Positive Hack Days Media

< Кибербез и пираты
Не цифровые, а те самые, из XVIII века 🏴‍☠️

Казалось бы, что общего? Об этом в выпуске шоу «Думай как» рассказал Алексей Лукацкий.

[Посмотреть полный выпуск и узнать больше интересных историй можно в этом посте].

Как думаете, нейросеть справится с этой задачей? 🤔

@PositiveHackMedia

< Роботы-пылесосы в США начали материться на своих владельцев

Может показаться, что они просто поумнели настолько, что начали защищаться от кожаных. Но на самом деле они подверглись кибератаке, в результате которой мамкины хакеры получили доступ к динамикам, датчикам и камерам умных устройств.

Один из потерпевших сообщил, что был даже рад тому, что злоумышленники так громко заявили о себе. Его робот-пылесос начал издавать громкие звуки и после перезагрузки стал материться «детским голосом».

Другие пострадавшие рассказали, что их «помощники» гонялись за собаками и выкрикивали расистские оскорбления 🐕

Производитель пылесосов Ecovacs Robotics подтвердил факт взлома. В компании заявили, что злоумышленники получили доступ к аккаунтам владельцев из-за утечек данных сторонних компаний (где использовался такой же логин и пароль) и таким образом смогли подключиться к некоторым устройствам.

💡 Но не все так однозначно

В декабре 2023 года исследователи безопасности сообщили об уязвимости в роботах-пылесосах Ecovacs Robotics, из-за которой даже неопытные злоумышленники могут обойти защиту PIN-кода для доступа к видеопотоку и удаленному управлению устройством.

В компании заявили, что уязвимость была устранена, и просили пользователей сменить пару логин-пароль. Однако исследователи считают, что этого исправления недостаточно, чтобы закрыть брешь в системе безопасности.

🙂 И тут самое время напомнить о том, что вчера у нас вышел выпуск про интернет вещей, где мы обсудили безопасность умных устройств и чего от них ждать в будущем. Посмотреть его можно здесь.

👇 А еще мы попросили Алексея Усанова, руководителя Positive Labs, рассказать, стоит ли бояться умных устройств и уезжать от них подальше в лес.

@PositiveHackMedia

🔉🎮🐄 От умной колонки до коровы: что такое интернет вещей и почему он везде

Утечки личной информации, данных банковских карт и кражи паролей от соцсетей — реальность, к которой мы уже давно привыкли.

Но когда взламывают кардиостимуляторы или умная колонка советует ребенку поиграть с электричеством, проблема становится намного более пугающей.

В новом выпуске «Комнаты 1337» разбираемся, как интернет вещей (internet of things, IoT) плотно вошел в нашу жизнь и каких проблем нам ждать в ближайшем будущем — когда датчики будут не только вокруг, но и внутри нас.

Выпуск можно также посмотреть на других платформах:

📺 YouTube | 📺 Rutube | 📺 VK Видео

Таймкоды:

00:00 — Начало
00:06 — Добро пожаловать в интернет вещей
01:33 — Четыре слоя технологии: разбираем на примере торта
02:10 — В чем особенность IoT. Объясняет футуролог Руслан Юсуфов
03:01 — Да кто такой этот ваш интернет вещей
04:30 — Как IoT упрощает нашу жизнь
06:17 — Настоящая корова в студии (зачем?)
08:25 — Возможно ли взломать интернет вещей? Рассказывает Алексей Усанов, руководитель Positive Labs
10:49 — Самая известная атака с помощью IoT-устройств и при чем тут Minecraft
11:35 — Интернет здоровых вещей
13:44 — Кардиостимуляторы возможно взломать (и это тоже IoT)
14:56 — Как умная колонка детей обманула
15:44 — История взлома Tesla, умного автомобиля
17:43 — Целый город интернета вещей (нет, мы не про Балашиху)
18:58 — Философская концепция развития IoT
22:42 — Все ли будет умным в будущем
24:24 — Еще раз отвечаем на вопрос: что такое интернет вещей
26:05 — Финал

@PositiveHackMedia

⬆️ А вот и ответ, о чем будет новый выпуск шоу «Комната 1337»

Опубликуем завтра, в день премьер 😉

И ни одна корова не пострадала!

@PositiveHackMedia

Бэкстейдж с записи нового выпуска 🔭

Да, это Ян. И да, он с коровой. Настоящей.

Ваши предположения, о чем наш новый выпуск, ждем в комментариях 👇

@PositiveHackMedia

На самом деле это машина Тьюринга — прародитель современных компьютеров (некоторые из вас в комментариях оказались правы)! 😱

Несмотря на то, что изначально машина Тьюринга — это абстрактная модель алгоритмической машины, энтузиасту под псевдонимом The Bananaman 2018 удалось воспроизвести ее работу.

💡 Lego-модель имеет 4 возможных символа и 8 состояний, что позволяет создать 32 различные комбинации символ-состояние. Для каждой комбинации предусмотрено действие, состоящее из 7 бит информации.

Это позволяет реализовать до 2.69*10^67 возможных программ (но создатель говорит, что большинство из них будут бесполезными). При этом модель работает вручную, без электродвигателей. С ее помощью можно экспериментировать с программами, создавая собственные алгоритмы.

💡 Кстати, узнать подробности о машине Тьюринга вы можете в первом выпуске нашего шоу «Комната 1337» (там мы приводили различные примеры попыток создания такой машины).

