Мыслить как безопасник – Telegram
Мыслить как безопасник
7.62K subscribers
759 photos
39 videos
57 files
955 links
Мои размышления про корпоративную безопасность, расследования, профайлинг, OSINT, ИБ и самооборону

Сайт: https://artemov-security.ru

Читайте закреп
Download Telegram
📖 КТО И ЗАЧЕМ СОБИРАЕТ ДАННЫЕ О НАС?

В наше время термин "персональные данные" скорее вызывает снисходительную улыбку, чем что-то другое. Массовые утечки, взломы, появление новых уязвимостей в популярных приложениях и прочие вещи свидетельствуют совершенно не в пользу тезиса о цифровой безопасности. Сегодня наши данные  -  это новый товар. Более того, по оценкам большинства экспертов в массовом смысле  -  это безумно дорогой товар. Но только ли для продажи или "тотальной слежки" используются наши данные? Может есть и менее очевидные причины? И вообще, кто наши данные собирает, кому это нужно? Именно об этом и поговорим в заметке.

Время прочтения: 6 мин

➡️ Читать полностью: https://emisare.medium.com/кто-и-зачем-собирает-данные-о-нас-b050785c0236

#asc_статья #asc_hack_and_security
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1
🎬 Искусство шпионажа / Spycraft (2021)

Жанр: документальный

Описание: Искусство шпионажа - это не только секретные агенты, но и сложные устройства и технологии, которые стали незаменимым инструментом в шпионских играх.
В сериале раскрывается довольно много интересных тем, в том числе: технологии наблюдения, БПЛА, особенности ядов, секс-шпионаж, хакинг и прочее.

https://www.netflix.com/noscript/81014547

#asc_кино
🌐 Новостной дайджест из мира безопасности за неделю (05.12.2021 - 12.12.2021)

Сбербанк заявил о нехватке ИБ - специалистов в России; Блокировка TOR; в Европе сделали приложение, которое позволяет получить разрешение на секс и другие новости в еженедельном дайджесте новостей.

➡️ Читать полностью: https://telegra.ph/Novostnoj-dajdzhest-iz-mira-bezopasnosti-za-nedelyu-05122021---12122021-12-12

#asc_обзор_новостей
📚 Искусственный интеллект. Иллюстрированная история. От автоматонов до нейросетей (2021)

Язык: RU 🇷🇺

Описание: Эта книга рассказывает о том, как человечество постепенно, шаг за шагом шло к созданию искусственного интеллекта и как он стал неотъемлемой частью нашей жизни. Как представляли себе искусственный разум ученые, философы и писатели разных эпох? Какие механизмы создавали наши предки, чтобы облегчить решение умственных задач, и в чем сегодня алгоритмы превосходят нас самих? Как сложатся наши отношения с этими новыми сущностями? Что — или кого — мы создаем: верных помощников или потенциальных врагов? С какими этическими проблемами связано использование искусственного интеллекта?

Довольно любопытная книга, особенно для тех, кто про ИИ совсем ничего не понимает.

#asc_книги
На той неделе ребята из GrabLab_OSINT реализовали крутую идею: майнд-мэп российского сообщества OSINT и кибербеза. Мне частенько прилетает вопрос из серии: «А на кого на русском можно подписаться, что читать?» Ну вот теперь начало положено.

PS: если есть кого добавить, пишите ребятам issue на гитхабе. Только всякие «дарковые каналы» и прочее не предлагайте.

➡️ Ознакомиться и пощупать можно тут: https://tgscan.github.io/ru-osint-infosec-map/

#asc_hack_and_security #asc_osint
Media is too big
VIEW IN TELEGRAM
Танцы с автоматом 🤦🏻‍♂️

Обожаю подобные ролики. Система Кадочникова и бесконтактные, прости господи, воины в действии.

