Представляем новости индустрии кибербезопасности за эту неделю.

✅ Утверждены условия установки и эксплуатации средств поиска атак в сетях КИИ — https://ib-bank.ru/bisjournal/news/13684

📲 Функция Verified Calls от Google поможет понять цель входящих звонков — https://www.anti-malware.ru/news/2020-06-29-111332/33053

🍏 Apple призвала разработчиков использовать IPv6, HTTP/2 и TLS 1.3 —https://www.securitylab.ru/news/509629.php

➕ Microsoft выпустила экстренные патчи для багов в Windows Codecs Library — https://xakep.ru/2020/07/01/windows-codecs-library-patches/

🕵️‍♂️ Eset выпустила новую версию Enterprise Inspector — https://safe.cnews.ru/news/line/2020-06-30_eset_vypustila_novuyu_versiyu

ℹ️ Канал @unquote на момент опроса уже был.
Каналу требовалось дальнейшее развитие — выход нашелся.

@unquote

Обещаем много бесплатного, акционного и скидочного.

Банк Японии объявил о начале тестирования национальной цифровой валюты.

Об этом сообщает Cointelegraph со ссылкой на отчет ведомства.

ℹ️ https://forklog.com/tsentrobank-yaponii-obyavil-o-nachale-testirovaniya-tsifrovoj-ieny/

В Индии развивают собственные альтернативы социальным ресурсам

1) Индийская компания Reliance Jio Platforms запустила сервис видеоконференций JioMeet - https://jiomeetpro.jio.com/home
- качество звонка в 720p
- до 100 пользователей
- продолжительность звонка до 24 часов
- платных тарифов нет
- доступен для macOS, Windows, Android и iOS

2) В связи с запретом TikTok (и еще около 60 китайских приложений) в Индии как грибы начали расти альтернативы. Chingari - сервис коротких видео. На данный момент уже более 10 млн. загрузок в Google Play.
Пользователи Chingari получают очки (за просмотр) за свои видео, которые впоследствии можно обменять на деньги.

⚡️ Редизайн меню «Пуск» и Alt-Tab в Windows 10

Буквально вчера Microsoft показала миру немножко обновлённый дизайн интерфейса Windows 10.

Изменения затронули меню «Пуск», в котором теперь не будет залитых сплошным цветом плиток приложений, а новый (и не совсем удобный) Alt-Tab норовит в будущем стать одним единственным вариантом без возможности переключения на прежний вид.

Чуть больше персонализации в панели управления и чуть меньше мороки с настройками системы.

Обо всех этих решениях подробнее: Редизайн меню «Пуск» и Alt-Tab в Windows 10

UX/UI Designer

😷 Египет. Виртуальные бесплатные исторические туры.

В условиях пандемии нового коронавируса Министерство туризма и древностей Египта запустило виртуальные туры по древним объектам с возможностью посещения гробниц и памятников.

Современные технологии позволяют не просто побывать внутри памятников, внимательно рассмотреть все настенные росписи в 3D-проекции, но и получить исчерпывающую информацию о значении каждого сюжета.

Виртуальные туры объектов достопримечательностей Египта доступны бесплатно по ссылкам ⤵️ внутри.

🆓 https://www.pepper.ru/deals/egipet-virtualnye-istoricheskie-tury-82535

➖
🌬 «Конец цитаты»

​​Американский банк JPMorgan откажется от терминов blacklist («чёрный список»), whitelist («белый список»), master («ведущий жёсткий диск») и slave («ведомый жёсткий диск»).

Компания исключит эти слова из документации и программного кода на волне борьбы с расизмом, пишет Reuters.

По отдельности master и slave могут иметь значения «хозяин» и «раб». В JPMorgan отметили, что слова устарели и применительно к жёстким дискам. Кроме того, термин blacklist описывает автоматически запрещённые элементы вроде вредоносных сайтов, whitelist — автоматически разрешённые, что тоже может быть воспринято как «расизм».

На какие слова заменят термины, пока неясно. Но на это уйдут месяцы работы и миллионы долларов, отметили в издании.

Ранее Twitter начал заменять «оскорбительные» слова «хозяин», «раб» и «чёрный список» на термины «лидер», «последователь» и «список отказов»

🕵️‍♂️ ИБ-сообщество не хочет отказываться от термина black hat из-за расовых стереотипов — https://www.securitylab.ru/news/509721.php

⛔ Group-IB в I квартале заблокировала почти 4,8 тысячи фишинговых ресурсов — https://1prime.ru/News/20200705/831726483.html

👨‍⚖️ В ЕСПЧ подали иск о массовом распознавании лиц на митингах в Москве — https://www.rbc.ru/politics/06/07/2020/5efde4e69a79472b5e07ef32

🙈 «Московские власти не следят за жителями»: интервью главы ДИТ Москвы Эдуарда Лысенко — https://www.vedomosti.ru/politics/characters/2020/07/05/833986-ne-sledyat-za-zhitelyami

😷 Эксперт рассказал о возможностях обмана системы распознавания лиц — https://iz.ru/1031889/2020-07-06/ekspert-rasskazal-o-vozmozhnostiakh-obmana-sistemy-raspoznavaniia-litc

⛓️ 800 преступников арестованы благодаря взлому приложения для тайного общения — https://www.kommersant.ru/doc/4405364

🥚 На прошлой неделе МТС представил свою первую умную колонку с голосовым помощником собственной разработки.

Игнорировать такое событие невозможно, а потому при всей нашей любви к этому оператору сделан небольшой обзор: https://youtu.be/lbFcVOdeehU

В обзоре постарались рассказать больше о технической стороне самого концепта и, разумеется, поделились предположениями по перспективам проекта. Ну и разумеется рассказали, кто сможет получить эту колонку практически бесплатно.

В ролике нет ни настройки, ни тестирования самого Марвина.

Есть другой видео обзор как Марвин общается и реагирует на запросы: https://www.youtube.com/watch?v=-5tjVYu5WTk

🆕 У нас небольшое, но очень важное обновление бота @ylinkpro_bot

Многие кто пользуется ботом знают многие его фишки, кроме основной — сокращение длинных ссылок.

ℹ️ Бот умеет:
- сокращать ссылки (иногда, некоторые ссылки, приходится укорачивать через сайт);
- удлинять сокращённые ссылки - что позволяет или очистить ссылку от меток, либо увидеть реферальная ли она;
- при отправке изображения в бот - отдавать на него ссылку;
- при отправке в чат с ботом команды /stat + саму короткую ссылку — получить в ответ количество переходов.

🆓 По последнему шагу, та-дам, произошло изменение.

Команда /stat никуда не пропала, 😍 но если к самой ссылке добавить адрес/stat, то можно перейти к «Аналитике» переходов по ссылке на сам сайт бота, содержащую: переходы по дням, географию, устройства, ОС, браузеры, язык, источник.

Пример https://yli.ink/5x5zo/stat/ #какомутоканалуспряталиссылку

➖
И в дополнении - у нас есть возможность отправлять сообщения в бот пользователям, кстати их более 9.5к, тем самым как-то монетизировать бота, но мы этого не делаем и наврядли будем.

У нас встроена в переход между сокращённой и длинной ссылкой промежуточная страница, где отображается рекламный блок.
Если вам интересна статистика показов (и возможно захотите нас отблагодарить заказав рекламу) — дам эту информацию по запросу в боте @unqt_bot

+ за неделю с 29.06.20 по 05.07.20 - 13852 показа = около 2к переходов в день.
➖

Англия купила «неправильные» спутники OneWeb

Инвестиция в OneWeb может оказаться бесполезной для британских властей, так как система спутников не приспособлена для военных и навигационных целей

https://crvw.ru/TY9ud6

Вероятно для анализа прошло мало времени, но удовлетворённость публикуемым на @unquote вижу что минимальная.

Поэтому следующим сообщением будет опрос.

Владельцы сообществ в соцсетях рассказывают, как защитить свою интеллектуальную собственность.

Например, водяные знаки вряд ли уберегут от воровства картинок и видео. Вместо этого лучше создать визуальный стиль, по которому люди узнают контент сообщества на любой платформе: vc.ru/ipquorum/137198

​​Как удалить все свои посты в Facebook на iPhone/Android?

Если вам захотелось очистить страницу от лишних публикаций, то вы можете сделать это быстрей через специальную функцию:

1. Перейдите на страницу своего профиля, нажав на личный аватар.
2. Нажмите на троеточие.
3. Откройте "Журнал действий".
4. Кликните "Управление активностью".
5. Нажмите "Мои посты".
6. Выделите все посты.
7. Нажмите "Удалить".

При помощи фильтра можно сортировать посты по датам, людям и категориям: фотографии, видео, посты из других приложений, текст.

К сожалению, кнопки "Выделить все" нет, поэтому придется отмечать вручную. Вы также можете архивировать посты. Это скроет их от других пользователей и сохранит посты.

виа @bugfeature

​​Несколько дней назад мы писали про новый вредонос EvilQuest для MacOS, который, маскируясь под ransomware, крадет данные с зараженных машин. Проблема усугубляется тем, что он действительно шифрует пользовательские файлы и не предоставляет никаких реальных механизмов для их расшифровки, даже после выплаты жертвой денежных средств.

Теперь хорошая новость.

Инфосек компания SentinelOne выпустила бесплатный декриптор для зашифрованных EvilQuest файлов, который можно скачать по ссылке в конце приведенного отчета. Видеоинструкция по его использованию доступна здесь.

Разработать декриптор удалось благодаря тому, что вредонос использует достаточно простой алгоритм шифрования на основе RC2 и хранит криптоключ внутри каждого зашифрованного файла.

Пользуйтесь на здоровье.

