🎬 ГДР (сериал 2024)

Жанр: шпионский триллер, детектив

Описание: СССР, осень 1989 года. Огромная империя трещит по швам, вот-вот этот ледник прорвет плотину из дипломатии и военных союзов и устремится вниз, сметая все на своем пути. Капитан Нечаев вынужден вернуться в строй после провальной спецоперации. В Москве коллега просит Нечаева проследить за артистами берлинского мьюзик-холла, способными передать зашифрованную информацию американскому журналисту. Это несложное задание дает толчок большой истории, которая начнется в Берлине, ГДР, где схлестнутся разведки всего мира.

🍿 https://www.kinopoisk.ru/series/5129278/

Очень атмосферный и хорошо сделанный шпионский триллер/детектив. Тут особо и комментировать ничего не хочется. Если вам нравится кино про разведку, это точно надо смотреть.

#asc_кино

📱 Канал | 🌐 ВК | 🔷 Сайт

💀 Все новое - это хорошо забытое старое

Начнем с небольшой преамбулы для демонстрации:

⚡️ "В Москве мошенники смогли под разными предлогами выманить у женщины более 162 миллионов рублей"

Аудитория у меня очень разная, но я люблю рассказывать про простые вещи тоже. Поэтому, раз до сих пор есть такие инфоповоды, давайте разберемся еще раз.

PS: акцент сделаем на схему "Следователь СК" в разных вариациях.

Покажите это вашим пожилым родственникам и освежите свою память тоже:

1️⃣ "Органы" не пишут в WhatsApp и не побуждают сразу к каким-то действиям. По телефону вас могут только уведомить о том, что вы обязаны по повестке явиться в отделение, не более.

Нужно задать всего один вопрос, если вы сомневаетесь: "Продиктуйте ваши фамилию, имя, отчество, служебный номер и должность. Я запишу и вам перезвонит мой адвокат." Реальные следователи будут обязаны вам все это сказать, хотя и без энтузиазма.

2️⃣ Видим аватарку в WhatsApp "Следственный комитет" или "ФСБ" - сразу блокируем номер, к телефону не подходим.

3️⃣ Обращаем внимание на акцент говорящего и скорость речи.

4️⃣ Официальные представители структур никогда не будут просить у вас какую-то личную информацию и особенно пароли из смс.

5️⃣ Может возникнуть вопрос: "А откуда же тогда эти следователи знают номер моего паспорта, полное ФИО, дату и год рождения и прочее? Только настоящие представители закона могут все это знать..."

Ну конечно нет. Сегодня все это может узнать любой школьник из-за огромного количества утечек и разных ботов в телеге.

6️⃣ В сотый раз повторю про психологию: если вас подгоняют, не дают подумать, пытаются напугать, всячески давят и далее по списку - это обман.

7️⃣ Не нужно бесить мошенников. Это опасно тем, что у вас потом начнутся проблемы, так как они в своей CRM сделают на вас "пометочку".

Ну и в конце в качестве домашнего чтения вот вам парочка полезных статей:

➡️ «Вы получили повестку о вызове на допрос!»

➡️ «Вызов свидетеля»

#asc_hack_and_security #asc_обзор_новостей

📱 Канал | 🌐 ВК | 🔷 Сайт

🍏 Защита украденного устройства в iOS (Stolen Device Protection)

Как обычно, я все пропустил. Фича вышла в iOS 17.3 (сейчас уже 17.4) и в целом, наверное, хорошо, что я не стал выпускать об этом пост раньше. Чуть позже расскажу почему, а пока посмотрим, что это вообще такое.

💬 "Функция «Защита украденного устройства» повышает уровень безопасности, когда iPhone находится вдали от привычных мест, таких как дом или работа, и помогает защитить учетные записи и личную информацию в случае кражи iPhone."

Данная функция вносит некоторые изменения в работу устройства:

🔹 Для получения доступа к сохраненным паролям, нужно будет использовать Face ID

🔹 Сброс настроек или отвязка от Apple ID невозможна без Face ID

🔹 Изменение любых конфиденциальных настроек (например, пароль от Apple ID) происходит с задержкой в 1 час

Если максимально упростить: украв телефон, злоумышленник не сможет сделать ничего критичного без вашего лица.

