Live and recent posts from across the Fediverse tagged #безпека, aggregated by home.social.
Трамп не пообіцяв військову підтримку проти хуситів у розмові з президентом Ємену
Сторони обговорили ситуацію в регіоні та питання безпеки. Ринок стежить за змінами в підходах до військової допомоги в зоні конфлікту.
#Трамп #Ємен #хусити #геополітика #безпека #Trump #Yemen #Houthis #geopolitics #security
За даними BIS, терористична загроза залишається низькою.
«Загалом, у сфері безпеки 2025 рік слід визнати одним із найсерйозніших з часів закінчення холодної війни», — пише директор BIS Коуделка у вступі до щорічного звіту.
https://www.bis.cz/aktuality/uvodni-slovo-reditele-bis-k-verejne-vyrocni-zprave-za-rok-2025-1aba1eb6.html
#Czechia #BIS #Disinformation #CzechSecurity #Cesko #Чехія #загроза #безпека
ну багато хто досі тримає все в нерухомості, а мені після 2022 стало очевидно, що безпека це по факту ліквідність. якщо треба виїхати за день, то квартиру не продаси, а от крипту або кеш на картці - так. так що тепер частина портфеля завжди в стейблах на холодному гаманці, це мій подушка і мій спокій. інколи кажуть, що це не інвестиція, а я відповідаю, що це страховка, і вона того варта. #publicsafetyupdates #крипта #безпека
весь портфель у телефоні, це зручно до моменту поки не загубиш його в маршрутці. я тримаю на смартфоні тільки P2P і трохи стейблів, основне завжди на холодному гаманці. по факту, мобільна біржа це як носити готівку в задній кишені, не більше того що не шкода втратити. для швидкого обміну на ходу - норм, але довгострокові позиції тут не місце. #smartphone #крипта #безпека
📊 Криптовалютний липень виявився найгіршим місяцем року після зимових спадів: загальні втрати від зламів сягнули $247 млн, з яких понад $100 млн припало на експлойт Coldcard. Це другий найгірший місяць 2026 року, і він нагадує, що навіть апаратні гаманці, які вважаються золотим стандартом безпеки, можуть мати вразливості.
Водночас ринок демонструє суперечливі сигнали: Bitcoin залишається флетовим біля $64 300 напередодні звіту з ринку праці США, але китоподібні гаманці накопичили $1,2 млрд у BTC, тоді як ETF залучили $750 млн. Інституційний інтерес не зникає — Wintermute отримав схвалення SEC на торгівлю акціями та ETF-блоками, що поступово стирає межу між традиційними ринками та криптою.
Показово, що злам Coldcard змусив майже 210 000 BTC покинути старі гаманці — це класична реакція на втрату довіри. Історія вчить: після кожного великого експлойту ринок проходить фазу перерозподілу, перш ніж знайти нову рівновагу. Питання лише в тому, чи вистачить інституційного попиту, щоб компенсувати цей тиск.
#Bitcoin #Crypto #Криптовалюта #Безпека #Інвестиції #Аналітика #ETF
Крипторинок отримав одразу два нагадування про те, що цифрові активи — це не лише графіки, а й фізична безпека та геополітика. Атака на cold wallets поширилась на 4 500 адрес, а збитки наближаються до $89 млн. Це найбільший подібний інцидент за останній час, і він показує: навіть «холодне» зберігання не є панацеєю, якщо скомпрометовано процес підписання транзакцій.
Паралельно Reuters повідомляє, що біржа Shelbit, пов'язана з Іраном, відправила $676 млн на Binance в обхід санкцій. Загалом через цю мережу, що пов'язана з іранськими гемблінг-сайтами, центробанком та IRGC, з травня 2024 року пройшло понад $4 млрд. Це підтверджує: крипта залишається інструментом для обходу фінансових обмежень, що рано чи пізно привертає увагу регуляторів і посилює тиск на біржі.
Для інвестора ці дві новини — сигнал про зростання операційних ризиків. Вартість активу може бути стабільною, але ризики контрагента та зберігання зростають. Диверсифікація має стосуватись не лише монет, а й способів їх зберігання.
#Crypto #Bitcoin #Sanctions #RiskManagement #Інвестиції #Безпека
**Профайлери** (від англ. *profile* — профіль) — це фахівці, які аналізують поведінку, вербальні та невербальні сигнали, а також сліди діяльності людини, щоб скласти її психологічний портрет (профіль).
Простіше кажучи, це експерти з «читання» людей, які прогнозують їхні дії, виявляють приховані мотиви та розпізнають брехню.
## Де працюють профайлери?
Сфера застосування профайлінгу набагато ширша, ніж показують у детективних серіалах. Її можна розділити на кілька основних напрямків:
* **Криміналістика та спецслужби (Кримінальний профайлінг):**
Складання портрета невідомого злочинця за специфікою скоєного злочину (почерк, вибір жертви, залишені сліди). Це допомагає звузити коло підозрюваних.
* **Авіаційна та транспортна безпека:**
Оцінка пасажирів в аеропортах чи на вокзалах для виявлення потенційно небезпечних осіб (терористів, контрабандистів) за їхньою мімікою, жестами та нервовою поведінкою.
* **Бізнес та HR (Корпоративний профайлінг):**
Аналіз кандидатів на топові посади під час співбесід, перевірка благонадійності персоналу, а також супровід важливих переговорів для розпізнавання блефу чи прихованих намірів партнерів.
* **Аудит та безпека (HR-screening):**
Виявлення шахрайства, розслідування внутрішніх крадіжок або зливу інформації в компаніях.
## Що саме аналізує профайлер?
Щоб скласти точний портрет, фахівець звертає увагу на комплекс факторів:
1. **Мікроміміка та емоції:** Швидкі, часто неусвідомлені зміни виразу обличчя, які видають справжні почуття (страх, зверхність, гнів), навіть якщо людина намагається посміхатися.
2. **Пантоміміка та жести:** Поза, рухи рук, мікросигнали тіла (наприклад, спроба закритися або дистанціюватися).
3. **Лінгвістичний аналіз:** *Як* людина говорить. Побудова речень, оминання певних тем, замовчування, обмовки, зміна темпу мовлення чи тембру голосу.
4. **Цифровий та поведінковий слід:** Аналіз профілів у соцмережах, хобі, способу життя та звичок (актуально для сучасного профайлінгу).
> **Важливо розрізняти:** Профайлінг — це не магія і не читання думок. Це науково обґрунтована методика, що базується на прикладній психології, нейролінгвістиці, психіатрії та поведінковому аналізі. Вона вимагає глибоких знань і гострої спостережливості.
