В сеть утекло 16 миллиардов логинов и паролей от популярных сервисов и соцсетей 🤯

Об этом сообщила исследовательская команда Cybernews, которая обнаружила 30 независимых наборов данных. Один из них содержал 455 млн записей, и, как отмечают исследователи, скорее всего он связан с данными российских пользователей. Название еще одного набора с 60 млн записями было связано с Telegram.

Данные об утечках официально не подтверждены. Но на всякий случай рекомендуем сменить пароли (и делать это регулярно), а также подключить двухфакторную аутентификацию в сервисах, где вы этого еще не сделали.

А сам пароль должен быть сложным, как у Эминема (но вариант из видоса уже не используем).

О важности сложных паролей и 2FA говорили на PHDays — в разборе пяти схем обмана мошенников (смотрите в «VK Видео» и на Rutube).

@PHDays

Смартфоны — прошлый век 😬

Буквально: первый в истории смартфон появился еще в 1994 году — IBM Simon, и он уже тогда был сенсорным.

С тех пор технологии шагнули далеко вперед, но за последние годы смартфоны меняются не так уж кардинально — обновляются процессоры и камеры для сэлфачей и тиктоков становятся чуть лучше 📸

Сегодня появляются новые формы взаимодействия с виртуальным миром, но пока большинство попыток их реализации провалились.

Об одной из таких инициатив от выходцев из Apple на PHDays Fest рассказал техноблогер Wylsacom (смотрите полный видос в VK Видео или на Rutube).

А вы хотите, чтобы смартфоны ушли в прошлое и появилось что-то новое?

🐳 — нет, мне и так норм

🌚 — да, хочу чип в голову

@PHDays

На PHDays Fest у нас было робокафе — но не для заказов, а для взлома 🤖

Оно стало частью конкурса Hack & Slice, где участники могли исследовать его защищенность и устроить настоящий расколбас. Спойлер: получилось 🔥

В один из дней у нас даже закончилась колбаса. А чтобы роборуки могли правильно ее нарезать, она должна была быть определенного диаметра — так что ночью пришлось ехать по магазинам в поисках подходящей (нашлась далеко не в первом супермаркете).

🧐 Сегодня подобные технологии можно встретить повсюду. Например, в популярной сети фастфудов роботы самостоятельно развозят заказы, в магазинах весы автоматически распознают товар, а в некоторых городах можно встретить автоматы, которые готовят пиццу без участия людей.

И только представьте: если вместо вашего заказа вам приедет чужой, вместо килограмма бананов весы насчитают сто, а пиццу вы получите с ананасами. Неприятно! Все новые технологии нуждаются в киберзащите, и на таких конкурсах на PHDays Fest мы как раз проверяем, что могут натворить хакеры и как это предотвратить.

Какие еще интересные технологии вы встречали в последнее время? Делитесь в комментариях.

@PHDays

Новый выпуск «Хак Так» с Wylsacom — уже на нашем канале 🍿

В шоу молодые и дерзкие белые хакеры разбирают кино про взломы и технологии. И объясняют, что в них тру, а что — полный сюр.

В этот раз Wylsacom вместе с Толей Ивановым, Ваней Булавиным, Максимом Костиковым и ведущим Кириллом Шипулиным обсуждают сцены из фильма «Человек из Рима» и сериала «Хороший доктор» (да, там тоже что-то взламывали).

Смотрите выпуск на YouTube: https://youtu.be/SBtFA0i4xKc ◀️

@PHDays
@PositiveHackMedia

👾 Вы знали, что первый антивирус был… вирусом?

В 1971 году Боб Томас, программист компании BBN, создал прадедушку современных компьютерных червей. Его программа под названием Creeper перемещалась по сети между компьютерами, не нанося им вреда. А «заразив» очередную машину, выводила на дисплей сообщение: I'M THE CREEPER... CATCH ME IF YOU CAN («Я Creeper... Поймай меня, если сможешь»). Эту историю мы рассказывали в одном из выпусков «Комнаты 1337».

🏃‍♂️ Поймать Creeper смог написанный коллегой Томаса, Рэем Томлинсоном, Reaper — по сути, такой же червь, ползающий по сети, находящий работающие версии «вируса» и уничтожающий их. Поэтому Reaper весьма условно можно назвать первым антивирусом. Кстати, по мотивам противостояния Creeper и Reaper даже создали компьютерную игру для программистов под названием Core War.

С тех пор антивирусы и принципы их работы сильно изменились и продолжают меняться: из самостоятельных продуктов они превращаются в часть защитной экосистемы. А некоторые компании и вовсе от них отказываются (например, создавая хардбуки — компьютеры, которым и так не грозит заражение).

🎤 Обсуждали сложную жизнь антивирусов в подробностях на PHDays, посмотреть ток-шоу дискуссию целиком можно на VK Видео или на Rutube.

@PHDays

2️⃣ Два в одном — это не только косметические средства для ленивых (поздравляем, кстати, с сегодняшним Днем русской лени), но и привычная схема действий шифровальщиков.

Ваши данные шифруют, крадут, а потом пробуют двойную схему вымогательства. Требуют выкуп за расшифровку данных, а если у жертвы есть система резервного копирования, в ход идет другой аргумент: "Заплатите, чтобы мы нигде это не опубликовали" 😱

Что бы вы ответили шантажистам? Ставьте 👌, если бы заплатили выкуп, и 🐳, если бы не пошли ни на какие договоренности.

Больше о том, как действуют шифровальщики, рассказал Алексей Лукацкий на нашем киберфестивале. Смотрите его выступление на любой удобной вам площадке:

📺 YouTube | 📺 RUTUBE | 📺 VK Видео

@PHDays

💬 Что интересного можно найти в слитых хакерских переписках?

Явки, пароли, список покупок, несмешные мемы, недовольство босса, который считает, что жертвы не должны платить выкуп со скидкой…

Так, стоп. Хакеров что, тоже взламывают?

Конечно, и не только в кино, но и в жизни. Обсудили это в выпуске «Хак Так» с популярным блогером Wylsacom, где гости — белые хакеры — и ведущий решают, похожи ли на настоящих хакеры из фильма «Человек из Рима» и сериала «Хороший доктор». Спойлер: а спойлера не будет, смотрите все сами 😝

https://youtu.be/SBtFA0i4xKc
https://youtu.be/SBtFA0i4xKc
https://youtu.be/SBtFA0i4xKc

@PHDays

< Кулибины нашего времени

Всем привет! Cоскучились? 😏 Мы немного были в отпусках и за это творческое время придумали для вас кое-что новое, полезное и в коротком формате рилсов 😼 Рады начать сегодня, чтобы быть с вами на связи до следующего PHDays!

О чем будем говорить? Конечно, о том, насколько цифровизован мир вокруг нас. Технологии в наших руках — а мы даже не всегда это замечаем. За каждым гаджетом и приложением стоят талантливые изобретатели и исследователи — Кулибины нашего времени. Кто они? И как все работает на самом деле?

Мы решили не делать еще один из сотен хай-тек-каналов с новостями на автопилоте. Вместо этого вместе с вами будем разбираться, как устроен наш цифровой мир, и кто они, его создатели.

И да, будем делиться советами, как чувствовать себя уверенно и безопасно в этом виртуально-реальном пространстве. А первый видос нового формата опубликуем совсем скоро 😎

@PHDays
@PositiveHackMedia

< Почему нельзя покупать Wi-Fi-роутеры с предустановленным VPN

На маркетплейсах все чаще встречаются объявления о продаже таких устройств. Продавцы обещают безлимитный доступ к заблокированным ресурсам. Но умалчивают, что вместе с этим они могут получить доступ к вашей сети и интернет-трафику 🤯

Что скрывают эти «чудо-роутеры», за 107 секунд в рилсе рассказал Егор Тишин. Это мы не покупаем.

Ставьте:

🔥 — если когда-то задумывались о покупке, но теперь передумали.

🐳 — если и раньше знали, что брать такое нельзя.

Ждем в комментариях ваши идеи, чего бы нам еще такого разобрать 🧤

@PHDays
@PositiveHackMedia

Где узнать, кто и как создает технологии, от которых подгорает у хакеров? 😏

Правильный ответ — на Positive Security Day: второй масштабной ежегодной конференции от Positive Technologies, которая пройдет уже 8 октября.

Это место, где встречаются те, кто двигает кибербезопасность вперед — инженеры, исследователи, архитекторы и визионеры (те самые Кулибины нашего времени).

🤜 PSD (нет, это не расширение файла 😅) — про открытость и честный диалог с индустрией. Здесь не просто рассказывают о продуктах, а делятся тем, как они рождаются, почему создаются именно так и кто стоит за этими идеями.

Вас ждут анонсы новых решений и смелые идеи, которые формируют будущее всей отрасли.

👉 Подключайтесь онлайн 8 октября, чтобы узнать новое и увидеть тех, кто разрабатывает фундамент для безопасного мира хай-тека.

@PHDays

< Почему нельзя пользоваться чужими зарядками

Кажется, просто подзарядиться — это безопасно. А вот и нет.

Даже обычный кабель или шеринговый повербанк может скрывать «умную» начинку, которая наведет суету в вашем устройстве. Мы проверили, реальна ли эта угроза — и делимся опытом.

Как кабель с «алика» за 100 рублей или повербанк может стать инструментом хакера — за 110 секунд в рилсе объясняет Егор Тишин.

Ставьте:

⚡ — если у вас все свое
🐳 — если вы тот самый коллега с «а лайтнинг есть у кого?»

А в комментах расскажите — насколько баллов из 10 вы параноик, когда речь идет о личных устройствах? 👀

@PHDays
@PositiveHackMedia