Пакет Безопасности

Взлом собаки

Роботы-пылесосы и слитые с них фотографии мы с вами уже однажды обсудили, а теперь очередь дошла до более инновационных сожителей в наших квартирах. Да, роботизированная замена лучших друзей человеков – не самая популярная и распространенная игрушка в нашем регионе, но я думаю, что это вопрос времени.

Одни исследователи безопасности тут выяснили, что через робопсов (Unitree Go1) уже начали следить за их владельцами. При чем в этот раз не через взлом хранилища распознанных фотографий, а через подключение напрямую к камерам собаки в режиме реального времени. И доступ к камерам, насколько я понимаю, далеко не предел возможностей.

Причем это не симулированный взлом на тренировочном полигоне – атаке подверглись порядка 2 000 робопсов по всему миру. Производитель пока не выпускал на эту тему пресс-релизов, поэтому даже не ясно, чинят ли они эту дыру.

В общем, когда надумаете покупать себе искусственную собаку или дворецкого-киборга, знайте о том, что все их органы познания внешнего мира могут принадлежать не только вам, но и кому-угодно в сети. Собственно, это справедливо и для всех остальных устройств с камерами и микрофонами в вашем доме. Вот так и живем.

⚡ Пакет Безопасности | 💬 Чат
🛍 Другие каналы

Не помню, было или нет в канале 🤪
Но вроде не было

#КиберМем

⚡ Пакет Безопасности | 💬 Чат
🛍 Другие каналы

Инфопартнерства

Что-то давно наш канал ни с кем не инфопартнерился, поэтому настало время наверстать упущенное. У меня получилось подружиться сразу с четыремя грядущими крупными мероприятиями, причем не только в РФ 😶

AppSecFest – крутые ребята, которые делают не менее крутую конфу в Казахстане. Был там в прошлом году в роли спикера – все прошло шикарно. Поэтому тут даже не столько инфопартнерство, сколько личная рекомендация и отличный повод посетить красивую страну.

Территория безопасности – конференция с очень мощным спикерским составом и экспертным советом. Основные темы: облака, безопасность подрядчиков, анализ защищенности и бизнес.

RuSCADASec Conf – позиционируют себя как "необычная конференция, которая проходит без стендов, рекламы и надуманных презентаций". Советую почитать их правила – звучит правда интересно. Есть как треки с докладами, так и с так называемыми битвами, в том числе студенческой. В общем, глянуть точно стоит.

Форум ITSEC – полноценный форум от ребят, которые делают очень много крутых онлайн-мероприятий в сфере ИБ, поэтому в оффлайне должно быть точно не хуже. Будут и доклады, и дискуссии по каждому из треков: безопасность API, СУБД и данных, репозиториев и кода, контейнеров и микросервисной архитектуры, AI-инструментов и разработки. К ним постараюсь заглянуть не только в гости, но и на дискуссию по безопасности API.

А на какие конференции и митапы ходите вы?

⚡ Пакет Безопасности | 💬 Чат
🛍 Другие каналы

DDX, ты там как? Весь день не то, что приложение лежит, так еще и турникеты в залах лагают.

Скоро по недоступности сервисов можно будет сразу понять, в каких облаках они живут.

Ну что, дорогие подписчики, настало время вскрыть для вас правду об еще одном проекте, на который некоторые из вас уже подписаны – 👁 Культ Безопасности.

Изначально была идея сделать его максимально оторванным от всех остальных пакетов, при этом оставив в нём авторскую душу. Я хотел выкладывать там информацию об актуальных событиях и инфоповодах из мира кибербезопасности, чтобы читатели были в курсе текущей повестки. Собственно, получилось все так, как я и планировал.

Сразу скажу, что это не только мой проект, так как над этим каналом работают еще 2 человека, известные в узких кругах безопасников. Свою личность они пока предпочитают не раскрывать, но всему свое время.

Так вот, если хотите получать выжимку о кибебезопасных событиях чаще раза в несколько дней, то вэлкам – ссылка

Всем мир и join our club Cult 👁

Напоминаю кстати вам о навигации по каналу и о других своих проектах.

Наверняка что-то, да приглянется 🙄

Как мы рейтинг составляли

Сразу скажу, что я не планировал увидеть свой канал на первом месте в одной из категорий этого рейтинга (как бы глупо и наигранно это не звучало). А после того, как увидел, не был уверен, стоит ли вообще публиковать пост об этом рейтинге у себя в канале. И нет, не ради этого я принимал участие в организации всего этого рейтингования.

Зачем вообще нужен рейтинг. Телеграм растет, пользователей и каналов становится все больше. В какой-то момент я сам просто перестал успевать читать их, а они все продолжали появляться. Стало очевидно, что пора как-то приоритизировать все эти подписки и оставить только самое необходимое, чтобы не погрязнуть в непрочитанных уведомлениях.

Но как это сделать, если поиск оставляет желать лучшего, а какого-то адекватного рейтинга всех этих каналов нет? Да, можно подписаться на все 800+ каналов, почитать их с месяцок и сойти с ума выявить претендентов, но это не кажется рациональной тратой времени. Поэтому нами было принятое волевое решение по созданию рейтинга, основанного на мнении и насмотренности компетентных людей, которые имеют к нашей сфере непосредственное отношение.

Также был вопрос касательно того, как формировался первоначальный список каналов, из которых нужно было выбирать достойнейших. Этот список был сформирован как нами (организаторами), так и теми людьми, которые отдавали свои голоса (жюри) за лучшие из них.

Не все из каналов были добавлены в список вовремя, а о каких-то из них мы узнали уже после проведения голосования, поэтому в рейтинге появился раздел "Специальная номинация" без нумерации и приоритетов. Если мы забыли про ваш канал или вы подписаны на достойного кандидата, которого нет в нашем списке, то напишите об этом в комментариях или в мне в личные сообщения, чтобы мы не забыли про него при составлении следующего рейтинга.

Следующее лирическое отступление касается того, что формируя финальный список, мы наткнулись на техническое ограничение Телеграма на вшитые ссылки. Судя по всему, их предельное знание – 100 штук на один пост. Именно поэтому некоторые каналы пришлось указывать через костыли юзернеймы.

Ну а теперь настало время поблагодарить тех героев, которые пришли к нам на помощь с составлением рейтинга (здесь далеко не все из них, а только те, кто согласился раскрыть свое имя):

👤 Егор Богомолов – Founder & CEO: Singleton Security & CyberEd
👤 Алексей Федулаев – автор телеграм-канала Ever Secure
👤 Сергей Солдатов – автор канала Солдатов в Телеграм
👤 Ильдар Хужиахметов – багхантер, автор канала Ильдар пишет
👤 Аркадий Глушенков – РБК
👤 Юлия Стасюк – Информзащита
👤 Юрий Ряднина – автор канала Багхантер
👤 Никита Попов – Positive Technologies
👤 Сергей Зыбнев – пентестер и автор канала Похек
👤 Татьяна Исакова – редактор телеком отдела «Коммерсант», автор телеграм-канала КиберBEZправил
👤 Исайкина Екатерина – директор по развитию и маркетингу С-Терра СиЭсПи
👤 Руслан Серазетдинов – Innostage
👤 Светлана Газизова – Positive Technologies, директор по построению процессов DevSecOps
👤 Ника Комарова – экс директор по коммуникациям Group-IB, автор тг-канала PR machine, консультант по PR
👤 Егор Зайцев – автор PRO:Pentest
👤 ENZO – руководитель SMM & Community, BI.ZONE
👤 Наталья Лезина – PR-директор RED Security
👤 Антон Лугинин – RED Security
👤 Юлия – маркетинг "Лаборатория Касперского"

Надеюсь, что у нас получилось сэкономить ваше время и силы, и каждый из вас найдет что-то из этого рейтинга на свой вкус и цвет.

⚡ Пакет Безопасности | 💬 Чат
🛍 Другие каналы

Что – Территория безопасности
Где – г. Москва, Ленинградский просп., 36, стр. 33 (отель Хаятт Ридженси Москва Петровский Парк)
Когда – 3 апреля

⛓ Ссылка – comnews-conferences.ru/ru/conference/tb2025

📝 Спикерский состав и экспертный совет уверенные. Основные темы: облака, безопасность подрядчиков, анализ защищенности и бизнес

🗓 Твой Пакет Мероприятий | 🗓Наш календарь
🛍 Другие каналы

Вот тебе и интернет-монополия

Думаю, что практически все из вас уже в курсе недавней DDoS-атаки на интернет-провайдера застройщика ПИК под названием Lovit. Началось все это действо еще 21-го марта и продолжалось несколько дней подряд. Атака была успешной, во всех ЖК положили интернет и мобильное приложение для открытия дверей, домофонов, калиток и парковок. Ходят слухи, что где-то до сих пор что-то сбоит, хотя сам ПИК говорит о том, что все починили.

Я сам до недавнего времени жил в таком ЖК и не понаслышке знаю о том, что в таких домах буквально всё держится на этом интернет провайдере – от вайфая в квартирах и кафе на цокольных этажах, до СКУДа (те самые шлагбаумы и двери подъездов).

Так вот новость заключается не в этом, а в том, что на фоне инцидента начали плодиться новые версии старых-добрых мошеннических схем. Мошенники звонят жильцам этих ЖК под предлогом замены кода от домофона и ключей-брелоков (или брелков?) от него. Они учтиво предлагают либо спуститься за ключами в подъезд, либо забрать их позже из своего почтового ящика. Но перед этим нужно сверить что? Правильно, одноразовый код, который вам придет по СМС. От кого и для чего будет это СМС, я думаю вы уже сами догадались.

Случай из абзаца выше реальный, мне о нем вчера рассказал один очень бдительный гражданин. Так что рассылаем всем, кто живет в монопольном ПИКе 👍

Ну и ловите крутой мем в тему 👇

⚡ Пакет Безопасности | 💬 Чат
🛍 Другие каналы

Вот тебе и интернет-монополия

Думаю, что практически все из вас уже в курсе недавней DDoS-атаки на интернет-провайдера застройщика ПИК под названием Lovit. Началось все это действо еще 21-го марта и продолжалось несколько дней подряд. Атака была успешной, во всех ЖК положили интернет и мобильное приложение для открытия дверей, домофонов, калиток и парковок. Ходят слухи, что где-то до сих пор что-то сбоит, хотя сам ПИК говорит о том, что все починили.

Я сам до недавнего времени жил в таком ЖК и не понаслышке знаю о том, что в таких домах буквально всё держится на этом интернет провайдере – от вайфая в квартирах и кафе на цокольных этажах, до СКУДа (те самые шлагбаумы и двери подъездов).

Так вот новость заключается не в этом, а в том, что на фоне инцидента начали плодиться новые версии старых-добрых мошеннических схем. Мошенники звонят жильцам этих ЖК под предлогом замены кода от домофона и ключей-брелоков (или брелков?) от него. Они учтиво предлагают либо спуститься за ключами в подъезд, либо забрать их позже из своего почтового ящика. Но перед этим нужно сверить что? Правильно, одноразовый код, который вам придет по СМС. От кого и для чего будет это СМС, я думаю вы уже сами догадались.

Случай из абзаца выше реальный, мне о нем вчера рассказал один очень бдительный гражданин. Так что рассылаем всем, кто живет в монопольном ПИКе 👍

UPD: Спасибо, дядя Максут за то, что обратил внимание на это.

Ну и ловите крутой мем в тему 👇

⚡ Пакет Безопасности | 💬 Чат
🛍 Другие каналы