КАК ЖЕ Я ОРУ С ЭТОГО КАНАЛА @piterix
(это реклама, мне заплатили миллион рублей за этот пост, да, правда-правда)
(это реклама, мне заплатили миллион рублей за этот пост, да, правда-правда)
212-85-06 — это твой номер, номер, номер, номер 📞
Интересно, сколько раз ещё всплывёт в СМИ ШОКИРУЮЩАЯ НОВОСТЬ: «Telegram позволяет связаться с вашим товарищем, если у вас есть его номер телефона!».
Каждый год раза по два великие хакеры делают это сногсшибательное открытие. Каждый раз новостные сайты это тиражируют.
Друзья, вы не представляете, сколько всего можно узнать, имея лишь ваш номер телефона. Легальными методами за несколько секунд можно получить полные паспортные ФИО, аккаунты во многих соц. сетях, ещё кучу другой информации. Вспомните хотя бы GetContact, для которого я писала Telegram-бота.
Это не уязвимость, это полезная социальная функция. Используете сервис, предоставляющий её — несите и соответствующие издержки! Не хотите, чтобы вас нашли по номеру — используйте виртуальные номера, только двухфакторку не забывайте включать.
Ну и стоит заметить, что защита от перебора с помощью подобной функции реализована лучше всего как раз в Telegram.
Только помните, что когда злостный хакер замучается обходить ограничения на перебор, он соберёт базу через любой другой социальный сервис, где ваш номер тоже есть.
Интересно, сколько раз ещё всплывёт в СМИ ШОКИРУЮЩАЯ НОВОСТЬ: «Telegram позволяет связаться с вашим товарищем, если у вас есть его номер телефона!».
Каждый год раза по два великие хакеры делают это сногсшибательное открытие. Каждый раз новостные сайты это тиражируют.
Друзья, вы не представляете, сколько всего можно узнать, имея лишь ваш номер телефона. Легальными методами за несколько секунд можно получить полные паспортные ФИО, аккаунты во многих соц. сетях, ещё кучу другой информации. Вспомните хотя бы GetContact, для которого я писала Telegram-бота.
Это не уязвимость, это полезная социальная функция. Используете сервис, предоставляющий её — несите и соответствующие издержки! Не хотите, чтобы вас нашли по номеру — используйте виртуальные номера, только двухфакторку не забывайте включать.
Ну и стоит заметить, что защита от перебора с помощью подобной функции реализована лучше всего как раз в Telegram.
Только помните, что когда злостный хакер замучается обходить ограничения на перебор, он соберёт базу через любой другой социальный сервис, где ваш номер тоже есть.
Меня заставили создать канал
212-85-06 — это твой номер, номер, номер, номер 📞 Интересно, сколько раз ещё всплывёт в СМИ ШОКИРУЮЩАЯ НОВОСТЬ: «Telegram позволяет связаться с вашим товарищем, если у вас есть его номер телефона!». Каждый год раза по два великие хакеры делают это сногсшибательное…
Стоит ли говорить о нелегальных методах, но доступных любому...
Любой человек, не имеющий никаких волшебных связей, может по вашему номеру телефона узнать:
1) полные паспортные данные
2) вашу текущую геолокацию, даже если у вас Nokia 3310
3) список всех передвижений с помощью РЖД за последние 6 лет
И ещё мнооого-много всего.
Оставьте в покое Telegram ❤️
Любой человек, не имеющий никаких волшебных связей, может по вашему номеру телефона узнать:
1) полные паспортные данные
2) вашу текущую геолокацию, даже если у вас Nokia 3310
3) список всех передвижений с помощью РЖД за последние 6 лет
И ещё мнооого-много всего.
Оставьте в покое Telegram ❤️
Теперь буду мемы репостить, а то мне не всегда есть что сказать :\
Меня заставили создать канал
Photo
Ух, прекрасная Россия будущего. Тут ещё немного: https://tjournal.ru/74934-art-rossiya-2077
У меня впервые скопировали пост, а не репостнули, аж потекла :з
Но вообще правильно, с репостами нынче лучше поаккуратнее.
Ой, всё-таки теперь репостнули. Ну всё, гражданин, пройдёмте.
Но вообще правильно, с репостами нынче лучше поаккуратнее.
Ой, всё-таки теперь репостнули. Ну всё, гражданин, пройдёмте.
Внимание, уязвимость года!
Оказывается, некоторые МФУ от HP с поддержкой факса уязвимы по... аналоговой телефонной линии.
Я не шучу, почитайте сами: https://research.checkpoint.com/sending-fax-back-to-the-dark-ages/
Можно позвонить на факс, пропищать ему ломающий payload и получить доступ к офисной сети.
Оказывается, некоторые МФУ от HP с поддержкой факса уязвимы по... аналоговой телефонной линии.
Я не шучу, почитайте сами: https://research.checkpoint.com/sending-fax-back-to-the-dark-ages/
Можно позвонить на факс, пропищать ему ломающий payload и получить доступ к офисной сети.
Сегодня Telegram исполняется ровно 5 лет, если отсчитывать от даты iOS-релиза!
И ровно 5 лет назад мне хватило пары минут, чтобы понять, от WhatsApp в качестве основного мобильного мессенджера я отказываюсь. Даже с учётом сырости первой версии приложения от команды Т.
Сегодня, спустя 5 лет, в этом мессенджере проходит 95% моей интернет-жизни.
Ура, Telegram!
И ровно 5 лет назад мне хватило пары минут, чтобы понять, от WhatsApp в качестве основного мобильного мессенджера я отказываюсь. Даже с учётом сырости первой версии приложения от команды Т.
Сегодня, спустя 5 лет, в этом мессенджере проходит 95% моей интернет-жизни.
Ура, Telegram!
ВОЛШЕБНЫЙ чемоданчик Forensic MagiCube 🤦♀️
На всякий случай объясню, но уверена, что вы и так знали, вы же умнички!
Все мы знаем, что СМИ любят преувеличивать, придавать излишнюю эмоциональную окраску. Сейчас нам рассказывают о госзакупке китайских устройств MagiCube для СК РФ, которые, мол, и переписку любую вскроют, и нюдесы все ваши из телефона вытянут в считанные секунды.
Давайте мыслить здраво и в технических рамках. Ну или хотя бы зайдём на сайт компании Meiya Pico, поставляющей чемоданчики, где можно прочесть сухие факты.
MagiCube — одно из множества существующих на рынке устройств, нацеленное упростить использование документированных функций исследуемых устройств, а также на эксплуатацию уже существующих и публичных уязвимостей.
В MagiCube нет никакой магии и никакого волшебства. Основная суть чемоданчика в том, что он позволяет использовать давно известные инструменты любому дураку и в автоматизированном all-in-one режиме. Да, они обещают, что чемоданчик делает это хорошо и очень быстро, но никакой магии, повторюсь.
Стоит столько, потому что компания отлично понимает, кто будет покупателем.
Например, спецслужбы РФ, которые тратят миллионы рублей наших с вами денег на практически бесполезные иностранные устройства для обыска наших с вами телефонов. Ну хоть не сами разрабатывать взялись, иначе бы потратили миллиарды.
Поверьте, если обнаружится уязвимость в алгоритмах шифрования, например, секретных чатов Telegram, в новостях будут говорить громче и совсем не так. А пока используйте секретные чаты, двухфакторную авторизацию, VPN, iOS последней версии, и спите спокойно, ваши запретные мемы скрыты от лишних глаз.
На всякий случай объясню, но уверена, что вы и так знали, вы же умнички!
Все мы знаем, что СМИ любят преувеличивать, придавать излишнюю эмоциональную окраску. Сейчас нам рассказывают о госзакупке китайских устройств MagiCube для СК РФ, которые, мол, и переписку любую вскроют, и нюдесы все ваши из телефона вытянут в считанные секунды.
Давайте мыслить здраво и в технических рамках. Ну или хотя бы зайдём на сайт компании Meiya Pico, поставляющей чемоданчики, где можно прочесть сухие факты.
MagiCube — одно из множества существующих на рынке устройств, нацеленное упростить использование документированных функций исследуемых устройств, а также на эксплуатацию уже существующих и публичных уязвимостей.
В MagiCube нет никакой магии и никакого волшебства. Основная суть чемоданчика в том, что он позволяет использовать давно известные инструменты любому дураку и в автоматизированном all-in-one режиме. Да, они обещают, что чемоданчик делает это хорошо и очень быстро, но никакой магии, повторюсь.
Стоит столько, потому что компания отлично понимает, кто будет покупателем.
Например, спецслужбы РФ, которые тратят миллионы рублей наших с вами денег на практически бесполезные иностранные устройства для обыска наших с вами телефонов. Ну хоть не сами разрабатывать взялись, иначе бы потратили миллиарды.
Поверьте, если обнаружится уязвимость в алгоритмах шифрования, например, секретных чатов Telegram, в новостях будут говорить громче и совсем не так. А пока используйте секретные чаты, двухфакторную авторизацию, VPN, iOS последней версии, и спите спокойно, ваши запретные мемы скрыты от лишних глаз.