➡️ Рекомендую почитать мануал: https://support.apple.com/ru-ru/HT212510

А в чем тогда проблема? Она вполне может наступить в тот момент, когда у вас что-то случится с датчиком Face ID (вы просто не сможете никуда зайти). Собственно, на IOS 17.3 была такая опасность, но в последнем обновлении это исправили. Теперь устройство мэтчит ваше гео и если его "базовая линия поведения" не сильно отличается (дом, работа, спортзал и т.д.), то даже при условии, что у вас поврежден датчик Face ID, вы сможете ввести ваш код-пароль для разблокировки.

В общем если у вас яблоко, то появился новый инструмент против краж, включайте на свой страх и риск 👍🏻

#asc_hack_and_security #asc_security #asc_советы

📱 Канал | 🌐 ВК | 🔷 Сайт

🇺🇸 ЦРУ меняет тактику: OSINT становится новым инструментом разведки

💬 "Американская разведка анонсировала новую стратегию по работе с информацией из открытых источников, намереваясь расширить и улучшить сбор и анализ данных на фоне непрерывно растущего потока информации.

В документе, представленном Управлением директора национальной разведки (ODNI) и ЦРУ, рассказывается о разработке методик сбора, создания и доставки разведданных из открытых источников (OSINT) до 2026 года. Несмотря на важность инициативы, конкретные детали четырехэтапной стратегии в докладе изложены лишь в общих чертах."

➡️ Источник: https://www.securitylab.ru/news/546685.php?r=1

После прочтения все-таки становится ясно, что речь идет про большее распространение OSINT в целом, но на всякий случай напомню, что OSINT как бы уже не один десяток лет является полноценной разведовательной дисциплиной.

Вот несколько примеров:

1️⃣ В 1947 году аналитик ЦРУ Шерман Кент утверждал, что: "политики получают из открытых источников до 80 процентов информации, необходимой им для принятия решений в мирное время."

2️⃣ В конце 70-х годов, генерал-лейтенант Самуэль Уилсон отмечал, что: "90 процентов разведданных приходит из открытых источников и только 10 — за счёт работы агентуры."

3️⃣ Бывший директор ЦРУ Р.Хилленкерта говорил, что: "80 % разведывательной информации получается из таких источников как книги, журналы, научно-технические обзоры, фотографии, коммерческих аналитических отчетов, газет, теле- и радиопередач..."

4️⃣ Адмирал Захариас, зам.нач.разведки ВМС США в годы Второй мировой войны говорил, что: "по его оценке 95% информации разведка военно-морских сил черпала из открытых источников, 4% – из официальных, и только 1% – из конфиденциальных источников."

#asc_обзор_новостей #asc_osint

📱 Канал | 🌐 ВК | 🔷 Сайт

🎬 Аферист из Tinder / The Tinder Swindler 16+ (2022)

Жанр: документальный, криминал

Описание: Выдавая себя за богача, аферист знакомился с девушками в интернете и разводил их на деньги. Теперь его жертвы придумывают план мести.

🍿 https://www.kinopoisk.ru/film/4822000/

Это довольно известная история, которую перенесли в развернутом виде в документалку. Очень рекомендую после просмотра почитать рецензию ниже. Там частично объясняется почему Леваев поступал так и почему у него все получалось долгое время (естественно, речь про психопатию).

📰 Рецензия: https://journal.tinkoff.ru/tinder-swindler/?ysclid=lth64vwix5308695725

#asc_кино

📱 Канал | 🌐 ВК | 🔷 Сайт

🤯 Расследование: как психокульты доводят до ментального краха и самоубийства

На днях попался шикарный цикл статей про тренинги личностного роста, которые переходят черту. Для тех кто не знает, что такое психокульты, давайте добавим контекста:

❔ Психокульт - организация, практикующая психологический тренинг или психотерапию (или иные "психотехники"), деятельность которой принимает формы влияния на участников, характерные для сектантства.

Стоит отметить, что в большинстве случаев, какие-то известные мировые организации с четко определенными для психокульта признаками, являются по факту разновидностью секты. Можно почитать интересное исследование на этот счет. И еще важно понимать, что далеко не все тренинги личностного роста вообще имеют какое-то отношение к исследуемой теме. Условно говоря, если вы решили прокачать свою память и изучить мнемонику (техники запоминания информации), то это тоже можно отнести к личностному росту, но никакого деструктива тут нет. Поэтому призываю вас не уходить в крайности и внимательно почитать статьи, чтобы уловить разницу.

