​​Доброе утро! На глаза попался интересный Telegram опрос про Белоруссию и голосование на выборах. Поразительно как соц.сети и мессенджеры кардинальным образом влияют на нашу сегодняшнюю жизнь, могут координировать действия людей в сложной ситуации и помогают провести независимое голосование. Сейчас мы говорим не о политике, а о том как технологии переворачивают нашу жизнь в 2020.

🔈Вчера 15 августа был создан официальный аккаунт с синей галочкой @telegrambelarus

Представьте себе, официальный аккаунт сервисных уведомлений мессенджера Telegram разослал пользователям из Беларуси опрос: «За кого Вы проголосовали на выборах президента Республики Беларусь? "

Выбрать кандидата могут только пользователи с белорусскими сим-картами, а для остальных «Я не из Беларуси».

Честно говоря не припомню когда Telegram рассылал массово пользователям опрос и делал ограничение на голосование с сим-карт по стране. Данный опрос технически подделать практически нереально, а Telegram вряд ли будет рисковать своей деловой репутацией из-за протестов в Беларуси. Получается максимально непредвзятое голосование.

Особенно нравится идея с ограничениями по сим-карте, чтобы у «3%» не было соблазна накрутить голоса до «80%» из Зимбабве или Папуа-Новая Гвинея. В опросе поучаствовало уже более 1,4 млн человек, который отдали свой голос. Пост на данный момент имеет 2.2 млн просмотров. Результат выбора людей очевиден, удивляться нечему.

​​«Доменный патруль» заступил на вахту

13 августа начал свою работу проект Координационного центра доменов .RU/.РФ «Доменный патруль», посвященный взаимодействию компетентных организаций и аккредитованных регистраторов доменных имен в доменах .RU И .РФ. На сайте доменныйпатруль.рф опубликованы данные Горячих линий всех компетентных организаций, сотрудничающих с Координационным центром, а также Горячая линия МВД РФ по борьбе с мошенничеством в сети. Кроме того, здесь собраны самые свежие данные о распространении киберугроз в сети и о ходе борьбы с вредоносными ресурсами.

«Мы агрегировали информацию обо всех Горячих линиях наших компетентных организаций в новом проекте. Любой пользователь сети может сообщить об обнаруженном им случае неподобающего использования доменного имени на Горячую линию одной из этих организаций, при этом ему не нужно искать в интернете информацию о том, кому нужно сообщать о случае фишинга, а кому можно пожаловаться на мошеннические действия - вся эта информация собрана на нашем сайте. Фактически это такой аналог 911 в интернете: 10 наших компетентных организаций откликнутся на просьбу о помощи незамедлительно!»

Сегодня с Координационным центром сотрудничают десять компетентных организаций — Национальный координационный центр по компьютерным инцидентам, Лига безопасного интернета, Group-IB, Лаборатория Касперского, RU-CERT, РОЦИТ, Роскомнадзор, БИЗон, Банк России и Доктор Веб.

Горячая линия для обращений, связанных с противоправными ресурсами в интернете
https://доменныйпатруль.рф/phones/#dangers

Источник: cctld.ru

Понравился отчёт Threat Zone 2020: не дожидаясь бури на сайте Bi.zone

Главная тема исследования — тренды развития цифровых угроз и проблемы защиты организаций, возникшие в том числе как последствия пандемии COVID-19. Эксперты сравнивают уровни защищенности систем в конкретных отраслях и дают рекомендации для повышения устойчивости перед новейшими киберугрозами.

Основные темы
- Проблемы защиты инфраструктуры
- Актуальные уязвимости
- Тенденции развития угроз
- Ситуация с кибербезопасностью в разных отраслях

Советую ознакомиться✌️🔥PDF на VT=0/57

За последние годы довелось пользоваться различными mind maps, методами структуризации концепций с использованием графической записи в виде диаграмм, проще говоря, строить диаграммы связей при помощи картинок и фигурок. Что только не пробовал XMind pro, SmartDraw, FreeMind, MindMeister, но реально ничего из этого не нравилось, везде были существенные минусы и недостатки. Совсем недавно тестировал мало кому известный немецкий mind map Yed-live, и знаете что? Он реально крутой! В России мало кто слышал о нём, а вот западные компании такие как Microsoft, Google, Bosch им давно пользуются. Обладает интуитивно понятным интерфейсом и если немного разобраться с горячими клавишами, то можно делать визуальные шедевры. Единственный его недостаток это английский язык интерфейса, а в остальном замечательный продукт и к тому же бесплатный. Есть две версии Web и Desktop. Десктопная версия чуть более сложная в использовании.

