Security Digest UA

Брат брата мочить - китайський сервіс навігації Alibaba Amap намагались зламати ШІ-агенти з китайської хмари Tencent. Скоріш за все, просто знову безконтрольна поведінка свавільних ШІшок, але хто його зна 🤷‍♂ @secdigestua

Прикольний стартапчик з'явився, який використовує ШІ агентів, щоб вони прикидались жертвами шахрайства та наражались на скам, щоб збирати інформацію про поточні шахрайські кампанії. @secdigestua

Схоже, купити новий пристрій без вбудованих «сюрпризів» стає все складніше. 👆 У попередньому пості писав про смартфони з вірусами в прошивці. Але подібні атаки стосуються й апаратних криптогаманців. Зокрема, повідомлялося про випадки фізичної модифікації пристроїв Ledger сторонніми компонентами до їх продажу кінцевим покупцям. І це вже окремий фактор ризику — компрометація пристроїв ще до того, як вони потрапляють до покупця. ☝️ Купуйте пристрої в офіційних або авторизованих продавців, перевіряйте їхню справжність і не довіряйте підозріло низьким цінам. Особливо коли йдеться про пристрої, яким ви довіряєте свої гроші та особисті дані. @secdigestua

📱 Купив смартфон — отримав вірус. Заражені пристрої виявили у 150+ країнах. Зловмисники поширюють заражені смартфони через онлайн-магазини та маркетплейси. Особливу увагу варто звертати на дешеві копії популярних моделей, які продаються під виглядом флагманів. ⚠️ Шкідник вбудовується безпосередньо в прошивку пристрою. Тому звичайний антивірус не завжди здатний його виявити, а скидання до заводських налаштувань — видалити. 🛡 Як захиститися? ✅ Купуйте смартфони в офіційних або перевірених продавців. ✅ Уникайте підозріло дешевих «флагманів». Новий Galaxy S25 Ultra за $100 — привід насторожитися. ✅ Перевіряйте точну модель пристрою та наявність сертифікації Google Play Protect. ❗ Важливо: навіть якщо Google Play Protect не знаходить загроз, це не гарантує відсутності шкідливого ПЗ у прошивці. @secdigestua

На стрімі було питання, чи безпечно використовувати публічні ШІ сервіси. В цілому, це питання довіри. Але не тільки. Це ще й питання вашого власного контролю - наскільки ви переймаєтесь тим, щоб упевнитись, що конфігурації безпечні, що ви встановили двухфакторку, і що почитали правила використання сервісу (бо, спойлер-спойлер, якщо ваша переписка з чатом потенційно порушує правила і в ньому є шкідливі, загрозливі, неетичні, і т.п. елементи - то він теж може попасти під моніторинг). Тому, ці історії завжди треба в комплексі розбирати. @secdigestua

404 Media розкопали Project Lily - програму, де живі люди-контрактори читають реальні чати з ChatGPT і оцінюють відповіді ШІ. ☝️ Важливий нюанс: йдеться про чати, які дозволено використовувати для покращення моделей. Якщо у ChatGPT не вимкнути Settings → Data Controls → Improve the model for everyone, ваші розмови можуть використовуватися для цього. Тож «допомогти покращити ШІ» іноді означає: вашу екзистенційну кризу може прочитати не лише робот, а й хуманоїд на аутсорсі. 🙃 @secdigestua

О, прикольно. Почав щось активне робити в каналі - кількість підписників знизилась 😀 @secdigestua

Не нове, але в зв'язку з призначенням нових допоміжних виплат, квітне старий добрий фішинг. Шахраї додаються в чати садочків, шкіл і тд і працюють по накатаній. Якщо у вас є рідні/близькі/знайомі, які можуть на таке попастися, проводьте з ними періодичні бесіди для запобігання потрапляння на шахрайський гачок🫶 П.с.: в цьому випадку шахраї навіть не старалися

Стрім завтра о 20:00. Питання залишайте в коментах під цим постом. Також, буду розм'ючувати вас в етері, щоб вживу питання позадавати, поспілкуватись. @secdigestua

Хочете стрім? Поспілкуємось. @secdigestua

Знайомо? @secdigestua

Аудиторія каналу зросла за той час, поки він був не активний :) хто ті всі люди, які підписались на мертвий канал? 😁 Доречі, ріс трохи меншими темпами, ніж тоді, коли активно публікували пости)) щось ми явно робимо не так 😂

Дуже корисна порада зі світу пожежників, про те, чому треба приділяти особливу увагу Низькоймовірним Високоризиковим подіям https://youtu.be/Og9Usv82CdU?si=U71xtPei15_fGNOh @secdigestua

Тут тойво, кажуть, що можна по Wi-Fi сигналам визначити фізине положення людини в приміщенні. Викадаєм роутери. Даєш GPON напряму 💪 @secdigestua

Аудіопереказ у першому коменті. @secdigestua

Людина вчорашнього дня. Поки що, найгучніший факап 2026 року. Цікаво, чи знайдете за фото, що саме накоїв цей чолов'яга? 👇 Пишіть в коменти :)

Кажуть, що хешрейт BTC рухнув на 40% через зимовий шторм в США. Цікавий метод атаки на блокчейни через катаклізми, стихійні лиха та події. @secdigestua

Кажуть, що хешрейт BTC рухнув на 40% через зимовий шторм в США. Цікавий метод атаки на блокчейни через катаклізми, стихійні лиха та події. @secdigestua