Social Engineering

• Вредоносные программы для смартфонов появились едва ли не вместе с самими смартфонами. Однако в начале нулевых они еще считались экзотикой - тогда телефоны были устроены намного проще и не могли похвастаться широким набором функций. Даже на пике популярности Android первые вредоносы представляли собой классических троянов: проникая в телефон под видом какого-нибудь полезного приложения, они рассылали SMS на коммерческие номера или втихаря подписывали пользователя на платные сервисы. Тем не менее первый полноценный червь для мобильных телефонов был обнаружен задолго до этого, еще 15 июня 2004 года. Ему дали имя Cabir. • Cabir - классический червь. Запустившись на инфицированном телефоне, он первым делом выводил на экран текстовую строчку "Caribe", по созвучию с которой и получил свое название. Затем вредонос пытался передать свою копию по каналу Bluetooth на все доступные поблизости устройства, поддерживающие режим Object Push Profile. Эта технология разработана для передачи между различными девайсами фотографий, музыкальных клипов и других файлов, причем поддерживали ее не только телефоны, но и некоторые Bluetooth-принтеры. Cabir отправлял свою копию в виде файла с расширением .sis, и для успешного заражения владелец атакуемого телефона должен был, во-первых, согласиться принять файл, а во-вторых, запустить его. Тогда Cabir сохранялся в директорию приложений "Apps" и начинал рассылать себя уже с нового устройства. • Разумеется, самой популярной среди вирусописателей (после винды) операционной системы Android в 2004 году еще не существовало, поэтому Cabir работал под Symbian OS. Cabir считается одной из первых в истории вредоносных программ именно для мобильных телефонов, и он ко всему прочему является червем, что делает его и вовсе уникальным. • Однако некоторые старые телефоны были по умолчанию настроены на прием по Bluetooth всех файлов без разбора. Кроме того, непрерывно повторяя отправку, Cabir мог постоянно демонстрировать на экране сообщения с предложением принять файл, что делало использование телефона невозможным, пока его владелец не согласится скачать червя. • Любопытно, но факт: изначально Cabir не распространялся "в дикой природе", его образец разослал в антивирусные компании сам разработчик, причем - в виде вложения в пустое письмо без темы и пояснительного текста. Обратный адрес позволил определить создателя Cabir: им оказался Valtezz - участник международной группы вирусописателей 29А, которая до этого уже отметилась распространением множества вредоносных программ. • Предполагается, что Cabir, в котором не было предусмотрено никаких других вредоносных функций кроме самораспространения, был своего рода образцом proof-of-concept, доказывающим саму практическую возможность существования червей для процессоров ARM и операционной системы Symbian. • В виде лабораторного образца Cabir не мог по-настоящему кому-нибудь навредить, разве что очень быстро высаживал батарею из-за постоянно работающего Bluetooth-модуля. Но спустя пару месяцев группа 29А выложила в публичный доступ исходники червя, и у него стали появляться многочисленные клоны и форки. • Творчество группы 29А вдохновило многих вирусописателей на создание новых мобильных троянов, а с выходом Android их количество и вовсе стало расти в геометрической прогрессии. Но это - уже совсем другая история. S.E. ▪️ infosec.work ▪️ VT

Что происходит между первым алертом и остановленной атакой

Сработка — еще не инцидент. Ее нужно проверить, отделить от шума, понять контекст и успеть вмешаться раньше, чем атакующий достигнет цели. Часть этой работы берет на себя автоматизация, часть остается за людьми.

