Інформаційнабезпека

😠 **Останнім часом задають багато питань, куди звертатись у разі виявлення різних кіберпрецедентів **чат-боту Департаменту кіберполіції НПУ - щодо блокування Telegram каналів, YouTube каналів, Instagram профілів, Facebook груп, які розповсюджують дезінформацію, а також інформацію щодо місць дислокацій ЗСУ. чат-боту Служби безпеки України - відомості щодо місць дислокації, пересування, обсягів військової техніки та особового складу окупанта. Обов’язково вказуйте географічні координати розташування супротивника. CERT UA (функціонує в складі Держспецзв’язку) - про інші види кіберпрецедентів. ...

😠 **Face ID від Apple або сканер обличчя від Android. Що краще? **Це як порівнювати Абрамс і Т-72. Справа в тому, що в iPhone використовується повноцінний 3-д сканер обличчя, а переважна більшість андроїдів просто використовує фронтальну камеру. Якщо Face ID забезпечує непоганий захист девайсу, то його андроїд версію можна обійти звичайним фотознімком з обличчям. Часто, навіть самі розробники попереджають про ненадійність такого способу захисту. Сканер відбитку пальців. Якщо він оптичний, краще не використовуйте. Через низьку роздільну здатність камери, він розпізнає досить не точно. Краще працює ультразвуковий сканер. Але, пам’ятайте, що захисна плівка чи скло суттєво знижують якість роботи. ...

🆘 **Той самий Pegasus, який атакував тисячі користувачів Apple **Вірус вміщав ланцюг експлойтів (шкідливий програмний код), з допомогою якого, знаючи номер телефону, що прив’язаний до iMessage, за секунди взламували телефон. Жертві на iMessage приходило повідомлення, після чого пристрій автоматично заражався, додаткових дій зі сторони жертви не потребувалося. Apple знаменита своєю безпекою через механізми пісочниць, де перевіряються всі файли перед відкриттям. Але iMessage її не використовує. Хоча, це системний месенджер, правда з застарілим кодом, написаному на небезпечній мові. ...

⛔️ **Монетизація YouTube для російських каналів. Чи дійсно її немає? **Слід розуміти, що YouTube вимкнув монетизацію не російським каналам, він перестав платити їм за російську аудиторію. Тобто, за перегляди з росії YouTube не платить. Рос. канали не можуть зареєструвати Google AdSense (сервіс монетизації, куди надходять кошти з реклами) на території росії, тому вони прив’язують закордонний AdSense. Кошти виводять, наприклад, в Турцію, звідти вже платежі йдуть на росію. По суті, знаходять турецького дропа, на якого реєструють канал і на його реквізити йде дохід з реклами. ...

🥷🏻 **Літай як метелик, збирай дані як Instagram **За замовчування, в налаштуваннях телефону вже надано доступ до геоданих для камери, тому за умови, що ввімкнута геолокація, кожне фото містить дані про місцезнаходження. Інстаграм цим користується, і збирає ваші GPS-координати з метаданих на фото. Він сканує вашу галерею і шукає ці EXIF-дані. Краще вимкнути геотеги в налаштуваннях камери та заборонити доступ до геоданих для камери. Також є багато доказів прослуховування мікрофонів користувачів. ...

🤦‍♂️ **Бажаєте отримати легкі гроші? Здайте в оренду свій акаунт Google! **Здавалося би, ось воно, пасивний дохід! Все, що потрібно - акаунт, який відповідає вимогам (більше 6 місяців, кількість друзів і т.д), і робити нічого не потрібно. **Але чи все так просто? **З великою долею вірогідності, ваші акаунти Google чи Facebook будуть використовуватися, щоб списувати кошти з крадених кредитних карток або для рекламування нелегальних товарів чи послуг. Такі акаунти живуть досить нетривалий час. ...

😏 **Discord - хороша швидкість, але якою ціною? **Discord - фановий месенджер, але не більше. Одним з основних плюсів є швидкість передавання даних, мінімальна затримка при аудіозвінках. Рівень збирання даних дуже високий. Вони не використовують End to end шифрування, абсолютно вся інформація передається на їхні сервери. Сам трафік шифрується звичайним SSL, але Discord має до нього доступ. Закритий вихідний код. Збирає відправлені фото, відео, дані голосового чату, текстові повідомлення, може записувати аудіозвінки, місцезнаходження. Відслідковує відкриті процеси вашої операційної системи. ...

🔴** YouTube - фейк реклама для збору коштів **Здавалося би, YouTube - такий серйозний ресурс. Напевно серйозно ставиться до модерації своєї реклами, йому точно можна вірити! На фото ви бачите приклад “благодійної” реклами, яку YouTube так часто показує. Нажаль, це звичайні шахрайські схеми заробітку. Жалісна картинка або відео дитини, розчулить майже кожного. З цією рекламою відмінно впорається AdBlock або uBlock Origin З спонсорською рекламою в самому відео SponsorBlock. Для смартфонів підійде кастом newpipe.

🫡 **Як вами маніпулють в ТікТок? Інфоцигани **На прикладі цього відео. Як визначити тип характеру за картинкою. «Що перше ви побачили? два місяці, лице чи метелика?» Невже метелика! Відкрию секрет - всі побачили метелика🦋 При характеристиці метелика автор використовує ефект Баумана - видає характеристики, властиві майже кожній людині - «В певних ситуаціях ви яскравий екстраверт, в інших ви інтроверт». Але ми, в захваті від влучності його слів - “це ж весь я”, не помічаємо маніпуляції, і вважаємо, що це тільки про нас. ...

🔴 Про **Google, TikTok, Telegram та Microsoft 🗨 Google** та конфіденційність тут. Голосовий помічник та персоналізація реклами тут. Безпека в PlayMarket тут. 🗨** TikTok** і збір інформації тут. Політика та цензура в ТікТок тут. 🗨** Telegram**, його надійність та виявлені вразливоссті тут. Сікрет чати, їх надійність та конфіденційність тут. 🗨 Microsoft - збір та продаж даних тут. Голосовий помічник для Windows тут.