Собственно, сам цикл:

1️⃣ "Посмотрим, кто выживет"

Вводная статья с несколькими историями попадания в психокульты, базовая топология и "почему и как это вообще работает?"

2️⃣ "Как ты мог нас предать?"

Более глубокое погружение на примере конкретной девушки, которая стала жертвой психокульта.

3️⃣ "Люди шагают из окон"

Что происходит с психикой после подобных тренингов.

4️⃣ "Полвека пыток и суицида"

В последнем тексте речь пройдет про самую известную франшизу тренингов личностного роста - Lifespring.

Подводя итог, хочется сказать, что все это лишь вершина айсберга. Этот рынок огромен и проблема в том, что у данных организаций очень хорошая мимикрия под "иллюзорную полезность". Если хотите углубиться, то рекомендую книгу "Забери меня из тренинга! Как не попасть в ловушку "токсичных" тренингов, семинаров, сект" - Абрамова Анна. Книжка короткая, но есть конкретные примеры с разборами.

#asc_profiling #asc_расследования

📱 Канал | 🌐 ВК | 🔷 Сайт

👤 Обзор черного рынка “пробива” российских физлиц за 2023 год

С 2017 года ребята из Data Leakage & Breach Intelligence делают обзор отечественного рынка пробива по годам. Сейчас подъехал очередной, в котором есть несколько очень примечательных моментов.

➡️ Читать: https://dlbi.ru/illegal-search-in-bases-review-2023/

Лично меня заинтересовало 3 факта:

1️⃣ Стоимость "пробива мобильных операторов" выросла за год в среднем в 3,3 раза.

2️⃣ "Госпробив" (все по ГИБДД, "Магистраль", "Поток" и прочее) дешевле "банковского пробива" почти в 8 раз, хотя цена "госпробива" за последние 2 года увеличилась в 2,5 раза.

3️⃣ До сих пор самыми популярными остаются "государственный пробив" и "мобильный". Общая доля рынка "банковского пробива" сильно ниже.

На всякий случай напомню, что все это абсолютно незаконно. И для понимания, очень рекомендую обратить внимание в статье на графики. Там отчетливо виден рост цен за последние годы и связано это не только с инфляцией, но и с новыми рисками, с которыми сталкиваются недобросовестные сотрудники на местах (что хорошо). Достаточно посмотреть практику наказаний за незаконную передачу информации в последние пару лет.

#asc_обзор_новостей #asc_hack_and_security

📱 Канал | 🌐 ВК | 🔷 Сайт

Насколько террористы психически здоровые люди?

Во-первых, в последние дни у меня была тишина в эфире, в связи со всем известной трагедией, случившейся 22 марта в Крокусе. Мужества и сил всем пострадавшим!

Во-вторых, в моем инфополе начало появляться довольно много мнений, что: "Человек со здоровой психикой такого сделать не смог бы. Раз они смогли сделать это чудовищное преступление, то они совершенно невменяемые психи." Это не совсем так.

PS: речь в посте идет о терроризме, как о явлении в целом. Я не оцениваю психическое состояние конкретных ублюдков.

В 2003 году была написана очень важная научная статья для обсуждаемой нами темы: "Terrorism and Mental Illness: Is there a Relationship?" за авторством David Weatherston и Jonathan Moran. Всем интересующимся, обязательна к прочтению. Вот 2 самых важных тезиса:

🔷Не было найдено причинно-следственной связи между участием человека в терактах и психическими расстройствами. Иными словами, нет научных данных, что все террористы - психи, выражаясь бытовом языком.

🔷При этом, есть некоторые косвенные признаки того, что как раз террористическая деятельность может привезти к тому, что у человека начнет развиваться то или иное психическое расстройство (естественно, из-за кучи стрессовых факторов).

После исследования тему начали "прокапывать" дальше и я бы выделил еще несколько важных статей, схожих по тематике:

➡️ "There and Back Again: The Study of Mental Disorder andTerrorist Involvement" - Paul Gill and Emily Corner

➡️ "Assessing the behavioral trajectories of terrorists: The role of psychological resilience" - Emily Corner

Они больше касаются темы психологии терроризма в целом, а также в них есть развитие тезисов выше.

⚠️ Если подытожить, мой посыл очень прост: не нужно считать всех террористов психами, потому что в большинстве своем они совершенно вменяемые и отдают себе отчет во всех своих действиях, а это ЕЩЕ ОПАСНЕЕ, чем если бы они были просто психами. В этом смысл всего поста.

