Ну что, как там поживает ваш первый закон робототехники?

#КиберМем

⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT

Никогда не говори 4chan, что что-то невозможно

Если ты уверен, что задачу невозможно решить, скажи об этом пользователям 4chan, и они тебя переубедят. Особенно если речь идёт об OSINT. Истории с этим форумом – лучшая иллюстрация того, как открытые данные, коллективный азарт и немного безумия помогут найти все что угодно.

Один из показательных кейсов – история противостояния поклонников Трампа и его противников. Шайа Лабаф (который счиллился после Трансформеров) организовал художественную выставку против президента, но ее быстро разнесли. Тогда актер устроил видео-трансляцию и оставил в кадре только флаг с надписью «He Will Not Divide Us» (Он нас не разделит) на фоне неба. Лабаф был уверен на 100%, что его не найдут, но это только раззадорило 4chan (знакомо, узнали?). Пользователи анализировали направление ветра, положение солнца, звёзды ночью, следы самолётов в небе и карту полетов и постепенно сужали область поиска. В финале один из пользователей просто поехал по району и начал сигналить, проверяя, появится ли звук в стриме. Появился. Через несколько минут флаг был найден и снят. А на его месте появилась кепка Трампа с надписью «Сделаем Америку снова великой» и футболка с лягушонком Пепе.

Но это была не разовая история. 4chan много раз выступал площадкой для crowd-sourced OSINT-расследований, где сотни анонимных участников одновременно искали, сопоставляли и проверяли данные. Во время сирийской войны пользователи по видеороликам определяли расположение лагерей, используя ландшафт, инфраструктуру, карты электросетей и спутниковые снимки. Иногда на это уходили часы. Иногда – десятки минут. Результаты таких расследований уходили к военным “на земле” и имели вполне реальные последствия.

В других случаях коллективный OSINT принимал форму общественного суда. Как пример – история с двумя школьницами, которые выложили в соцсети ролик с издевательствами над черепахой. Участники форума объявили операцию “панцирное возмездие”: они определили личности живодерок и нашли места их проживания, используя исключительно открытые источники. История закончилась реальными приговорами для девушек.

Так что 4chan может посоревноваться с самыми крутыми специалистами по разведке. Если вы не хотите тратить деньги на дорогих специалистов по OSINT, но у вас есть интересная задача, которая может бросить вызов сообществу – вы знаете, что делать. Но помните, что последствия могут быть непредсказуемыми и неконтролируемыми. Масштаб поиска растёт быстро, а качество анализа – нет, если нет тех, кто способен остановить толпу и сказать «хватит».

Так, Бостонский марафон стал примером того, как спешка, шум и неподтверждённые гипотезы превращают краудсорсный OSINT в оружие против случайного человека. Остановить хейт не помогли даже официальные заявления ФБР, что студент, которого 4chan принял за террориста, не является одним из подозреваемых.

Если вам интересна тема, то в канале уже было несколько постов про OSINT. Вы можете потренировать свои навыки поиска информации в открытых источниках и найти их самостоятельно, а можете перейти по ссылкам: рассказывал про определение местоположения с помощью теней тут и про глаз бога, который раньше помогал пробивать данные, якобы используя осинт.

⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT

А вот и он – третий выпуск нашего подкаста!

Дипфейки, СКАМ-схемы, методы защиты, холивар на тему автообновлений и доступов в вашем смартфоне и фирменные байки от нас с Женей. Всем приятного просмора и побольше мандаринов под новогоднюю ёлку!

Ссылки на подкаст:
- 📹 YouTube
- 📺 VK Video
- 📺 Rutube

Ничего не понятно и вроде все плохо. Но на душе как-то тепло.

#КиберМем

⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT

Вместо итогов года

Что-то у меня опять развилась аллергия на то, что сейчас в тренде, а именно – на итоги года. Не хочется считать проценты, кидаться в вас непонятными цифрами или делать инфографику через сервисы ТгСтата.

Так что напишу от себя то, что помню, ведь именно это и важно, по сути. Так что погнали.

🏆 Пожалуй, самое важное, что произошло за этот год – наша семья стала больше, и ее украсила еще одна красавица – наша дочь, которая периодически мелькает в дайджестах канала. Она изучает этот мир, развивается и растет, а мы с моей красавицей-женой взрослеем и мудреем так быстро, как никогда до этого.

🏆 Я начал вести YouTube-канал. Я этого одновременно и хотел, и боялся, а параллельно с этим еще и ленился, но это произошло. Более того, мы еще и запустили свой подкаст с одним хорошим и душевным человеком. Само собой, все ролики перезаливаются также на VK Video и Rutube, чтобы всем было удобно.

🏆 Пакет Безопасности вырос почти в 2 раза. На свет появилось еще несколько каналов, ботов, нейроботов и проектов. Идей все еще больше, чем сил и времени на реализацию, но я не отчаиваюсь.

🏆 Менторство ИБ стало масштабным. После новогоднего перерыва и выгорания (ровно год назад) я многое пересмотрел и понял, что пора что-то менять. Появилась целая команда менторов, менеджер, свои методики, своя база знаний и юрлицо. Все стало системным и масштабируемым. Ребята осваивают навыки, получают офферы, участвуют в CTF и находят новых знакомых из мира ИБ.

🏆 Произошла моя сепарация от работодателя и его бренда. Раньше я везде выступал под флагом той компании, в которой работал и думал, что без этого флага я буду никому не нужен. Оказалось, что это не так (внезапно). Более того, жить без согласований с пиаром различных активностей – просто мёд.

🏆 Увеличилась команда и ответственность. У меня сейчас две команды на работе, команда Ментороства ИБ и команда Телеграм-каналов. И заботу обо всех этих людях нужно как-то уместить в 24 часа в сутах. И это я молчу про свою любимую семью.

🏆 Куча новых знакомств за год. Как на конференциях/митапах/презентациях, так и в нашем небольшом, но очень уютном чатике с безопасниками, о котором я тут никогда не писал – со своими локальными мемами и даже традициями.

🏆 Мы смогли позволить себе то, о чем даже никогда не мечтали – собственную квартиру. Точнее, пока что только ипотеку и наполовину достроенный дом, но суть вы поняли.

В общем, как-то так. Наверняка я что-то забыл, но надеюсь, что никого этим не обидел. Всех с наступающим Новым годом ❤️

Всех с добрым утром ☕

Ладно, вижу, что вы заскучали. Давайте кидать свои красивые новогодние ёлки в комментарии 🎄