Почему это полная чушь? (внезапно)

1️⃣ Рукопашка против автомата - нереализуемый сценарий. Исключение - работа различных подразделений в условиях штурма помещений, где из-за угла может выскочить условный моджахед. В обычной жизни, если вы не сотрудник, встретить гопоту с автоматом…такое себе 🤷🏻‍♂️

2️⃣ Скорость. Ну тут все просто: нажать на спусковой крючок - доля секунды. Исполнить все эти танцы - несколько секунд.

3️⃣ Ствол. Он сильно нагревается и ухватиться за него рукой - сомнительная затея. Ну и затворная группа. Знают все это только те люди, которые хотя бы раз в жизни сами стреляли.

4️⃣ Исполнитель стоит на месте. В большинстве случаев гуру даже не делает отшаг в сторону с линии огня.

5️⃣ Поддавки. Если бы оппонент просто сделал бы шаг назад и нажал на спусковой крючок или просто не поддавался, гуру бы уже не двигался.

#asc_видео #asc_юмор #asc_self_defense
📖 БЕСКОНТАКТНЫЙ БОЙ

Заранее извинюсь перед «адептами» бесконтактных стилей, так как цель данной статьи очень простая – разнести в пух и прах даже мысль о том, что данная тема имеет право на жизнь. Что такое бесконтактный бой? Это вид деятельности (мошенничества), который пытается быть похожим на старые боевые искусства, в основе которых лежит управление своей энергией с целью нейтрализации противника. Приведу массу аргументов, почему это полная чушь, а ещё мне помогут некоторые «приглашённые эксперты» и СМИ.

PS: это в догонку к предыдущему посту. Статью написал еще в 2017 году, но все сведения в ней актуальны и по сей день 👍🏻

Время прочтения: 9 мин

➡️ Читать: https://emisare.medium.com/beskontaktniy-boy-2c6f33b68f2e

#asc_статья #asc_лонгрид #asc_martial_arts
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1
📸 Как определить монтаж на фото - Image forensics

В практике любого расследователя хотя бы один раз за практику возникает задача определения модифицированных изображений. По простому - это определение фото монтажа.

Сегодня существует целая куча инструментов, которые помогают определять фейковые или модифицированные фото. Из инструментов - это анализ метаданных, цветокоррекции, «шумов» и прочее. Проблема в том, что комплексных решений, чтобы анализировать все эти параметры одноврменно, почти нет. Исключением является «Forensically».

Инструмент совершенно бесплатный и работает без нареканий.

В маленьком посте сложно объяснить все преимущества, поэтому предлагаю вам ознакомиться со статьей, на которую я наткнулся совершенно недавно. На мой взгляд, это самый детальный гайд по «фото-форензике» с объяснением всех концепций и использования их на практике с применением вышеупомянутого инструмента.

➡️ Читать: https://vas3k.ru/blog/390/

#asc_osint #asc_hack_and_security #asc_инструменты
🎬 Доктор Брейн / Dr. Brain (мини–сериал 2021)

Жанр: фантастика, детектив, триллер

Описание: Блестящий учёный со слабым уровнем эмпатии, изучающий человеческий мозг, переживает личную трагедию. Пытаясь выяснить, что произошло с его семьёй, он проводит нейросинхронизации с мёртвыми, чтобы получить доступ к их воспоминаниям.

За последнее время - самый запомнившийся мне сериал. Детективная ветка и картинка - на высоте. Даже есть здравые мысли про нейропсихологию (кроме воспоминаний мертвых, конечно).

https://www.kinopoisk.ru/series/1270789/

#asc_кино
🌐 Новостной дайджест из мира безопасности за неделю (12.12.2021 - 19.12.2021)

На этой неделе случилось сразу несколько громких событий в мире безопасности.

Критическая уязвимость Log4Shell терроризирует онлайн-сервисы; группа Snatch взломала Volvo Cars и украла внутренние документы компании; хакеры впервые за три года украли деньги банка с его корсчета в ЦБ и другие новости в еженедельном новостном дайджесте.

