TGViewer
Channel Public Channel
Темная Сторона Интернета

Темная Сторона Интернета

@deeptoweb

Первый канал о кибербезопасности и темном интернете. Рассказываем как защитить себя в сети, обучаем безопасности и публикуем переводы зарубежных материалов.
Subscribers
17.4K
Photos
97
Videos
8
Links
1.3K

Showing posts older than #1819 · Back to latest

Older Posts 16 shown
Post #1818 7.27K
Подчинение Apple и Google требованиям властей - "олигополия крупнейших компаний представляет собой угрозу свободе слова".

Telegram никто никуда не вызывал, не блокировал, Дуров по своей личной инициативе решил заблокировать телеграм-бота Умного голосования — это называется "Телеграм остается самой свободной платформой в сети".

Не перепутайте!
Post #1817 7.27K
«Мы считаем эту практику легитимной»: Павел Дуров объявил о блокировке бота «Умного голосования» в телеграме, объяснив это «днями тишины»

Основатель Telegram Павел Дуров заявил, что мессенджер ограничит работу ботов, связанных с предвыборной агитацией с полуночи 18 сентября. Об этом он написал в своем телеграм-канале.

Дуров объяснил свое решение тем, что блокировка приложений «Умного голосования» компаниями Apple и Google создает «опасный прецедент», и приложение Telegram могут удалить из Google Play и App Store, если мессенджер не будет соблюдать новую политику.

«Так как предвыборная кампания в России подошла к концу и начался сам процесс выборов, начинаются так называемые «дни тишины» — закрепленная в законах многих стран традиция, которая предусматривает отсутствие агитации в ходе самих выборов, — сообщил Дуров.

— Мы считаем эту практику легитимной и призываем пользователей Telegram уважать ее». <…>

16 сентября поздно вечером на сайт и телеграм-бот «Умного голосования» произошла DDoS-атака. Ранее пользователи из России сообщили о блокировке Google Docs. Это произошло после публикации там списков «Умного голосования».
В августе Роскомнадзор направил письма с требованием к Apple и Google удалить приложение «Навальный», где публикуются списки «Умного голосования». «Упомянутое приложение используется для продолжения деятельности и проведения мероприятий экстремистской организации. Наказания за упомянутые деяния предусмотрены ст. 282.2 УК РФ», — заявили в ведомстве, добавив, что отказ Google и Apple будет считаться вмешательством в российские выборы.
Telegram Павел Дуров Сегодня Apple и Google заблокировали приложение Алексея Навального в России. В итоге основным предвыборным инструментом от команды Навального для россиян стал бот Умного Голосования в Telegram. Мы рады, что миллионы россиян имели возможность воспользоваться…
Post #1816 7.23K
«Интернет в России будет все хуже, хуже и хуже». Чем война Роскомнадзора с VPN грозит россиянам

За две недели до выборов в Думу российские власти устроили масштабную атаку на сервисы, позволяющие обходить цензуру в интернете. Роскомнадзор объявил, что готовит блокировку практически всех популярных VPN-сервисов, а пользователи начали жаловаться на недоступность некоторых игр и видеохостингов. «Медиазона» спросила у IT-экспертов, получится ли эффективно заблокировать в России VPN и какой интернет нас ждет в ближайшем будущем.

Читать без VPN
Telegraph «Интернет в России будет все хуже, хуже и хуже». Чем война Роскомнадзора с VPN грозит россиянам За две недели до выборов в Думу российские власти устроили масштабную атаку на сервисы, позволяющие обходить цензуру в интернете. Роскомнадзор объявил, что готовит блокировку практически всех популярных VPN-сервисов, а пользователи начали жаловаться на недоступность…
Post #1810 7.84K
Apple отключила для России функцию Частный узел в iOS 15 и macOS 12

Apple отключила функцию Частный узел в iOS 15 и macOS 12 Monterey в России. Журналисты решили проверить эту информацию, и это оказалось правдой.
Частный узел — это опция, которую получают сразу все пользователи техники Apple, имеющие подписку на дополнительное пространство в хранилище iCloud. Она позволяет скрыть настоящий IP-адрес при использовании на различных ресурсах и то, на какие ресурсы вы заходите.