>
#Профайлінг #Профайлер #Психологія #ПоведінковийАналіз #Криміналістика #Безпека #Спецслужби #OSINT #Розслідування #ПсихологічнийПортрет #НевербальнаКомунікація #МоваТіла #Мікроміміка #Лінгвістика #Нейролінгвістика #Психіатрія #КримінальнийПрофайлінг #HR #HRScreening #КорпоративнаБезпека #АвіаційнаБезпека #Контррозвідка #ВиявленняБрехні #Аналітика #ЛюдськаПоведінка #БезпекаПольотів #Переговори #Шахрайство #Спостережливість #Наука https://bastyon.com/post?s=1bfc1f76404cae33e8e71b8be4537a228a88e5fa3044a4a1824ae8589978b8bd&ref=PJ51iZCUEtcVrCj4Wof8Am7FbKLgbAJ7PS
Google Maps і Google Play Store містять трекери AdMob та Firebase: пакети com.google.ads, com.google.android.ads, com.google.android.gms.ads, com.google.android.gms.measurement, com.google.firebase.analytics. Вони відповідають за рекламу й аналітику, навіть якщо реклама не показується. #ClassyShark3xodus #безпека #android
Чи можуть сучасні месенджери бути водночас і комфортними, і зручними?
Даю відповідь - не можуть.
Тому що сучасні месенджери - це корпоративні структури з вертикальною ієрархією, які мають бізнес модель і працюють на власників. Ті, у свою чергу, задовільняють потреби "третіх сторін". На цьому базується їх існування. По іншому і бути не може, хто знає що таке бізнес. Саме тому ці месенджери такі розкручені і мають аудиторію на кілька мільярдів. Яку не змогли і не зможуть підняти справжні безпекові рішення.
Користуючись популярними месенджерами - ви берете усі ризики на себе. Запам'ятайте раз і нзавжди: Будь-які дані, які проходять через їхні канали інформації - це вже не ваші дані, це публічні дані, якими ви добровільно поділилися. У винагороду за безкоштовність. Попри шифрування, яке існує, але не рятує у певних ситуаціях та схемах.... Як от з WhatsApp, де працювала функція "поскаржитися", через яку повідомлення відправлялися напряму модераторам, які могли їх читати. Аналогічно, хмарні чати Telegram..
Щодо комфорту. Дискусійне питання.
Тому що на практиці комфорт дуже часто суперечить безпеці. Всі ці "фіндіфлюшки" юзабіліті, графічний інтерфейс, автоматизація - часто стають слабкою ланкою в дизайні безпеки. Тому що безпека дуже вимоглива і унеможливлює будь-які витоки, які ми називаємо "комфортом". Так того вимагає модель нульової довіри - Zero Trust Architecture. Будь-яке справжнє наскрізне шифрування, коли ключі зберігаються не на серверах, а на пристрої користувача, в рази ускладнює усі процеси, тому що це додатковий ланцюжок налагодження. Якщо його алгоритм недосконалий, не до кінця продуманий, то в результаті
з часом з'являються численні баги і вразливості, зокрема нульового дня 0-Zero-Day Vulnerabilities.
Тому справжні безпекові рішення намагаються уникати будь-якої архітектури, яка передбачає залежність від сторонніх постачальників та різних необгрунтованих, але нібито корисних з точки зору юзабіліті, рішень. Якщо візьмемо будь-який справді захищений додаток комунікації, то це переважно бекенд з чітким алгоритмом та мінімальним інтерфейсом, що дає значно вищу стійкість і надійність.
#месенджери #комунікація #безпека #кібербезпека #telegram #whatsapp #роздуми
Контекст: відсилання до старих, простих і надійних засобів зв’язку як альтернативи сучасним системам, які легко відстежуються, глушаться або ламаються. Іронічний натяк на те, що інколи «технологічний відкат» дає більше живучості, ніж хай-тек.
Хештеги:
#Пейджери #Зв’язок #Радіо #ОперативнийЗв’язок #Безпека #OSINT #Війна #Технології #LowTech #PostIrony
Як не дивно, навіть зараз, при глобальному оцифруванні всього населення, мало хто знає, як вберегти збережені номери телефонів від випадкового стирання.
#Безпека, #Програмне_забезпечення
https://ivaniura.org.ua/soft/android/yak-vtrymaty-v-pam-yati-usi-nomery-telefoniv
Що таке менеджер паролів і навіщо він буває потрібен? Бережи свою пам'ять для цінніших речей, нехай програма пам'ятає всі твої паролі!
#Безпека, #Програмне_забезпечення
https://ivaniura.org.ua/web/internet/paperovyj-zapysnyk-proty-menedzhera-paroliv
Ця стаття описує процес розміщення веб-сайтів в анонімних мережах Tor та Yggdrasil, що є важливим інструментом для протидії цензурі в Інтернеті. Автор наголошує, що, оскільки адміністраторам веб-сайтів часто доводиться стикатися з блокуваннями або відмовами в обслуговуванні з боку держав чи корпорацій, мережі Tor і Yggdrasil надають можливість обійти ці обмеження та зберегти анонімність.
У статті покроково пояснюється процес налаштування веб-сервера за допомогою Nginx, що дозволяє створити просту веб-сторінку. Для цього потрібно мати сервер з Ubuntu, доступ до терміналу та знання основних команд і текстових редакторів. Важливо зазначити, що стаття дає лише базову інструкцію для створення прототипу веб-сайту, і для реального використання необхідно налаштувати додаткові аспекти безпеки.
Далі автор переходить до налаштування Tor для створення прихованого сервісу. Описується, як встановити та налаштувати Tor, щоб зробити веб-сайт доступним через мережу Tor за допомогою адреси .onion. Для забезпечення анонімності в мережі Tor на вихідних узлах не можна визначити джерело трафіку або кінцеву мету запиту, що підвищує рівень приватності.
Остання частина статті охоплює налаштування мережі Yggdrasil, яка пропонує іншу форму приватності, забезпечуючи тунелювання через IPv6 для створення особистої мережі. Yggdrasil також дозволяє створювати приховані адреси в межах мережі, що робить неможливим визначити, хто є адміністратором конкретного вузла, а також забезпечує додаткову безпеку в умовах цензури.
В статті подано детальні інструкції з налаштування обох мереж, включаючи необхідні команди для встановлення та конфігурації програмного забезпечення. Автор рекомендує використовувати ці мережі для забезпечення конфіденційності, особливо в країнах з високим рівнем цензури.
Загалом, стаття є корисним посібником для тих, хто хоче забезпечити анонімність та свободу інформації в Інтернеті, використовуючи технології, які допомагають обходити цензуру та зберігати приватність.
