a463bc4ad

#asc_обзор_новостей #asc_profiling #asc_hack_and_security

📚 «Сфера» - Дэйв Эггерс (2013)

В последнее время вся «тусовка» по ИБ, расследованиям и OSINT начали распростронять эту книгу. К своему стыду, я как-то пропустил ее из виду. Это не учебная литература или научпоп, а чисто художественное произведение. Некоторые окрестили данное произведение современным «хипстерским 1984».

Язык: RU 🇷🇺

Описание: «…Это роман идей о деконструкции частной жизни, о том, как нашей частной жизнью завладевают корпорации, и о том, как это может повлиять на природу демократии…»

https://www.labirint.ru/books/949246/

#asc_книги

🎬 Кто я? / Who Am I - Kein System ist sicher (2014)

Жанр: триллер, детектив

Описание: Бенджамин – молодой компьютерный гений. С детства он мечтает стать супергероем из комиксов и покорить мир. Но в реальном мире он — никто. Его жизнь неожиданно меняется, когда он встречает свою полную противоположность – харизматичного Макса. Не желая жить в жёстких рамках системы, они совершают череду дерзких кибер-преступлений. Восстав против равнодушного общества, они становятся кумирами для целого поколения. Теперь Бенджамин — не просто супергерой, он – самый разыскиваемый хакер в мире. Но что его ждёт после погружения в альтернативную реальность? Кто же он на самом деле?

PS: Один из лучших фильмов на тему хакинга, которых и так не много.

https://www.kinopoisk.ru/film/779602/

#asc_кино #asc_hack_and_security

⚔️ Какое оружие для самообороны можно купить БЕЗ лицензии в РФ легально? 🇷🇺

Несколько подписчиков за последнее время задавали мне один и тот же вопрос: «А почему ты не воспринимаешь нож, как средство для самообороны?» Короткий ответ: это не законно. Если мы говорим про ситуацию «последнего шанса», то там каждый выбирает сам.

Ну а теперь более развернутый ответ.

С точки зрения разрешенных средств самообороны, у нас выбор не очень большой. «Разрешенный», означает, что средство обороны внесено в перечень, который указан в 37 статье УК РФ. Чтобы каждый раз не дописывать в закон новые девайсы, которые периодически появляются на рынке, была придумана сертификация. Если средство обороны ее прошло, то оно тоже попадает в данный перечень. Нож не находится в перечне разрешенных средств для самообороны, все просто.

Что же входит в перечень разрешенных средств самообороны, которые можно просто купить в магазине, не оформляя никаких лицензий, как, к примеру на ОООП (травмат)?

🌶 Перцовый баллончик. На мой взгляд, из разрешенных средств - это лучшее, что может быть в контексте самообороны в реалиях РФ.

💨 Аэрозольный пистолет. Более спорная штука, но тоже имеет место быть. Есть довольно много своих минусов, но при хорошей тренировке тоже превращается в действенное средство. Если сравнивать с «перцовкой», то очевидным плюсом будет вариативность. К примеру, в некоторые модели пистолетов вместо патрона с перцем можно вставить аналог «сигнала охотника» или свето-шумовой патрон.

⚡️Электрошокер. Самая бесполезная штука, как по мне. Более подробно напишу отдельную статью о данном средстве обороны.

Так же, вы можете купить пневматическое оружие. На него тоже не нужна лицензия, но отнести это к оружию самообороны можно едва ли.

#asc_security #asc_self_defense

🧠 Интервью о профессии профайлера и современных расследованиях

Однажды я поучастовал в крутом проекте, где рассказывается про разные профессии. Поговорили о профайлинге и о том, как сегодня проводятся различные расследования.

Основные вопросы, которых мы коснулись:

✅ Что такое профайлинг и как он появился?

✅ Какие методики и инструменты используются в профайлинге?

✅ Учат ли где-то сегодня профайлингу и нужно ли какое-то специализрованное образование?

✅ Основные мифы про профессию.

✅ Смежные методики для проведения расследований (в частности, интерент-разведка OSINT).

✅ Примеры из моей практики.

✅ Полезная литература для собственного изучения.

➡️ Приятного просмотра: https://www.youtube.com/watch?v=n9OyRK5BTR8&t=1263s

#asc_видео #asc_profiling #asc_security

📷 Как спутниковые снимки стали незаменимым и легкодоступным инструментом расследований и журналистики

Очень крутая статья с разными примерами из практики журналистских расследований с идентификацией различных объектов, с помощью спутниковых снимков. В совремнных реалиях данный инструмент крайне полезен для всех категорий расследователей.

PS: вообще, стот отметить, что некоторые журналисты привнесли огромный вклад в развитие OSINT в целом.

➡️ Читать: https://bit.ly/3bK1nhi

#asc_osint