Нотатки свободи 🇺🇦

🧐 Минулої п’ятниці низка Телеграм-каналів поширила "сенсаційну" новину:

Міністр оборони США Піт Хегсет наказав Кіберкомандуванню США відмовитися від планування будь-яких кібероперацій проти росії, зокрема наступальних.

🤔 Проте є нюанс. У США відомо про три великі APT-групи: ▫️ APT-C-57, про яку має дані лише китайська компанія Qihoo 360 і яка, за твердженням китайських дослідників, не належить ані АНБ, ані ЦРУ. ▫️ Equation, що підпорядковується АНБ; ▫️ Longhorn (вона ж Lamberts), яка є частиною ЦРУ; 🤷‍♂️ Отже, ні Equation, ні Longhorn не підпорядковуються наказам пана Хегсета, а отже, навряд чи зупинять свої операції проти росії. Особливо з огляду на нинішню ситуацію в США. Таким чином, ця “гучна новина” більше схожа на черговий медійний хайп…🤷‍♂️ #News | Нотатки свободи

🤦‍♂️ Apple вирішила призупинити надання послуг шифрування у Великій Британії після того, як уряд країни вимагав створити бекдор для доступу до зашифрованих даних. 👍 З сьогоднішнього дня функція Advanced Data Protection більше не доступна для користувачів. #News | Нотатки свободи

🫣Думаю, багато хто вже бачив новину, але хто не бачив — то повідомляю. ❗️Сьогодні, 21 лютого, хакер узяв під контроль холодний гаманець ETH на біржі Bybit, викравши понад 1,4 мільярда доларів США.

Генеральний директор зазначив, що конкретна транзакція була замаскована, щоб здаватися законною, але містила шкідливий вихідний код, призначений для зміни логіки смарт-контракту гаманця та виведення коштів.

☝️Bybit стверджує, що інші холодні гаманці в безпеці. 🤷‍♂️ Але я раджу хоча б тимчасово вивести ваші монети з біржі на інші гаманці. #News | Нотатки свободи

🇬🇧 Великобританія хоче отримати доступ до зашифрованих даних користувачів Apple 👁 Уряд Великої Британії вимагає у Apple створити "backdoor", щоб правоохоронці могли отримувати доступ до зашифрованих резервних копій у хмарі iCloud.

🤷‍♂️ З юридичної точки зору, це звернення надійшло від Міністерства внутрішніх справ відповідно до Закону про слідчі повноваження.

🤔 Раніше Apple заявляла, що вона готова піти з ринку Великобританії, аніж ослаблювати безпеку своїх сервісів заради "backdoor". 🤔Є побоювання, що задоволення цього запиту може стати прецедентом для інших країн, що призведе до подібних вимог до Apple та інших технологічних компаній. #News | Нотатки свободи

🤓Тут один хлопець провів дуже цікавий експеримент, а точніше, мабуть, дослідження. Він прослідкував, куди продаються ваші дані, коли ви граєте у безкоштовні ігри або користуєтесь безкоштовними додатками на смартфоні😉 (Звісно, мова йде не про всі безкоштовні додатки.) Виявилося, що додатки збирають інформацію про вашу яскравість екрану, заряд батареї, місткість пам'яті, чи підключені інші пристрої до смартфону, геолокацію, IP-адресу та багато іншого. І найголовніше — навіть якщо ви заборонили додатку це робити, він усе одно все збирає.😂 👁Після чого вся ця інформація продається стороннім компаніям або може використовуватись самим додатком. Можливо, ви зіштовхувались із тим, що сервіси для оренди житла, купівлі квитків чи замовлення таксі можуть мати різні прайси на різних пристроях.😅 Коротше, дуже цікаве дослідження, раджу ознайомитись. Нотатки свободи

🤖 PrivateGPT — це готовий до використання проект ШІ, який дозволяє ставити запитання щодо ваших документів завдяки потужним великим мовним моделям (LLM). Ця технологія функціонує навіть без підключення до Інтернету, та є надзвичайно корисною в умовах обмеженого доступу до мережі. 👁 Перевагою PrivateGPT є 100% конфіденційність. Усі дані залишаються виключно в межах вашого середовища виконання та не покидають його на жодному етапі використання. 👉GitHub 👉 Інструкція з встановлення #Privacy #AI | Нотатки свободи

Фанати аніме на місці?😂 😁 Тут на GitHub опублікували тулзу для DDoS у стилі Хацуне Міку. 😉 P.S. Дудосим лише русню або себе на localhost для ознайомлення. 😅😅😅 P.P.S Відео зі звуком😉 👉GitHub #PENTEST | Нотатки свободи