Українською:
https://osint-ukraine.blogspot.com/2025/02/tor-yggdrasil-causa-arcana.html
(Русский вариант+обновление+альтернативная кодировка): https://bastyon.com/post?s=b513e7fef0828d98c10fcf9c38cc19baa7717076d96438d064a43d71b337d6e1&ref=PDwwenY2c4AGZcvFd5hZs1pRquB7s27amq
(English by request in comments).
Ось кілька варіантів хештегів, які підходять до теми статті:
#Tor
#Yggdrasil
#Анонімність
#Цензура
#Безпека
#Приватність
#ІнтернетСвобода
#Децентралізація
#Антицензура
#VPN
#ТехнологіїБезпеки
#HiddenServices
#ЗахистДаних
#ІнтернетБезОбмежень
WHATSAPP ЗНОВУ СТАЄ МІШЕННЮ ІЗРАЇЛЬСЬКОГО ШПИГУНСЬКОГО ПЗ
Цими днями практично у всіх засобах масової інформації розлетілась чутка про використання шпигунського програмного забезпечення для націлювання на журналістів та членів громадянського суспільств через месенджер WhatsApp.
В епіцентрі - ізраїльська компанія Paragon Solutions (paragonsolutions[.]io). Саме вона є розробником шпигунського програмного забезпечення, цифрової зброї нового покоління під назвою "Graphite". Подібно до Pegasus, його розгортання відбувається через ZeroClick (нульовий клік) - тобто не вимагає ЖОДНОЇ ВЗАЄМОДІЇ збоку користувача.
Одією із жертв став італійський журналіст-розслідувач Франческо Канчеллато, який збирав відомості і готував матеріал про ультрадикальну групу в Італії, яка сповідує гітлеризм і пропагує культ смерті (за деякими відомостями, одне із крил злочинної російської міжнародної терористичної організації NS/WP, яка причетна до убивства Ірини Фаріон і на яку українська влада закриває очі).
https://www.theguardian.com/technology/2025/jan/31/italian-journalist-whatsapp-israeli-spyware
Прес-секретар WhatsApp заявив: ""Це останній приклад того, чому компанії Spyware повинні нести відповідальність за свої незаконні дії".
А у мене питання: А шановний пан Цукерберг ("рептилоїд") не хоче теж понести відповідальність?? За те, що свідомо залишив бекдорчик для цього шпигунського ПЗ??? Ще 10 років тому (!) у вузьких колах знали і писали про це, але ПІПЛ ХАВАВ й крутив біля віска... А я бачив і знав, що мої повідомлення читаються українськими ментами! (тому що тупий Зеля дозволив їм це...).
Моя суб'єктивна думка така - пора раз і назавжди відмовлятись від цього непорозуміння у вигляді "WhatsApp".... Це НЕДОМЕСЕНДЖЕР і загроза Національній Безпеці українців.
Мало того, що "ментівський", так ще й стає регулярно лазівкою для шпигунського ПЗ всіх мастей....
А щодо Ізраїлю, то хай свої шпигунські штучки тримає при собі і не продає нікому... Мають хуситів, хамасів, хезболу, айятоллу і інших бандюганів.... Хай займаються ними, а не європейськими журналістами!
https://www.theguardian.com/technology/2025/jan/31/whatsapp-israel-spyware
#whatsapp #messenger #cybersecurity #itnews #tech #security #nationalsecurity #infosec #кібербезпека #uanews #news #новини #безпека
Понад 18 тис. некваліфікованих хакерів вразив XWorm RAT — заражений конструктор шкідливого ПЗ https://itc.ua/ua/novini/ponad-18-tys-nekvalifikovanyh-hakeriv-vrazyv-xworm-rat-zarazhenyj-konstruktor-shkidlyvogo-pz/ #Кібербезпека #Технології #Зловреди #Безпека #Новини #Трояни #Хакери #Злами #Софт
Що таке менеджер паролів і навіщо він буває потрібен? Бережи свою пам'ять для цінніших речей, нехай програма пам'ятає всі твої паролі!
#Безпека, #Програмне_забезпечення
https://ivaniura.org.ua/web/internet/paperovyj-zapysnyk-proty-menedzhera-paroliv
5 РОКІВ DNS-ЗОНА MASTERCARD МІСТИЛА ДРУКАРСЬКУ ПОМИЛКУ
У червні 2020 року дослідник Філіп Катуреллі (CEO of Seralys) помітив, що в DNS-зоні всесвітньовідомого платіжного сервісу MasterCard один із неймсерверів (Akamai) введено з помилкою: замість "akam.net" вказано "akam.ne".
Хибна конфігурація дивним чином зберігалася аж 5 років, поки про неї публічно не заговорили в LinkedIn (https://www.linkedin.com/feed/update/urn:li:activity:7285038365236682753/). Подібна недбалість дозволяла будь-кому відкрити домен akam.ne і перенаправляти трафік MasterCard до себе...
Найбільше здивувала (і обурила) громадськість реакція самої компанії, яка заперечувала, що помилка в DNS якось може критично вплинути на їх безпеку. Мовляв, нічого страшного, все впорядку.
Пізніше Катуреллі розповів, що зловмисникам достатньо було купити за 300 доларів домен в нігерійського реєстратора (доменна зона верхнього рівня .ne) і зачекати 3 місяці на обробку заявки. Після цього вони могли спокійно відкривати електронну пошту на домені akam.ne і отримувати корпоративні email-листи, відправлені на сервери MasterCard! Це найменше, що можна було зробити у даній ситуації.
Але дослідник - красунчик. Все-таки не став зловживати, а в цілях безпеки сам зареєстрував домен і повідомив в MasterCard. Хоча ті й надалі продовжували заперечувати, навіть не відшкодувавши йому тих 300 доларів. Просто мовчки усунули друкарську помилку і все... А його звіт на BugCrowd чомусь заблокували.
Що цікаво, як розповідає дослідник Браян Кребс (https://krebsonsecurity.com), і тут не обійшлося без російського сліду. У 2016 році хтось на рф зареєстрував цей домен і кілька років переспрямовував його на IP-адресу в Німеччині (185.53.177.31), імовірно з метою проведення якихось маніпуляцій і махінацій...
Ось так! Більш кращого прикладу про важливість безпеки DNS я ще не зустрічав. Одна помилка може відкрити двері для цілого ряду атак: "Людина посередині" (Man-in-the-Middle), фішингу, спуфінгу, перехоплення даних та багато-багато іншого.
