Безпека

🥷🏻 **Інструкції з налаштування конфіденційності популярних сервісів ** Privacy Settings - посібник з налаштувань конфіденційності для більшості популярних програм і сервісів, таких як: Android різних версій, акаунт Apple, Windows, Google, Brave, Firefox, Telegram, X, Proton Mail, Gboard, Discord, uBlock Origin тощо. Максимально прості та доступні інструкції до кожної програми чи сервісу, без зайвої води. По суті, це набір налаштувань, які потрібно ввімкнути або вимкнути для кращого рівня захисту конфіденційності вашого акаунту, програми або девайсу. ...

🥷🏻 Аналіз витоків та видалення ваших даних з Інтернету Окрім всім відомого сервісу** **JustDeleteMe, який надає туторіали як отримати інформацію та дані, які про вас збирають різні веб-сервіси в Інтернеті, та як їх видалити. Є ще деякі зі схожою спрямованістю, хоча саме цей є найбільш актуальним для користувачів з України. Dark Web Report**, Mozilla Monitor, **Have i been pwned - сервіси від Google та Mozilla (останній від розробника з Microsoft), які моніторять, чи не були злиті ваші дані, а якщо й були, то ким саме і в якому обсязі. Звичайно ж, не потрібно покладатись на ці дані, як на вичерпний перелік всіх можливих витоків. ...

👥 Спеціалізований пошук в Інтернеті. Частина 2 Raghut**, **Toolify - пошуковики, призначені тільки для ШІ-інструментів. Описуєте завдання, яке необхідно виконати, наприклад “мені потрібно вирішити математичну задачу”, вони знаходять ШІ-сервіси, які з цим можуть впоратись. Розуміють запити українською мовою. Code Finder**, **Rawsec’s CyberSecurity Inventory - спеціалізований пошук для GitHub. Перший, це пошук всього. Знаходьте потрібні репозиторії, фрагменти коду або конкретних користувачів, просто ввівши їх у рядок пошуку. Тут своя система алгоритмів на базі ШІ, без складного синтаксису. Другий спеціалізується на пошуку інструментів та ресурсів (не тільки на GitHub) саме для фахівців у сфері кібербезпеки. ...

🆘 Передача даних за допомогою звукових сигналів SSTV Encoder - додаток, який кодує надане вами зображення, конвертуючи його у звуковий сигнал і, в наступному, відтворюючи його. Підтримує різні режими SSTV (Martin, PD, Robot та інші). Є можливість додавати текст на зображення, натиснувши по ньому. Інструмент з відкритим кодом, всі деталі на GitHub. Також наявна веб версія. Robot36 SSTV Image Decoder - якщо перший кодує та передає звуковий сигнал, то даний інструмент його приймає і розкодовує, тим самим реконструюючи вхідне зображення. З особливостей, якість передачі зображення дуже залежить від фізичного розташування пристрою (внизу праворуч, вгорі ліворуч) від Encoder’a. ...

😑 Незвичайні методи аналізу, передавання та зберігання даних Similarity search on video - дозволяє швидко і досить точно знайти кадр у відео за текстовим описом або завантаженим фото. Наприклад, на відео наявний Гордон, спочатку тиснемо “Process Video”, далі завантажуємо фото з його обличчям, і наш інструмент видає всі кадри у відео з даним обличчям (або схожим на нього). Також працює за текстовим описом, але не завжди правильно розуміє запити. Qrs** **- передає дані через ланцюг з QR-кодів. Основний принцип: вхідні дані розбиваються на невеликі блоки, потім створюється необмежена кількість закодованих блоків QR-кодів. Одержувачу потрібно лише отримати достатню кількість цих блоків, шляхом сканування QR-кодів, щоб реконструювати оригінальний файл. Задумка оригінальна, хоча швидкість передачі так собі. GitHub репозиторій. ...

