В 2024–2025 годах исследователи по кибербезопасности действительно обнаружили серьёзные уязвимости в чипах Bluetooth, которые используются во многих популярных TWS-наушниках — от Sony, JBL, Anker и других брендов. Проблема была связана с тем, что некоторые чипы оставляли включённым отладочный (debug) режим или небезопасные сервисы Bluetooth Low Energy (BLE), что позволяло злоумышленникам получить несанкционированный доступ к устройству.
🕵️♂️ Какие риски реальны?
🛡️ Как себя обезопасить?
🤔 Почему вообще остался открытый debug-режим?
Если ваши наушники внезапно начинают переключать треки или менять громкость сами по себе — возможно, это не баг, а «фича» от инженеров, забывших выключить debug-режим. Но лучше всё-таки обновить прошивку и не надеяться на «духа музыки»!
#Bluetooth #TWS #Кибербезопасность #Уязвимости #Гаджеты #БезопасностьДанных #Наушники #BLE #ОбновлениеПрошивки
|
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
😁3🔥2
Please open Telegram to view this post
VIEW IN TELEGRAM
😁1
BELYAEV_SECURITY
По многочисленным просьбам произвел корректировку пунктов 2.1.2 и 2.2.3.
Forwarded from Прогноз Погоды | OSINT, фактчек и все, все, все (Pavel B.)
👻 Gemini теперь имеет доступ ко всем вашим данным на смартфонах с Android. Например, к переписке. Весело. Пока всё это можно отключить (хотя инструкцию Google не дали). И, кажется, тем, кто занимается работой с информацией, пора задуматься об установке линукса на смартфон (или о кнопочной Nokia)
Требования распространялись только на государственные информационные системы (ГИС).
Теперь требования охватывают не только ГИС, но и любые информационные системы государственных органов, государственных унитарных предприятий и государственных учреждений.
Ключевой вывод: если раньше можно было «вывести» часть ИС за рамки регулирования, теперь это не сработает — всё, что связано с государством, попадает под действие приказа.
Содержал устаревшие подходы, не учитывал современные угрозы и новые типы ИС.
Вводит актуализированные требования, ориентированные на современные риски, новые технологии и архитектуры (в том числе облачные решения, интеграцию с внешними сервисами и др.).
Требования могли трактоваться по-разному для разных типов организаций.
Устанавливает единый подход к защите информации для всех организаций с государственным статусом, вне зависимости от типа системы или её назначения.
Чётко определённая дата — с 1 марта 2026 года. Это даёт время на подготовку и адаптацию процессов.
🛡️ Почему это важно?
Больше нельзя игнорировать требования: Даже если ваша система не называется ГИС, но принадлежит госоргану или ГУП — приказ распространяется и на неё.
Приказ ФСТЭК № 117 — это не просто «новая бумажка», а реальный шаг к тотальному контролю и унификации требований по защите информации во всех государственных организациях.
#ФСТЭК #ИБ #ГИС #117приказ #17приказ #Госбезопасность #ИнформационнаяБезопасность #Комплаенс
|
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
😁4
Please open Telegram to view this post
VIEW IN TELEGRAM
😁2
Please open Telegram to view this post
VIEW IN TELEGRAM
😁3👍1
🛑 1. Кибербезопасность — тормоз инноваций
«Зачем мне менять пароль каждые 90 дней, если его и так никто не угадает?»
- IT-шники шутят: «Безопасник — это тот, кто мешает работать, но не отвечает за результат».
- Безопасники в ответ: «IT — это те, кто открывает все порты, а потом зовёт нас тушить пожары».
📜 4. Регуляторика и бюрократия
— Почему IT и ИБ всегда спорят?#Кибербезопасность #ИТ #Бизнес #Конфликты #ИБвБизнесе #DevSecOps #ЮморИБ
— Потому что одни строят мосты, а другие проверяют, не ведут ли они к конкуренту!
|
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥2
BELYAEV_SECURITY pinned «🤔 Почему IT не любят кибербезопасников, а бизнес ворчит на ИБ: разбор причин и немного иронии 💡 💡 💡 💡 💡 😅 IT vs. Кибербезопасность: откуда конфликт? 🛑 1. Кибербезопасность — тормоз инноваций ➡️ - IT-команды хотят быстро запускать новые сервисы, выкатывать фичи…»
Регламент конкурса:
1. Общие положения
• Конкурс проводится в Telegram-канале BELYAEV_SECURITY с целью выявления и поощрения лучших представителей кибербезопасности в России.
• Участие в конкурсе и голосование осуществляется только среди подписчиков канала BELYAEV_SECURITY.
• В период с 20 июля по 20 августа, канал BELYAEV_SECURITY становится закрытым для того, чтобы избежать «накрутку» на голосование. Все заявки на вступление будут рассматриваться и приниматься в ручном виде и дополнительно модерироваться через специальные «Антиспам Боты».