Одразу пригадалася одна історія з мого професійного досвіду. Якось звернулася до мене за послугами одна серйозна конторка. Я довго і нудно намагався їх переконувати, що головна проблема криється саме в DNS - треба негайно перевірити усі записи, зокрема NS-сервери, і бажано перевести домен на обслуговування до іншого реєстратора та додатково підключити DNS Cloudflare, аби унеможливити подальші маніпуляуції. На що мені вперто відповідали: "Ні. У нас там нема проблем. NS-сервери не можуть бути загрозою. У нас все впорядку. Доступ до DNS не надаємо. Можемо надати тільки скріншот". Таким чином вони довго і нудно шукали проблему в SSL-сертифікатах, вихідному коді, хостингу, CMS, але тільки не в DNS.... А зловмисники тим часом по повній в тиху експлуатували вразливі NS-сервери та помилки конфіігурації, здійснюючи колосальний репутаційний ризик для компанії.
Тепер я чудово розумію, чому так. Мабуть це вже своєрідний "комплекс" або "синдром", присутній у великих компаніях - відкидати і заперечувати все, що стосується безпеки.
"Синдром Федорова", я би так це назвав!
Однак він може дуже дорого коштувати.
Так що, як сказав Катуреллі, цитую: "Не будьте схожими на Mastercard... Не відкидайте ризик і не дозволяйте своїй маркетинговій команді створювати витоки безпеки...".
#cybersecurity #cybercrime #mastercard #кібербезпека #stories #security #infosec #безпека #itsecurtiy #dnssec #dns
Перша у світі програма-вимагач з’явилася 35 років тому — її розповсюдили на 5,25” дискетах https://itc.ua/ua/novini/persha-u-sviti-programa-vymagach-z-yavylasya-35-rokiv-tomu-yiyi-rozpovsyudyly-na-5-25-dysketah/ #Програми-вимагачі #Кібершахрайство #Кібербезпека #Технології #Безпека #Новини #Софт
Давайте децентрализовываться! Этот ресурс посвящен методам децентрализованной передачи информации в интернете.
Что меня заинтересовало, так это неизвестный мне ранее Reticulum - децентрализованный сетевой криптографически защищенный стек для построения локальных и глобальных сетей, который мы обсудим в следующем посте.
#децентралізація #интернет #криптографія #Reticulum #локальнімережі #глобальнімережі #TOR #безпека #анонімність #мережеві технології
Let's Decentralize
http://hikariu7kodaqrmvu3c3y422r6jc7gqtpvvbry6u7ajvranukx6gszqd.onion/
Модель штучного інтелекту можна вкрасти без жодного зламу, — вчені https://itc.ua/ua/novini/model-shtuchnogo-intelektu-mozhna-vkrasty-bez-zhodnogo-zlamu-vcheni/ #Зберіганняданих #Штучнийінтелект #Кібербезпека #Захистданих #Технології #Безпека #Новини #Хакери
Шахраї проводять фішингову атаку, використовуючи бренд «Нова пошта» https://itc.ua/ua/novini/shahrayi-provodyat-fishyngovu-ataku-vykorystovuyuchy-brend-nova-poshta/ #Українськіновини #Фішинговіатаки #НоваПошта #Безпека #Новини #Софт
Державні реєстри постраждали від російської хакерської атаки – відновлення займе близько 2 тижнів https://itc.ua/ua/novini/derzhavni-reyestry-postrazhdaly-vid-rosijskoyi-hakerskoyi-ataky-vidnovlennya-zajme-blyzko-2-tyzhniv/ #Російсько-українськавійна #Держреєстри #Технології #Кібератаки #Україна #Безпека #Реєстри #Новини #Минюст
УКРАЇНЦІВ МАСОВО ЗЛАМУЮТЬ В TELEGRAM
За останній тиждень до мене двічі зверталися люди з проханням відновити їм доступ в Telegram. На жаль, я не чарівник, щоби за змахом чарівної палички робити дива.
Для розслідування мені потрібні факти - скріншоти, дати, записи, логи, яких зазвичай ніхто не має.
За моїми спостереженнями, з вересня-жовтня пішла ціла хвиля атак на український сегмент Telegram. Масово зламуються облікові записи, навіть з багатофакторною автентифікацією (!).
Відповідальність за це, на мою думку, повністю на плечах нинішньої безтолкової та інфантильної влади. Яка ще на початку війни замість того щоб відмовитися від Телеграму як російського шпигунського додатка, усіляко популяризувала, пропихала і заохочувала його! У мене збереглися штук 100 SMS від Кіберполіції з посиланнями приєднуватися на їх Telegram-групи.. А зараз вони лише розводять руками, через що люди змушені шукати хакера, щоб я їм допомагав на волонтерських засадах! Хоча, я не силовик і не маю таких повноважень.... Та й такі інциденти в умовах ВОЄННОГО СТАНУ прирівнюються до диверсії! Але замість того, щоб ЗАХИЩАТИ, вони відловлюють по вулицям мирних громадян, створюючи в країні додаткову напругу і небезпеку! Й правду старі оперативники говорять, що там залишились одні лиш ухилянти і профнепридатні..
Я часто нагадував: будьте обережні - в Telegram чимало критичних вразливостей, про які вже давно ніхто нікому не повідомляє... Їх експлуатують в темну. І в цьому винен у першу чергу сам нарцис Дуров, який наплювательськи відносився до Bug-хантерів, часто-густо ігноруючи їх повідомлення або виплачуючи мізерні кошти...
Повторюю ще раз, почуйте мене:
1. Telegram не можна використовувати як платформу для ведення особистої або корпоративної комунікації. Для цього існують спеціалізовані захищені платформи. На моє здивування, досі в Україні є ІТ-компанії, які використовують Telegram як CRM-систему!! ((DATAGROUP VOLIA і MWDN)).
2. Ніякого шифрування в Telegram не існує! Інакше він би не працював з такою швидкістю!! Стійке шифрування накладає свій відпечаток... Тому, всі розмови про захищеність і конфіденційність Telegram - це маркетингова обгортка, не більше. Подумайте самі - сервери зберігають ключі шифрування!! Це вже є серйозним порушенням криптографії! Ніхто крім власника немає мати доступу до приватних ключів. До речі, в інфраструктурі Telegram осінтерами були помічені сервери з російським IP...
3. На Росії давним-давно Telegram API використовують як базу для проведення різноманітних атак і операцій. І це ні для кого не секрет. Дивно, що українців це майже не бентежить і не турбує! Головне - там "зручно"!
4. Отже, враховуючи усе вищесказане, Telegram можна використовувати лише як НОВИННУ СТРІЧКУ, і баста!
