Метод хакера

#хакнутыефакты

"Лучший антивирус - это моя голова".

Является ли браузер самым большим источником утечек информации?

Стоит разделить про какой браузер мы говорим - десктоп, мобильный браузер, на Android или iOS.

Давайте по платформам:
🍏 iOS. Наиболее защищенный сегмент. Приложения изолированы и не видят, чем занимаются другие.
👾 Android. Ситуация обратная, приложения куда более "любопытны".
💻 Десктоп. Здесь история похожа на мобильную: многое зависит от системы.

Глобально, в любом случае, независимо от платформы, браузер - это главный источник о вас в Интернете.

С точки зрения защищенных браузеров. На самом деле, любой браузер может быть защищенным. Лучший антивирус - это моя голова. Если я не буду ходить по странным сайтам, мне в целом специальный антивирус не нужен. Любой браузер имеет в себе достаточное количество механизмов, чтобы снизить количество той информации, которое о вас уходит в Интернет.

В обычных браузерах есть расширения, которые можно в магазине поставить. Они могут усилить защиту с точки зрения анонимности. НО! Анонимность тоже имеет свою цену. Есть защищенные браузеры, например, Brave. В подобных браузерах история с расширениями, которые могут усилить защиту, уже зашита как базовый функционал. Раньше эти браузеры были Open Sourсe и продвигались сообществом с идеей "анонимная защита должна быть бесплатной". Но кушать всем хочется, сейчас многие функции в таких браузерах становятся платными.

Подводя финиш под этот вопрос: браузер - это главный источник утечек данных. Есть защищенные браузеры, есть цена их пользования. Не только финансовая, но и с точки зрения удобства использования. Глобально, каждый современный браузер обладает достаточным количеством инструментов, чтобы снизить порог информации, которая о вас уходит в интернет.

САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ

#ИБшнутые

САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ

#мероприятия
Как прошел тест-драйв MaxPatrol EDR?

Мы пригласили заказчиков в гости к OCS, чтобы провести лабораторную работу и проверить MaxPatrol EDR на прочность🔥

Встретились, поели, побеседовали, даже немного помечтали. А потом все за работу! Сбор обратной связи показал - все остались довольны. И наши дорогие гости, и команда организаторов.

Вы не представляете, что творилось за кулисами во время организации. У менеджеров горели глаза и телефоны, сколько людей они обзвонили.. Организаторы высчитывали до грамма количество еды и искали лучшее решение для дизайна бейджей. Меню печатали почти на коленках. Всем не поделится, но это очень увлекательная история🤫😁

Мы смогли эффективно провести обучающий формат без алкоголя и классно пообщаться с заказчиками. Нас было немного, зато уровень внимания к каждому возрос до небес.

Всё прошло так, как и запланировано. Без всяких недочетов. Все довольны - это главное.

А вы бы хотели поучаствовать в подобном формате?😉

САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ

#подкаст
"Возможно ли достичь анонимности в сети?"

🫥 Мы привыкли думать: включил VPN — и ты невидимка. Поставил прокси с анонимным сетевым соединением и остался защищен от прослушивания. А если ещё и никнейм придумать покреативнее — то никто не узнает твою истинную личность.

Так вот: это опасные иллюзии.

В этом выпуске разбираем живучие мифы про анонимность в сети. Разобраться в теме нам поможет Евгений Баклушин – директор "КИТ" и автор блога BESSEC.

🎁 БОНУС от спикера - статья "Приватность Шредингера, или как приватность может раскрыть вас".

🔥 Пристегнитесь — сегодня мы снимаем маски. Поехали!

Дисклеймер: информация рассматривается исключительно в контексте обеспечения безопасности в сети Интернет, и не рассматривается в контексте обхода блокировок и доступа к запрещённому контенту.

📍Слушать подкаст на всех площадках:
Сайт подкаста
Яндекс Музыка
Apple podcasts
Литрес
MyBook
Spotify
Deezer
ЗВУК
Castbox
VK Podcasts
mave.stream
Mave
Pocket Casts
Podcast Addict
Soundstream

САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ

#мероприятия
Через 2 дня вы можете узнать: как выявлять современные атаки в зашифрованном трафике?

🤝 Наши партнеры из Positive Technologies проводят вебинар, где эксперты разберут актуальные возможности PT NGFW и покажут, как использовать встроенные механизмы защиты для повышения уровня безопасности инфраструктуры на реальных примерах.

🗓 Встреча состоится 16 июля в 11:00 мск, онлайн.
< Зарегистрироваться >

📌 Программа:

Интеграция PT NGFW с Sandbox
> Разбор сценариев совместной работы PT NGFW и Sandbox для выявления сложных и неизвестных угроз.

IPS
> Как устроен профиль предклассификации IPS, какие механизмы защиты он включает и как его использовать на практике.

Атаки, скрывающиеся в TLS
> Обсуждение какие есть методы обнаружения атак в TLS без расшифровки на примере реального инструмента, которые используют злоумышленники.

IXIA Coverage 2025 — 2026
> Результаты тестирования и покрытие атак (strikes) IXIA за 2025–2026 годы.

САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ

Это живое включение с мероприятия!

Сегодня «Экстрим безопасность» проводит совместное мероприятие с партнерами из «OCS» и «Positive Technologies». Сейчас коллеги проходят лабораторную работу по решению MaxPatrol EDR.

Мы встретились, чтобы совместно с заказчиками потестировать продукт и просто хорошо провести время🔥

Начали с небольшой практики: закрыли глаза и отвечали на вопросы спикера. Пообщались и начали тест-драйв.

Круто, когда можно вырваться из душного офиса и с кайфом провести время: дружно, вкусно и, главное, полезно😎

САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ

#ИБшнутые

Мем сегодня, а завтра кое-что интересное😉

САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ

#подборка
📚 Давно не собирали для вас подборки. В этот раз мы нашли интересные книги о технологиях и безопасности:

1. «Компьютерные сети. Принципы, технологии, протоколы». В. Олифер, Н. Олифер
Одна из лучших российских книг по сетевым технологиям.

2. «Этичный хакинг. Инструменты тестирования на взлом и обеспечение ИТ-безопасности». Э. Юрген
Путеводитель по этичному хакингу. Независимо от уровня вашей подготовки доступна основная база знаний, а также практические рекомендации для эффективного анализа безопасности и защиты компьютерных сетей и систем.

3. «Вирьё моё! Хроники невидимых хакерских войн от Сыктывкара до Сингапура». М. Гайка, Д. Бойко
Как остановить мировую эпидемию компьютерного червя, расследовать ограбление банка на миллиард долларов, поймать космических хакеров и обнаружить шпионские импланты спецслужб в айфонах российских специалистов по кибербезопасности.

4. «Криптография. Как защитить свои данные в цифровом пространстве». М. Кит
Книга для тех, кто везде использует один и тот же пароль. Автор развенчивает мифы об опасностях в интернете, рассказывает о том, как работает криптография и как использовать ее механизмы на благо цифровой безопасности.

5. «Защита систем: чему "Звездные войны" учат инженера ПО». Ш. Адам
Практическое руководство по написанию безопасных приложений с помощью опыта джедаев из "Звездных войн". В книге дан целый арсенал методов защиты, которые применимы в реальных работающих системах.

Какие книги порекомендуете вы?⚡️

САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ

#инфобес
Дорогой дневник...

Я вернулась. Как говорится, «Ждите ответа, как соловей лета» — вот и дождались.

Ушла в отпуск в закат, аки терминатор, обещавший «I'll be back». И знаешь что? Он таки вернулся, только уже с загаром дачника и синдромом бабы Наташи в терминальной стадии.

1. Кухня
Оказывается, варенье варить — это не Ctrl+C Ctrl+V, тут думать надо, руками шевелить, банки стерилизовать. Но задача выполнена, регламент соблюдён: девочки в офисе теперь пьют чай, как английские лорды, а я как та Мурка — «наступила на хвост».

2. Клубника
Папа, добрая душа, нагенерил 5 кило ягоды за раз, без деплоя через тестовую среду, сразу в прод. Я как настоящий саппорт — приняла удар на себя, собрала, перетаскала, чуть сама не стала клубникой. Принесла целое ведро в офис, а то у меня уже глаз дергается при виде этого красного чуда.

Отпуск — время, когда ты такой Чебурашка, строишь домик мечты, генеришь себе идеальную картинку тишины и покоя. А по факту работает только один патч — уехать туда, где связи нет от слова совсем. Иначе всем резко что-то «горит», «упало», «не грузится» — ну ты понял, классика.

По итогу, я вернулась в строй — собранная, загорелая и с полным ведром клубники в качестве трофея. И сразу понеслась по мероприятиям, будто и не уходила.

Такие дела 🍓☕️

С любовью, менеджер по информационной безопасности

САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ

#ИБшнутые

Менеджеры, было?😁

САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ

#хакнутыефакты
О безопасности детей в сети.

Большинство родителей узнают о проблеме только тогда, когда она уже случилась. Не потому что не заботятся — потому что интернет для их поколения был опцией, а для детей это среда обитания с рождения. Разница огромная и опасная.

С чем реально сталкиваются дети:
1. Груминг — когда "взрослый" выстраивает доверие ребёнка через игры, соцсети, форумы, чтобы потом использовать это доверие во вред.
2. Кибербуллинг — травля, которая не заканчивается за порогом школы, а преследует ребёнка круглосуточно в телефоне.
3. Фишинг и мошенничество, заточенные именно под детскую психологию: обещания скинов в играх, "бесплатных" подарков, доступа к контенту в обмен на данные банковской карты родителей.
4. Утечка личных данных — фото, геолокация, привычки — всё это годами копится и остаётся в сети.

Ребёнок не умеет оценивать риски так, как взрослый. У него ещё не сформирована та самая внутренняя тревожность, которая заставляет нас проверять отправителя письма или сомневаться в незнакомце. Для него мир по умолчанию безопасен — и это делает его уязвимым.

Как обезопасить присутствие своего ребенка в Интернете:
✔️Разговор, а не запрет. Ребёнок, которому нельзя ничего рассказывать, будет скрывать проблемы, а не избегать их.
✔️Правило "спроси, прежде чем нажать" — для любых незнакомых ссылок, файлов, предложений.
✔️Настройка приватности профилей для снижения площади атаки. С этим отлично поможет функция родительского контроля.
✔️Личный пример. Не просто рассказывать ребенку "как надо", а показывать своим примером. Дети - наши зеркала.

Безопасность детей в сети — история про то, успеете ли вы стать тем взрослым, к которому ребёнок придёт до того, как случится беда — а не после.

Больше о том, как защититься от мошенников рассказали в выпуске подкаста "Метод хакера".

САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ

#расссказано
"ИБшник в стране цифровых чудес"

#расссказано - бонусная рубрика подкаста "Метод хакера".

💭 Его последней сознательной мыслью было...
😰 Больше он никогда не спал...

❓Что случилось с главным героем? Слушайте новый расссказ!

САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ

«За гранью реальности»

Заключительная часть.

Андрей вдавил Enter. Песочница ожила.

Письмо Акт_сверки_Q4.xlsx втянулось в виртуальное чистилище — стерильный клон реальности, где время текло отдельно от живой сети. На экране зародыш проснулся. Макрос решил, что добрался до жертвы. Он раскрылся, как пасть, и начал лить наружу свои щупальца: запросы к C2, попытки шифрования, вызовы PowerShell из теней реестра.

Но за стеклом камеры не было живых. Только Андрей — и тысячи багровых глаз NTA, фиксирующих каждый удар сердца твари.

— Оно поверило, — выдохнул проводник. — А теперь смотри, кто стоит ЗА ним.

Песочница развернула цепочку. И Андрей увидел Источник.

Не червя. Не троян. Архитектора. Сущность, что сплела всю атаку: фишинг, спящие учётки, ночной тоннель на другой континент. Голос без лица заговорил прямо в консоль:

> Ты думал, что режешь соединения. Ты лишь чистил мой код от мусора. Спасибо, инженер.

Холод сковал пальцы. Все его действия — отключённые сессии, убитые каналы — были частью чужого плана. Он расчищал шум, чтобы Архитектор провёл главный удар чисто.

Тик-так. ⏳

Но Андрей больше не верил заголовкам. Он научился читать поведение. И впервые он увидел не команды — он увидел всю сеть сразу, как падающие строки зелёного дождя. Каждый пакет. Каждый бит лжи.

Он перестал реагировать. Он начал предсказывать.

Архитектор метнул финальный exploit — а Андрей уже стоял на его пути, развернув IOC в реальном времени. Песочница сомкнулась карантином. Тоннель оборвался. Учётка-призрак растворилась в логах. Письмо так и не коснулось живого человека.

> Невозможно. Никто не видит всё...

— Теперь вижу я, — сказал Андрей.

Тварь завизжала, распадаясь на безвредные байты в стерильной камере. Монитор погас до ровной, спокойной зелени.

Проводник умолк навсегда. Андрей снял наушники. За окном вставало настоящее солнце.

Сеть была чиста. Но он знал правду, которую теперь нёс как проклятие и дар:

Враг не ушёл. Он просто ждёт того, кто перестанет смотреть.

САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ

#ИБшнутые

САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ

Информационная безопасность — это не профессия, это диагноз, от которого не хочется лечиться.

Помните сцену из "Матрицы", где Нео выбирает между красной и синей таблеткой? Так вот, я давно проглотил красную — и теперь не могу смотреть на мир иначе, как через призму угроз, уязвимостей и человеческой наивности.

ИБ — это единственная профессия, где паранойя официально считается профессиональным навыком. Пока коллеги из бухгалтерии кликают на письма "Вы выиграли iPhone", ты уже разобрал заголовки SMTP и понял, что письмо прилетело с сервера в Нигерии.

Здесь нет скуки — есть только новые боссы. Аналитики, пентестеры, форензики, архитекторы безопасности, GRC-специалисты — каждый живёт в своей вселенной, но все играют в одну игру. Это как "Одиннадцать друзей Оушена": у каждого своя роль, и без одного звена весь план рассыпается.

Каждый день — это детектив в реальном времени. Расследуешь инцидент — ты Шерлок. Выстраиваешь архитектуру защиты — ты архитектор крепости. Пишешь политику — ну окей, тут ты немного юрист.

Эта сфера учит главному: доверяй, но проверяй. Лучше — не доверяй вообще. Zero Trust — не просто концепция безопасности, а философия жизни, которую ИБ-специалист рано или поздно переносит за пределы периметра сети. В отношения, в бизнес, в новости. Звучит мрачно? Зато честно.

И наконец — ИБ это вечный рынок. Пока существуют люди, которые ставят пароль 123456, и компании, которые не обновляют Windows XP на банкомате — мы нужны. Всегда. Это не цинизм, это — стабильность.

А за что вы любите ИБ?😄

САЙТ ПОДКАСТА | ТЕЛЕГРАМ | МАХ