• Победители должны находиться на территории Российской Федерации.
2. НОМИНАЦИИ:
2.1. Киберпросветитель-2025
Лучший спикер по кибербезопасности, который просвещает слушателей и вносит вклад в развитие отрасли России.
2.1.1. Ссылка на форму регистрации в конкурсе: https://forms.yandex.ru/u/686c5bad505690bcea141878
2.1.2. Конкурсант для одобрения участия в номинации, должен быть спикером минимум в 5 прошедших конференциях с тематикой Кибербезопасности в 2024-2025 году.
2.2. Киберблогер-2025
Лучший блогер по кибербезопасности, который просвещает пользователей и развивает отрасль Кибербезопасности России через блогинг и/или статьи в журналах.
2.2.2. Ссылка на форму регистрации в конкурсе: https://forms.yandex.ru/u/686c6017d04688bcf24d37be
2.2.3. Конкурсант для одобрения участия в номинации, должен иметь не менее самописных 10 статей в своем канале по теме Кибербезопасности в 2025 году.
Порядок проведения конкурса
1.
• Объявление конкурса:
Публикация информации о конкурсе, сроках, критериях и порядке участия в Telegram-канале.
• Прием заявок:
Прием заявок от кандидатов или их выдвижение подписчиками каналов. Время на прием заявок: С 00:00 8 июля по 23:59 10 августа.
• Проверка и утверждение кандидатов:
Модерация заявок, проверка соответствия номинациям и публикация списка участников до 13.08.2025 включительно.
• Голосование:
С 14.08.2025 по 23:59 20.08.2025 открытое голосования среди участников закрытого канала BELYAEV_SECURITY. Каждый подписчик может проголосовать только один раз в каждой номинации.
• Подведение итогов и объявление победителей:
21.08.2025 итоги голосования публикуются в канале. Победители получают памятные призы.
2.
• К участию допускаются лица, активно занимающиеся просветительской деятельностью или блогингом в сфере кибербезопасности на территории России.
• Самовыдвижение и выдвижение другими пользователями разрешено.
• Для участия и голосования необходимо быть подписчиком канала BELYAEV_SECURITY ( https://xn--r1a.website/belyaevsec ).
3. 📨Порядок голосования
• Голосование проводится с помощью опроса в Telegram-канале.
• Для доступа к голосованию необходимо вступить в закрытый канал (https://xn--r1a.website/belyaevsec ).
• Каждый участник может проголосовать только за одного кандидата в каждой номинации.
• Итоги голосования фиксируются автоматически и не подлежат пересмотру.
4.
• Вклад в развитие отрасли кибербезопасности в России.
• Качество и регулярность просветительской деятельности или блогинга.
• Оригинальность и актуальность контента.
• Вовлеченность и обратная связь с аудиторией.
5.
• Победитель в номинации «Киберпросветитель-2025» получит приз от организатора в виде стеклянной статуэтки со звездой.
• Победитель в номинации «Киберблогер-2025» получит приз от организатора в виде стеклянной статуэтки.
• Сроки отправки приза и получение его победителями с 21 августа по 21 сентября 2025 года.
• Информация о победителях публикуется в Telegram-канале BELYAEV_SECURITY ( https://xn--r1a.website/belyaevsec ).
Заключительные положения
• Организаторы оставляют за собой право вносить изменения в регламент конкурса, уведомляя об этом участников через канал.
• Все спорные вопросы решаются организаторами конкурса.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4
Каждый эпизод — это дебаты, где эксперты аргументируют свои позиции, а слушатели в финале голосуют за наиболее убедительного участника.
Подкаст строится на живых спорах, неожиданных аргументах и практических кейсах из реальной жизни.
🗄Тема первого выпуска: Безопаснее ли хранить данные в облаке или на собственных серверах?
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4👏1
на кинопоказ фильма Реинкарнация
🍒Вишенкой на торте стало рассмотрение сюжетных линий данного фильма с точки зрения
В итоге получился не только ценный и глубокий обмен мнениями, с точки зрения развития, желаний и стремлений главных героев, но позволило превратить Хоррор фильм в некоторый стендап, что позволило разбавить мрачную обстановку.
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍3❤1
BELYAEV_SECURITY pinned «🎆 Друзья, объявляю о запуске нового проекта!🎆 🤝 Проект канала BELYAEV_SECURITY: "Два мнения" ✍️ Описание проекта: 🎤 Ведущий приглашает за на подкаст двух лидеров Кибербезопасности в России с противоположными взглядами на острые вопросы информационной безопасности.…»
🧔🏻Гостем нашего подкаста будет solution-architect с многолетним опытом - Артемий Новожилов
➡️Подать заявку на участие в подкасте⬅️
#Belyaev_Podcast
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3