Web-версия:
https://www.yworks.com/yed-live/

Для Desktop:
https://www.yworks.com/downloads#yEd

Всем доброе утро! Последние пару недель был занят делами в офлайне и практически не занимался YouTube. Тем не менее, удалось отснять несколько классных интервью. Постараюсь сделать монтаж и залить в ближайшее время. В планах развитие площадки Boosty. Из всех площадок выбрал именно эту платформу из-за русскоязычного интерфейса, минимальной комиссии (7%) и возможности легально выводить средства.

Уже скоро сделаю обзор на дистрибутив, о котором почему-то мало говорят у нас в СНГ под названием Trace Labs OSINT VM. На западе он используется независимыми OSINT специалистами и журналистами для поиска пропавших людей. Узнаем кто стоит за проектом и поговорим об инструментах поиска информации. Расскажу своё видение почему не стоить пользоваться Linux CSI или Buscador. Более подробно напишу обо всём позже.

Доверие россиян к искусственному интеллекту будут повышать через СМИ и соцсети:

На финансирование федпроекта по ИИ планируется потратить более 27 миллиардов рублей, из которых 22,5 млрд — бюджетные деньги. Цель — повышение доверия к искусственному интеллекту, то есть — доли россиян, готовых применять такие технологии в повседневной жизни. К 2024 году должно быть проведено не менее 170 лекций по ИИ, а совокупный охват кампании должен составить 33 млн человек. Индекс доверия ИИ предлагается проводить ежегодно.

https://roskomsvoboda.org/62994/

Новое интервью с автором канала @in51d3

В гостях замечательная девушка Александра, она более известна под никнеймом Немезида. Александра является крутым инженером по железу, специалистом по информационной безопасности, отлично разбирается в радиоэлектронике. Сегодня в выпуске говорим о hardware и всё что с этим связано. Приятного просмотра!

https://www.youtube.com/watch?v=fpB9pCd_hH4

🍪 Social OSINT fundamentals

В четверг в 20:00 на нашем YouTube-канале состоится вебинар от @soxoj.

Поговорим про OSINT в целях поиска людей: разберём принципы и интересные приёмы, а также то, о чём обычно не говорят.

Заранее записываемся, ставим колокола)
https://www.youtube.com/watch?v=truMsBpjbdE

​​Microsoft усиливает борьбу с дипфейками с помощью новых инструментов аутентификации

В целях борьбы с распространением дипфейков Microsoft запустила новый инструмент для проверки подлинности видео, который может анализировать неподвижные фотографии или видео, чтобы определить процент вероятности того, что часть мультимедиа подвергается искусственной манипуляции. Deepfakes, или синтетические медиа могут быть фотографиями, видео или аудиофайлами, обработанными искусственным интеллектом (AI). Microsoft заявила, что обнаружение дипфейков имеет решающее значение в преддверии выборов в США.

«Мы ожидаем, что методы создания синтетических носителей будут продолжать совершенствоваться. Поскольку все методы обнаружения ИИ имеют частоту отказов, мы должны понимать и быть готовыми реагировать на дипфейки, которые проскальзывают через методы обнаружения, таким образом, в долгосрочной перспективе мы должны искать более надежные методы для поддержания и подтверждения подлинности новостных статей и других средств массовой информации».

​​🌎 Новости от 02.09.2020 на канале Russian OSINT:

Задумался развивать площадку 👊🏻Boosty, записывать обучающее видео и рассказывать о своём опыте OSINT. Идея конечно замечательная и благородная, но посоветовавшись на днях со своими знакомыми, вновь пришел к давней мысли - слишком это всё мелко и трудозатратно. Если Boosty сделаю платным, будет полная ж0п@, кроме интервью придётся создавать дополнительный контент за отдельную плату, проводить уйму времени перед монитором. Мне сама идея продавать ролики за деньги не нравится, хоть и пишут в ЛС: "Серёга давай! Делай контент платным, канал быстрее вырастет".

Сделаю паузу и сконцентрируюсь на интервью. Концепцию публикаций видео на Boosty пересмотрю полностью и позже отпишусь. Ссылку на Boosty везде убрал. Не хочу лезть в эту кабаллу, хотя сама по себе площадка 🔥. Раньше думал Patreon самый лучший, а Boosty считал худшей площадкой в этом сегменте, но после того как разобрался - понял, что лучше ничего нет для русскоязычных пользователей. Роликов там не будет в ближайшие пару месяцев. Обзор на Tracelabs VM закину в закрытый чат и на этом всё. В паблик выкладывать не буду. Закрытую 3 часть с Андреем Масаловичем открыл и Kodachi тоже.

YouTube стал забирать приличное количество времени, минусует финансы и добавляет лишний головняк. Если бы не любовь к ИБ, ваша поддержка, увлекательный процесс монтажа и общение с умными людьми, то я давно бы уже оставил эту затею. Что в альтернативу? Последний месяц в голове крутится интересная бизнес-идея, которая ментально укрепилась и не отпускает. Брошу все силы в реализацию данного проекта и продолжу делать интервью. Буду работать на качество. На остальное пока нет времени.