Еще раз, мои искренние соболезнования всем семьям погибших и пострадавших в этой трагедии.

#asc_profiling #asc_security

📱 Канал | 🌐 ВК | 🔷 Сайт

🤒 В Госдуме одобрили проект о легализации деятельности белых хакеров

Комитет ГД по госстроительству рекомендовал Думе принять в первом чтении законопроект, направленный на легализацию деятельности "белых" хакеров в России.

Принятие законопроекта позволит проводить анализ уязвимостей в любой форме, без разрешения правообладателей соответствующей программы, в том числе правообладателей инфраструктурных и заимствованных компонентов, отмечается в документах.

➡️ Источник: https://ria.ru/20240325/khaker-1935609669.html?ysclid=lu9lxv47qz929084371

Впервые о поправках в ст. 1280, ч.4 ГК РФ я услышал в декабре 2023. Я настороженно отношусь к таким изменениям, потому что первое впечатление может быть обманчиво из-за любви законодателей к перегибам и крайностям. Будем наблюдать. Если реализуют нормально - это будет просто прекрасно.

#asc_обзор_новостей #asc_hack_and_security

📱 Канал | 🌐 ВК | 🔷 Сайт

📚 The Psychopath Inside: A Neuroscientist's Personal Journey into the Dark Side of the Brain (2013)

Язык: EN 🇺🇸

Описание: The Psychopath Inside tells the fascinating story of Fallon’s reaction to the discovery that he has the brain of a psychopath. While researching serial murderers, he uncovered a distinct neurological pattern in their brain scans that helped explain their cold and violent behavior. A few months later he learned that he was descended from a family with a long line of murderers which confirmed that Fallon’s own brain pattern wasn’t a fluke.

As a scientist convinced that humans are shaped by their genetics, Fallon set out to reconcile the truth about his brain with everything he knew about the mind, behavior, and the influence of nature vs. nurture on our personalities. How could he, a successful scientist and a happy family man with no history of violence, be a psychopath? How much did his biology influence his behavior? Was he capable of some of the gruesome atrocities perpetrated by the serial killers he had studied?

Книга довольно старая, но одна из лучших про психопатию (наверное, наравне с Хаэром "Лишенные совести", если рассматривать именно старые громкие работы). Некоторые вещи уже обновились, но общие сведения про эмпатию, фактор среды, социо-культурные особенности, поведение и т.д. валидны и хорошо структурированы. Еще одна ценность в том, что эмоциональные особенности разбираются с точки зрения когнитивки.

Короче, must have для широкого круга читателей!

#asc_книги

📱 Канал | 🌐 ВК | 🔷 Сайт

🧠 Первые попытки идентификации человека по мозговой активности

Что-то 2024 год богат на поиск новых решений в биометрии и идентифкации человека. Буквально в январе было интересное исследование, которое предварительно показало, что папиллярные узоры человека (отпечатки), возможно, не такие уж и уникальные, как мы считали десятки лет. Теперь еще и вот эта новость:

Отпечаток мозга» по аналогии с отпечатком пальца научились делать российские ученые. В Институте проблем управления им. В. А. Трапезникова РАН провели исследование идентификации личности человека по активности головного мозга.

Как собирают электроэнцефалограмму: на голову пациенту надевают шапочку с электродами, каждый из которых нацелен на соответствующую зону мозга, отражающую слуховой, зрительный и другие потенциалы. Полученные данные электроэнцефалограммы мы представили в виде спектрограмм, отражающих особенность мозговой деятельности каждого участника эксперимента, а затем по ним обучали нейросеть идентифицировать наших добровольцев.

➡️ Источник: https://www.mk.ru/science/2024/04/02/unikalnoe-rossiyskoe-issledovanie-lichnost-cheloveka-opredelili-po-sile-ego-mysley.html?

Естественно, какие-то выводы делать очень преждевременно, но что-то мне подсказывает, что потенциал очень высокий. Пока что выборка смешная, но на больших величинах, скорее всего, процент идентификации будет в разы точнее.

Пока лично у меня возникают вопросы с интеграцией подобного решения и согласием людей на "обработку своих мозговых волн" (будет истерия), как бы страшно это не звучало 😁 Это же придется приравнивать к ПДн...или вообще массовое использование запретят. Очень интересно будет понаблюдать за развитием!