І ще: Не зберігайте ніколи свої паролі в браузері - встановіть нарешті менеджер паролей KeepassXC і використовуйте його як базу даних! (https://keepassxc.org)
Також наполегливо рекомендую ознайомитись з моїм довідково-аналітичним матеріалом про Telegram, який вже потрапив у ЗМІ і почав потроху набирати перегляди:
https://kr-labs.com.ua/blog/bezpeka-i-anonimnist-v-telegram/
#telegram #cybersecurity #cybercrime #attacks #RussianAttacks #RussiaUkraine #RussiaIsATerroristState #телеграм #кібербезпека #безпека #webappsec #appsec #opsec
З метою захисту від телефонного спаму і шахрайства (вішинг, смішинг), ми створили базу даних номерів телефонних спамерів, які масово прозвонюють людей, звонять і мовчать, займаються різноманітним шахрайством та аферизмом у цей не легкий для України час.
На жаль, мобільні оператори і правоохоронці нічого не роблять, щоби їх попередити. А тому ми взяли справу в свої руки.
Поки що база невеличка, але вона активно наповнюється, розростається. Ми заносимо в неї лише 100% спамерів, які дзвонили безпосередньо нам на наші українські номери.
Просимо долучатися, надсилайте нам на електронну пошту активних скаммерів і ми додамо їх в цей репозиторій.
Лише разом ми переможемо злочинність та свавілля.
Окрім того, ви можете вільно користуватися нашою базою, наприклад додати чорний список на блокування собі у смартфон.
Будьмо!
https://github.com/krlabs/ukrainian_phone_numbers_blacklist/blob/main/README.md
#scammers #scam #vishing #smishing #nationalsecurity #infosec #infosecurity #спам #спамери #шахраї #шахрайство #інфозахист #безпека #humansecurity #security
Журналістка з Лівану Елія Матьє оприлюднила гучну заяву: Ізраїльські спецслужби відстежили терориста "ХАМАС" Ісмаїла Ханію по... ПО МЕСЕНДЖЕРУ WHATSAPP!
Посилання на першоджерело: https://x.com/ejmalrai/status/1818589782861132132
Цитую: "Повідомляється, що Ізраїль запустив складне шпигунське програмне забезпечення через повідомлення WhatsApp, надіслане лідеру ХАМАС Ісмаїлу Ханії. Це програмне забезпечення дозволило ізраїльській розвідці визначити його точне місце розташування в його квартирі. Згодом Ханію було вбито після розмови, яку він мав зі своїм сином, під час якої було точно встановлено його місцезнаходження.
Вважається, що шпигунське програмне забезпечення, про яке йде мова, схоже на горезвісне програмне забезпечення Pegasus, розроблене ізраїльською фірмою кіберрозвідки NSO Group.
Така передова технологія дозволяє вести спостереження в реальному часі та точне націлювання, що робить її безцінним інструментом для розвідувальних операцій. Успішне використання цього шпигунського програмного забезпечення підкреслює поточну тактику кібервійни, що використовується в сучасних конфліктах, демонструючи, наскільки цифрові інструменти стають все більш ключовими для збору розвідданих і нанесення цілеспрямованих ударів.
Убивство Ісмаїла Ханії підкреслює ефективність цих методів і те, до чого державні особи підуть, щоб нейтралізувати передбачувані загрози. Цей інцидент також викликає серйозне занепокоєння щодо конфіденційності та можливого зловживання такими потужними інструментами стеження для незаконної діяльності та вбивств."
А ЗЛОВЖИВАННЯ буде. Воно вже є!
Я давно знав, що WhatsApp - це БЕКДОР. Цей недомесенджер не тільки легко зламується через фішинг, читається лягавими і федералами, а й ЗЛИВАЄ КООРДИНАТИ.
Дасть Бог, після війни я розкажу один кейс, який пов'язаний безпосередньо зі мною. Якщо коротко: він зливає контактну книгу спецслужбам по всьому світу (СБУ - також). В Україні ним відловлюють так-званих "ухилянтів". І не дай Бог його використовувати військовим!
Сподіваюся, ця новина дасть ДЕЯКИМ клепки в голову, аби відмовитися від використання цього шкідницького програмного забезпечення... Власне, як і від Telegram.... який ви так всі полюбляєте, і який працює на ФСБ й має функцію "Люди поряд" - може визначати місцезнаходження найближчих активних користувачів у радіусі від 100 метрів до 12 км (https://habr.com/ru/news/536346/).
Думаєте, Facebook ("мордокнига"), чимось кращий?? Абсолютно НІ. Тому що це одна і та ж інфраструктура Meta. WhatsApp використовує сервери Facebook, якщо хтось не знав... Хочете пруфів? Тоді раджу ознайомитись з моїм останнім матеріалом, у якому я розібрав архітектуру WhatsApp і дав свої поради рекомендації щодо безпеки і анонімності: https://kr-labs.com.ua/blog/whatsapp-ultimate-research-guide/
Словом, користуйтесь Open Source.
Єдине питання, яке мене на сьогодні бентежить і на яке я поки що не можу дати 100% відповіді: Чи зливає так само дані Signal? Чи використовується він так само в шпигунстві?.. Маю деякі побоювання.
#whatsapp #cybersecurity #security #infosec #infosecurity #кібербезпека #безпека #nationalsecurity #messengers #месенджери
OpenAI «зламав» хакер, компанія про це не повідомила — інсайдери https://itc.ua/ua/novini/openai-zlamav-haker-kompaniya-pro-tse-ne-povidomyla-insajdery/ #Штучнийінтелект #Кіберзлочинці #Технології #ChatGPT #Безпека #Новини #OpenAI #Хакери #Софт
В українських ЗМІ прокотилася хвиля новин про те, що путін може застосувати ядерну зброю по західній Україні.
Новину вперше запустили британські видання The Times і The Telegraph. Мовляв британська розвідка імовірно має дані, що за умов поразки на полі бою, росія може вдарити тактичною ядерною зброєю по логістичним центрам, шляхам та маршрутам військової техніки, розташованими в західному регіоні України.
Також за основу було взято інтерв'ю Секретаря РНБО України Олександра Литвиненко, який нагадаю у березні 2024 року змінив Олексія Данілова на цій посаді.
Журналісти, аналітики і деякі офіційні особи вже встигли охрестити це інтерв'ю - черговою інформаційно-психологічною операціією (ІПСО) задля розвіювання страху серед населення.
Ок, цілком можливо, що це так. росія не один рік веде потужну гібридну війну проти України. Але точно так само нам казали і перед повномасштабною агресією(!). Що було потім ми знаємо - відбувся ГЕНОЦИД УКРАЇНЦІВ в Бучі, Маріуполі, Бородянці, Бахмуті, Вугледарі, Харкові та сотні інших міст та сіл України.
То що заваджає тепер маньяку-путіну вчинити ще один геноцид, але вже на західній Україні?.. Яку він так ненавидить!
Особисто у мене виникає дуже багато питань, а саме:
- А чи готові ми, українці, взагалі до такого сценарію?
