Security 🛡

📖 ​Прицельное мышление: Принятие решений по методикам британских спецслужб.

Братьям и сёстрам с Европы, вы можете отдать на руки помощь для женщин и детей. — Австрия — Бельгия — Германия — Франция — Стамбул Бот обратной связи: @qardun_bot

Студент проводит криптовалютную аферу в Twitter — Эксперт показал исходное сообщение от мошенника: «Привет! Я студент. Я получил $6 800, но не знаю, как продать доллары, чтобы получить их на свой счет. Можете ли вы научить меня, как использовать мой криптокошелек Trust Wallet? Я заплачу $300 в качестве вознаграждения!» — Мошенничество основано на том, что жертва решает положить немного денег на счет, чтобы попытаться снова получить доступ к средствам. Однако, ошибка все еще появляется. Кроме того, если подождать несколько минут, то жертва обнаружит, что отправленный TRX был отправлен на другой кошелек. — Расследование Клемента выявило очевидные признаки фишинга в этой афере. Исходя из истории транзакции, адрес кошелька очень активен (более 30 транзакций за 24 часа), что позволяет усомниться в неопытности «студента». Кроме того, мошенническая учетная запись делегировала свое разрешение на подпись другому адресу (адресам), что позволило мошеннику переместить TRX, а сама жертва не смогла бы этого сделать. https://www.securitylab.ru/news/533086.php

💬 Да погубит Аллах, притеснителей мусульман. Нашли с кем воевать курды, с женщинам и детьми. Это всё испытание для всех нас, как пленных, так и тех кто переживает за своих братьев и сестёр. Главное не останавливаться в этом деле, не получилось выехать один раз, получится в следующий ин-ша-Аллах.

В северной Сирии арабо-курдские силы предотвратили побег семнадцати женщин и тридцати девяти детей из лагеря для родственников боевиков Исламского государства в провинции Эль-Хасака. Согласно заявлению "Сирийских демократических сил", контрабандист вывез заключенных из "Аль-Хуль" на грузовике с дровами, в котором были скрытые ниши. Силовики проследили за машиной до пункта назначения, а затем задержали родственников джихадистов и организаторов побега.

السلام عليكم ورحمة الله وبركاته Уважаемые братья и сёстры, в связи с постоянной нуждой сестёр и их детей в нас, мы открываем сбор. Сбор будет проходить для пленных с лагерей и также пленных тюрьмы в Багдаде. Сейчас появилась возможность вытащить сестёр из плена (лагерь), такая возможность не всегда бывает. Там много больных и раненных, в первую очередь хотим вытащить из плена такие семьи, так как им нужна срочная медицинская помощь, которой вообще нет в лагере. Освобождать пленных это индивидуальная обязанность каждого из нас, первостепенная и необходимая задача, которая стоит на первом месте, в сравнении с другой помощью, как об этом высказались обладатели знания. Каждому следует оказывать им помощь по мере своих возможностей, переживать за них, проявлять сострадание, интересоваться их проблемами, делать дуа за них. Мы должны отдать их право, а это по возможности выкуп, либо облегчить им положение. В отношении прав Аллаха, Он может простить нам это, но в отношении прав людей — они непременно потребуют возместить свои права. Мы обращаемся к каждому, кому не безразлично положение наших сестёр и сирот, кто имеет возможность указать на этот сбор, сделать репост, распространить его, показать его обеспеченным мусульманам. Если вы имеете такую возможность, сделайте это ради Лика Аллаха, и вы непременно увидите плоды своих действий. Кто не имеет возможности (финансовой, аудитории, либо по другим причинам), сделайте искренне дуа за всех нуждающихся и притеснённых мусульман. Знай же, ты нуждаешься в пленных и бедняках больше, чем они нуждаются в тебе. Ибо их нужда обусловлена мирской жизнью, тогда как твоя в них — загробной. Каждый из нас может стать причиной освобождения сестёр и детей из плена. Поистине, это великое дело, так как Аллах обязал нас этим! Пусть Аллах облегчит нам всем это дело. За подробностями и реквизитами, обращаться в бот: @qardun_bot 💰 Реквизиты: Qiwi, Bitcoin. Канал: t.me/qardun_hasan

🥷Хакеры "Adrastea" заявили о взломе ведущего европейского разработчика и производителя ракетных систем 🚀MBDA На хакерском форуме Ex***t появилась информация о том, что пользователь под ником "Adrastea" заявил о взломе MBDA, хакерам удалось скачать около 60 Гб. По словам злоумышленников, загруженные данные содержат закрытую информацию о сотрудниках компаний, принимавших участие в разработке закрытых военных проектов: "Здравствуйте! Мы "Адрастея" - группа независимых специалистов и исследователей в области кибербезопасности. Мы обнаружили критические уязвимости в инфраструктуре сетей и получили доступ к файлам и конфиденциальным данным компании. В настоящее время объем скачанных данных составляет около 60 Гб. Загруженные данные содержат закрытую информацию о сотрудниках компаний, принимавших участие в разработке закрытых военных проектов MBDA (PLANCTON, CRONOS, CA SIRIUS, EMADS, MCDS, B1NT и др.) и о коммерческой деятельности в интересах Министерства обороны Европейского Союза (конструкторская документация ПВО, ракетных систем и систем береговой защиты, чертежи, презентации, видео и фото (3D) материалы, контрактные соглашения и переписка с другими компаниями Rampini Carlo, Netcomgroup, Rafael, Thales, ST Electronics и др.) " 📱В качестве пруфа хакеры выложили скриншоты чертежей, внутренние фотографии и ссылку на "демо". 💰Цену за утечку хакеры решили обсуждать с потенциальным покупателем индивидуально. 👆Является ли утечка реальной - неизвестно.

