Безпека

🥷🏻 **OSINT, безпека та анонімність в Telegram ** 12 Best Telegram Search Engines — кращі пошуковики в Телеграм. 12 найпопулярніших та найефективніших пошукових систем, призначених для швидкого пошуку каналів і груп в Telegram без використання пошукових ботів. Автор перевірив всі ресурси з цього списку та додав свій короткий висновок до кожного із них. Open-Source Intelligence or OSINT: You Can’t Hide on Telegram** **— ще одна стаття про Telegram. Ідентифікатори, юзернейми, боти, аналіз активності користувачів, груп та каналів на які підписаний/був підписаний користувач. Пошук каналів та груп в Telegram, оператори пошуку, використання Wayback Machine архівів. ...

🥷🏻 Посібники з Wi-Fi та радіосигналів Wi is Fi — великий практичний посібник, який пояснює, як насправді працює Wi-Fi, без маркетингових перебільшень. Виробники роутерів сильно накручують цифри в рекламі. Реальна пропускна здатність (throughput) зазвичай становить лише 60–80% від заявленої PHY-швидкості. Чому навіть дуже дорогий роутер не зробить старий ноутбук швидшим. Чому швидкість різко падає через стіни та відстань. Чим відрізняються Wi-Fi 4, 5, 6, 6E, 7 і майбутній Wi-Fi 8 тощо. Автор регулярно оновлює матеріал. ...

🌨 Деякі альтернативні операційні системи для Android Там Google має намір стати єдиним у світі “воротарем”, який вирішує, яким додаткам для Android дозволено існувати. На пристроях ОС Android 8+ почав з’являтися процес Android Developer Verifier (ADV), який працює у фоновому режимі як системна служба з повними root-правами. Мета: блокування запуску програм від розробників, які не отримали централізованого схвалення від Google. Замість відкритої розробки і свободи вибору — жорсткий контроль. GrapheneOS — не просто кастомна прошивка, а операційна система, орієнтована на безпеку та конфіденційність. Hardened memory allocator, посилений sandboxing, захист від експлойтів. Google Play можна встановити, але він працює як звичайний застосунок, без системних привілеїв. Відкритий код. Найбільш зручна для щоденного використання. ...

🥷🏻 Linux для початківців: step by step OverTheWire Bandit** **— навчальна гра для тих, хто хоче вивчити Linux, командний рядок та базові принципи кібербезпеки. Вона спеціально створена для новачків. Ви підключаєтесь до віддаленого Linux-сервера через SSH. Кожен рівень містить невелику задачу. Розв’язавши її, ви знаходите пароль до наступного рівня. Складність поступово зростає: від читання файлів до роботи з правами доступу, мережевими сервісами, кодуванням даних, скриптами тощо DistroSea — дозволяє без встановлення запускати різні Linux-дистрибутиви прямо в браузері та експериментувати з командами. Alpine Linux, Alma, Artix, Arch Linux, Debian, CachyOS, Linux Mint, Linux Lite, Big Linux, Ubuntu, Elementary OS та багато інших дистрибутивів без необхідності завантаження та інсталяції. Тут можна виконувати задачі з Bandit, якщо ви по якійсь причині не маєте змоги встановити Linux на свій пристрій. Або просто спробувати різні дистрибутиви. ...

🎭 Що важливіше: якість результатів чи контроль над даними? Uruky — приватна пошукова система. Вона не дає кращого пошуку, ніж Google. Її головна перевага — приватність: жодної реклами, стеження чи аналітики, жодних ШІ-асистентів, новин або зведень. Ви можете шукати навіть з вимкненим JavaScript.** Чим відрізняється від Google або DuckDuckGo? **Не показує рекламу та не фінансується за рахунок реклами чи венчурного капіталу. Ніяких персоналізованих результатів. Ніякого ШІ. Розташована не в США, а в ЄС. Фінансується користувачами — ви не продукт, а клієнт. ...

🎭 Steam — не гарантія того, що в грі не буде вірусів Реальний свіжий кейс. Valve видаляє безкоштовну гру жахів зі Steam після того, як гравці виявили, що вона містить шкідливе програмне забезпечення, яке краде їхні дані. На прев’ю гра виглядає досить смачно. Час від часу у Steam трапляються платні ігри зі 100% знижкою або нові безкоштовні ігри — найчастіше проблеми виникають саме з ними. Спочатку гра називалася «Rodent Race». Однак хтось зламав обліковий запис розробника на Steam і швидко перетворив її на «Beyond The Dark», змінивши назву, скріншоти та інші дані в магазині. Оскільки** Steam не перевіряє повністю кожне оновлення гри**, модифікована версія змогла з’явитися в продажу, не викликавши одразу підозр. Сама гра часто аварійно завершувала роботу, при цьому шкідливе ПЗ продовжувало непомітно працювати у фоновому режимі, шукаючи розширення браузера для криптогаманців, інформацію браузера та паролі. ...

🥷🏻 Шкідливе ПЗ під час технічної співбесіди — нова схема шахрайства Під час фальшивої співбесіди попросили встановити шкідливе програмне забезпечення. За останній місяць автор отримав дві такі пропозиції роботи технічним консультантом, але обидві виявилися фейковими. Обидві мали схожий сценарій. Роботодавці зв’язувалися з ним через LinkedIn, запрошували до своєї команди на посаду технічного консультанта. Потім вони ділилися посиланням на свій репозиторій з кодом — навіть не попросивши автора підписати угоду про нерозголошення та не додавши його до своєї організації. ...

🥷🏻 Як ваші динаміки або навушники можуть неочікувано стати мікрофоном Динамік зазвичай відтворює звук, але фізично він може працювати і навпаки — як мікрофон. Вони мають однаковий принцип роботи, тільки працюють у різні сторони: звук — магнітне поле — електричний струм — ПК. Навіть якщо до ПК не під’єднаний мікрофон або він вимкнений, але підключені дротові навушники або гарнітура, вони можуть стати прихованим мікрофоном. Той факт, що динаміки можна використовувати у зворотному режимі, а отже як мікрофони, відомий вже давно. У цьому немає нічого критичного, оскільки потрібно фізично мати доступ до ПК та перепідключити динаміки в роз’єм мікрофона. Однак існує вид програмнго забезпечення, яке може це зробити приховано, без фізичного втручання, тільки через софт, перепризначивши відповідні роз’єми. ...

👥 Доставка важливої інформації вашим близьким — коли вас немає або ви не відповідаєте LastSignal** **— автономна програма типу “dead man’s switch”, орієнтована на електронну пошту. Ви залишаєте зашифровані повідомлення (паролі, інструкції, заповіт), і якщо перестаєте виходити на зв’язок, вони автоматично відправляються потрібним людям. Проект безкоштовний, відкритим кодом, вимагає самостійного розміщення на власному сервері. Система періодично надсилає вам повідомлення про стан. Якщо ви їх пропускаєте, ви отримуєте нагадування через фіксовані проміжки часу. Останнє нагадування запускає запит до надійного контакту (якщо це налаштовано). Якщо ви все ще не відповісте, повідомлення будуть розіслані на вказані електронні адреси. ...

🎭 С󠇀т󠆏е󠇁г󠅰а󠇀н󠆨о󠇀г󠆢р󠇁а󠆆ф󠇁і󠅲я: різні методи приховування тексту Unicode Steganography — демонстраційний інструмент того, як працюють різні техніки приховування даних всередині нормального тексту: Zero-Width Characters, Homoglyph Substitution та Variation Selectors. Кожен із цих методів має свої компроміси щодо виявлення, ємності та надійності. Так, наприклад, метод Zero-Width Characters (символи нульової ширини — невидимі знаки між буквами) є ненадійним для Twitter, Telegram та багатьох поштових клієнтів, оскільки вони видаляють символи нульової ширини перед публікацією тексту. Зате має високу пропускну здатність. ...