А вот что по поводу этой модельки думает Ян Хачатуров, ведущий шоу 👇

@PositiveHackMedia

👾 В этой «игрушке» из Lego 2900 деталей, и ее считают самой сложной моделью в истории Lego Ideas.

Как думаете, что это?

@PositiveHackMedia

🔼 Какие риски несут такие игры для детей? Специально для Positive Hack Media рассказала Ирина Зиновкина, руководитель направления аналитических исследований Positive Technologies.

@PositiveHackMedia

👩‍🏫 Сегодня День учителя!

И мы все своего рода преподаватели, которые помогают детям оставаться в безопасности. Но часто ли вы задумываетесь о том, что лежит в папке «Игры» на телефоне вашего ребенка? 🕹

Кроме Roblox там могут найтись приложения, при помощи которых детей учат опасному поведению. А также дают уже не игровые, а реальные задания на грани нарушения закона.

Для примера — суперпопулярная стелс-игра Schoolboy Runaway. Меньше чем за год ее скачали более 10 млн раз. По сюжету главный герой наказан за плохие оценки, а игроки должны помочь ему обмануть родителей и сбежать из дома.

🙂 А что такого?

Во-первых, дети могут подражать игровым персонажам: нарушать запреты и вести себя рискованно.

А во-вторых — прямо в игре им могут присылать ссылки на сайты или каналы в мессенджерах с предложениями нарушить закон по-настоящему.

В силу возраста школьники не всегда понимают, что это может быть по-настоящему опасно, и воспринимают такие задания как развлечение, что-то особенное, о чем не знают родители.

🐰 Почему их не банят в магазинах приложений?

Разработчики маскируют приложения, чтобы на первый взгляд, пока не начнутся жалобы, оно соответствовало всем правилам. Кроме того, зачастую такие игры распространяются вне официальных сторов.

🙂 Как защитить детей от угроз?

Технологически: подключить родительский контроль и ограничить список разрешенных к скачиванию приложений.

Интуитивно: обращать внимание на изменения в поведении и настроении ребенка, например, если он не выпускает телефон из рук, перестает высыпаться или резко начинает хуже учиться.

P. S. Как бы вы ни беспокоились за ребенка и ни хотели немедленно проверить его телефон, не забудьте спросить разрешения — это очень важно для сохранения доверия 💕

@PositiveHackMedia

Positive Hack Media — не только про видео 👀

Как и многие из вас, мы ежедневно следим за событиями из мира технологий. Но смотрим на них с экспертной точки зрения: что полезного появилось и насколько безопасно этим пользоваться (или чем не стоит пользоваться совсем).

В нашем Telegram-канале между выпусками шоу мы будем делиться с вами рекомендациями, советами, публикациями и мемами от экспертов в кибербезе, которые помогут вам и вашим близким чувствовать себя чуточку безопаснее в современном цифровом мире.

Будем делать это без занудства о правильных 69-символьных паролях (хотя это тоже важно) и таким же простым языком, как делаем в видосах.

@PositiveHackMedia

Все, что вы не знали о хакерах и защите от них 👀

Гость второго выпуска «Думай как» — Алексей Лукацкий, один из лучших специалистов по кибербезопасности с 30-летним стажем.

Почему в России такие сильные айтишники? Какими были первые хакеры? Как устроен мир черных и белых хакеров? Можно ли раз и навсегда избавиться от киберпреступности? Правда ли, что взломать чужой мозг будет так же просто, как смартфон? Как защититься от очередной кибератаки?

Ответы на эти и другие вопросы — в нашем интервью.

Посмотреть его можно и на других платформах:

📺 YouTube | 📺 Rutube | 📺 VK Видео


😮 Таймкоды:

00:44 — «Дедпул и Фиксики»: какие фильмы смотрит наш гость
01:34 — чем занимается Алексей Лукацкий
01:57 — в чем схож российский балет и отечественная IT-индустрия
04:03 — первые хакеры: какими они были
06:52 — почему Адама можно назвать первым хакером
07:47 — про запуск «Спутника-1» и зарождение интернета
10:22 — Роберт Моррис и его сетевой червь
12:50 — как появились киберпреступники и кто такие фрикеры
15:43 — чем отличается шпион от разведчика, а белый хакер от черного
17:15 — главные технологические открытия 90-х
19:11 — люди, которые внесли вклад в развитие отрасли кибербезопасности
23:00 — как развивается кибербезопасность в России
28:11 — ОПГ и APT: что общего у этих аббревиатур
34:18 — как действуют хакерские группировки и почему это пока только «ягодки»
39:02 — наши бабушки становятся хакерами
40:46 — когда нас ждет «Черное зеркало»
44:22 — почему деньги уже не единственный мотив для хакеров
48:05 — можно ли будет взломать мысли человека
50:08 — простые правила, которые помогут защититься от кибератак
52:31 — «Кому мы должны?»

@PositiveHackMedia

🧠 Новый выпуск шоу «Думай как» выйдет уже сегодня на Positive Hack Media!

В гостях — известный эксперт и евангелист кибербезопасности Алексей Лукацкий, который работает в индустрии уже более 30 лет.

Из первых рук вы узнаете, как выжить в мире хакеров и почему скоро мы все можем оказаться в «черном зеркале».

Опубликуем интервью на всех удобных площадках 😉

@PositiveHackMedia