Пакет Безопасности

Кошмары на улице профдеформации

Не знаю, как вас, а меня где-то уже на протяжении года мучает один и тот же повторяющийся кошмар. Не каждый день, но с завидной регулярностью. И кошмар этот связан с тем, что мой смартфон заражается каким-то вирусом. И всё!

Весь следующий сон я просто пытаюсь его победить, перехватить контроль над своим же устройством, которое глючит, у которого почему-то появляется интерфейс Андроида (без негатива), а в некоторых снах смартфон вообще начинает буквально разваливаться физически в моих руках. И нет, это не сны под температурой 38, там все поинтереснее обычно.

Не найти тут параллель с моей работой и деятельностью сложно, так что, как было сказано в одном фильме – "Страх не в монстре, а в источнике, который его порождает.".

Ну а что снится вам?

⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT

А сегодня записали для вас кое-что ещё 👀

Ну что, погнали смотреть новое интервью?

Многие из мира кибербезопасности знают этого человека не только по имени, но еще и лично. И кажется, что это один из лучших гостей для того, чтобы обсудить тему личного бренда и медийки в ИБ и IT. Помогает или мешает? Страшно ли выступать? Стоит ли начинать качать личный бренд или там слишком много подводных камней? Помогает ли медийка искать работу и получать офферы? С чего начать? Все это и много чего еще мы обсудили и записали специально для вас.

https://youtu.be/U9KohxuWSaM
https://youtu.be/U9KohxuWSaM
https://youtu.be/U9KohxuWSaM

Само собой, на Рутубе и ВК Видео все уже также опубликовано.

Ну всё, ждем ваши лайки, подписки и комментарии.

С праздником, защитники 💪

КОНКУРС

Ну все, хватит это терпеть, пора разыгрывать призы!

Что нужно делать
⚡️ Быть подписанным на Пакет Безопасности
🧠 Быть подписанным на Пакет Знаний
😎 Вступить в наш Чат

Призы будут такие
- 2 книги "Грокаем безопасность веб-приложений"
- 2 книги "Вирьё моё! Хроники невидимых хакерских войн от Сыктывкара до Сингапура"
- Сертификат на $25 в Hack The Box
- Ретро-консоль

Сроки
28-го февраля подведем итоги розыгрыша

Ну всё, погнали!

Шутки шутками, а воскресный дайджест на прошлой неделе мы пропустили. Да, такое могло произойти с каждым, от этого никто не застрахован. Ну а в наших силах теперь только налюбоваться свежим ВОСКРЕСНЫМ ДАЙДЖЕСТОМ!

📹 На нашем Ютубе произошло сразу несколько знаковых событий. Вышел ролик с разбором того, что такого интересного есть в нашем Ноушене на Менторстве ИБ – ссылка. А еще на этой неделе там завирусился на 125 000 просмотров мем про МАХ. Ну а еще на этой неделе я записал интервью с одним очень известным безопасником, так что скоро будет контент, ожидаем.

⚡️ Закрыли гештальт с убийцей паролей: Passkeys – ссылка

⚡️ Настраивали свой айфон безопасно – ссылка

👨‍🏫 В канале по Менторству ИБ поизливал душу на тему ситуации на рынке труда и почти заколлабился с Глебом Соломиным.

🧠 А еще есть слухи, что Пакет Знаний, который все также продолжает пополняться полезным техническим контентом, скоро ждет ребрендинг (наконец-то)!!!!

Ну и фотокарточки разбираем. Всех с наступающим праздником.

AppSec – В С Ё

Пацаны из Антропика пытаются не отставать от других ИИ-вендоров и тоже "думать о безопасности". Поэтому на свет (пока в ограниченной бета-версии) появился Claude Code Security.

Обещают, что этот "умный" SAST не просто будет искать уязвимости по известным паттернам, но и вникать в контекст кодовой базы, тем самым находя более сложные уязвимости, которые обычные статические сканеры упускают.

Приблизить крах традиционного иб рынка можно по ссылке.

#AppSec

🧠 ПЗ | 👨‍🏫 Менторство ИБ
📂 Другие каналы

По машинам

Забавно, что современные охранные системы до сих пор проектируются так, что “умная” сигнализация обычно умна ровно до первого сбоя. Пока сервер отвечает, она защищает автомобиль. Как только что-то ломается по ту сторону интернета, система перестаёт отличать владельца от угрозы и выбирает самый безопасный вариант – не пускать никого. Судя по всему, никакого оффлайн/автономного режима не предусмотрено, никакой возможности сказать системе: "это я, хозяин, пусти". К чему это я? А вот, к чему.

В конце января клиенты охранной компании Delta, которая поставляет в том числе сигнализации, не смогли никуда поехать на своих машинах. У кого-то не открывались двери, у кого-то дверь открыть удалось, но двигатель не заводился. Сигнализация не выключается, приложение не работает, служба поддержки молчит. Машина стоит красиво и под охраной. От всех, включая владельца.

Позже Delta официально подтвердила кибератаку на свою IT-инфраструктуру. Часть онлайн-сервисов оказалась недоступна, сайт лёг, телефоны поддержки – тоже. Сроки восстановления, как водится, "уточняются", но ситуация "управляемая". 

Это кстати не первый такой случай. В прошлом году аналогичная история случилась с владельцами Porsche, когда из-за сбоев сервисов автомобили тоже отказались заводиться. Тогда виноватыми назначили средства борьбы с дронами, а сейчас – хакеров. Delta, кстати, утверждает, что признаков утечки персональных данных пока не выявлено. Но и полностью исключать её, насколько я понял, не берётся.

В общем, иногда охранная система охраняет так, что лучше бы не охраняла. Пока управляющие сервера доступны и связь есть – машина ваша. Когда нет – уже не совсем. А мне вот интересно узнать, что выбираете вы – кто на штатной сигналке, кто на сторонних охранных системах, а кто вообще ездит без всего этого и не парится? Го обсудим.

⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT

В общем, я тут в очередной раз напозорился на весь Ютуб, пока рассказывал, что же скрывается в нашем Ноушене с Менторства ИБ. Так что погнали смотреть

https://youtu.be/fuyr6Qe91sc
https://youtu.be/fuyr6Qe91sc
https://youtu.be/fuyr6Qe91sc

Само собой, на Рутубе и ВК Видео тоже все есть. Вы кстати вообще смотрите там что-то? Стоит тратить время и силы на выкладывание туда роликов?

👍– да, кончено смотрю
🕊– нет, смотрю только на Ютубе

Опять эти корпорации зла

Многие пользуются айфонами просто потому что это удобно и комфортно (это я) – понты красивый UI, понты приятные материалы, понты минимум глюков и багов. Да знаю я про существование Пикселя. Но есть люди, которые пользуются айфонами, пребывая в иллюзии, что техника Apple – это “приватно и безопасно по умолчанию”. Кто-то думает, что на айосе нет вирусов (эту тему мы уже успели обсудить), а кто-то думает, что корпорация за ним не следит (внезапно).

Да, iOS сама по себе – достаточно безопасная операционка и Apple действительно заботится о том, чтобы ваши данные были в сохранности, но не нужно забывать о том, что вы пользуетесь продуктом корпорации. А данные пользователей – это самый лакомый кусочек.

Часть настроек в вашем айфоне включены не ради вашей безопасности, а ради аналитики, рекламы и улучшения сервисов. И именно они тихо собирают данные, расходуют батарею и расширяют поверхность атаки (даже если мы не воспринимаем корпорацию, как врага). Собственно, давайте обсудим, что вы можете отключить прямо сейчас в настройках своего айфона, чтобы сделать его безопаснее именно для вас.

Первая зона риска – Safari. В настройках, в списке приложений выберите Safari. Найдите раздел с дополнениями, там вы увидите пункт с конфиденциальными рекламными отчётами. Эта опция нужна не вам, а рекламной экосистеме: она увеличивает объём данных, которые собираются о вашем поведении в браузере. Отключите ее, чтобы снизить утечки метаданных и ограничиить доступ к чувствительной информации вроде активности, сообщений и микрофона.

Вторая настройка прячется в Apple ID. Откройте профиль, перейдите в раздел личной информации и найдите предпочтительный способ связи. По умолчанию там включены анонсы, а также уведомления от приложений “Музыка” и “Телешоу”. Эти опции собирают данные о ваших действиях и интересах, чтобы точнее показывать рекламу и рекомендации. Отключение уменьшит трекинг и немного сэкономит вам заряд аккумулятора.

Еще одна настройка – в разделе “Конфиденциальность и безопасность”. В самом низу есть пункт “Реклама от Apple”. Там скрывается контекстная реклама, завязанная на анализ поведения пользователя. Выключите тумблер, чтобы не делиться информацией о себе и не тратить заряд батареи на эти процессы.

Понятное дело, что после всех этих манипуляций ваш айфон не станет неуязвимым перед атаками, часть данных о вас продолжится собираться, а корпорации продолжат богатеть. Но стало же чуть приятнее и спокойнее после отключения тумблеров?

И да, меня тоже вымораживает жидкое стекло в новом айосе.

⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT

Извините, не смог сдержаться. Канал вот-вот может превратиться в мемник.

#КиберМем

⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT

#КиберМем

⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT

Всех с праздником ❤️

Держите, кстати, полезный нейрослоп на тему того, как разговаривать с бизнесом, пытаясь донести ценность того или иного средства защиты или процесса в ИБ.

Новоиспеченным Цисам, бизнес-партнерам и архитекторам должно быть полезно.

⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT