Все, что вы не знали о хакерах и защите от них 👀

Гость второго выпуска «Думай как» — Алексей Лукацкий, один из лучших специалистов по кибербезопасности с 30-летним стажем.

Почему в России такие сильные айтишники? Какими были первые хакеры? Как устроен мир черных и белых хакеров? Можно ли раз и навсегда избавиться от киберпреступности? Правда ли, что взломать чужой мозг будет так же просто, как смартфон? Как защититься от очередной кибератаки?

Ответы на эти и другие вопросы — в нашем интервью.

Посмотреть его можно и на других платформах:

📺 YouTube | 📺 Rutube | 📺 VK Видео


😮 Таймкоды:

00:44 — «Дедпул и Фиксики»: какие фильмы смотрит наш гость
01:34 — чем занимается Алексей Лукацкий
01:57 — в чем схож российский балет и отечественная IT-индустрия
04:03 — первые хакеры: какими они были
06:52 — почему Адама можно назвать первым хакером
07:47 — про запуск «Спутника-1» и зарождение интернета
10:22 — Роберт Моррис и его сетевой червь
12:50 — как появились киберпреступники и кто такие фрикеры
15:43 — чем отличается шпион от разведчика, а белый хакер от черного
17:15 — главные технологические открытия 90-х
19:11 — люди, которые внесли вклад в развитие отрасли кибербезопасности
23:00 — как развивается кибербезопасность в России
28:11 — ОПГ и APT: что общего у этих аббревиатур
34:18 — как действуют хакерские группировки и почему это пока только «ягодки»
39:02 — наши бабушки становятся хакерами
40:46 — когда нас ждет «Черное зеркало»
44:22 — почему деньги уже не единственный мотив для хакеров
48:05 — можно ли будет взломать мысли человека
50:08 — простые правила, которые помогут защититься от кибератак
52:31 — «Кому мы должны?»

@PositiveHackMedia

👩‍🏫 Сегодня День учителя!

И мы все своего рода преподаватели, которые помогают детям оставаться в безопасности. Но часто ли вы задумываетесь о том, что лежит в папке «Игры» на телефоне вашего ребенка? 🕹

Кроме Roblox там могут найтись приложения, при помощи которых детей учат опасному поведению. А также дают уже не игровые, а реальные задания на грани нарушения закона.

Для примера — суперпопулярная стелс-игра Schoolboy Runaway. Меньше чем за год ее скачали более 10 млн раз. По сюжету главный герой наказан за плохие оценки, а игроки должны помочь ему обмануть родителей и сбежать из дома.

🙂 А что такого?

Во-первых, дети могут подражать игровым персонажам: нарушать запреты и вести себя рискованно.

А во-вторых — прямо в игре им могут присылать ссылки на сайты или каналы в мессенджерах с предложениями нарушить закон по-настоящему.

В силу возраста школьники не всегда понимают, что это может быть по-настоящему опасно, и воспринимают такие задания как развлечение, что-то особенное, о чем не знают родители.

🐰 Почему их не банят в магазинах приложений?

Разработчики маскируют приложения, чтобы на первый взгляд, пока не начнутся жалобы, оно соответствовало всем правилам. Кроме того, зачастую такие игры распространяются вне официальных сторов.

🙂 Как защитить детей от угроз?

Технологически: подключить родительский контроль и ограничить список разрешенных к скачиванию приложений.

Интуитивно: обращать внимание на изменения в поведении и настроении ребенка, например, если он не выпускает телефон из рук, перестает высыпаться или резко начинает хуже учиться.

P. S. Как бы вы ни беспокоились за ребенка и ни хотели немедленно проверить его телефон, не забудьте спросить разрешения — это очень важно для сохранения доверия 💕

@PositiveHackMedia

Бэкстейдж с записи нового выпуска 🔭

Да, это Ян. И да, он с коровой. Настоящей.

Ваши предположения, о чем наш новый выпуск, ждем в комментариях 👇

@PositiveHackMedia

🔉🎮🐄 От умной колонки до коровы: что такое интернет вещей и почему он везде

Утечки личной информации, данных банковских карт и кражи паролей от соцсетей — реальность, к которой мы уже давно привыкли.

Но когда взламывают кардиостимуляторы или умная колонка советует ребенку поиграть с электричеством, проблема становится намного более пугающей.

В новом выпуске «Комнаты 1337» разбираемся, как интернет вещей (internet of things, IoT) плотно вошел в нашу жизнь и каких проблем нам ждать в ближайшем будущем — когда датчики будут не только вокруг, но и внутри нас.

