Пять способов защитить свои интимные фото
Автор
KL FC Bot
в Новости и события из мира информационной безопасности
-
Похожий контент
-
Автор KL FC Bot
Хотя про криптовалюты, блокчейн и биткоин слышали почти все, далеко не все понимают, как этот рынок работает, зачем люди вкладывают в него деньги, на чем зарабатывают, а на каких ошибках молниеносно теряют вложенное. Азы криптовалют мы объясняли в серии из трех материалов (про блокчейн и криптовалюты, NFT и метаверс), а сегодня разберемся в теме, которая стала широко известна благодаря победе на выборах президента США Дональда Трампа, — альтернативных криптовалютах, таких как мемкоины.
Если у вас совсем мало времени разбираться в технических подробностях, то мы сократим все объяснения до двух предложений. С 2021 по начало 2025 года рынок «мемкоинов», или «мемных токенов», неоднократно менял свою капитализацию в диапазоне от $8 млрд до $103 млрд, испытывая взлеты и падения более чем на порядок. Возможностей потерять на нем деньги кратно больше, чем шансов заработать, а плотность мошеннических предложений высока даже по меркам криптовалютного рынка — поэтому просто не вкладывайте в него деньги, которые боитесь потерять, даже если криптоинструмент связан с нынешним президентом США.
Для тех, у кого времени чуть больше, расскажем, что представляют собой шуточные криптовалюты, есть ли у них что-то общее с NFT и какие предосторожности потребуются, если вы решительно настроены вкладывать деньги на этом высокорисковом рынке.
Посмотрите, как менялась капитализация рынка мемкоинов за последние годы. Источник
View the full article
-
Автор KL FC Bot
Расставание — серьезное потрясение, которое переворачивает жизнь с ног на голову. Привычный уклад вещей, где двое людей разделяют одни и те же интересы, моменты и часто даже пространство, вмиг рушится, оставляя каждого в уже своем мире.
Помимо этого, пара связана не только в реальной, но и цифровой жизни. Общие подписки, сохраненные адреса и пароли, доступ к совместным облачным хранилищам — все это было частью вашего быта. Безусловно, на принятие расставания может уйти много времени, однако вы можете уже сейчас сделать несколько шагов, которые хоть и не помогут отпустить человека, но точно повысят безопасность.
Рассказываем, что обязательно нужно проверить после разрыва, какие сервисы отключить и почему это надо делать, даже если вы с партнером разошлись мирно.
Цифровая гигиена — ваша страховка
Закрыть доступы бывшего партнера к вашим аккаунтам — проявление не паранойи, а заботы о своей безопасности. После расставания связи в цифровом пространстве не обрываются автоматически: доступы, которые вы открывали друг другу в период отношений, остаются активными до тех пор, пока их не закроют вручную. В большинстве случаев никто не думает намеренно ими воспользоваться. Но иногда это может создать как минимум неловкие ситуации, как максимум — потенциальный риск слежки.
Так, Алета Дигнард-Фанг из Лас-Вегаса рассказала изданию NPR, что после расставания с молодым человеком не сразу вспомнила, что он знал пароль от ее аккаунта в Spotify. Однажды, принимая душ и слушая музыку, она заметила, как ее плейлист резко переключился. Бывший подключился с другого устройства и поставил собственные треки. «Следующие несколько минут превратились в своеобразную войну за Spotify: каждый пытался перехватить управление», — признается девушка. Однако иногда последствия бывают более серьезными.
К примеру, Сьюзен Уинтер, семейный консультант, в том же интервью поделилась опытом работы с одним клиентом. После расставания он никак не мог отпустить бывшую девушку. У них был общий аккаунт в OpenTable — сервисе для бронирования столиков в ресторанах. Она так и не закрыла к нему доступ. Мужчина начал следить за ее бронированиями: где, в какое время, на сколько человек.