Больше эта функция не работает на территории России.
Теперь Россия на одном уровне с Белоруссией, Казахстаном, Китаем, Туркменистаном, Угандой и Саудовской Аравией.
Post #1809 7.65K
Где ваш VM: как компании ищут и устраняют уязвимости и почему не все довольны этим процессом

За последние полтора года ИТ-периметры организаций так усложнились (один переход на удаленку чего стоит!), что немудрено даже самому опытному ИБэшнику запутаться в этих динамичных лабиринтах. На этом фоне мы решили выяснить, как же сейчас налажен процесс Vulnerability Management (VM) в компаниях: как часто проводится сканирование, где ищут уязвимости, как принимаются решения об установке патчей и может ли сканирование заменить пентест. Результатами нашего опроса делимся в этом посте.

Читать без VPN
Telegraph Где ваш VM: как компании ищут и устраняют уязвимости и почему не все довольны этим процессом За последние полтора года ИТ-периметры организаций так усложнились (один переход на удаленку чего стоит!), что немудрено даже самому опытному ИБэшнику запутаться в этих динамичных лабиринтах. На этом фоне мы решили выяснить, как же сейчас налажен процесс…
Post #1808 7.04K
Хакеры похитили исходные коды компании Puma

Злоумышленники похитили данные у производителя спортивной одежды Puma и теперь требуют у компании выкуп, угрожая опубликовать украденную информацию в даркнете.
Хакеры утверждают, что похитили у компании более 1 Гб данных. Чтобы подкрепить эти заявления доказательствами, злоумышленники обнародовали примеры некоторых файлов, которые, судя по всему, были взяты из официального Git-репозитория Puma.

Читать без VPN
Telegraph Хакеры похитили исходные коды компании Puma Злоумышленники похитили данные у производителя спортивной одежды Puma и теперь требуют у компании выкуп, угрожая опубликовать украденную информацию в даркнете. Издание The Record сообщает, что пост с угрозами появился на сайте Marketo еще в конце августа.…
Post #1807 7.04K
Трояны и бэкдоры в кнопочных мобильных телефонах российской розницы

Немалое количество простых кнопочных телефонов, присутствующих в российских магазинах, содержат нежелательные недокументированные функции. Они могут совершать автоматическую отправку СМС-сообщений или выходить в интернет для передачи факта покупки и использования телефона (передавая IMEI телефона и IMSI SIM-карт). Встречаются модели со встроенным трояном, отправляющим платные СМС-сообщения на короткие номера, текст которого загружается с сервера, также бывают устройства с настоящим бэкдором, пересылающим входящие СМС-сообщения на сервер злоумышленников.
Статья описывает детали вредоносных функций и способы их обнаружения.

Читать без VPN
Telegraph Трояны и бэкдоры в кнопочных мобильных телефонах российской розницы TL;DR: немалое количество простых кнопочных телефонов, присутствующих в российских магазинах, содержат нежелательные недокументированные функции. Они могут совершать автоматическую отправку СМС-сообщений или выходить в интернет для передачи факта покупки…
Post #1806 6.75K
ФСБ предупредила пользователей Windows о критической уязвимости

Национальный координационный центр по компьютерным инцидентам, созданный по приказу ФСБ, предупредил пользователей Windows об опасной уязвимости во всех актуальных версиях системы.
В движке Internet Explorer нашли уязвимость нулевого дня CVE-2021-40444. С её помощью злоумышленники могут удаленно запустить вредоносный код.
Для атаки создается специальный документ Microsoft Office, который должен попасть на компьютер жертвы. Например, через рассылку по электронной почте. В файл встроен вредоносный элемент управления ActiveX, который и позволяет запустить код.
Уязвимость затрагивает Windows 7, 8.1, 10 и Windows Server 2008, 2012, 2016, 2019 и 2022.
Microsoft знает о проблеме и уже готовит обновление для её устранения.
Пока что пользователям рекомендуется обновить антивирус, а также запретить установку новых элементов управления ActiveX.
Post #1805 6.96K
По дороге в шатдаун

Власти готовят для Рунета белорусский сценарий. Основной удар придется на YouTube. ИРЛ, как было принято говорить в интернете в прежние годы, организованной оппозиции в России не осталось. Выстроенная за десять лет политическая структура ФБК признана сначала иноагентской, а потом экстремистской. Русскоязычный интернет для сравнения остается пространством относительной свободы. Да, в России сажают за лайки и слова, но миллионы людей все еще не боятся открыто критиковать Кремль онлайн. Поэтому одной из ключевых составляющих подготовки к нынешним выборам в Госдуму, которые по плану властей должны быть политически стерильными, становится чистка Рунета.

Читать без VPN
Telegraph По дороге в шатдаун Власти готовят для Рунета белорусский сценарий. Основной удар придется на YouTube. ИРЛ, как было принято говорить в интернете в прежние годы, организованной оппозиции в России не осталось. Выстроенная за десять лет политическая структура ФБК признана сначала…
Post #1804 6.95K
Христо Грозев анонсировал замедление зарубежного сегмента интернета в России до 24 Кбит/с через 2 года

По информации болгарского журналиста и основателя международной группы журналистов-расследователей Bellingcat Христо Грозева в России планируют в ближайшие два года ввести систему аккредитации всех хостинг-провайдеров. Для тех провайдеров, которые не смогут пройти аккредитацию будет установлено ограничение скорости в 24 Кбит/с.

Мы получили информацию, что сейчас подготовлен конкретный план исчезновения Интернета в России путем системы аккредитации всех хостинг-провайдеров. Те, кого аккредитируют, будут обязаны давать полную информацию, включая SSL-сессии, логины, IP-адреса ФСБ по каждому своему юзеру. Не будет никакой вообще анонимности. А те, которые не будут аккредитированы, включая YouTube, включая все всемирные, Twitter и так далее, у них постепенно, на протяжении двух лет будет ограничиваться скорость. И крайняя скорость через 2 года будет 24 Кбит/с.

— Христо Грозев, Lennart Meri Conference 2021

Ознакомиться с полным видео выступления можно по ссылке.
YouTube Fear and Loathing in Russia. Страх и ненависть в России Roman Dobrokhotov; Christo Grozev Moderator: Artemy Troitsky Voices of Russia, series of discussions held by the Open Estonia Foundation Thirty years after the collapse of the Soviet Union, democracy and the independent media continue to decline in Russia.…
Post #1803 6.12K
Обзор рисков телеком-отрасли

Хотя телекоммуникационную отрасль принято относить к ИТ-направлению, в ней использует множество самостоятельных технологий, которые сложно обозначить как ИТ в чистом виде. Такая неоднозначность вызывает разные подходы к оценке рисков. Например, Ernst & Young, оценивая риски телекома, год за годом указывает на неэффективную стратегию цифрового роста и диверсификации и на другие угрозы, характерные для всех интенсивно развивающихся отраслей бизнеса. В отчёте Islands of Telecom: Risks in IT всё внимание сосредоточено на технических рисках телекома, некоторые из которых мы разберём в этом посте.

Читать без VPN
Telegraph Обзор рисков телеком-отрасли Хотя телекоммуникационную отрасль принято относить к ИТ-направлению, в ней использует множество самостоятельных технологий, которые сложно обозначить как ИТ в чистом виде. Такая неоднозначность вызывает разные подходы к оценке рисков. Например, Ernst & Young…
Post #1802 6.51K
РКН в сентябре закроет возможность обхода блокировок через зарубежные интернет-протоколы

Роскомнадзор в сентябре протестирует блокировку ряда иностранных интернет-протоколов, которые скрывают имя сайта, в том числе DoH от Mozilla и Google. По словам чиновников, эти протоколы затрудняют блокировку доступа к запрещенным ресурсам. Они рекомендуют госкомпаниям переходить на Национальную систему доменных имен (НСДИ).

Читать без VPN
Telegraph РКН в сентябре закроет возможность обхода блокировок через зарубежные интернет-протоколы Роскомнадзор в сентябре протестирует блокировку ряда иностранных интернет-протоколов, которые скрывают имя сайта, в том числе DoH от Mozilla и Google. По словам чиновников, эти протоколы затрудняют блокировку доступа к запрещенным ресурсам. Они рекомендуют…
Post #1801 6.44K
Насколько все плохо с информационной безопасностью в мире?

Как думаете, люди в большинстве своем надежно защищены от кибератак? По данным Positive Technologies, их количество растет каждый год. При этом более 70 % из них имеют конкретную цель. Несмотря на то, что инциденты с участием физических лиц составляют около 12 %, это не значит, что к вопросу личной информационной безопасности можно подходить легкомысленно. Если кто-то украдет ваши данные, он точно найдет способ их монетизировать.

Читать без VPN
Telegraph Насколько все плохо с информационной безопасностью в мире? Как думаете, люди в большинстве своем надежно защищены от кибератак? По данным Positive Technologies, их количество растет каждый год. При этом более 70 % из них имеют конкретную цель. Несмотря на то, что инциденты с участием физических лиц составляют около…
Post #1800 7.42K
Главной угрозой для общества стали компании, которые «защищают безопасность»

Получив новый телефон, я всегда его разбираю. Не из любопытства и не по политическим причинам, а просто для безопасности. Первый шаг — удаление двух или трёх крошечных микрофонов на плате. Это лишь начало сложного процесса. Но даже после нескольких дней работы с паяльником смартфон всё равно остаётся самым опасным предметом в моей квартире. До публикации проекта Pegasus — разоблачения фатальных последствий деятельности NSO Group, ещё одной коммерческой фирмы, которая вышла из-под контроля индустрии безопасности — большинство производителей смартфонов и большая часть мировой прессы дружно закатывали глаза, когда я публично называл новенький iPhone потенциальной угрозой для жизни.
Теперь все поняли, о чём речь.

Читать без VPN
Telegraph Главной угрозой для общества стали компании, которые «защищают безопасность» Получив новый телефон, я всегда его разбираю. Не из любопытства и не по политическим причинам, а просто для безопасности. Первый шаг — удаление двух или трёх крошечных микрофонов на плате. Это лишь начало сложного процесса. Но даже после нескольких дней работы…
Post #1799 7.71K
Прочесть память. Как крадут прошивку устройств и как от этого защищаются

Все мы в детс­тве воору­жались отвер­тка­ми и раз­бирали какой‑нибудь при­бор, что­бы понять, как он работа­ет. Для кого‑то это ста­ло про­фес­сией, но годы, ког­да подопыт­ные при­боры не соп­ротив­лялись изу­чению, уже прош­ли. Теперь каж­дая кофевар­ка пыта­ется все­ми силами сде­лать так, что­бы ты не смог ее изу­чить. Есть ли выход? Да! Сегод­ня мы пос­мотрим, как вытас­кивать про­шив­ку из раз­ных устрой­ств и как раз­работ­чики меша­ют это­му.

Читать без VPN
Telegraph Прочесть память. Как крадут прошивку устройств и как от этого защищаются Все мы в детс­тве воору­жались отвер­тка­ми и раз­бирали какой‑нибудь при­бор, что­бы понять, как он работа­ет. Для кого‑то это ста­ло про­фес­сией, но годы, ког­да подопыт­ные при­боры не соп­ротив­лялись изу­чению, уже прош­ли. Теперь каж­дая кофевар­ка…
Older posts →
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →