Вулкан Динамитович

Ты знаешь, что исследование будет долгим, когда граф похож на схему космического корабля 🫡

И еще напомню, что не стоит быть чрезмерно параноидальным по своим личным данным Для обиходного человека достаточно: -Не заказывать на дом еду -Стараться не заказывать/отправлять вещи на свое имя -Отрубить геолокации, где это возможно -Отрубить персональную рекламу, где это возможно -Не использовать публичный wifi С точки зрения безопасности: -Ставить двухстороннюю аутентификацию -Не использовать одинаковые пароли -Менять пароли -По возможности не забивать банковские и прочие данные куда попало А почему не стоит сильно париться? Все просто. Вы не контролируете сливы компаний, у которых уже есть ваши данные. Поэтому появление вашего ФИО, номера и прочей информации – зачастую вопрос времени 👍 #кибермысли

В ходе любого исследования акцент всегда ставлю на человеческом факторе Раз за разом убеждаюсь: сколько бы злоумышленники не защищали свои данные, всегда находится ошибка, потому что «забыл», «не заметил», «не подумал». Так и получается, что в теории, если злоумышленник сделал все свои due diligencы, то найти его невозможно. А по факту – возможно. Интересно, что у всевозможных AI проблема с рандомом. В то время как у людей проблема с порядком 🤷🏻‍♂️ #кибермысли

всем хороших выходных 🤝 #попугаи

Разработчики использовали модель генерации изображений DALL-E 2 от OpenAI для создания программы Forensic Sketch AI-rtist для криминалистических эскизов, которая может создавать сверхреалистичные портреты подозреваемых на основе его словесного описания. https://github.com/FilipeReynaud/eagle-ai

Всем хороших выходных 🤝 #попугаи

⬆️ Это больше для непосвященных читателей канала. Стоит всегда иметь в виду, что для компаний вы либо покупатель, либо продукт. И хоть полностью себя обезопасить от сбора данных невозможно, но предупрежден - вооружен. 🤝

Простой и сложный путь в OSINT... Правовой путь и путь, который нарушает нормы этики, морали или закона... Что выбрать? OSINT или пробив... ADINT или SigINT... Я уже рассказывал о том, что такое ADINT - совокупность приемов конкурентной разведки, позволяющих получить некоторую информацию о пользователях, используя для этого рекламные идентификаторы поисковых систем и соцсетей. В рамках SigINT ряд компаний уже продает продукты для слежки за пользователями, закупая пользовательские данные у ИТ-корпораций (например, Facebook). Поскольку, приложение Facebook предустановлено на большинстве телефонов, это позволяет корпорации собирать колоссальные сведения об интересах и перемещениях пользователей. Монетизация "бесплатного" Facebook происходит в т.ч. за счет продажи данных пользователей. Адресую вас к слайду, демонстрирующему данные, поступающие к разведывательному ПО из "открытых" источников.

Примерно так выглядит работа с попугом 🦜 На следующей неделе постараюсь скинуть что-то полезное по обучению. А пока всем продуктивного воскресного вечера 🤝 P.S. Томно дышу из-за корсета #попугаи #кибермысли

Примерно так выглядит работа с попугом 🦜 На следующей неделе постараюсь скинуть что-то полезное по обучению. А пока всем продуктивного воскресного вечера 🤝 P.S. Томно дышу из-за корсета #попугаи #кибермысли

#попугаи

Лава лампы для шифрования Достаточно широко известный факт, что cloudflare использует фото ~100 лава ламп при создании шифрования. Камера с регулярным интервалом делает фотографии, которые хранятся на компьютере как серии чисел. Данные числа являются начальной точкой при создании надежных SSL/TLS ключей. Необходимость в таком креативном решении проста - компьютеры по своей природе не умеют делать вещи "на рандом". Подробно об этом можно узнать у самих cloudflare: cloudflare.com/learning/ssl/lava-lamp-encryption

Сколько на моем канале людей, которые пришли с ТТ? Сейчас рассматриваю несколько вариантов будущего контента. Отпишу как только будет некий roadmap. А пока небольшой опрос ⬇️

Генерируем данные К посту коллеги. Действительно есть проблема с созданием легенды. Ловлю себя на мысли, что самостоятельно генерирую имена/ники из какого-то условного пула слов в голове, который давно закрепился. На такой случай помогут боты: @randomdatatools_bot и @neuroperson_bot Так же для аватарки можно использовать: thispersondoesnotexist.com Но лично не рекомендую. Полистав сайт минут 5, мозг учится распознавать данные фото даже в миниатюре (об этом в дальнейшем расскажу подробней). #киберинструмент

Информирую о новых рисках для граждан, связанных с СВО. На личные телефоны граждан стали поступать звонки через мессенджеры Viber и WhatsApp. Звонящие представляются сотрудниками полиции и информируют о рисках, связанных с тем, что "заключенные, помилованные после участия в СВО в составе ЧВК, могут представлять опасность для детей". Данные звонки, очевидно, являются частью информационно-психических операций, направленных на граждан РФ. Они осуществляются с мессенджеров, зарегистрированных на российские мобильные телефоны. Часть этих телефонов была проверена и отнесена к различным сервисам виртуальной телефонии. Проинформированы правоохранительные органы. Считаю необходимым проведение работы с операторами связи, а также сервисами IP-телефонии на предмет запрета реализации телефонов российской нумерации в потенциально враждебные страны.

Совсем забыл покидать попугов 🦜 Исправляю 🤝 #попугаи