Telegram научился защищать юзернейм от угона
⁠⁠⁠
Админы популярных Telegram-каналов и групп часто сталкивались с перехватом их юзернеймов. В чат или канал накручивали ботов, владелец пытаясь отбиться от этого переводил чат или канал в приват, но не успевая зарезервировать адрес, терял его, потому что чекеры перехватывали его быстрее.

Об этом мы писали, и советовали не переводить канал в приватный при таких атаках.

Теперь, угнать юзернейм таким способом не получится, в команде разработчиков нашли решение.

tginfo.me/safe-username

📺 Для кого этот тренинг?

Cyber Polygon нацелен на развитие навыков IT-специалистов и сотрудников служб кибербезопасности.

Онлайн-тренинг ориентирован на компании, у которых кибербезопасность не является основой бизнеса и которые стремятся развивать навыки внутренней команды специалистов.

▶️ Запись трансляции всегда доступна (трансляция началась 20 часов назад): https://youtube.com/watch?v=8J1muCihPqw

В программе — выступления международных экспертов из Всемирного экономического форума, Интерпола, ICANN, а также глобальных технологических корпораций.

Спикеры рассказали об актуальных технологических трендах и связанных с ними киберугрозах, проанализировали различные типы кибератак, поделились опытом их предотвращения и минимизации последствий.

Трансляция предназначалась для руководителей организаций, нетехнических специалистов и всех, кто хочет больше узнать о кибербезопасности.

faq по трансляции: https://cyberpolygon.com/ru/faq/

📋 Участники: Группа Сбербанк, IBM, Ernst & Young, Фридом Финанс, Rabitabank, Работа.ру, INCIBE, Пацифика, Представители иностранных банков, Kanoo-Information Technology, Mail.ru Group, Ростелеком, Высшая школа цифровой инженерии им. Хассо Платтнера, МТС, CyberSecurity Malaysia, ABB Robotics and Discrete Automation и многие другие специалисты в сфере банкинга и безопасности.

🎙 Спикеры: Михаил Мишустин, Клаус Мартин Шваб (основатель и президент ВЭФ), Герман Греф, Тони Блэр (в прошлом премьер-министр Великобритании), Джереми Юргенс (ВЭФ). Себастиан Толстой (Президент по продажам Ericsson), Алексей Корня (МТС), Ник Гоуинг (ведущий BBS World News), Владимир Познер, Юрген Шток (Генеральный секретарь, Интерпол), Джон Крейн (ICANN) и другие специалисты в сфере кибербезопасности.

Полный список и время их выступления: https://cyberpolygon.com/ru/agenda/

🤖 Искусственный философ объясняет смысл жизни

ИИ выдаёт глубокомысленные и вполне логичные, хотя и неожиданные, метафоры о жизни и смерти, войне, любви, технологиях и прочих важных и сложных понятиях.

Его разработали в Университете Калифорнии (США) на основе генератора текстов GPT-2 от Open AI и тренировали на большом массиве разных литературных метафор, высказываний, пословиц, идиоматических выражений и иносказаний.
Алгоритм пока работает только на английском и служит прекрасным примером “новой литературы”, которую можно уже уверенно назвать нечеловеческой. Или постчеловеческой?

Приведём некоторые сгенерированные роботом высказывания (мы поняли не все):

• Технология — дитя разума и сердца.
• Общество — это остров, а Диснейленд — его берег.
• Общество — это устрица белого человека.
• Жизнь — это фестиваль надежды.
• Власть — это выбор, а выбор — это власть.
• Власть — как рельсы: однажды встав на них, свернуть уже не сможешь.
• Война — высшая форма грабежа.
• Идеи — как лемминги: на них можно ехать, но нельзя ими управлять.
• Идеи — это дороги, а не пункты назначения.
• Искусство — это истина, которой придали форму.
• Быть вежливым — значит быть дома.

Пресс-релиз: https://thenextweb.com/neural/2020/07/07/new-computer-prophet-generates-profound-metaphors-for-life-and-death/

Научная статья разработчика (в ней есть полный список высказываний): https://www.researchgate.net/publication/342719927_The_Computer_Prophet_Artificially_Generative_Metaphor

🤯 Alphabet в Африке успешно раздает интернет с аэростатов

Компания Loon, входящая наряду с Google в холдинг Alphabet, сообщает об успешной работе проекта по предоставлению интернета в сельские районы Кении.

Интернет раздают на коммерческих условиях на площадь 50 тыс. кв. км (сопоставимо с площадью Московской области с Москвой) с 35 высотных аэростатов, свободно летающих в стратосфере.

Скорость потока достаточна для голосовой и видеосвязи, а также для просмотра стримингового видео.

Создание наземной инфраструктуры для стабильного покрытия интернетом в Кении затруднено, в то время как раздача интернета из стратосферы показывает свою эффективность.

https://techcrunch.com/2020/07/07/alphabets-loon-launches-its-balloon-powered-kenyan-internet-service/