27 октября в 14:00 Данил Бреус и Тимофей Озембловский покажут эту цепочку на реальных кейсах отраженных атак. Вы узнаете, что PT X (облачное решение Positive Technologies для непрерывной защиты от кибератак) делает сам при выявлении и валидации инцидентов, на каком этапе подключаются эксперты и какие технологии помогли вовремя заметить и остановить атаки. ➡ Регистрируйтесь на вебинар и пройдите путь от первой сработки до остановленной атаки вместе с экспертами PT X. S.E. ▪️ infosec.work ▪️ VT

• Хорошая статья про процессы в Linux! Понимание того, как процессы создаются, живут, взаимодействуют с ядром и завершаются - это база для понимания и диагностики Linux-систем. Цель этого материала - рассказать кратко и простым языком всю нужную информацию как для начинающих, так и для опытных пользователей и админов, чтобы освежить знания. • Отмечу, что это 4-я часть небольшого курса по изучению Linux для DevOps-специалистов. В будущем автор планирует опубликовать еще 7 статей и разобрать следующие темы: сеть, логи и мониторинг, hardening и безопасность, пакеты и обновления, скриптинг и автоматизация, криптография и сертификаты, контейнеры (Linux-уровень)! • Все 4 части можно изучить по ссылке ниже. Что касается всего "курса", то я опубликую информацию в канале, когда материал будет готов полностью. ➡ https://opensophy.com/article/linux-processes S.E. ▪️ infosec.work ▪️ VT

•  Эксперты «Лаборатории Касперского» в рамках Security Analyst Summit 2026 представили крутое исследование, где рассказали о том, как хакеры могут получить доступ к складам маркетплейсов и логистических центров через обычные сканеры штрихкодов! •  Исследователи смогли разобрать протокол радиочастотной связи между беспроводными сканерами штрихкодов и их базовыми станциями. Выяснилось, что его можно использовать для инъекции произвольных нажатий клавиш и команд, что позволяет выполнять удаленный код на Windows и Linux без участия пользователя. •  Атака может производиться напрямую через беспроводной канал связи между устройствами — хакеру достаточно находиться в зоне действия радиосигнала, чтобы получить доступ без участия пользователя.  •  Этот потенциальный вектор атаки позволяет атакующим получить доступ к сети и проникнуть в систему управления складом (WMS), что позволяет подменять данные о товарах, перенаправлять посылки в другие города, останавливать конвейеры и воровать персональные данные клиентов. •  Уязвимости затрагивают оборудование крупных мировых производителей. Эксперты рекомендуют компаниям изолировать складские сети, отключить неиспользуемый Bluetooth и внедрить строгую аутентификацию устройств. ➡️ Технические подробности и детали доступны по ссылке. S.E. ▪️ infosec.work ▪️ VT

• 13 минут — столько времени хватило, чтобы захватить систему или добраться до важных данных компании. К такому результату пришли эксперты Positive Technologies, проанализировав проверки PT Dephaze в организациях. • В 60% компаний удалось захватить отдельные хосты, получить доступ к критичным приложениям и данным или взять под контроль Active Directory. В 65% успешных случаев это происходило в течение первого часа. • Главным инструментом продвижения стали учетные данные. В 77% проверок находились пароли в открытом виде, а первые рабочие учетки удавалось обнаружить и проверить буквально за несколько минут. • Интересна и статистика по способам достижения важных систем: в 56% сценариев атак использовались действующие логины и пароли, 35% — на перенаправление аутентификации и лишь 6% — на эксплуатацию уязвимостей. • При этом ошибки конфигурации встречались в 84% запусков, а уязвимости — только в 38%. Получается, что для развития атаки достаточно слабых настроек и доступных учетных данных, даже без эксплуатации CVE. ➡ Подробные результаты — в исследовании. Содержание следующее: ➡Об исследовании; ➡Резюме; ➡Насколько компании защищены от развития атаки внутри инфраструктуры; ➡Сколько времени есть у защитников: от начала атаки до реализации угрозы; ➡Недостатки инфраструктуры, способствующие развитию атаки; ➡Учетные данные — основа большинства путей атаки; ➡Извлечение секретов Windows как этап расширения атаки; ➡Как отдельные недостатки складываются в пути атаки; ➡Выводы и рекомендации. S.E. ▪️ infosec.work ▪️ VT

• В небольшой комнате студенческого общежития Калифорнийского универа группа молодых людей напряженно разглядывала синюю коробочку. Это были Джон Дрейпер, Стив Джобс и Стив Возняк. Они проверяли свое изобретение и собирались совершить бесплатный звонок в Ватикан. • После нескольких попыток на другом конце провода ответили. Взволнованный Стив Возняк произнес:

"Это Генри Киссинджер, я должен немедленно поговорить с Папой Римским. Я должен признаться в своих преступлениях".