🥷🏻** Видалені повідомлення в Телеграм та боти коментатори на YouTube ** **Щодо відновлення видалених повідомлень в Телеграм. **Потрібно розуміти, якщо ваш співрозмовник використовує сторонній клієнт Телеграм з функцією збереження видалених повідомлень та історії редагування, то видалені вами повідомлення на його стороні залишаться. Також, якщо співрозмовник не заходив в Телеграм з ввімкненим інтернетом (дані не синхронізувалися) після отримання повідомлення (яке в подальшому було видалено), то існує висока ймовірність “витягнути” локальну копію даного повідомлення з пристрою співрозмовника. ...

🥷🏻 Топ-5 android антивірусів, які обійти найскладніше Bitdefender. Доволі гарний але неідеальний сигнатурний детект, який хоч і дуже складно, але можливо обійти. Основна його перевага, це єдиний (поки що) в індустрії андроїд антивірусів, рантайм аналіз повендінки програм, який в реальному часі може виявляти загрози невиявлені сигнатурним механізмом. Охоплення бази дуже значне. ESET. Антивірус з найпотужнішим сигнатурним детектом як на ПК так і на андроїд. Якщо якусь загрозу занесено в базу Єсета, то з великою ймовірністю, для обходу цього антивірусу, потрібно буде практично переписувати код. Єдиним його мінусом являється менш значне “охоплення”: 99.79% виявлення останніх загроз та 99.93% виявлення більш старих загроз. Тобто, він добре виявляє ті загрози, що вже знає, незалежно від обфускації (маскування), але принципово нові загрози виявляє не так швидко, як конкуренти. ...

🥷🏻 **Приватність та безпека в Інтернеті ** Hacksplaining - у зрозумілій формі пояснює про вразливості системи безпеки, їхні види, принцип роботи та як їм запобігти. Тут представлені найпопулярніші вразливості (SQL-ін’єкції, клікджекінг, нешифрований зв’язок, підробка запитів тощо), до кожної наявний туторіал, де спочатку в доступній формі, з ілюстраціями, пояснюється, як вона працює та в чому її небезпека, далі в розгорнутому вигляді про те, як захиститися. Digital defense** **- також нагадую, це посібник з цифрового захисту та приватності в інтернеті. Тут зібрані найпопулярніші методи зі збору інформації про вас, все поділено на 16 категорій. Сюди входять: смартфони, месенджери, соц. мережі, розумний дім, ПК девайси, фінанси, пошта, фізична безпека та ін. Кожна категорія вміщає в собі пункти, які необхідно виконати, що мінімізувати збір інформації про вас. ...

🥷🏻 Моніторинг: віруси, вразливості та перебої Malware tracker - лабораторія полювання на шкідливе програмне забезпечення. Збирає аналітику щодо видів вірусів, які зараз найбільш поширені, до якої «сім’ї» вони належать, детальний опис кожного з цих вірусів, які загрози він несе, яку інформацію збирає, країна походження, в яких файлах/ресурсах був помічений за останній період, методи розповсюдження тощо. CVE Crowd** **- нагадую про оперативний моніторингу згадок про CVE-вразливості в режимі реального часу. Тут публікуються виявлені CVE вразливості, які зараз активно обговорюються. Наприклад, переповнення буфера у якійсь функції, небезпечні SQL-ін’єкції, вразливостей віддаленого виконання коду тощо. ...

🌎** Нетиповий аналіз: шпигунське ПЗ, GitHub та Reddit** Surveillance Watch - інтерактивна карта, яка “документує приховані зв’язки в непрозорій індустрії стеження”. Сервіс документує програми/компанії, які займаються розробкою або використовують свої продукти у шпигунських цілях. Тут про 1Byte, Hola VPN, NSO Group, навіть є SimilarWeb. Ну і можна переглянути, який софт використовують конкретні країни у своїй діяльності. Map of GitHub - це вже точно унікальна карта, в якій вміщено 450 000+ проектів взятих з GitHub. Всі проекти сортовані залежно від мови програмування та схожістю задач. Кожна сфера, наприклад “PowerShell Land” - це як окреме королівство, де є багато васалів. Суть продемонстровано на відео. ...