Выпуск можно также посмотреть на других платформах:

📺 YouTube | 📺 Rutube | 📺 VK Видео

Таймкоды:

00:00 — Начало
00:06 — Добро пожаловать в интернет вещей
01:33 — Четыре слоя технологии: разбираем на примере торта
02:10 — В чем особенность IoT. Объясняет футуролог Руслан Юсуфов
03:01 — Да кто такой этот ваш интернет вещей
04:30 — Как IoT упрощает нашу жизнь
06:17 — Настоящая корова в студии (зачем?)
08:25 — Возможно ли взломать интернет вещей? Рассказывает Алексей Усанов, руководитель Positive Labs
10:49 — Самая известная атака с помощью IoT-устройств и при чем тут Minecraft
11:35 — Интернет здоровых вещей
13:44 — Кардиостимуляторы возможно взломать (и это тоже IoT)
14:56 — Как умная колонка детей обманула
15:44 — История взлома Tesla, умного автомобиля
17:43 — Целый город интернета вещей (нет, мы не про Балашиху)
18:58 — Философская концепция развития IoT
22:42 — Все ли будет умным в будущем
24:24 — Еще раз отвечаем на вопрос: что такое интернет вещей
26:05 — Финал

@PositiveHackMedia

< Роботы-пылесосы в США начали материться на своих владельцев

Может показаться, что они просто поумнели настолько, что начали защищаться от кожаных. Но на самом деле они подверглись кибератаке, в результате которой мамкины хакеры получили доступ к динамикам, датчикам и камерам умных устройств.

Один из потерпевших сообщил, что был даже рад тому, что злоумышленники так громко заявили о себе. Его робот-пылесос начал издавать громкие звуки и после перезагрузки стал материться «детским голосом».

Другие пострадавшие рассказали, что их «помощники» гонялись за собаками и выкрикивали расистские оскорбления 🐕

Производитель пылесосов Ecovacs Robotics подтвердил факт взлома. В компании заявили, что злоумышленники получили доступ к аккаунтам владельцев из-за утечек данных сторонних компаний (где использовался такой же логин и пароль) и таким образом смогли подключиться к некоторым устройствам.

💡 Но не все так однозначно

В декабре 2023 года исследователи безопасности сообщили об уязвимости в роботах-пылесосах Ecovacs Robotics, из-за которой даже неопытные злоумышленники могут обойти защиту PIN-кода для доступа к видеопотоку и удаленному управлению устройством.

В компании заявили, что уязвимость была устранена, и просили пользователей сменить пару логин-пароль. Однако исследователи считают, что этого исправления недостаточно, чтобы закрыть брешь в системе безопасности.

🙂 И тут самое время напомнить о том, что вчера у нас вышел выпуск про интернет вещей, где мы обсудили безопасность умных устройств и чего от них ждать в будущем. Посмотреть его можно здесь.

👇 А еще мы попросили Алексея Усанова, руководителя Positive Labs, рассказать, стоит ли бояться умных устройств и уезжать от них подальше в лес.

@PositiveHackMedia

< Кибербез и пираты
Не цифровые, а те самые, из XVIII века 🏴‍☠️

Казалось бы, что общего? Об этом в выпуске шоу «Думай как» рассказал Алексей Лукацкий.

[Посмотреть полный выпуск и узнать больше интересных историй можно в этом посте].

Как думаете, нейросеть справится с этой задачей? 🤔

@PositiveHackMedia

< 27, 46,35, 371,6. Какая связь между этими цифрами? Сейчас расскажем 😏

На прошлой неделе полиция Гонконга задержала 27 человек по подозрению в организации мошеннических схем с использованием дипфейков.

Сначала они выходили на связь с жертвами через соцсети, создавая привлекательные образы на фотках с помощью нейронок. Внешность людей на картинках соответствовала профессии и образованию, указанным в профилях.

📞 Когда дело доходило до звонков, злоумышленники имитировали образы и голоса с помощью дипфейков, вызывая у жертв полное доверие, и предлагали вложиться в фиктивную торговую платформу для инвестиций в крипту.

Так мошенникам удалось выманить у доверчивых инвесторов 46,35 млн $. А задержали их в помещении площадью 371,6 квадратного метра в жилом районе.

🔢 С цифрами разобрались, а теперь делимся советами, как распознать дипфейк, от Ирины Зиновкиной, резидента Positive Hack Media и руководителя направления аналитических исследований Positive Technologies.

👇

@PositiveHackMedia