➡️ Читать полностью: https://telegra.ph/Novostnoj-dajdzhest-iz-mira-bezopasnosti-za-nedelyu-12122021---19122021-12-18

#asc_обзор_новостей
📖 КАК СОЗДАТЬ «НОВЫЙ TOR» И ВСЕХ РАЗВЕСТИ?

Сегодня я наткнулся на пост, который очень меня заинтересовал. Это была стандартная реклама, в которой шла речь о некоем проекте Utopia. Из описания стало ясно, что это децентрализованная P2P сеть (или скорее экосистема), внутри которой есть множество инструментов для любителей анонимности: мессенджер, почта, свой поисковик и прочее. Если сказать очень грубо — это альтернатива Tor, только с некоторым набором инструментов “из коробки”. Забавно, что реклама начала появляться ровно на волне новостей о попытках “блокировки Tor” в России, что само по себе — полная чушь (с технической точки зрения). Странное совпадение подумал я и решил узнать, а что из себя представляет эта Utopia и полез гуглить.

Далее я опишу свои наблюдения и расскажу почему я считаю, что это SCAM проект. Повторюсь, что это лично мое мнение и на правильность я не претендую.

Время прочтения: 5 мин

➡️ Читать: https://emisare.medium.com/как-создать-новый-tor-и-всех-развести-9e6deb8521de

#asc_статья #asc_hack_and_security #asc_расследования
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1
🔷 «Трилогия Матрица» с точки зрения информационной безопасности ♦️

Обожаю блог Касперского за крайне интересные аналогии и разборы из массовой культуры. Один раз я выкладывал их статью про аналогии ИБ в Трансформерах под адаптацию детей, ну а сейчас вот делюсь крутым разбором Матрицы.

Так как Матрица, как пространство полностью построена по аналогии существующих сетевых технологий, то и примеры в виде агентов Смитов (вирусов) или Серафа (устаревший софт, который может быть уязвим), очень круто погружают в атмосферу.

Лично я, как фанат, очень кайфанул от прочитанного.

➡️ Читать: https://www.kaspersky.ru/blog/matrix-vulnerabilities/32104/?utm_source=telegram&utm_medium=social&utm_campaign=ru_kdailypost_mk0131&utm_content=sm-post&utm_term=ru_telegram_organic_n46pd3mjdk1311i

#asc_статья #asc_hack_and_security
👍2
📖 КАК ПРОВЕРИТЬ ВАШ СМАРТФОН НА НАЛИЧИЕ ШПИОНСКОГО ПО

Я очень часто вижу в сети различные советы по тому, как определить, установлено ли на смартфон какое-то шпионское ПО. Советы очень разнятся, начиная от быстрой разрядки батареи, заканчивая наличием разных посторонних шумов при разговоре. Как ни странно, многое из написанного действительно актуально и подобные советы можно использовать, но существуют и разные заблуждения.

Давайте разберем несколько простых рекомендаций, которые позволят вам определить наличие “шпиона”.

Время прочтения: 4 мин

➡️ Читать: https://emisare.medium.com/как-проверить-ваш-смартфон-на-наличие-шпионского-по-7adef9d6eca5

#asc_статья #asc_цифровая_гигиена
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1
🕸 В российских торрент-раздачах «Человек-Паук: Нет пути домой» есть майнеры

💬 «Эксперты в области кибербезопасности из компании ReasonLabs предупреждают пользователей, желающих посмотреть «Человек-паук: Нет пути домой» (Spider-Man: No Way Home), о вредоносных криптовалютных майнерах. Речь идёт о загрузке фильма с помощью торрент-ресурсов, предлагающих бесплатно скачать нашумевшую кинокартину.»

Новый паучок стал самым кассовым голивудским фильмом 2021 года и собрал уже 814 млн.$ Мошенники не могли обойти стороной сей факт и решили нажиться на интернет-пиратах. Фильм уже слили в плохом качестве на все отечественные торренты и на многих ресурсах кино оказалось с сюрпризом. Для меня загадка, почему многие пользователи не смотрят на расширение файла. Согласитесь, довольно подозрительно, когда у фильма расширение exe, а не mp4, avi или нечто подобное. Как показывает практика, видимо не подозрительно 😅

Источник: https://www.anti-malware.ru/news/2021-12-24-111332/37834

#asc_обзор_новостей
👍3
🎬 Закон доблести / Act of Valor (2012)

Периодически спрашивают мое мнение о самом реалистичном фильме на военную/тактикульную тематику. Как по мне, это «Закон доблести», хотя бы по тем вещам, которые они задействовали для съемок (к примеру - реальную подводную лодку).

Жанр: Боевик, военный

Описание: История о нелегких буднях элитной группы «морские котики», которым поручено вытащить из плена агентов ЦРУ. Выполняя задание, бойцы попутно уничтожают террористическую группу, в планы которой входила масштабная атака на США.

https://www.kinopoisk.ru/film/494938/

#asc_кино
👍1🫡1
🌐 Новостной дайджест из мира безопасности за неделю (19.12.2021 - 26.12.2021)

На этой неделе очень много горячих новостей…

Исследователи выложили исходники Госуслуг в открытый доступ; российский суд впервые наложил на Google и Meta оборотные штрафы; в Москве начали тестировать уличные камеры, реагирующие на оружие, бесхозные предметы и резкие падения и другие новости в еженедельном дайджесте.

➡️ Читать полностью: https://telegra.ph/Novostnoj-dajdzhest-iz-mira-bezopasnosti-za-nedelyu-19122021---26122021-12-25

#asc_обзор_новостей
👍1
🏠 Стоит ли покупать недвижимость без юриста?

Буквально недавно открыл для себя крутой канал на ютюбе одного юриста, который разбирает различные кейсы очень простым языком.

У него есть 2 выпуска про покупку недвижимости. Суть роликов заключается в том, что 90% людей даже не слышали о том, что при совершении подобных сделок (особенно, когда покупаешь квартиру в Москва-Сити за 45 млн р.) нужно подключать юриста для сопровождения. Более того, об этом не слышали и многие компании, которые продают такую недвижимость. Ну, или просто им не выгодно об этом говорить, так как может вскрыться масса сюрпризов.

💡Подключение юриста в непонятных ситуациях - это часть личной безопасности, если хотите. Как цифровая гигиена, навыки самообороны или первой помощи, финансовая грамотность и прочее.

🎬 Часть 1

🎬 Часть 2

#asc_видео #asc_security
👍1
Шлагбаумы, OSINT и персональные данные

Лично меня всегда интересовал вопрос, какими способами можно открыть электронный шлагбаум без внесенного номера в базу. Интерес чисто экспериментальный, без всяких нарушений закона. Оказалось, что самый простой способ - это понадеяться на то, что у программеров руки растут не из плечей. По ходу в наших реалиях - такой подход работает всегда 😅

➡️ Прекрасная статья от Postuf: https://habr.com/ru/company/postuf/blog/596293/

#asc_статья #asc_osint #asc_hack_and_security
👍1
Все выкладывают свои достижения за 2021 год. Тренд прикольный, но аудитория подобное читает редко🤷🏻‍♂️

Я решил пойти другим путем. Предлагаю вам топ-10 моих самых популярных постов за 2021 год. Это и полезно и, вроде как, некое подведение итогов.

PS: всех с наступающим, вернусь с новыми силами через несколько дней! 🎄🎁

Мое интервью о профессии профайлера и современных расследованиях

Психологический портрет «Скопинского маньяка», который готовился перед съемками фильма

Как удалить себя из гетконтакт?

Риски повсеместного использования биометрии

Jitsi Meet - прекрасная альтернатива Zoom

В Японии фанат выследил певицу по отражению в зрачках на фото

Какой ОС для расследований я пользуюсь?

Защищаем камеру на смартфоне от взлома

Узнаем историю USB подключений

Вычислить по IP - мифы и реальность

#asc_security
🔥2👍1