Кто отправляет своих детей в школы и садики, помните, что ваши дети уже в базе данных, ведь камеры за ними следят постоянно, кроме тех помещений где учителя обучают их своему мировозрению с неправильным уклоном и любви к родине, а точнее к путину и его слугам. Частенько раньше наведывались менты, обучая своим законам куфра, а теперь хотят привить патриотизм ⚠️ С нового учебного года в России, вводятся классные часы: "Разговоры о важном". Где конечно будут говорить о внешних врагах России, "Запада в лице Америки", "Прогнивающей Европы" и "Нацистах Украины". Будьте разумны, не водите детей в школы, знакомым кафирам расскажите о вреде этих мероприятий, чтобы тоже не водили в школы и начали собрания против таких мероприятий в кругу своих учебных заведений.

💬 В современных смартфонах имеется функция в камере для распознавания лиц. ИИ (искуственный интеллект) встроен в камеры многих производителей смартфонов. Поэтому даже если вы не пользуетесь распознаванием лица, сама камера может следить за вами. Используйте сторонние прошивки lineageos и ему подобные, с чистыми программами, чтобы снятые фото не отправлялись компаниям, а хранились только у вас на устройстве.

Десятки компаний из США получили лицензию на российское ПО для распознавания лиц — Десятки американских компаний получили лицензию на использование технологии распознавания лиц FindFace, которая была разработана российской компанией NTechLab. Информацию предоставил анонимный источник, передавший изданию базу данных клиентов NTech Lab. — Cписок возможных пользователей FindFace входит более 1100 наименований компаний и правительственных организаций из более чем 60 государств, в том числе десятки компаний США. В их числе компании Intel, SpaceX, Dell, Philip Morris, Nokia, Honeywell, Bosch, правоохранительные и военные ведомства, Интерпол, королевская армия Таиланда, федеральная полиция Бразилии, ФСБ, ФСИН, российские школы и множество других организаций по всему миру. По данным портала, ПО использовали по меньшей мере 20 украинских учреждений. Среди покупателей FindFace оказались и частные лица, миллиардеры и олигархи. — NTechLab заявил Business Insider, что, несмотря на утечку данных, клиентам ничто не угрожает, их биометрические данные в безопасности, а работа программного обеспечения «не демонстрирует признаков хакерской атаки». https://www.securitylab.ru/news/533034.php

💬 Опрос создан из интереса, писать статьи по безопасности Linux или нет?! Ответьте кто пользуется.

💬 Примерно года 2 назад в попытке установить Tutanota в Linux я получил сообщение о возможной XSS атаке на установочный пакет и был запрос действительно ли продолжить установку. После чего пользуюсь данной почтой только через браузер. Windows вам о таком не сообщит. Всем советую использовать различные приложения либо на андроид, либо через браузер. Компьютерные программы слишком много доступа дают и обнаружить какую либо уязвимость даже в открытом коде, очень сложно.

🌐 Устранена уязвимость в Tutanota

🕳 Telegram дырявый мессенджер Столько моментов уязвимых находил за время его использования, что можно было бы книгу отдельную написать. Даже не обладая какими либо познаниями, любой человек может найти много уязвимостей в самом распиаренном "безопасном" мессенджере. 💬 Представим, что ваш смартфон попал в руки обычного человека, какие данные он может узнать даже при установленном пароле на приложении? ❕Все аватарки и миниатюры картинок хранятся в открытом виде. Через настройку уведомлений андроид видно ник пользователя. В аккаунтах видно id номер. Легко находятся удалённые аудио записи, видео и фото. При открытии на андроид, даже если установлен пароль, подгружаются аватарки, приходят уведомления. При имеющихся подозрениях на вас, 100% могут подтвердить принадлежность какого нибудь аккаунта к вам. Это ещё не используя качественной аппаратуры, по восстановлению и расшифровке данных. Пароль в приложении не надёжен, особенно пин-код (многие даже не знают, что можно включать пароль, вместо пин-кода), программы по перебору паролей лежат в открытом доступе.

🌐 Полная инструкция установки LinegeOS. Прошивка андроид, чтобы избавиться от Google, получать еженедельные обновления на старых устройствах, скрыться от слежки, повысить безопасность.

🌐 В Play Market обнаружили вирусы Будьте аккуратны. Используйте антивирус Dr. Web, давно считал его лучшим среди андроид антивирусов. На компьютере тоже не помешает Dr. Web Cureit.

🌐 Перехват Apple трафика в России