#asc_обзор_новостей #asc_hack_and_security

📱 Канал | 🌐 ВК | 🔷 Сайт

🎬 Убийца / The Killer (2023)

Жанр: криминал, триллер

Описание: Высококлассный наемный убийца, склонный к мизантропическому философствованию, поджидает жертву в Париже. Когда всё идёт не по плану, он сам рискует превратиться в мишень и отправляется разбираться с собственными заказчиками.

🍿 https://www.kinopoisk.ru/film/462656/

Совершенно не понимаю, почему у этого фильма довольно низкий рейтинг. Режиссер - Финчер, гг - Фассбендер, крутая операторская работа, нестандартный подход к построению образа киллера (обычно, мы привыкли наблюдать немного другой архетип в этом амплуа). Даже при том, что он, возможно, "медленный и вязкий", это очень стильно!

📰 Рецензия: https://journal.tinkoff.ru/killer-2023/?ysclid=ltmrim8lg2147990224

#asc_кино

📱 Канал | 🌐 ВК | 🔷 Сайт

🔵 Use OSINT to Investigate a Phishing Scam 🔵

One of the greatest tools for infosec professionals to investigate and prevent phishing scams is actually just a collection of websites that produce information that is free and open to the public, also known as Open Source Intelligence (OSINT). This article will identify and explain several OSINT methods that are effective and require no previous OSINT experience.

Interestingly, OSINT is not only a major factor in the prevention/response aspect of phishing scams, but it also plays a major role in the creation of phishing scams. We will discuss how malicious actors use OSINT, and how infosec professionals can use this knowledge against them in order to keep their companies safe.

⏱ Время прочтения: 14 мин

➡️ Читать: https://www.secjuice.com/use-osint-to-investigate-a-phishing-scam/

Довольно фундаментальная статья о том, как OSINT используется в расследовании фишинга. Рассмотрены подходы, некоторые инструменты и алгоритмы.

Одна из самых правильных и очень базовых мыслей, упоминаемых в статье (об этом я периодически пишу) - это изучение техник и методов атакующих, чтобы лучше понимать, что противопоставлять.

#asc_статья #asc_osint #asc_hack_and_security

📱 Канал | 🌐 ВК | 🔷 Сайт

🌐 Интересные решения при собеседовании кандидатов на примере Google

В когнитивной психологии есть такой обывательский термин, как "гигиена принятия решений". Он подразумевает под собой изучение разных когнитивных искажений (далее КИ), которые влияют на наши решения в разных областях, а так же разработку превентивных мер против этой проблемы. Одна из очень важных прикладных сфер для подобного поля исследований - это проведение собеседований.

Есть одна любопытная книженция от главного HRD в Google (по крайней мере, на момент написания книги) - Ласло Бока "Работа рулит! Почему большинство людей в мире хотят работать именно в Google". Ласло описывает крайне системный подход при найме кандидатов. Как по мне, тут есть много полезных мыслей, которые можно позаимствовать нашим компаниям, в том числе, и крупняку.

Я решил выделить несколько интересных для меня вещей:

1️⃣ Общее кол-во интервью с одним кандидатом 4-5 шт. Тут нет ничего нового, так как во всех крупных компаниях - это нормальная практика.

2️⃣ Интервьюеры не имеют права делиться своими впечатлениями с коллегами, пока не пройдут все интервью. Так сохраняется объективность.

3️⃣ Четкое вычленение 4 категорий на интервью:
- общий уровень когнитивных способностей;
- способности к лидерству;
- соответствие кандидата принципам корп.культуры;
- hard скиллы.

Очень важный момент - интервьюеры осознанно не задают вопросы про хобби, не смотрят на внешность и иные вещи, которые хоть как-то могут вызвать симпатию или предвзятость.

4️⃣ Очень дотошное обсуждение будущего функционала кандидата.

5️⃣ Отдельное проведение поведенческого интервью со сложной бальной системой.

Все это называется "структурированным интервью". Такой подход по некоторым оценкам является более эффективным, чем стандартное собеседование с базовыми вопросами. Я с этим полностью согласен.

Добавлю лишь, что в некоторых ситуациях, помимо базового скрининга, нужно подключать СБ на собесы тоже (например, очень критичный участок работы).

#asc_profiling #asc_советы

📱 Канал | 🌐 ВК | 🔷 Сайт