• Именно Джон Дрейпер сумел взломать телефонную систему и научил этому будущих создателей Apple. • Джон Дрейпер с самого раннего детства изучал радиоэлектронику! Уже в 14 лет он с легкостью мог собрать радиоприемник, а через несколько лет создал свою первую самодельную радиостанцию. • После окончания колледжа Дрейпер отправился в армию. Там он продолжил заниматься любимым делом, работал с радаром и приборами шифрования сообщений. • В 1968 году Дрейпер окончил службу и переехал в Кремниевую долину. Он стал работать техником-инженером в National Semiconductor и учиться в колледже. • Кардинальные перемены в жизнь Дрейпера принес случай. Джон познакомился с телефонным мошенником Денни Терези. Именно Терези "открыл" Дрейперу мир фрикеров - взломщиков телефонных сетей. • В тот период AT&T использовала "внутриполосную сигнализацию". В таком случае сигналы соединения передаются вместе с данными, то есть проходят по той же паре проводов. • Для того чтобы обойти систему, фрикеры подражали служебным сигналам. Команда Терези использовала для этого кассету с записями тонов, один из участников имел абсолютный слух и четко определял нужные частоты. • Но Джон Дрейпер придумал более удобный и оригинальный прием. Он заметил, что игрушечный свисток из пачки овсяных хлопьев "Cap'n Crunch" издает звук той же частоты, что и сигнал доступа в телефонную сеть, а именно 2600 Гц. Используя эту фичу, Дрейпер придумал простой способ звонить бесплатно. • Он звонил на междугородний номер и, пока шел набор, свистел в свисток. Звук свистка посылал ложную информацию о том, что абонент положил трубку. Таким образом, система считала, что линия снова свободна, и все последующие этапы - набор номера, соединение, разговор и продолжительность разговора - не отслеживались. • В 1980 году, когда в США внедрили новую систему сигнализации AT&T, приемы с игрушечными свистками перестали работать. Однако в 70-е годы способ Джона Дрейпера, получившего прозвище Капитан Кранч (отсылка к тем самым хлопьям), был очень популярен. • Настоящую славу Дрейперу принесла статья "Секреты маленького голубого ящика". Она вышла в журнале Esquire за 1971 год. Журналист Рон Розенбаум раздобыл номер неуловимого Капитана Кранча и задал ему несколько вопросов. • В этом интервью Дрейпер пояснил, что не является фрикером, а просто занимается изучением телефонной системы и ее уязвимостей. • После выхода статьи имя Капитана Кранча навсегда вошло в историю. Этот выпуск Esquire с большим интересом прочел Стив Возняк, тогда еще студент Калифорнийского университета. Он рассказал о статье своему другу, Стиву Джобсу. Вместе они проверили принцип действия метода Кранча, а затем создали свой вариант Blue Box.  • Однако несмотря на то, что это изобретение было более эффективным, чем свисток Кранча, Возняку и Джобсу понадобилась помощь Капитана.  Они разыскали Дрейпера и попросили посмотреть их устройство. • Позже Возняк описывал их знакомство:

Визит Кранча в мое общежитие был одним из самых волнующих в моей жизни... Я представлял себе Дрейпера как учтивого, социально адаптированного парня... Человек, появившийся в моей комнате в общежитии, был растрепанным, в грязной одежде и без зубов. Он был не тот человек, которого я ожидал увидеть. Он увидел мое удивление и объявил: Я — ОН, капитан Кранч.

