Безпека

🥷🏻 Які дані про вас збирають веб-ресурси. Як їх отримати або видалити ** JustWhatTheData **- дозволяє дізнатися про кількість і тип інформації, яку веб-сервіси збирають про вас. Одразу надає посилання на політику конфіденційності. Колір демонструє кількість даних, які вони збирають. Чорним позначено ті компанії, чиї сторінки політики “важко розуміти”, незалежно від обсягу зібраних даних. JustGetMyData - каталог прямих посилань, щоб ви могли легко отримати свої дані з веб-сервісів. Надає посилання і короткий туторіал, де й що натиснути, яку форму заповнити і куди надіслати, щоб отримати копію свої даних. Колір демонструє рівень складності отримання інформації. ...

🥷🏻 Android антивіруси: які бувають, чи потрібні вони і як обрати Почнемо з вбудованих антивірусів в Samsung, Oppo, Xiaomi, Huawei та інші. Хоч вони і мають у своїй основі потужні антивірусні рушії(McAfee у Samsung, AVL та Avast у Xiaomi), але для більш швидкої роботи, меншого навантаження компанії дають виробникам обмежені версії цих самих рушіїв. Так, ці антивіруси можуть виявляти застарілі та надпопулярні загрози, які не дуже піклуються про постійну видозміну коду для уникнення детектування, але навіть проти відомих та безкоштовних обфускаторів вони вже “не тягнуть”. Щодо Google Play захисту, це краще, ніж вбудовані антивіруси, але, як повідомляється у статті, обійти його коштує всього лише 50-150$ на ринку тіньових послуг. ...

🥷 Антивірус, який став “найбільшим вірусом”. Моніторинг кібератак ПЗ CrowdStrike falcon, яке використовується у багатьох глобальних корпоративних сервісах для автоматичного захисту від кіберзагроз, після невдалого оновлення сам став такою загрозою. Синій екран смерті (BSOD), циклічні перезавантаження Windows, я думаю всі відчули масштаби наслідків. Як повідомляється, це не кібератака, а “дефект” у вчорашньому оновленні ПЗ. Тимчасове вирішення проблеми із запуском тут. Виникає багато питань щодо якості тестування перед релізом, як можна було пропустити такого роду “дефект” для глобальної компанії у сфері кібербезпеки. ...

🥷🏻 **Android віруси - виявлення, запобігання та видалення ** Мова йтиме про найнебезпечніші і найпопулярніші RAT віруси, або трояни віддаленого доступу. По суті, це майже повний віддалений доступ до вашого смартфону (кейлогер, автовидалення, обхід антивірусів, камера, сповіщення і т.д.). Тут подано в скороченому форматі, деталі (хто використовує, які можливості він надає, види) описані у даній статті. Виявлення. Переважна більшість цих програм жертва завантажує не з Play Market а з різних сумнівних джерел. Вони маскуються під автоклікери, оптимізатори, антишпигунський софт тощо. Головна функція, яку “абузять” всі ці віруси, це Спеціальні Можливості. Тобто, вони просять надати їм доступ до неї. ...

🥷🏻 Налаштування безпеки iPhone у 2024 році Захист вкрадених пристроїв. Наприклад, шахраї дізнаються код-пароль від пристрою жертви, потім фізично викрадають смартфон і швидко змінюють пароль до Apple ID за допомогою цього код-паролю. Тобто, людина втрачає не тільки телефон, а й всі дані (iCloud, Apple Pay). Дана функція встановлює Face ID/Touch ID, плюс часові затримки для зміни критично важливих налаштувань. Параметри - Face ID і код доступу - Захист украденого пристрою. Також рекомендую вимкнути центр керування на заблокованому екрані. Це унеможливить прочитання змісту повідомлень на заблокованому екрані, тим сами шахрай не зможе увійти або відновити пароль через SMS. (і обов’язково встановіть ПІН-код на SIM-карту). Параметри - Face ID і код доступу - Центр керування - вимкнути. ...

🥷🏻 Моніторинг вразливостей, аналіз веб-сайтів та коментарів CVE Crowd - оперативний моніторинг попередження про CVE-вразливості. Тут публікуються найактуальніші виявлені CVE вразливості, які зараз активно обговорюються. Наприклад, переповнення буфера у якійсь функції, небезпечні SQL-ін’єкції, вразливостей віддаленого виконання коду тощо. Export Comments** **- ресурс для швидкого експорту коментарів з TikTok, FB, Instagram, Twitter, YouTube, VK, TikTok. Дуже зручно для швидкого аналізу об’ємної інформації. Експортує в таблицю, одразу з прив’язкою до дати та часу, профіль ID, кількості вподобань, юзернейму. Безкоштовно перші 100 коментів. Непогано підійде для для аналізу, хто, які наративи і в якій послідовності поширював (виявлення ботів тощо). ...

🥷🏻 Цікаві моменти iPhone та Android у 2024 році Ще у 2023 році зазнали витоків ПЗ компаній Cellebrite UFED та MSAB, які спеціалізуються на розлочені доступу до даних з мобільних пристроїв IOS та Android. З великою долею вірогідності, дане ПЗ зараз у вільному доступі. Тому деякі поради для захисту від можливих несанкціонованих втручань. iPhone. Для зберігання важливої інформації рекомендовано використовувати iPhone 12 і вище, в поєднанні з надійним код-паролем. Основною відмінністю iPhone 12 є заміна процесора на A14 Bionic, що ускладнює несанкціонований фізичний доступ шляхом перебору. ...

🥷🏻 Анонімне спілкування з ШІ-ботами та конфіденційні браузери DuckDuckGo AI Chat - безкоштовна бета-версія ШІ-чатів від DuckDuckGo, яка дозволяє вам анонімно спілкуватися з такими ШІ моделями, як Claude 3 Haiku, Llama 3 70B, Mixtral 8x7B та ChatGPT 3.5 Turbo. Заявляють, що не зберігають ваших чатів, і ваші розмови не використовуються для навчання ШІ-моделей. Усі метадані, що містять особисту інформацію (наприклад IP-адресу), повністю видаляються перед тим, як з’являється запит до вибраного ШІ-боту. Деталі у статті. ...

🥷🏻 Підбірка ресурсів для безпечного перегляду і перевірки посилань та файлів Browser.lol - новий “браузер в браузері”. Віддалено відкривайте сумнівні лінки. З плюсів, не вимагає реєстрації і надає 10 хвилин на одну сесію. З мінусів, швидкість, працює повільніше своїх аналогів. Браузери: FireFox, Chrome, Edge, Tor (працює повільно). Squarex - інструмент для безпечного перегляду сумнівних посилань, веб-ресурсів або завантажених вами файлів, в тому числі документів, зображень, архівів, аудіо та відео файлів. Сесія 10 хвилин, можна обирати локацію. З мінусів, потрібна реєстрація і не можна обирати браузер сесії (лише Chrome). ...

🥷🏻 Приватність в інтернеті та антивіруси Digital defense - це посібник з цифрового захисту та приватності в інтернет. Розробники зібрали всі найпопулярніші способи збору інформації про вас, поділивши їх на 16 категорій. Сюди входять: мобільні пристрої, месенджери, соціальні мережі, розумний дім, мобільні та ПК девайси, фінанси, поштові скриньки, фізична безпека та ін. Кожна категорія вміщає в собі пункти, які необхідно виконати, що мінімізувати збір. Від банального використання блокувальника реклами, до вимкнення ActiveX, WebRTC і використання Tor. До кожного пункту є пояснення, чому це необхідно зробити і посилання на всі ресурси. ...