😈Telegram розкрив дані 2253 користувачів владі США 🤔 Експерти звернули увагу, що в період із жовтня по грудень 2024 року Telegram почав частіше надавати правоохоронцям інформацію про своїх користувачів. 🧐Зокрема, з січня до вересня 2024 року месенджер задовольнив 14 запитів від американської влади, у межах яких розкрив IP-адреси та номери телефонів, що стосувалися 108 користувачів. 🫡Але, протягом усього 2024 року Telegram виконав 900 таких запитів, які вплинули на 2253 користувачів. І це, якщо шо, лише те, що офіційно і лише по штатам😂 #News | Нотатки свободи

❗️Вчора стало відомо, що хакери з країни 404 здійснили атаку на наші реєстри та злили купу даних. Одразу публікувати не хотів, тому що потрібно було дочекатись якихось пруфів, але вже можна з 100% вірогідністю сказати, що це правда. Мін'юст та ще купа всього було злито.

Хакерське угруповання XakNet Team, пов'язане з головним розвідувальним управлінням генштабу зс рф, взяло на себе відповідальність за атаку. Вони заявили про викрадення та видалення понад 1 мільярда рядків даних, включаючи резервні копії, що зберігалися за кордоном.

🤡 Ну і, звісно ж, міністерка юстиції Ольга Стефанішина запевнила, що витоку інформації не відбулося (русня просто взяла і видалила дані, БД та реєстри їм, звісно, не потрібні...🤦‍♂️), а фахівці працюють над відновленням систем. Служба безпеки України підтвердила причетність російських спецслужб до цієї атаки. Буду слідкувати за цією темою, думаю, 1–3 тижні, і ці бази почнуть по троху з'являтися в даркнеті.🤦‍♂️ #News | Нотатки свободи

👁 Telerecon — це потужна платформа OSINT-розвідки, призначена для дослідження, розслідування та збору даних з Telegram.

Введіть ім'я користувача, і Telerecon ефективно просканує кілька чатів, збираючи метадані профілю, інформацію про активність облікового запису, повідомлення користувачів, створюючи мережеву карту можливих асоціацій, а також карту географічних координат EXIF-метаданих, серед інших аналітичних даних. До інших можливостей Telerecon належать збирання даних з каналів/груп Telegram, автоматизоване створення карт для дослідницького аналізу мережі та проведення перепису спільноти каналу.

👉GitHub #OSINT | Нотатки свободи

🤔 Telegram знову змінює свою політику ☝️Месенджер Telegram домовився співпрацювати з Internet Watch Foundation для боротьби з дитячим сексуальним контентом. 🤦‍♂️ Тепер, Telegram, який має близько 950 мільйонів користувачів і завжди підкреслював важливість конфіденційності, повинен впровадити систему моніторингу повідомлень користувачів (включаючи особисті та секретні чати) для виявлення і запобігання поширенню заборонених матеріалів.🤷‍♂️ 🤷‍♂️ Раніше платформа оголосила про зміни, які передбачають передачу IP-адрес та номерів телефонів користувачів правоохоронцям. #News | Нотатки свободи

🤔Отримали 1000 грн допомоги від прeзидента? Це означає, що ви фактично обміняли свої банківські дані на 25 доларів. 😄 У договорі зазначено, що підписавши його, ви надаєте банку дозвіл проводити аналіз ваших платіжних операцій по всіх рахунках, відкритих в банку, і по рахунках, які можуть бути відкриті в майбутньому. Крім того, ви даєте дозвіл банку розкривати інформацію про ваші платіжні операції, яка є банківською таємницею, третім особам, які визначені в постанові Кабінету Міністрів України.🫡 #Notes | Нотатки свободи

💿 Ventoy — це інструмент з відкритим вихідним кодом, який дозволяє створювати завантажувальний USB-накопичувач для файлів форматів ISO, WIM, IMG, VHD(x) та EFI.

З Ventoy вам не потрібно форматувати диск щоразу: достатньо просто скопіювати файли ISO/WIM/IMG/VHD(x)/EFI на USB-накопичувач, і ви зможете завантажити їх безпосередньо.