- Який процент населення України знають як діяти в умовах ядерної небезпеки?
- Чи проводять вже сьогодні відповідні навчання в садочках, школах, вузах, інших закладах та установах?
- Чи забезпечені усі наші села та міста відповідними укриттями і медичними засобами?
Виходячи з того досвіду який у нас вже є, як нас готували до повномасштабної агресії (Данілов в чорному, "травневі шашлики", казки Люсі про "2-3 недели" і т.д.), є ризик знову бути застаними в розпалі.
Чи захистить нас Захід у випадку ядерної катастрофи?
Давайте піднімемо статистику:
- Окупацію Криму - проковтнули.
- Окупацію Донбасу - проковтнули.
- Повномасштабну агресію рф - проковтнули.
- Ракета прилетіла в Польщу - проковтнули.
- Україна досі не в НАТО і це питання постійно відсувається.
Як я вже повторював - безкарність породжує вседозволеність. Думати треба на 5 кРоків вперед. Думати треба сьогодні, а не потім. Бо потім - може бути пізно!
#uanews #intelligence #RussiaIsATerroristState #russia #ukraine #nuclear #nationalsecurity #security #безпека
Це випадок 2016 року. На дворі - 2024й, ми ніби в ENTSO-E, а по факту - нічого не змінилося....
Буквально на днях мій знайомий поділився зі мною свіжим кейсом, пов'язаним з одним аферистом - працівником АТ "Львівобленерго". Я був просто шокований почутим...
І не розумію, куди дивиться С.Б.У.? Чи БЕБ?? Чи хто там?.. Ви ловите блогерів, чи Ви займаєтесь ЕКОНОМІЧНОЮ І НАЦІОНАЛЬНОЮ БЕЗПЕКОЮ??..
Їй Богу, бардак... Всіх нормальних людей ізолювали від суспільства, інші виїхали за кордон, а ті що є - їх просто не допускають до роботи (сидять безробітні), а різний зброд і шлак - працює на славу ворогу - на славу мафії, корупції, бюрократії!
Я вже давно казав, кажу і буду казати - КРИТИЧНА ІНФРАСТРУКТУРА МАЄ БУТИ ДЕРЖАВНОЮ!
ЕНЕРГОСИСТЕМА МАЄ БУТИ ДЕРЖАВНОЮ! (а не в руках невідомого кого).
Тому що страждає у першу чергу УКРАЇНСЬКИЙ НАРОД.
#львівобленерго #електромережі #nationalsecurity #economicsecurtiy #національнабезпека #безпека #економічнабезпека
Tesla раптово звернула на зустрічну смугу, коли водій розхвалював автономне керування на відео https://itc.ua/ua/novini/tesla-raptovo-zvernula-na-zustrichnu-smugu-koly-vodij-rozhvalyuvav-avtonomne-keruvannya-na-video/ #FullSelf-Driving #Електромобілі #Безпека #Новини #Tesla #Авто
В iOS 18 та macOS 15 з’явилась функція Rotate Wi-Fi Address для обмеження відстеження пристрою https://itc.ua/ua/novini/v-ios-18-ta-macos-15-z-yavylas-funktsiya-rotate-wi-fi-address-dlya-obmezhennya-vidstezhennya-prystroyu/ #RotateWi-FiAddress #Технології #MacOS15 #Безпека #Новини #Apple #iOS18 #Софт
Дослідники безпеки помилково заявили про вразливість в Office 2007, а потім кілька днів понаднормово шукали нову, щоб не втратити роботу https://itc.ua/ua/novini/doslidnyky-bezpeky-pomylkovo-zayavyly-pro-vrazlyvist-v-office-2007-a-potim-kilka-dniv-ponadnormovo-shukaly-novu-shhob-ne-vtratyty-robotu/ #Технології #Office2007 #Безпека #Новини #Софт #eEye
Переслідування з AirTag — США звинувачує члена російської банди у залякуванні ексдружини https://itc.ua/ua/novini/peresliduvannya-z-airtag-ssha-zvynuvachuye-chlena-rosijskoyi-bandy-u-zalyakuvanni-eksdruzhyny/ #Технології #Злочинці #Безпека #Новини #Apple #WTF #США
Цікава стаття вийшла тиждень тому на The Economist - "Зламати телефони в усьому світі небезпечно легко" (англ. "It is dangerously easy to hack the world’s phones").
Суть полягає у вразливості SS7, про яку я вже неодноразово згадував у своїх статтях та дописах.
SS7 - це протокол Signaling System 7, розроблений ще в далеких 1970-х роках, коли цифрова безпека тільки починала розвиватися, а мати мобільний пристрій міг лише крутий бізнесмен або військовий. SS7 дозволяє мобільним операторам обмінюватися даними для встановлення та керування викликами. Сьогодні, коли мобільними користуються мільйони, SS7 являє собою великий ризик.
Як пише Міністерство внутрішньої безпеки США: "оскільки існують десятки тисяч точок входу по всьому світу, багато з яких контролюються державами, які підтримують тероризм або шпигунство».
Іншими словами, кожен може зареєструвати свій мобільний оператор і використовувати вразливості SS7.
Експерти з безпеки, а також різноманітні шпигунські компанії і спецслужби знали про цю вразливість більше 15 років. Багато-хто цим "по тихому" користався.
У 2008 році Тобіас Енгель, дослідник безпеки, показав, що SS 7 можна використовувати для визначення місцезнаходження користувача. У 2014 році німецькі дослідники пішли далі, продемонструвавши, що його також можна використовувати для прослуховування дзвінків або запису та зберігання голосових і текстових даних. Зловмисники могли переслати дані собі, а також отримати ключ розшифрування.
У квітні 2014 року російські хакери використовували SS 7, щоб знайти та шпигувати за українськими активістами і політичними діячами. У 2017 році німецька телекомунікаційна компанія визнала, що зловмисники викрадали гроші клієнтів, перехоплюючи sms-коди автентифікації, надіслані з банків.
У 2022 році Катал МакДейд зі шведської компанії з телекомунікацій та кібербезпеки ENEA, оцінив, що російські хакери вже давно вели стеження та прослуховування російських дисидентів, які перебувають за кордоном, з допомогою SS7.
Починаючи з 2014 року китайські хакери викрали величезні обсяги даних з Управління персоналом, урядового агентства, яке керує федеральною державною службою Сполучених Штатів Америки. Найбільш конфіденційними даними були записи перевірки безпеки, які містять особисті конфіденційні дані. пов’язаний із зломом.
Американські оператори мобільного зв’язку розумно видаляють SS 7 зі своїх мереж, але певною мірою всі вони все ще мають з’єднання в роумінгу з рештою світу, де цей протокол залишається всюдисущим.
