Positive Hack Days Media

< 123456 — все еще самый популярный пароль в мире

Исследователи NordPass шестой раз подряд собрали антирейтинг паролей. Они проанализировали базу данных объемом 2,5 терабайта, полученную из открытых источников.

😰 В топ-10 самых часто встречающихся паролей вошли:

• 123456
• 123456789
• 12345678
• password
• qwerty123
• qwerty1
• 111111
• 12345
• secret
• 123123

На взлом любого из них у хакеров уйдет меньше одной секунды 😩

Топ-200 можно посмотреть на сайте исследователей. Если вы нашли среди них свой — срочно меняйте.

@PositiveHackMedia

Если вы смогли прочитать поздравление, то все с вами ясно сегодня точно ваш праздник — День защиты информации!

Кстати, знаете, откуда он взялся? В конце ноября 1988 года был создан Координационный центр CERT — первая организация для борьбы с киберпреступностью.

Все потому, что 2 ноября того же года Роберт Моррис в Массачусетском технологическом запустил компьютерную программу, которая «положила» сеть ARPANET (дедушку современного интернета) и нанесла ущерб в 96,5 млн долларов.

Подробнее о черве Морриса мы рассказывали во втором выпуске шоу «Комната 1337» на Positive Hack Media — смотрите его на YouTube, Rutube, «VK Видео» или в Telegram, если хотите узнать больше 🪱

Поздравляем всех, кто делает этот мир кибербезопаснее!

@PositiveHackMedia

< Мошенники массово взламывают iPhone под видом установки удаленных из App Store приложений

Эта схема не новая, но в соцсетях появляется все больше сообщений о подобных случаях.

🤯 Что происходит:

1️⃣ Мошенники обещают вернуть на телефон приложения, которые были удалены из российского AppStore. Например, банковские.

2️⃣ Для этого они предлагают войти под чужим аккаунтом в Apple ID.

3️⃣ После входа устройство блокируется (мошенники меняют пароль), а на экране появляется сообщение с требованием выкупа, чтобы вернуть доступ. Пример такого сообщения — на скриншоте к посту.

😲 Что делать:

1️⃣ Никогда не заходите со своего устройства в чужой Apple ID.

2️⃣ Если блокировка уже произошла, обратитесь в службу поддержки Apple.

@PositiveHackMedia

< Друзья, мы хотим познакомиться с вами ближе

Triple-ссылка:
http://opros.so/meZ9R
http://opros.so/meZ9R
http://opros.so/meZ9R

Про нас вы знаете — здесь все: Ян, Коля, Владимир и Кирилл Метелкин. Мы создаем проекты для Positive Hack Media, и, чтобы сделать их круче, нам очень важно ваше мнение.

Уделите нам всего пять минут и примите участие в небольшом опросе из triple-ссылки: расскажите, что вам в нас нравится (или не нравится), какие темы стоит еще раскрыть в видосах, ну и че как вообще.

А чтобы проходить опрос было еще интереснее, мы подготовили для вас уникальный мерч — электронный бейдж с киберфестиваля Positive Hack Days 2 в количестве 11 штук. Победителей мы выберем рандомайзером из участников опроса, которые напишут нам на почту: http://opros.so/meZ9R.

Спасибо! 😊
Команда @PositiveHackMedia

< Новости из Омска: девушка бесплатно получила 700 товаров с маркетплейса на сумму ₽1,7 млн

Всему виной — технический сбой системы (какого маркетплейса — не уточняется).

🛍 Сначала омичка заказала один товар, и, обнаружив, что деньги с ее счета не списались, — решила повторить успех и заказала еще 735 (от канцелярских принадлежностей и детских вещей до ювелирных украшений и бытовой техники). Деньги вновь не списались.

Покупательница забрала все товары с пункта выдачи и... заказала еще 580 товаров на сумму более ₽14 млн! Что-то неладное обнаружила служба безопасности и обратилась в полицию.

🚓 Девушку поймали, и теперь ей грозит до 10 лет лишения свободы (возбуждено уголовное дело о мошенничестве и покушении на мошенничество в особо крупном размере).

Так что запоминаем 👇

1️⃣ Если вы вдруг обнаружили подобный сбой (баг) в онлайн-магазине — не пользуйтесь им, сообщите в техподдержку.

2️⃣ А если вы хотите на этом заработать, то это можно сделать легально. Так работают белые хакеры (багхантеры): они ищут недостатки в сервисах компаний, сообщают им о найденных ошибках и получают вознаграждение за помощь в устранении бага.

3️⃣ Например, такие программы багбаунти есть у маркетплейсов на платформе Standoff Bug Bounty от Positive Technologies: за обнаруженные баги там можно получить крупную выплату (и без последствий).

P. S. На фото — изъятые товары у девушки.

@PositiveHackMedia

💬 В интервью с Денисом Кораблевым мы обсудили одно известное высказывание Стива Джобса о «невероятно талантливых людях».

Звучит оно так:

«Я всегда чувствовал, что если вы делаете что-то вдвое лучше среднего уровня, вы уже справляетесь феноменально. Обычно лучший показатель всего на 30% превосходит средний. Соотношение «два к одному» — это уже залог успеха.

За время работы со Стивом Возняком для меня стало очевидно, что он выполняет работу в 25–50 раз лучше среднего уровня. И я понял, что существуют настолько невероятно талантливые люди, что вы не сможете заменить их даже 50-ю средними сотрудниками»

А вы согласны со словами Джобса? 🤔

@PositiveHackMedia

Топ-8 мыслей из интервью Дениса Кораблева «Думай как» (по нашему субъективно-объективному мнению).

Ставь эмодзи, чтобы показать, с какой из них ты согласен больше всего.

👏 — «На ровной эмоциональной почве редко созревают прорывы»

🔥 — «Если ты зафакапился, но тебе не было больно, значит, ты не зафакапился».

🤩 — «Можно сделать очень большую работу за короткое время – такова сила импульса и дедлайна. Но лучше до этого не доводить».

❤️ — «Творчество – это жечь свечу напропалую с обеих сторон, придумывать без границ и шаблонов».

😈 — «Футбольная система в России глубоко больна».

🤓 — «Вся жизнь развивается по спирали. Ты двигаешься, потом упираешься в стену, буксуешь, но в итоге осуществляешь прорыв».

🤯 — «Важно не только то, куда ты идёшь, но и как ты идёшь. Важен – сам путь».

🤬 — «Полюби свою боль!»

P. S. Если мы что-то забыли, пишите в комментариях (найти можно на YouTube). А еще напоминаем про наш конкурс, где мы ищем лучшую идею для стратапа!

@PositiveHackMedia

< Фейковый премиум, база мошенников и нереальная доставка

Субботнее утро, чашка кофе и новый выпуск «Киберобзора» с Владимиром Заполянским — для всех неравнодушных к новым технологиям.

За 3 минуты и 20 секунд вы узнаете, почему не стоит доверять звонкам якобы от «Почты России», существуют ли социально ответственные мошенники и как не потерять аккаунт при подключении премиума в Telegram.

Новости из выпуска:

< В «Русский орфографический словарь» РАН добавили слова «аватарка» и «дипфейк»

< Мошенники начали заманивать на фишинговый сайт подпиской Telegram Premium

< «Почта России» предупредила о мошеннической схеме с доставкой

< Кто-то случайно отправил мошенникам $129 млн. Через час их вернули

< В России может появиться база биометрических образцов мошенников

< В Совфеде предложили обязать мессенджеры оповещать о способах мошенничества

< Positive Technologies запустила PT NGFW. Интервью с создателем — на нашем канале

@PositiveHackMedia

🧠 В выпуске «Думай как» Денис Кораблев рассказал, как любит придумывать стартапы

А вы? 🤔

Напиши в комментариях свою идею стартапа, опишите PoC (Proof of concept) своей идеи и выиграйте самый стильный мерч!

👇👇👇

Победителя выберет лично Денис. И кто знает, может ваша идея будет настолько классной, что вы вместе создадите свой первый стартап.

А если хотите вдохновиться — смотрите интервью с Денисом на нашем YouTube-канале.

@PositiveHackMedia

🤓 Может ли программист разрабатывать миллиардные проекты и быть владельцем футбольного клуба

Да, если это Денис Кораблев, идейный вдохновитель, создатель и, можно сказать, отец PT NGFW — российского межсетевого экрана нового поколения.

В новом выпуске «Думай как» расспросили Дениса, как из айтишника трансформироваться в айтишника-предпринимателя, в чем секрет создания прорывных продуктов, и где он берет лишние 10 часов в сутках, чтобы все успевать (в том числе улучшать российский футбол).

👀 Смотреть всем
👀 Вообще всем
👀 Мы не шутим

P. S. Заодно проверите, кто был прав насчет выбранной обложки.

@PositiveHackMedia

Друзья, вчера мы рассказали, что уже совсем скоро выйдет новый выпуск шоу «Думай как» с Денисом Кораблевым!

Мы вовсю готовимся к публикации! 🔥

И сегодня хотим поделиться нашими наработками по обложкам к этому выпуску.

Как думаете, на каком варианте мы остановились? 😏

@PositiveHackMedia

< Путь IT-предпринимателя

Денис Кораблев на нашем YouTube-канале уже в этот четверг. Подписывайтесь, чтобы не пропустить.

Мы поговорили о перепродаже газет «Из рук в руки», работе в Skype, высшей математике и программировании, собственном футбольном клубе и создании стартапа на десятки миллиардов внутри крупной компании (да, мы про Positive Technologies и Next-Generation Firewall).

🔥 А пока мы готовимся к четвергу, приглашаем вас присоединиться завтра в 12:00 к запуску PT NGFW.

Этот продукт разрабатывался крутейшей командой под руководством Дениса в течение двух лет: этот класс решений является фундаментом обеспечения кибербезопасности для любой компании.

Станьте частью легендарного события вместе с нами, посмотрите прямую трансляцию, какие технологии мы создаем, а в четверг узнайте, как мыслят их создатели и почему не бросают идею.

@PositiveHackMedia

< Хакеры атакуют айтишников, цветы от мошенников и ускоренный YouTube

На связи Positive Hack Media и новый выпуск «Киберобзора» с Владимиром Заполянским (на этот раз в воскресенье).

💐 За 3 минуты и 28 секунд вы узнаете, почему не стоит принимать букеты от анонимов, как Роскомнадзор использует роботов и почему стоит прямо после выпуска новостей посмотреть наши шоу на YouTube.

Новости из выпуска:

< Positive Technologies: злоумышленники атакуют ИТ-специалистов для взлома более крупных целей

< Мошенники в Сети активизировали вербовку дропперов

< «Робот» ищет в Сети немаркированную рекламу

< Мошенники начали предлагать бытовую технику даром

< Вам букет: мошенники начали присылать россиянам цветы и подарки

< У некоторых россиян снова заработал YouTube

@PositiveHackMedia

😲 Новый выпуск «Сегодня ломаем» теперь в Telegram!

Мы купили 100 новых SIM-карт и проверили, можно ли вместе с ними получить чужие аккаунты старых владельцев в подараок. Эксперимент провел белый хакер Николай Анисеня (@xyuriti).

Посмотреть выпуск можно и на других площадках:

📺 YouTube (говорят, он стал работать лучше, проверим?)

📺 Rutube (говорят, там можно оставить коммент, затестим?)

📺 VK Видео (говорят, там есть лайки, нажмем?)

Таймкоды:

00:00 — Начало
01:09 — Зачем мы купили 100 SIM-карт
01:52 — Чем грозит утеря доступа к номеру телефона
03:16 — Реальная история перепродажи старого номера
06:20 — План нашего эксперимента
08:39 — Какую уязвимость мы будем использовать для автоматизации проверки
10:21 — Зачем нужен SIM-бокс и как он нам пригодится
11:09 — Где мы приобрели SIM-карты («серые», арендные и официальные)
15:53 — Настраиваем SIM-бокс и начинаем эксперимент
18:41 — Результаты эксперимента
22:10 — Сколько денег мы потратили на тест
22:34 — Чем закончилась реальная история из начала выпуска
24:15 — Что важно знать пользователям, разработчикам и операторам связи
25:25 — Конкурс

Исследование текстом на Хабре.

@PositiveHackMedia

< Это мы смотрим

Друзья, на каналах Positive Hack Media уже вышло по несколько выпусков каждого из наших шоу.

😎 «Комната 1337» — серия научно-популярных фильмов о технологиях и истории инфобеза.

🍿 «Хак Так» — шоу, в котором белые хакеры разбирают сцены взлома из кино и объясняют, что на самом деле происходит на экране.

🧠 «Думай как» — серия интервью с экспертами индустрии, в которых мы стараемся понять, как они размышляют над обычными вещами и как смотрят на окружающий мир.

😏 «Сегодня ломаем» — шоу, в котором мы с помощью экспериментов проверяем мифы о хакерских атаках.

Нам важно учитывать мнение зрителей, чтобы сделать наши проекты еще круче!

Если у вас есть идеи, что можно привнести в шоу, расскажите о них в комментариях. И проголосуйте в опросе ниже, какие видосы вам нравятся больше всего ⬇️

Заранее спасибо 🙏

< Новая жизнь старых SIM-карт, перепись блогеров и звонок с того света

На связи Positive Hack Media и новый выпуск «Киберобзора» с Владимиром Заполянским.

🚗 Идем на рекорд: за 4 минуты и 3 секунды вы узнаете, как распознать новую схему хакеров, сколько раз мошенники звонят россиянам в сутки и действительно ли тибетские монахи наладили связь с загробным миром.

Новости из выпуска:

< Чужой аккаунт в подарок к новой SIM-карте. Исследование (да, это про новый выпуск «Сегодня ломаем»)

< Россиян предупредили о рассылке мошенниками постановлений об уголовных делах

< «Сбер» оценил долю утекших данных взрослых россиян в 90%

< Блогеров с 10 тыс. подписчиков обязали передать сведения в Роскомнадзор

< Россиянам звонят с того света: мошенники притворяются умершими близкими

< Суд решил закрыть сайт из-за продаж SIM-карт без паспорта

@PositiveHackMedia