☝️Ви можете додавати кілька файлів одночасно, і Ventoy автоматично надасть вам меню для вибору потрібного образу для завантаження. 🤔 Якщо потрібна інструкція з використання і правильного налаштування, поставте реакцію - 👨‍💻 👉GitHub 👉Офіційний сайт #Корисне | Нотатки свободи

👁 Microsoft збирає дані з документів Word та Excel користувачів. 🤔 Користувачі виявили, що в Microsoft Office автоматично активовано функцію Connected Experiences, яка відправляє створений контент на сервери компанії, ймовірно, для тренування штучного інтелекту. ☝️За замовчуванням документи, зокрема статті та художні твори, можуть використовуватися Microsoft без явної згоди користувача. Вимкнути цю функцію можна лише через складні налаштування програми, при цьому інформація про її активацію користувачеві не надається. 🤦‍♂️ У відповідь на критику Microsoft зазначила, що збір даних необхідний лише для мережевих функцій і запевнила, що ці дані не використовуються для навчання нейромереж. #News | Нотатки свободи

☝️WhatsApp анонсував нову можливість транскрибувати голосові повідомлення, що автоматично перетворює аудіо в текст. Ця функція стане доступною для користувачів Android та iOS по всьому світу протягом найближчих тижнів. На відміну від Telegram, вона буде абсолютно безкоштовною.😅 ☝️Важливо, що всі дані обробляються безпосередньо на пристрої, а не передаються в Google, як це робить Telegram.

За замовчуванням функція буде вимкнена, але її можна активувати в налаштуваннях.

#News | Нотатки свободи

📱💻 LocalSend — це програма з відкритим вихідним кодом, що дозволяє безпечно обмінюватися файлами та повідомленнями між пристроями поблизу через локальну мережу, без необхідності підключення до Інтернету.

Це міжплатформне рішення, яке забезпечує захищений зв’язок між пристроями через REST API та шифрування HTTPS. На відміну від інших месенджерів, що використовують зовнішні сервери, LocalSend не потребує підключення до Інтернету чи сторонніх серверів, що робить його швидким та надійним інструментом для локальної комунікації.

👉GitHub 👉Офіційний сайт #Privacy | Нотатки свободи

🔗 Link Lock — це інструмент для шифрування та дешифрування URL-адрес. 🤔Коли користувач відкриває зашифровану URL-адресу, йому буде запропоновано ввести пароль. Якщо пароль правильний, Link Lock відновлює вихідну URL-адресу та перенаправляє користувача на неї. Якщо пароль неправильний, з'являється повідомлення про помилку. Користувачі також можуть додавати підказки, які відображаються поруч із полем для введення пароля.

Кожна зашифрована URL-адреса повністю інтегрується у посилання, створене програмою. Завдяки цьому користувачі зберігають повний контроль над усіма даними, створеними за допомогою Link Lock. На сервері не зберігаються жодні дані — немає файлів cookie, відстеження або підписок.

👉GitHub 👉Офіційний сайт #Privacy | Нотатки свободи

❗️10 листопада в даркнеті з'явилися в продажу дані близько 500 мільйонів користувачів Instagram. Покупцям пропонують ознайомитися з вибіркою більше ніж 100 облікових записів, яка містить як публічну, так і приватну інформацію. ☝️Серед витоків можна знайти ім'я користувача, ID, електронну адресу, пов'язану з акаунтом, дату реєстрації, категорію, детальний опис профілю, підписники та географічне розташування.

Згідно з інформацією продавця, дані є актуальними на момент витоку та достовірними, що підтвердили дослідники Cybernews, вказуючи на справжність вибірки. Варто зазначити, що дані по електронних поштах раніше не траплялися в інших витоках.

🤷‍♂️ Збір інформації був здійснений через API, однак деталі процесу не розголошуються. Представники Meta відмовляються від коментарів і наразі зосереджені на власному розслідуванні. #News | Нотатки свободи

🌐 Thorium — це форк браузера Chromium, покращений за рахунок додаткових патчів для оптимізації продуктивності, підвищення зручності використання та посилення безпеки. 🤓 За даними тестів розробників, Thorium демонструє на 8-40% кращу продуктивність порівняно зі стандартним Chromium.

Готові збірки доступні для Linux, macOS, Windows, Android та Raspberry Pi.

👉GitHub 👉GitHub Thorium-Android 👉Офіційний сайт #Privacy | Нотатки свободи

🛡 Cryptomator — це інструмент, який дозволяє зашифровувати файли перед їхнім завантаженням у мережу. ▫️Підтримує інтеграцію з Dropbox, Google Drive, OneDrive, MEGA, pCloud, ownCloud, Nextcloud та іншими хмарними службами зберігання даних, які синхронізуються з локальним каталогом. ▫️Шифрування відбувається на стороні клієнта: без створення облікових записів і без передачі даних через онлайн-сервіс. ▫️Шифрування за стандартом AES з довжиною ключа 256 біт. ▫️Шифруються також імена файлів. ▫️Структура папок стає нечитабельною для сторонніх. ▫️Працює на всіх системах: Linux, macOS, Windows. 👉GitHub 👉Офіційний сайт #Privacy | Нотатки свободи