Що цікаво, новий протокол DIAMETER все ще має багато тих самих вразливостей, що й SS7. А в деяких аспектах навіть гірший.
Однією з причин, чому телекомунікаційні фірми нехтують вирішенням цієї проблеми, є те, що більшість нападників нібито мають суто політичні, а не комерційні мотиви. Спостереження, як правило, зосереджується на дуже невеликій кількості осіб. Мовляв, "простих смертних" це не стосується, а пошкодити цим мережі вони не зможуть. З чим я кардинально не погоджуюся. Прошу переглянути виступ одного харківського хакера про вразливості SS7 - кожен бандит за його словами може підняти свою станцію і зловживати цим протоколом: https://vimeo.com/manage/videos/821717097
Як захиститися від вразливості SS7? Ніяк. Мобільні оператори мають просто заборонити цей протокол, хоча знову ж таки новий Diameter має ті ж самі недоліки. Отже, треба розробляти щось нове.
Месенджери з наскрізним шифрування теж не врятують, тому що існує надпотужне шпигунське програмне забезпечення, таке як Pegasus і Predator, яке навіть не потребує взаємодії користувача зі смартфоном і встановлюється через zero-click.
1 травня Amnesty International опублікувала звіт, у якому показано, як «туманна екосистема постачальників, брокерів і торгових посередників» із Ізраїлю, Греції, Сінгапуру та Малайзії передала потужне шпигунське програмне забезпечення в руки кількох державних установ в Індонезії.
#ss7 #mobilesec #security #cybersecurity #infosec #intelligence #mobilesecurity #кібербезпека #мобільні #безпека #hackers #хакери #spyware #spy #vulnerabilities #mobile
Випадково натрапив на цю статтю й згадав собі нещодавну ситуацію..
Одна з українських компаній запропонувала мені part-time підробіток з адміністрування та безпеки їх комп'ютерних мереж.
Прийшов до них в офіс.
Дивлюсь, на компах - всюди російські 1С і Битрикс24. На деяких - неліцензійні Віндовси. А збоку - гумдопомога, яку вони відправляють на ЗСУ.
Співробітники сидять і переписуються в Телеграмі, пересилаючи туди навіть паролі від своїх облікових записів і серверів.
На якийсь момент я став і застиг. А потім мовчки розвернуся і пішов геть, нічого нікому не пояснюючи.
Бо зрозумів: у деяких моїх співвітчизників є загадкова хвороба, яка не лікується.
Я не ображаю, а лише константую факт.
Часто мені стає страшно від того. Тому що б'юся лобом з 2011 року, а нічого не змінюється.
Нижче чудова стаття-розслідування, чому 1С - це ЗАГРОЗА НАЦІОНАЛЬНІЙ БЕЗПЕЦІ.
https://dou.ua/lenta/articles/what-is-happening-with-1c-in-ukraine/
#nationalsecurity #cybersecurity #security #безпека #нацбезпека #кібербезпека #1С #stoprussia #stoprussiansoftware
Мстився за крадіжку iPhone і підпалив не той будинок — чоловік визнав провину у вбивстві п’ятьох людей https://itc.ua/ua/novini/mstyvsya-za-kradizhku-iphone-i-pidpalyv-ne-toj-budynok-cholovik-vyznav-provynu-u-vbyvstvi-p-yatoh-lyudej/ #FindMyDevice #AppleiPhone #Кримінал #Безпека #Новини #WTF
Хакери атакували сервери Міноборони Великої Британії https://itc.ua/ua/novini/hakery-atakuvaly-servery-minoborony-velykoyi-brytaniyi/ #ВеликаБританія #Хакерськіатаки #Безпека #Новини #Китай #Софт
Хакер-українець з команди вимагачів REvil отримав вирок – 13 років тюрми та штраф $16 млн https://itc.ua/ua/novini/haker-ukrayinets-z-komandy-vymagachiv-revil-otrymav-vyrok-13-rokiv-tyurmy-ta-shtraf-16-mln/ #Хакерськіатаки #Безпека #Новини #Хакери #REvil #Софт
Хакер-українець з команди вимагачів REvil отримав вирок – 13 років тюрми та штраф $16 млн https://itc.ua/ua/novini/haker-ukrayinets-z-komandy-vymagachiv-revil-otrymav-vyrok-13-rokiv-tyurmy-ta-shtraf-16-mln/ #Хакерськіатаки #Безпека #Новини #Хакери #REvil #Софт
23-25 квітня в ОАЕ проходила конференція GISEC Global з кібербезпеки, в рамках якої пройшли змагання GISEC Cyberdrill, у яких взяли участь 109 країн світу.
Змагання тривали протягом 3 днів і щойно закінчилися. Завдання були розбиті на різні категорії: Threat Hunting, Reverse Engineering, OSINT та інші.
Україна увійшла в ТОП-10. Перше місце зайняла команда Албанії. Та найбільше мене вразили казахи, які зайняли 3-е місце. Я за ними спостерігаю, і можу сказати, що вони зробили колосальний прорив.
Мені подобається саме те з яким ГОЛОДОМ та ЖАГОЮ казахи досліджують і практикують кібербезпеку. Вони роблять акцент не на тому "як заробити побільше бабла і набити ними кишені", а на розвиток Community, на появу нового і шанування старого покоління. І головне: вони не боялися ПУБЛІЧНО тикати носом своїм чиновникам на вразливості, чим по суті нормально підняли кібербезпеку в країні! Спочатку їх також пробували ігнорувати, але коли вони почали тупо публікувати вразливості в соцмережах, то чиновники тут же почали їх поважати і з ними співпрацювати! Таким чином, Казахстан зараз є одним з найзахищеніших. Зараз там чимало серйозних пентестерських Red Team команд, з яких дійсно варто брати приклад. Їх команди регулярно виступають і займають топові місця на різних кіберконференціях. Феномен полягає ще в тому, що там з однієї команди через 1-2 роки підростає ще 2-3 нових команд. Тобто, фактично кібербезпека стає культовою.
І останнє: хакерське ком'юніті Казахстану активно підтримує ІТ-армію України. Рекомендую для загального розвитку глянути інтерв'ю з казахським хакером: https://www.youtube.com/watch?v=I9YABcoyHwk
#gisec #cybersecurity #cybercon #conference #security #itsecurity #hackers #hackteams #csirt #cert #cyberattack #kazakhstan #hackers #хакінг #хакери #кібербезпека #безпека #інформаційнабезпека #offensivesecurity #ethicalhacking #ctf #redteam
Нарешті знайшов вільну хвилинку щоб передивитичя нашуміле інтерв'ю засновника Telegram Павла Дурова з американським прореспубліканським журналістом Такером Карлсоном.
Посилання на відео: https://www.youtube.com/watch?v=1Ut6RouSs0w
Перші 15 хвилин - це ода самому собі. Який я класний, мудрий, талановитий. Я створив, я зробив, я кращий, я талановитий, я вундеркінд. Вже в 4 роки зрозумів усі недоліки централізації радянського союзу. Мій батько професор, мій брат геній-математик... Слухаю і думаю, а ти Павлику хто, з роду людей чи небожителів?..
Друга п'ятнадцятихвилинка розпочалася з виправдання Вконтакте (або "ВіКей", як він його назвав!) - який він демократичний, як дбає за свободу слова і поважає громадську думку, не підкоряється урядам і так далі, і таке подібне...
"Чеше лисого" і не соромиться. Є ж море судових і кримінальних справ, де користувачів Вконтактє за рішенням суду здавали російським фсб і білоруським кгб за те, що хтось лайкнув чи ляпнув щось не те. Хто не знає, то нагадаю як у 2014 році соратника Навального посадили за репост кліпу "Pussy" німецького рок-гурту Rammstein у ВКонтакте... І таких випадків безліч! Варто просто знайти в інтернеті матеріали кримінальних справ.
Третя п'ятнадцятихвилинка почалася про те як вони з братом поїхали шукати щастя в Європу, і його брат-геній-математик створив унікальний стандарт шифрування, щоб подарувати людстку безпечне спілкування! Цей алгоритм досі ніхто з криптографістів не одобрив, тому що вихідний код закритий. Алгоритм - пропрієтарний. Моксі Марлінспайк з Signal взагалі назвав це "бульдогом змішаним з носорогом". Отже, в Німеччині Дурови прижитися не змогли. Чому? Увага: зіткнуоися з бюрократичними перепонами!))
В рашці таких бюрократичних перепон мабуть не було!
Далі їх занесло в США, в Сан-Франциско, де здавалсоя сам Бог велів таким крутим геніям осісти і закріпитися. Але, о жах, в Сан-Франціско на Павла напали! Яка погана Америка! Ніде на нього не нападали і ніде його не переслідували так як в Сполучених Штатах Америки. Однак, Дуров не розгубився і втік від трьох здоровенних грабіжників! Супермен! Як в тому радянському фільмі: "Спортсменка, комсомолка, красавица!"
Далі йде історія про АНБ (до речі, про ФСБ тут не буде ні слова). Агенти АНБ хотіли завербувати співробітника Telegram, щоб залити бекдор в алгоритм шифрування. Врешті-решт, братів довго переслідували, поки вони не переїали в Дубай! Там точно ніяких спецслужб НЕМА! В Дубаї, де в час повномасштабної війни рф хмарочос Бурдж Халіфа підсвітили кольорами російського триколору! (пруф - https://suspilne.media/505996-u-dubai-pidsvitili-kolorami-rosijskogo-prapora-najvisij-hmarocos-svitu/)
Щодо бекдорів й АНБ. Тут є дещиця правди... Як я вже писав в попередніх дописах, США відіграє важливу роль світового стражу порядку. Їх спецслужби контролюють практично всі канали електронного зв'язку, тому про будь-які війни чи теракти вори дізнаються першими. В них є цілий криптографічний відділ, який займається напрямом бекдорів, це для них є завдання №1. Мають же якось вони читати переписки терористів!
А от ФСБ, на відміну від АНБ, цим зловживає. В росії рскомнадзор вже давно отримав ключі до Telegram. І ловляти ними не лише наркоторговців, а й активістів, журналістів, українців! (історія активісна з Херсону: https://www.youtube.com/watch?v=VvEdZ4wAGeE).
Так що незброєним оком видно, що єдина мета цього відео - реклама Telegram. І реклама ця - дешева. Вона базується не на огляді технічних фішок, не на перевагах якихось унікальних технологій, а на тупому, гламурному піарі! Всі переааги Телеграм базуються лише на "бла-бла-бла" та ідеалізації Пашки Дурова. Не люблю нарцисів. Тому що часто за яскравою упаковкою ховається дешева фігня. Люблю справжніх людей. Таких, які вони є є насправді, в реальному житті.
Кінцівка цього відео - просто ВОДИЧКА. Так, суцільне полотно абстрактних, розмитих фраз - ми хочемо йти вперед, ми прогресивні, ми вміємо. ми можемо, ми те, ми се... Час-від-часу його словесний понос зупиняє умілий маніпулятор-інтерв'ювер Такер Карлсон і неочевидно, але схиляючи шальки терезів на бік республіканців. Використовуючи заїжджену тему про АНБ. Мовляв, АНБ - це зло. АНБ - Watching You. А ФСБ - тут ні причому, до Телеграм немає анінайменшого відношення! Хоча хто як не Дуров, етнічний русский, мав би розповідати нам і розвіювати "міфи" про російські спецслужби, а саме чому Телеграм раптово розблокували, і чому в нього вкладали кошти російські олігархи! (https://spadok.org.ua/tekhnologiyi/chy-bezpechno-korystuvatysya-telegram-ta-chy-pov-yazanyy-vin-z-fsb-i-gru-rf)
Ну і на завершення цього відео, неначе вишенька на торті, Дуров згадує про те як його майже не зламав (або таки зламав) Pegasus. Тут я зрозумів, що або він, або хтось з його кола (а може і представники республіканців) читали мою статтю про Telegram ;)) Адже я добре пам'ятаю, коли я підняв тему зламу мобільного пристрою Дурова саме Пегасусом, то в інфопросторі про це ніде ніхто не гомонів! Ознайомитись з дослідженням можна за посиланням: https://kr-labs.com.ua/blog/bezpeka-i-anonimnist-v-telegram/
Отже, додивився я це до кінця і дійшов аисновку, що відео робилося для американського глядача. А точніше - американського виборця. Дуров просто вирішив скористатися пропозицією - як кажуть, і рибку з'їсти, і... Тому, він був абсолютно непідготовленим і нічим мене як технаря не вразив. Мушу зауважити, йому ще дуже далеко до ІТ-євангеліста Стіва Джобса... А від Цукерберга він втік дуже і дуже недалеко.... Він сам критикує його і каже, що не любить маркетинг, не вкладає в рекламу, але це відео - чистої води 50-хвилинна реклама!Про справжні переваги і недоліки Телеграму, про його майбутнє, про штучний інтелект, про інновації - я так і не почув. Чесно кажучи, розраховував на більше серйозне інтерв'ю.
#telegram #телеграм #дуров #durov #vk #vkontakte #анб #фсб #спецслужби #intelligence #security #infosec #infosecurity #безпека #tacker #carlson #tucker_carlson #video #interview