• Кранч исследовал изобретение и научил Возняка совершать международные звонки.  • После всех доработок будущие основатели Apple начали продавать свои Blue Box. Это был их первый коммерческий успех, ставший ступенькой к созданию компании Apple... S.E. ▪️ infosec.work ▪️ VT

One Day Offer: стань щитом для миллионов клиентов! 🔥 В департамент противодействия мошенничеству Сбера нужен аналитик данных в антифрод — чтобы разбирать тренды мошенничества, находить скрытые паттерны и превращать их в правила защиты. Готов к таким задачам — добро пожаловать на One Day Offer: отбор за один день, разбор реальных кейсов, быстрая обратная связь. 24 октября, онлайн, регистрация и подробности — здесь!

• Нашел хороший ресурс, который содержит интерактивные лабы для начинающих DevOps инженеров. Все задания были составлены и проверены экспертами, которые имеют огромный опыт в различных направлениях. • На данный момент доступно 37 лаб (скоро будет еще 5). Можно отслеживать свой прогресс и получать ачивки. ➡ https://devops-daily.com/games • В дополнение ⬇ ➡Репозиторий, в котором собрано большое кол-во материала для освоения DevOps: от основ Docker и k8s до более продвинутых инструментов. Кстати, там есть не только теория, но еще и практическая часть с необходимыми примерами, сценариями, скриптами, манифестами и т.д. ➡PS-Commands - очень объемная шпаргалка по инструментам направления DevOps. Вся информация представлена на русском языке и есть возможность скачать заметку в формате книги для дальнейшего изучения. ➡Cheat-Sheet Collection - коллекция полезных шпаргалок для DevOps, ИБ и ИТ-специалистов. ➡devops-interview - репозиторий, который содержит в себе огромное кол-во вопросов и ответов для подготовки к собеседованию на должность DevOps и системных администраторов. ➡Easyoffer.ru - на этом сайте собрано более 1100 вопросов для подготовки к собеседованиям на позицию DevOps. S.E. ▪️ infosec.work ▪️ VT

• На хабре есть несколько крутых подборок с актуальными и полезными инструментами, которые могут оказаться полезными в работе. Рекомендую добавить в закладки. Вероятно, что многим будет полезно: • Инструменты, которые должен знать каждый, кто арендует первый VDS - если нужен мониторинг, защита и резервное копирование, но ставить тяжёлый софт ради одной машины не хочется (или не «можется») — эти опенсорсные инструменты вам точно пригодятся. • 10 лучших инструментов для бэкапа VDS - разбор упавших файловых систем, потерянных баз данных и умирающих дисков съедает время, особенно когда всё это приходится восстанавливать консольными утилитами или самописными скриптами. Однако настройку бэкапов можно упростить с помощью утилит - в этой статье вы найдете топ-10 опенсорс-инструментов, а еще автор рассказал, на основе чего выбирать. • 10 онлайн-сервисов, которые должен знать каждый сетевик - инструменты для случаев, когда dig, mtr и traceroute недостаточно, но ставить софт не очень хочется. В этой статье - подборка для сетевиков. • 10 лучших инструментов для дебага HTTP/HTTPS-запросов - разбор HTTP/HTTPS‑трафика, потерянных заголовков и умирающих сессий съедает время, особенно когда всё это приходится делать консольными утилитами или через логи. В статье собраны 10 инструментов, которые помогут в дебаге запросов и сэкономят нервы. • 15 онлайн-сервисов, которые должен знать каждый сисадмин - подборка зарубежных сайтов, которые точно должны быть в вашем шорт-листе. Читайте и делитесь своими онлайн-сервисами по мониторингу, тестированию и оптимизации. • Аптечка сисадмина: необходимый набор ПО для Linux и Windows - у каждого системного администратора должен быть набор программных решений для практически любой ситуации - некая серверная аптечка первой помощи. В этой статье автор собрал базовый минимум ПО для «лечения» основных болезней серверов на Linux и Windows. • Безопасность VDS: чек-лист по базовой защите - десять базовых правил по безопасности VDS. S.E. ▪️ infosec.work ▪️ VT