Интервью по графику сделаю 🛎1 раз в 1,5-2 недели по мере своих возможностей и сил. В планах много интересного. Экспериментировать с контентом обязательно буду. Всем спасибо за понимание и поддержку!

Во время интервью с Варитом, разработчиком Kodachi OS, от меня прозвучала рекомендация понизить рейтинг доверия к Yandex DNS в разделе выбора конфиденциального DNS. Результат не заставил себя ждать)) Надеюсь Яндекс не в обиде)

🔥 Вышла вторая часть интервью с N3M351DA

https://www.youtube.com/watch?v=lV8hMjZf4yg

Швейцарский мессенджер Threema планирует перейти на открытый исходный код в ближайшие месяцы

Источник: Zdnet

Друзья, нужны интересные вопросы от вас по теме веб-хакинга для следующего гостя. Что вас интересует и на какие вопросы вы хотите услышать ответы? Пишите любые идеи и мысли, выберем лучшее.

Набросайте их боту 👉🏻@russian_osint_bot, задам ваши вопросы анонимно во время интервью.

​​Бывший директор АНБ и Командующий Кибернетическим командованием США, генерал Кит Александер вошел в совет директоров Amazon

Александр является противоречивой фигурой в технологическом сообществе из-за его участия в широко распространенных системах наблюдения о которых рассказывал Эдвард Сноуден. Известная всем своими масштабами программа по сбору данных PRISM скомпрометировала такие системы как Google, Microsoft, Yahoo и Facebook, но не Amazon.

Фигура генерала в совете директоров придаст Amazon новый опыт и статус в области заключения контрактов на оборону - области, которой компания уделяет особое внимание в последние годы. Amazon была ведущим кандидатом на недавний контракт с Пентагоном на 10 миллиардов долларов, но в конечном итоге проиграла его Microsoft. В настоящее время компания ведет судебный процесс против федерального правительства, утверждая, что личные заявления президента Дональда Трампа против генерального директора Amazon Джеффа Безоса привели к предвзятости процесса против Amazon.

Всем спасибо за вопросы по вебу, уже перевалило за сотню. Выбрали лучшее, будет интересно👍

​​🏬 Власти Москвы установят систему распознавания лиц 📸 за 194 миллиона рублей пишет "МБХ медиа"

Подрядчик должен будет поставить и установить 390 комплектов «системы видеонаблюдения». После монтажа устанавливаются в бортовой компьютер программы для распознавания лиц — VisionLabs — FaceStream v.3.2.4, Tevian FaceCapture 1.0 или NtechLab FF.Detector.T 1.0.

📢 Берём для примера Vision Labs, у них на сайте написано следующее:

"В последние годы многие производители активно создают системы мониторинга управления транспортным средством. Создание продуктов по распознаванию лиц и анализа атрибутов лица для автомобильной промышленности стало логичной сферой развития для VisionLabs. Наша экспертность по разработке систем на основе наших алгоритмов позволяет осуществлять процессы без потери качества при сохранении высокой скорости обработки. "

Что может их система?

👮‍♀️ Обнаружение лица
👨 Отслеживание лица
🗣 Мониторинг положения головы
👁 Мониторинг глаз
👀 Отслеживание взгляда
🕵️‍♂️ Определение реального человека (Liveness)

Бурные фантазии Джорджа Оруэлла становятся реальностью) А вот что говорят в Америке по этому поводу:

«Распознавание лиц - это исключительно опасная форма мониторинга за людьми. Это не просто какая-то оруэлловская технология будущего - сейчас она используется правоохранительными органами по всей стране и уже сейчас причиняет вред», - сказал заместитель директора Fight for the Future Эван Грир в заявлении, опубликованном на VentureBeat. «Распознавание лиц - идеальная технология для тирании. Он автоматизирует дискриминационную полицейскую деятельность и усугубляет существующую несправедливость в нашей глубоко расистской системе уголовного правосудия. Мы полностью одобряем закон на запрет системы распознавания".

Друзья, доброе утро! Меня периодически спрашивают про карьеру в инфобезе - "как начать зарабатывать в ИБ", "какие сертификаты получить", "с чего начать", "сколько зарабатывают в Москве пентестеры". Я не пентестер, живу в Краснодаре, не в Москве, поэтому лучше такие вопросы адресовать знающему человеку. Вчера @w2hack Ваня Пискунов провел отличный часовой ликбез по этой теме "Работа в cybersecurity" на своем канале. Рекомендую к просмотру. Следующее интервью скоро будет, монтаж в процессе.

https://youtu.be/vub5Sjj8j2o

🔥 Специалист по OSINT, Digital Investigator, Infosec & Linux geek Nixintel вчера обновил свой OSINT Resource List. Рекомендую занести в закладки, топовая подборка

https://start.me/p/rx6Qj8/nixintel-s-osint-resource-list