Как легитимный функционал приводит к заражению устройств

Когда Windows сама загружает программы с разных сайтов и из сетевых папок (а это вообще законно), то может скачать много всего интересного. Поэтому хакеры заботливо заготавливают в открытом доступе вредоносные программы.

Пентестер CICADA8 Михаил Жмайло показал по шагам, как распространить свою программу через легитимный функционал ClickOnce. Для чего будет ваша программа — кто знает, может быть, она будет показывать незнакомым людям праздничные открытки с сюрпризом 🌟

Атака с использованием беспроводной зарядки позволяет поджарить телефон или отдавать ему голосовые команды

Группа исследователей из Флоридского университета представила результаты экспериментов, в которых они рассматривали возможные сценарии атаки на беспроводные зарядки для смартфонов. Это семейство атак они назвали VoltSchemer.

И вот что им удалось:
⚡ Перегреть заряжающийся на беспроводной зарядке смартфон.
⚡Отдавать смартфону голосовые команды, не слышимые человеком.
⚡Поджаривать различные устройства и предметы, лежащие на зарядке или рядом с ней.

К счастью, подобные атаки слишком сложны в реальной жизни. И всё же стоит покупать устройства у проверенных производителей и пользоваться собственными адаптерами, чтобы не перегреться.

Подробнее об экспериментах с беспроводными зарядками

Урок по кибербезопасности

Сегодня на выставке «Россия» на ВДНХ День детской цифровой безопасности, и мы вместе с коллегами подготовили онлайн-урок для школьников — «Кибербезопасность».

Рассказываем о технологиях и профессиях будущего и о защите от киберугроз. Материал будет интересным не только детям, но и родителям, и учителям — разбираем важные темы, связанные с цифровой гигиеной и профориентацией в ИТ.

Ведущие: ученик 8 класса школы №1302 Павел Хейфиц и Ольга Юркова, руководитель Центра социальных и благотворительных программ МТС. Алексей Гришин, CPO CICADA8, выступил в качестве эксперта по кибербезопасности.

Темы урока:
🔘Как сделать онлайн-сёрфинг безопасным.
🔘Какие профессии в ИТ особенно востребованы и какие появятся в ближайшем будущем.
🔘Куда пойти учиться, чтобы стать действительно крутым айтишником.
🔘Как устроен офис МТС Digital и как попасть на стажировку.
🔘Какие современные способы защиты информации используются в крупных компаниях.

А ещё до 13 марта включительно при прохождении урока можно принять участие в викторинах и выиграть призы от Ozon! 🎁

Урок «Кибербезопасность» доступен для всех на профориентационной онлайн-платформе «Лифт в будущее» и в сообществе платформы в ВК.

Поговорили с Денисом Коротяевым, руководителем подразделения ИИ и аналитики в Big Data Future Crew, о том, как устроено мышление языковых моделей, почему ответы при общении с ними бывают неожиданными и чему сейчас команда обучает нейросети.

А ещё:
🧬Как работает энтропия в языковых моделях.
🧬Почему GPT-модели начинают рассказывать странные истории, и чем дальше, тем страннее.
🧬Как Алиса идёт гулять в лес и выходит замуж (возможно, за волка).
🧬Как научить нейросеть быть креативной.
🧬Зачем предлагать языковой модели деньги (давайте без эмоционального насилия).
🧬Важные качества умных помощников: приватность, немногословность, готовность взять задачи на себя.

И вот наш разговор

#AI #BigData

Перезимовали и собрали дайджест материалов Future Crew за февраль:

📰 Как хакеры могут получить доступ к чужим сообщениям, рабочим перепискам, сохранёнкам и личным каналам в Telegram, рассказал пентестер CICADA8 Михаил Жмайло.

📰 Какие риски создают умные устройства для своих хозяев и могут ли электрическое зубные щётки стать инструментом для DDoS-атак.

📰 Запустили Анализ защищённости для проактивной кибербезопасности в компаниях. CPO CICADA8 Алексей Гришин рассказал о различиях между управлением уязвимостями и тестированием на проникновение. А в конце февраля Алексей принял участие в конференции DEFCON в Нижнем Новгороде и встретился со студентами ННГУ им. Лобачевского.

📰 Опрос показал, что 44% наших подписчиков проходят в офис по электронным пропускам. Мы рассмотрели механизм работы Urbanpredator «Свободные руки», который превращает смартфон в ключ от разных дверей.

📰 Google планирует отказаться от сторонних cookies. Как компания будет отслеживать интересы пользователей и как это отключить?

📰 Поговорили о галлюцинациях искусственного интеллекта и о креативных ответах ответах умных помощников на сложные вопросы. Например, что подарить девушке.

📰Приняли участие в создании урока для детей о кибербезопасности🧸