Голосование в Рейтинге работодателей hh.ru открыто! Год назад Авито вошёл в топ-3 лучших IT-работодателей России — и это результат работы нашей команды и вашей поддержки ❤️ Если считаете Авито сильным работодателем, проголосуйте за нас снова. Как поддержать компанию: ➡️ Перейдите на hh.ru и авторизуйтесь в личном кабинете. ➡️ Найдите Авито в списке компаний и оставьте свой голос. ✔️ Проголосовать за Авито Спасибо за поддержку! #РейтингРаботодателейРоссии

• В одном из ТГ каналов нашел хорошую методичку по харденингу Ubuntu 24.04 на русском языке. Данный материал является сокращенной версией CIS Benchmark (эталонный стандарт по харденингу ОС), который представляет из себя документ на 1000 страниц и распространяется на английском. • Нужно отметить, что автор проделал огромную работу и потратил на реализацию этого документа несколько недель. А еще материал был написан без использования ИИ (кроме пунктуации и оформления). Уверен, что данный материал будет полезен многим читателям данного канала. ➡ Скачать можно отсюда. S.E. ▪️ infosec.work ▪️ VT

• В середине 1990-х годов Nokia готовила к выпуску новую модель телефона, Nokia 6110 - который в порядке эксперимента впервые в истории компании должен был заиметь в своём функционале несколько игр. Непосредственная реализация этой задачи была поручена финскому программисту по имени Танели Арманто. • Арманто убедил руководство в том, что перегружать устройство играми не стоит, и будет достаточно, если на телефоне будет лишь одна игра. Но такая, которая сможет стать хорошим и увлекательным "убийцей времени" для каждого владельца телефона. В то время у всех на слуху был успех "Тетриса", и Арманто предложил руководству Nokia купить официальную лицензию на сверхпопулярную игру. • Пока менеджеры начинали переговоры с The Tetris Company Алексея Пажитного (советский программист и разраб игры), Арманто успел написать и даже протестировать версию "Тетриса" для Nokia 6110. Однако Nokia не смогла договориться с Алексеем и проект был отменен. Однако что-то из игр на новый телефон поставить было необходимо! • Арманто пришлось искать другую игру, которая подошла бы под заданные параметры: простая, интуитивно понятная, бесконечно реиграбельная и затягивающая. В один прекрасный день ему пришло в голову обратить внимание на игру 1976 года под названием "Blockade" - просто потому, что он сыграл с приятелем в один из её клонов под Apple Macintosh. • В этой игре, разработанной калифорнийской компанией Gremlin для аркадных игровых автоматов, два игрока управляли двумя змейками - соревнуясь, кто съест больше "еды" и при этом не врежется ни в стены, ни в оппонента, ни в себя самого. Уже в 1977 году игра стала выходить в Японии на аркадах компании Taiko известного японского предпринимателя Миши Когана. • С момента выхода в середине 1970-х "змейку" писали и выпускали на бесчисленном множестве платформ и устройств - как в двух, так и в однопользовательском варианте, где единственная змейка росла с каждым съеденным плодом, тем самым неуклонно усложняя маневрирование. Естественно, компания стала искать правообладателя, но Gremlin, ещё в 1978 году выкупленный японской Sony, умудрился попросту потерять права на "Blockade" в неизвестном направлении. Уже в начале 80-х игру клонировали все желающие. Поэтому, раз за "змейку" никому платить было не нужно, было принято окончательное решение ставить на Nokia 6110 именно её. • И вот в 1997 году Nokia выпустила свой первый мобильный телефон со встроенной игрой "Snake". Решение оказалось простым и гениальным: "Тетрис" к тому времени успел приесться, а "змейка" показала себя не менее превосходным "таймкиллером". • Как установили маркетологи Nokia, именно "Snake" стала одной из главных причин популярности Nokia 6110 на рынке. После этого и было принято решение встраивать "змейку" во все последующие телефоны компании просто по умолчанию. Так она оказалась и в культовой "несокрушимой" Nokia 3310 2000 года - на которой многие из россиян с ней и познакомились. Такая вот история... S.E. ▪️ infosec.work ▪️ VT

OSINT: технология боевой разведки🚗 OSINT — курс Codeby Academy по практической разведке из открытых источников. На курсе вы научитесь превращать открытые данные в проверенные разведывательные выводы: искать, собирать, проверять, систематизировать и анализировать информацию о людях, организациях, цифровых следах и объектах. Вы освоите построение плана расследования, работу с поисковыми системами, базами данных, API, парсерами и специализированными инструментами. 🕵‍♂️В программе: поиск информации о физических и юридических лицах, корпоративная разведка, физический OSINT, GEOINT, сетевая разведка, профайлинг и OSINT для пентеста, а также применение методов разведки в журналистских и судебных расследованиях, рекрутинге и комплаенсе. Отдельные блоки посвящены социальной инженерии, защите персональных данных, противодействию слежке, а также правовым и этическим аспектам расследований. 👌На итоговой аттестации вы составите досье на физическое лицо, проведете поиск по фотографии и подготовите аналитический отчет по юридическому лицу. После успешного завершения курса выпускникам выдается удостоверение о повышении квалификации или сертификат. Старт курса 26 октября ➡️ Узнать программу и записаться 🪧Бесплатная консультация — @CodebyAcademyBot

• В этой статье описаны основные векторы атак на контейнерные среды: секреты в контейнерах, мисконфигурации привилегий, компрометация API, атаки на цепочку поставок. • Нужно отметить, что контейнеры чаще всего используются как промежуточная среда для закрепления внутри системы - затем атакующие стремятся либо выйти на уровень хостовой ОС, либо получить доступ к управлению инфраструктурой через API оркестрации. • Для противодействия атакам необходимо выстроить многоуровневую систему, включающую защиту хоста, строгий контроль прав в оркестраторе, минимизацию привилегий контейнеров и проверку компонентов во всей цепочке поставки. • Каждый вектор атак с конкретными примерами и настройками подробно разобран в этом исследовании: • Принципы контейнеризации; • Актуальные векторы атак; • Использование уязвимостей хостовой системы; • Вредоносные действия внутри контейнера; • Побег из контейнера: ➡Привилегированные контейнеры; ➡CAP_SYS_ADMIN; ➡CAP_SYS_MODULE; ➡CAP_SYS_PTRACE; ➡CAP_NET_ADMIN; • Использование API оркестрации; • Атака на цепочку поставок. ➡ https://securelist.ru/container-attack S.E. ▪️ infosec.work ▪️ VT

StarScale AI — новая платформа для учета затрат и оценки эффективности внедрения корпоративного ИИ Российский разработчик инфраструктурного ПО Orion soft представил новое решение в продуктовой ИИ-линейке. Решение StarScale AI: ✅отслеживает потребление токенов и расходы на ИИ в разрезе компании, подразделений, отдельных сервисов, сценариев и пользователей; ✅сопоставляет затраты на конкретные сценарии с результатами их применения, в том числе с экономией рабочего времени и ее денежным эквивалентом.

«Компании уже инвестируют в ИИ, но оценить отдачу от этих вложений значительно сложнее, чем посчитать расходы на модели или инфраструктуру. Starmap AI позволяет собрать эти данные в единую картину и принимать обоснованные решения: какие проекты развивать, какие оптимизировать, а от каких стоит отказаться», — отметил Никита Векессер, руководитель продуктов Nova AI и StarGuard AI в Orion soft.

Узнать больше

⚙Нашел очень крутой проект, который называется Netwatch. Это tui инструмент, который предназначен для диагностики сетевой активности на сервере. Функционал следующий: ➡Выводит детальную информацию об интерфейсах в системе; ➡Умеет рисовать информативные дашборды со сводной информацией и позволяет получать данные о соединениях; ➡Умеет в захват пакетов с учетом протоколов DNS, TLS, HTTP, ICMP, ARP, DHCP, NTP, mDNS и т.д. ➡Отображает информацию о соединениях - pid и имя процесса, протокол, статус, IP адрес, геолокация и т.д. ➡Есть возможность использовать фильтры, экспортировать все в pcap; ➡ASCII карта сети; ➡Возможность подключить локальную или удалённую модель Ollama (отключено по умолчанию, но если кому-то надо, то можете экспериментировать). ➡ Более детальное описание и другая необходимая информация есть на GitHub или на сайте разработчика. S.E. ▪️ infosec.work ▪️ VT

Кибератаки с применением ИИ — это не громкие заявления об ИИ-моделях, вышедших из-под контроля, а часть повседневной работы любого ИБ-специалиста. Количество попыток кибератак, совершенных с помощью ИИ, в третьем квартале выросло в России в пять раз по сравнению с предыдущим кварталом. Сотрудникам подразделений ИБ приходится и реагировать на проблему в моменте, и думать, как подходить к ней в будущем. Раньше защитникам был привычен такой подход: 1️⃣ Изучать выводы из уже случившихся атак 2️⃣ Разбирать новые тактики и инструменты нападающих 3️⃣ Уже постфактум обновлять свои средства защиты Сейчас же они выстраивают актуальную защиту с помощью ИИ-агентов. 🛥ИБ-вендоры встраивают агентов в свои решения. Свои разработки в этой области есть у SentinelOne, Crowdstrike, Microsoft. Что до российских компаний, то Positive Technologies развивает MaxPatrol O2 — систему, автоматизирующую разбор и расследование киберинцидентов. 😎На конференции Positive Security Day уже 15-16 октября команда расскажет, как изменился подход к ИИ-защите инфраструктуры и как он выражается в реальных результатах. Успей зарегистрироваться