View the full article
-
Автор KL FC Bot
Прошло десять лет с того момента, как пара исследователей — Чарли Миллер и Крис Валасек — напугали журналиста Wired, а затем и весь мир историей про удаленный взлом Jeep Cherokee на полном ходу. Все было как в лучших рассказах Стивена Кинга, где одержимая техника выходит из-под контроля: без спроса начинают елозить дворники, кнопки не реагируют на нажатия, орет радио, которое нельзя убавить, а педаль тормоза не реагирует. Мы детально разбирали этот случай аж в трех постах — раз, два и три.
С тех пор внутри машин поменялось многое, а разнообразие функциональности устремилось к бесконечности. На откуп электронике отдали управление двигателем, системой подачи топлива, автопилотом, а также обеспечение безопасности пассажиров и информационно-развлекательную систему. Точками входа для хакеров становились любые интерфейсы и компоненты: MOST-, LIN- и CAN-шины, OBD-порт, Ethernet, GPS, NFC, Wi-Fi, Bluetooth, LTE… Зато в новом CarPlay, наконец, стало можно менять обои на приборной панели.
Однако самые масштабные атаки происходят не на отдельные машины, а… на серверы их производителей. Так, в 2024 году Toyota потеряла 240 ГБ данных, включая информацию о клиентах и сетевой инфраструктуре. Взлом одного сервера может дать доступ к миллионам автомобилей одновременно.
На проблему обратила внимание даже ООН — и нельзя сказать, что она только и делала, что выражала озабоченность. Совместно с автопроизводителями в ООН разработали положения UN R155 и UN R156, которые содержат верхнеуровневые требования к автопроизводителям в сфере кибербезопасности и политики обновлений ПО транспортных средств. Стоит вспомнить и о разработанном еще в 2021 году стандарте ISO/SAE 21434:2021, детально описывающем способы снизить риски киберугроз при производстве авто. И несмотря на то что как положения, так и стандарт носят рекомендательный характер, внедрение таких практик в интересах самих автопроизводителей: убытки от массовых отзывов в автопроме исчисляются десятками и сотнями миллионов долларов. Все тот же Jeep после вышеописанной истории был вынужден отозвать 1,4 миллиона автомобилей только в США, а судебных исков в компанию прилетело аж на 440 миллионов долларов.
Бюрократия от ООН, как ни странно, принесла плоды. Строгость новых требований в последние два года уже привела к снятию с производства ряда моделей, разработанных до введения регламентов кибербезопасности. Среди них Porsche 718 Boxster и Cayman (июль 2024), Porsche Macan ICE (апрель 2024), Audi R8 и TT (июнь 2024), VW Up! и Transporter 6.1 (июнь 2024), Mercedes-Benz Smart EQ Fortwo (апрель 2024).
Что могут сделать хакеры
У злоумышленников есть несколько способов причинить вред автовладельцу:
Создать аварийную ситуацию с помощью отключения тормозов, резкого включения громкой музыки и активации прочих отвлекающих факторов — как с упомянутым выше Jeep Cherokee. Может работать как психологическое давление или прямая угроза жизни водителя и пассажиров. Получить телематические данные и с их помощью организовать целевую атаку на водителя или пассажиров. Еще в 2024 году миллионы автомобилей Kia оказались уязвимы для отслеживания через дилерский портал. Зная только номерной знак, хакеры могли получить доступ к GPS-координатам машины в реальном времени, открыть или закрыть двери, запустить или остановить двигатель или посигналить. Похожие уязвимости были найдены у BMW, Mercedes, Ferrari и других производителей. А при взломе умных сигнализаций исследователи смогли получить доступ к прослушиванию салона, истории перемещений, личным данным владельцев. Взломать с целью угона машины. Например, с помощью специального CAN-инъектора, который подключается к CAN-шине автомобиля через проводку, скажем, фары и отправляет поддельные команды, имитируя сигналы штатного ключа. Украсть платежные данные. Вы спросите — откуда у машины данные моей кредитки? А кто покупал подписку на подогрев сидений BMW? И хотя эту анекдотичную историю производитель свернул из-за резкой критики, попытки привязать автовладельцев к модели «любой-чих-as-a-service» продолжаются. Mercedes, например, предлагал в 2023 году за дополнительную денежку быстрее разгонять ваш электромобиль. За возможность ускориться до сотни на 0,9 секунды быстрее с владельцев Mercedes-Benz просили от 600 до 900 долларов в год.
View the full article
-
Автор KL FC Bot
Видеорегистраторы, популярные в одних странах и полностью запрещенные в других, обычно воспринимаются как страховка на случай ДТП и спорных ситуаций на дорогах. Но у сингапурских исследователей кибербезопасности свое, особое мнение. Видеорегистраторы показались им подходящей основой для… системы массовой слежки, которая к тому же может расширяться автоматически. Детали исследования были представлены на конференции Security Analyst Summit 2025.
«Шпионские» возможности видеорегистратора
Как вообще применить для слежки устройство, не подключенное к Интернету? Большинство видеорегистраторов действительно не оснащены SIM-картой и связью 4G/5G, зато даже недорогие модели имеют Wi-Fi. По Wi-Fi к устройству может подключаться смартфон водителя, чтобы через мобильное приложение провести настройки, скачать видео на телефон и так далее. Как выяснилось, многие регистраторы допускают обход аутентификации и к ним можно подключиться с чужого устройства, а затем скачать сохраненные данные.
Атакующему есть чем поживиться. Во-первых, это видео высокого разрешения, на котором четко видны номерные и дорожные знаки. Некоторые модели видеорегистраторов также снимают видео внутри машины, есть и модели с широкоугольными камерами или камерами заднего вида. Во-вторых, видеорегистраторы могут записывать звуки в машине — в первую очередь разговоры. В-третьих, видео- и звукозаписи снабжены точным временем создания и GPS-метками.
Поэтому, скачав данные с регистратора, можно проследить за передвижениями владельца, получить изображения мест, где он ездит и паркуется, узнать темы бесед в машине и зачастую получить фото и видео с пассажирами машины или людьми, которые находятся рядом с авто. Конечно, для целевой слежки нужно будет взломать конкретный видеорегистратор, а для массовой — скомпрометировать большое количество устройств.
View the full article
-
Автор KL FC Bot
Сегодня объективы смотрят на нас буквально из каждого угла: видеозвонок на двери, веб‑камера ноутбука в кабинете, IP‑видеоняня в детской, Smart TV с камерой и микрофоном в спальне, робот‑пылесос с навигационной камерой, ездящий по всему дому… Даже кошачья кормушка может подглядывать за вами! И каждая из таких камер запросто может превратиться в рабочий инструмент для вымогателей, шантажистов и просто любопытных недоброжелателей.
За примерами далеко ходить не надо: Южная Корея, конец 2025 года. Взломано не одно устройство, а сразу 120 000 IP‑камер. Полученные интимные видео и записи повседневной жизни людей преступники продавали по подписке в закрытых чатах.
В этой статье мы разбираемся, откуда именно приходит угроза и какие пять правил сильно снизят ваши шансы стать героем шоу для вуайеристов.
Реальные случаи слежки
«Клубничка» из гостиниц по подписке
Новости о найденных в номерах и арендуемых квартирах мини‑камерах, к сожалению, уже стали рутиной. Формально это отдельная категория устройств — «шпионские» камеры, замаскированные под розетки, датчики дыма или будильники (чуть ниже мы рассказываем, как их обнаружить).
Преступники не только публикуют видеозаписи со шпионских камер, но даже ведут с них прямые трансляции. Доступ к интимным видео, естественно, не бесплатный. В некоторых регионах злоумышленники создали под шпионские камеры целую инфраструктуру: одни люди устанавливают камеры, другие обрабатывают видео, третьи продают доступ через теневые сайты или мессенджеры. Как правило, о том, что в гостиничном номере оказалась скрытая камера, жертвы узнают случайно, натыкаясь на видео с собой на порносайтах.
View the full article
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти