Future Crew
5.38K subscribers
538 photos
75 videos
361 links
Future Crew — центр инноваций МТС

Создаём решения на базе AI для приватности клиентов, кибербезопасности компаний и защиты инфраструктуры онлайн и офлайн.

Здесь рассказываем о разработке продуктов, делимся исследованиями и кейсами.

futurecrew.ru
Download Telegram
Жизнь без печенек: что будет с таргетированной рекламой после отмены third-party cookies

В этом году в Google планируют окончательно избавиться от сторонних кукис (third-party cookies). Чтобы это сделать, компания собирается в третьем квартале 2024 года отключить поддержку технологии в браузере Google Chrome для всех пользователей.

Chrome занимает примерно две трети рынка браузеров. Весьма весомое сокращение присутствия технологии, которая несколько десятков лет служила основой таргетированной рекламы в интернете. Что же будет дальше?

А дальше будет вот что. Сама Google после недолгих экспериментов с FLoC (Federated Learning of Cohorts) пришла к технологии, которая носит название Google Ad Topics — «Темы рекламы Google». Именно она станет заменой сторонних куки-файлов для таргетированной рекламы поискового гиганта.

Чтобы отслеживать интересы пользователей, в Google собираются воспользоваться тем, что компания контролирует одновременно и самый распространенный в мире браузер Chrome, и самую популярную операционную систему — Android. «Темы рекламы» будут выбираться (довольно замысловатым образом) на основе истории просмотра страниц в браузере и использования приложений в смартфоне. Эти темы устанавливаются на месяц, после чего предыдущие сбрасываются и выбираются новые.

Другой крупнейший игрок рынка таргетированной интернет-рекламы, Facebook*, после отмены сторонних кукис оказывается в менее выгодном положении — у компании нет собственной операционной системы. Однако в мобильном приложении Facebook* ссылки открываются во встроенном в приложение браузере.

Этим и собираются воспользоваться в Facebook* для сбора информации об интересах пользователя. В мобильном приложении соцсети появилась функция «История ссылок», которая будет запоминать все открытые пользователем страницы и использовать эти данные для показа таргетированной рекламы.

С теорией разобрались, теперь практический вопрос: как всю эту красоту отключить? Рассказали в Telegraph.

* Facebook принадлежит компании Meta, признанной экстремистской организацией в Российской Федерации.
👍187🔥5
С Днём святого Валентина! ❤️

Наши сердца открыты для вас cегодня и в другие дни года. Для этого не нужны ключи и пароли. Но! Кое-какой доступ мы всё-таки разыграем.

Десять самых удачливых из вас получат Premium-подписки в Telegram на шесть месяцев. Кто это будет — определит случай 1 марта 2024 года. Участвуют все, кто подписан на наш канал, ничего дополнительно делать не нужно. Можно пригласить друзей 😏 Сегодня запускаем розыгрыш!

С любовью,
Future Crew
Please open Telegram to view this post
VIEW IN TELEGRAM
❤‍🔥5116🔥11😁4💋3👍2👏2
This media is not supported in the widget
VIEW IN TELEGRAM
🍾79👍3123🔥14👏4🍓3❤‍🔥2👌2🤩1💋1🗿1
Абонент не абонент 🎭

Работать вместе, находясь в разных уголках земного шара — это замечательно, однако слабозащищённые видеоконференции открывают новые точки входа для хакеров. В начале февраля компания из Гонконга потеряла $25 миллионов из-за мошенничества с использованием дипфейков.

Пентестер CICADA8 Михаил Жмайло рассказал о том, какие уязвимости возникают для локальной сети, если система видеоконференцсвязи была развёрнута на скорую руку.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍12🔥74💋1
This media is not supported in your browser
VIEW IN TELEGRAM
Зачастую заказчик ИБ-услуг задаётся вопросом: зачем необходим vulnerability management, так как он регулярно выявляет уязвимости с помощью услуг пентеста.
CPO CICADA8 Алексей Гришин рассказывает, чем управление уязвимостями отличается от тестирования на проникновение.

#CICADA8
👍13🔥74💋1
«Свободные руки» в Urbanpredator

Когда в одной руке ноутбук и документы, а в другой — круассан, цветы и пара пакетов, то не хочется доставать из кармана пропуск, чтобы войти в офис. И не надо! В нашем решении для управления доступом Urbanpredator мы реализовали механизм «Свободные руки». Благодаря ему смартфон становится универсальным дистанционным ключом от всех замков и турникетов, которые должны открываться перед вами.

Нет необходимости прикладывать устройство с приложением Urbanpredator как пропуск: аутентификация происходит автоматически, когда человек приближается к пропускной системе на оптимальное расстояние.

Это удобно не только в офисах, но и на производствах, и на складах, где доступ в определённые зоны ограничен и при этом часто приходится переносить тяжёлые грузы. Urbanpredator позволяет легко и безопасно пройти через точки доступа, не теряя времени на поиск карты или документов.

#Urbanpredator
👍21🔥153💋1
Вакансия пресейла в команде CICADA8

Алексей Кузнецов, CTO направления:

Очень ждём в команде технического пресейла. На этой позиции можно получить исключительные знания о том, как работают процессы кибербезопасности в разных компаниях, узнать обо всех скелетах в шкафу и даже попытаться привести их в человеческий вид:) Также это возможность поучаствовать в разработке средств обеспечения кибербезопаности и сделать наш мир чуть более защищённым от различных угроз:)

Наш пресейл будет помогать заказчикам найти решение проблем, связанных с ИБ, декомпозировать и излагать их в структурированном виде. Также предстоит много общаться с внутренними командами пентеста, форензики и продукта.

Пресейл будет решать все или часть задач:

- Представлять продукт и команду на встречах и выступлениях (наличие статей в популярных журналах будет плюсом);
- Иметь представление о пентесте и расследованиях инцидентов на уровне процесса оказания услуг и пользы от мероприятий (тестирование на проникновение/анализ приложений/тестирование с помощью социальной инженерии/сканирование на уязвимости);
- Понимать проблемы заказчика и структурировать их в пересчёте на трудозатраты;
- Декомпозировать и описывать процесс решения проблемы: подготовить ТКП из шаблона или же собрать из нескольких шаблонов результирующее ТКП.
- Дорабатывать и предлагать идеи по созданию и изменению шаблонов ТКП и калькуляторов для подсчёта трудозатрат;
- Получать и доносить до команды фидбек, связанный с техническими недостатками работы;
- Помогать в подготовке и изменении презентаций для продвижения продуктов и услуг;
- Понимать и иногда улучшать внутренние бизнес-процессы;
- Принимать участие в обучении сейлов базовым презентациям продуктов и услуг (чтобы самому поменьше работать).

Если ты способен решать хотя бы 3/4 задач из тех, что мы описали выше, мы ждём тебя в нашем дружном коллективе. Писать можно мне в личку здесь: @tr3ska. Или на почту команды: futurecrew@mts.ru.
🔥17👍75💋1
На прошлой неделе CEO Future Crew Евгений Черешнев был на Уральском форуме «Кибербезопасность в финансах» и стал гостем программы «Акцент» на ОТВ.

Поговорили о защите конфиденциальных данных компаний, о противостоянии чёрных и белых хакеров и о том, почему программы для инженеров даже в лучших вузах не всегда соответствуют потребностям рынка.

Также Евгений рассказал о хакерских группировках с многомиллионными бюджетами и о том, как злоумышленники используют генеративный искусственный интеллект.
👍20🔥119❤‍🔥3🥱2💋1
ИИ-плагины: плюсы, минусы и подводные камни

В 2023 году появилось множество браузерных расширений, основанных на ChatGPT. Функции разнообразные: обобщение информации, помощь в ответах на электронные письма, поиск в интернете, проверка орфографии и т.д.

С одной стороны, эти плагины оптимизируют процессы, ускоряют работу и повышают эффективность. С другой стороны, они получают доступ к большому количеству приватной информации. Стоит ли им доверять? Об этом и поговорим.

#AI
👍17🔥4👾2💋1
Подозреваемые: стиральная машина и игрушки

По прогнозам экспертов, к 2030 году в мире будет больше 29 миллиардов умных устройств. И каждое из них будет хранить данные владельца. Это делает их желанной мишенью для хакерских атак. Иногда киберпреступники взламывают умные устройства ради развлечения, а иногда используют их мощности для DDoS-атак или майнинга.

Как защититься от взлома умных устройств?

🔘Перед покупкой умного устройства выясните, какую информацию оно собирает и где её хранит.
🔘Замените заводской пароль перед эксплуатацией техники.
🔘Иногда заглядывайте в логи, если они есть.
🔘Не подключайте без надобности напрямую в устройства Ethernet-кабель. Если IoT-девайс поддерживает Wi-Fi, то подключите его к своей домашней сети. Так ваше устройство не будет лишний раз светиться в интернете, т.к. IP-адрес будет скрыт за технологией NAT.

Мы сделали подборку забавных и иногда даже жутковатых случаев взлома IoT-устройств.

#IoT
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥25😱16👍5👾51
Как легитимный функционал приводит к заражению устройств

Когда Windows сама загружает программы с разных сайтов и из сетевых папок (а это вообще законно), то может скачать много всего интересного. Поэтому хакеры заботливо заготавливают в открытом доступе вредоносные программы.

Пентестер CICADA8 Михаил Жмайло показал по шагам, как распространить свою программу через легитимный функционал ClickOnce. Для чего будет ваша программа — кто знает, может быть, она будет показывать незнакомым людям праздничные открытки с сюрпризом 🌟
Please open Telegram to view this post
VIEW IN TELEGRAM
👍17🔥8😁32🤬2💋1
На этой неделе мы в Нижнем Новгороде, в гостях у коллег из ННГУ им. Лобачевского вместе с нашими партнёрами из BI.ZONE.

CPO CICADA8 Алексей Гришин рассказал студентам о старте карьеры в ИБ:

🟣Как взламывать реальную инфраструктуру компаний и получать за это деньги.
🟣Как попасть на стажировку в топовую ИТ-компанию.

А Андрей Левкин, PO BI.ZONE Bug Bounty, поделился со студентами лайфхаками, как зарабатывать больше, участвуя в программах Bug Bounty разных компаний.

Также ребята присоединились к пятой конференции DEFCON как спикеры. Их выступление можно посмотреть на YouTube, вот вам таймкод, чтобы не искать 😊

Нижний Новгород, спасибо за тёплый приём! 🔥

#CICADA8
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍25🔥9👏7🎃64