• До эры смартфонов в карманах у многих был маленький пейджер: устройство для мгновенных уведомлений по радиосигналу. • Одна из культовых моделей, которая стала символом своего времени и до сих пор вызывает ностальгию у тех, кто застал лихие 90-е, - это Motorola (в первую очередь Bravo и Advisor (на фото)). • Нужно отметить, что пейджер в 1990‑х был не просто устройством срочной связи, но и модным аксессуаром: его покупка и абонентская плата могли обходиться в сотни долларов - сумму, сопоставимую с несколькими месячными зарплатами, но все же гораздо более доступную, чем первый мобильный телефон. • К середине десятилетия в Москве и Петербурге насчитывались сотни тысяч абонентов, а по всей стране работало более 400 операторов пейджинговой связи. Именно эти устройства и сети заложили основы мгновенной текстовой коммуникации, которой сегодня мы не придаем уже никакого значения. • А еще интересный факт, впервые пейджер был представлен в 1956 году компанией Motorola. • Устройство получило массовое распространение в 1980-х годах. На пике популярности пейджерами пользовались свыше 163 млн. человек в мире. К 2003 году оборот индустрии пейджеров в США составлял 6,2 млрд. баксов, в 2008 - 2,1 млрд. Оборудование производили Motorola, Nokia, Technomen, NEC, Oki Electric, Glenayre и другие компании. • Пейджеры работали по очень понятной, но в то же время изящной схеме: все устройства "слушали" одну радиочастоту, на которой постоянно шли цифровые пакеты со всемирно признанным протоколом POCSAG. Кстати, его придумали еще в конце 1970‑х. • Каждому пейджеру назначали свой уникальный идентификатор - так называемый RIC или CAP ‑ код. Базовая станция кодировала номер абонента и текст сообщения в пакет POCSAG, который разбивался на структурированные блоки: преамбула, синхрослово, далее - восемь фреймов по 64 бита, каждый из которых мог содержать либо адрес, либо часть сообщения, либо быть пустым для синхронизации. • Пейджер большую часть времени "спал", периодически включаясь на доли секунды, чтобы проверить, нет ли в потоке пакета с его CAP ‑ кодом. При совпадении адреса, устройство принимало сообщение, декодировало его, исправляло возможные ошибки и отображало текст на экране, а также подавало сигнал. • В более продвинутых сетях FLEX принцип оставался тем же, но скорость была выше, а сама система позволяла не только точечно доставлять сообщения, но и адресовать группы абонентов или даже организовать двустороннюю связь - ReFLEX. Это требовало от операторов и оборудования чуть больше сложной синхронизации, зато позволяло обслуживать сразу десятки тысяч пользователей на одной частоте. • И именно благодаря такому "вслушивающемуся" в эфир энергоэффективному режиму и надежной помехоустойчивости пейджеры стали массовым средством коммуникации задолго до эры GSM и смартфонов. • Стандарт GSM и взрывное распространение SMS практически обнулили преимущество пейджеров в передаче текстовых уведомлений. В первую очередь потому, что мобильные телефоны с GSM‑модулем дали двустороннюю связь: можно не только получать короткое сообщение, но и мгновенно на него ответить или получить подтверждение доставки - функция, недоступная большинству классических пейджеров. • Дальше - больше: MMS, эмодзи и интернет-сервисы сделали общение ярче и насыщенней, тогда как экран пейджера оставался черно‑белым и с ограниченным набором символов. Плюс к этому, привязка к SIM‑карте позволяла свободно менять устройство или оператора без оглядки на инфраструктуру пейджинговой сети. • Экономический фактор тоже сыграл решающую роль: цены на мобильники и пакеты минут падали, а зона покрытия GSM‑сетей росла лавинообразно. Если в начале 2000‑х в США еще работало около 60 млн пейджеров, то к 2005‑му их число сократилось до 5 млн, а в России отказ от пейджеров начался еще раньше, как только SMS стали дешевыми и доступными повсюду. Сегодня даже в стратегически важных отраслях - медицине, экстренных службах и промышленности - пейджеры оставляют лишь в качестве резервного канала, на случай полного отключения мобильной связи... S.E. ▪️ infosec.work ▪️ VT

• Ping.pe - хороший ресурс, если вам нужно проверить доступность домена. Особенность заключается в том, что Ping.pe находит места, где теряются "пакеты", через ping, traceroute, dig и HTTP - запрос с 20+ серверов по всему миру. Очень помогает при геозависимых блокировках - если хост не пингуется из России, а из Европы норм, то причина очевидна. Кроме того, в сервисе есть проверка DNS-резолвинга. • Проект начал свою работу в далеком 2015 году и поддерживается одним разработчиком на полном энтузиазме! S.E. ▪️ infosec.work ▪️ VT

Примите участие в исследовании инсайдерских рисков российского бизнеса Как российские компании сегодня работают с внутренними угрозами? С какими инцидентами сталкиваются, как их выявляют и расследуют, какие инструменты используют и где остаются слепые зоны? Ответы на эти вопросы мы собираем в исследовании «Фактор инсайдера». Хотим понять, как на практике устроена работа с инсайдерскими рисками: от мониторинга действий сотрудников и расследования инцидентов до использования DLP, SIEM, UEBA, IAM и других инструментов. Отдельно посмотрим, как на эту работу влияет распространение ИИ. Принять участие Результатами обязательно поделимся — соберем их в отдельный аналитический отчет. Вас еще ждет небольшой бонус от нас и партнеров в самом конце. 16+. Реклама. АО «ПФ «СКБ Контур». ОГРН 1026605606620. 620144, Екатеринбург, ул. Народной Воли, 19А. Erid:2SDnjdxFQaw