А мы запускаем новую рубрику на Dev.by — ответы на ваши вопросы о цифровой безопасности. Также мы будем делиться полезными статьями и важными случаями из нашей практики. Задавайте вопросы, пишите и делитесь!
🔥1
Forwarded from dev.by: главные ИТ-новости Беларуси
🔗🛡️🔍Войти через Google — это не просто кнопка. Что проверить в Google, GitHub и Microsoft
Кто пишет: проект о кибер-безопасности CyberBeaver.
Есть одна вещь, которую мы регулярно советуем проверять коллегам. И почти никто этого не делает.
Раз в полгода откройте список приложений, которым вы когда-то дали доступ к своему Google, GitHub или Microsoft-аккаунту. И даже если вы давно работаете в ИТ, вас почти наверняка ждут сюрпризы.
❓Если у вас есть вопросы о цифровой гигиене или безопасности, то можете задать их в комментариях к статье или редактору. А специалисты из инициативи CyberBeaver на них ответят.
Подробнее
Эта ссылка откроется в Беларуси
Кто пишет: проект о кибер-безопасности CyberBeaver.
Есть одна вещь, которую мы регулярно советуем проверять коллегам. И почти никто этого не делает.
Раз в полгода откройте список приложений, которым вы когда-то дали доступ к своему Google, GitHub или Microsoft-аккаунту. И даже если вы давно работаете в ИТ, вас почти наверняка ждут сюрпризы.
❓Если у вас есть вопросы о цифровой гигиене или безопасности, то можете задать их в комментариях к статье или редактору. А специалисты из инициативи CyberBeaver на них ответят.
Подробнее
Эта ссылка откроется в Беларуси
❤5👍1🔥1
⚠️ В Zoom нашли критическую уязвимость
Zoom предупредил о критической уязвимости, которая позволяет злоумышленнику захватить чужую учетную запись. Проблема получила 9,8 из 10 баллов по международной шкале оценки уязвимостей CVSS, что соответствует критическому уровню опасности.
Уязвимость затрагивает:
— Zoom Workplace для Windows;
— Zoom VDI Client для Windows;
— Zoom Meeting SDK для Windows.
Компания уже выпустила исправление, поэтому пользователям рекомендуется как можно скорее установить последнюю версию приложения.
🔄 Как проверить, нужно ли обновлять Zoom
🔺Откройте Zoom Workplace.
🔺Перейдите в «Настройки» → «Общие».
🔺Убедитесь, что включена опция «Автоматически поддерживать Zoom Workplace в актуальном состоянии».
🔺В нижней части окна проверьте номер установленной версии. Если она ниже 7.0.0, обновите приложение до последней версии.
🦫Даже если вы редко пользуетесь Zoom, не откладывайте обновление. После публикации информации о критических уязвимостях злоумышленники нередко начинают искать устройства с устаревшими версиями приложений.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Zoom предупредил о критической уязвимости, которая позволяет злоумышленнику захватить чужую учетную запись. Проблема получила 9,8 из 10 баллов по международной шкале оценки уязвимостей CVSS, что соответствует критическому уровню опасности.
Уязвимость затрагивает:
— Zoom Workplace для Windows;
— Zoom VDI Client для Windows;
— Zoom Meeting SDK для Windows.
Компания уже выпустила исправление, поэтому пользователям рекомендуется как можно скорее установить последнюю версию приложения.
🔄 Как проверить, нужно ли обновлять Zoom
🔺Откройте Zoom Workplace.
🔺Перейдите в «Настройки» → «Общие».
🔺Убедитесь, что включена опция «Автоматически поддерживать Zoom Workplace в актуальном состоянии».
🔺В нижней части окна проверьте номер установленной версии. Если она ниже 7.0.0, обновите приложение до последней версии.
🦫Даже если вы редко пользуетесь Zoom, не откладывайте обновление. После публикации информации о критических уязвимостях злоумышленники нередко начинают искать устройства с устаревшими версиями приложений.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤4😱3👀1
📷 Привет всем, сегодня делимся вопросом из последних консультаций КіберБабра.
❓После созвонов в гуглмите в гугл-почте остаются сохранёными чаты, где писали сообщения во время созвона. Как их стереть?
🦫Функция, о которой вы говорите, - это Continuous Meeting Chat, чат из Google Meet автоматически сохраняется в Google Chat (эту вкладку вы можете найти в Gmail).
Если речь идет о звонке, в котором участвуете вы и еще один человек, такой чат можно удалить.
Что нужно сделать:
🔺Зайдите в Gmail - раздел «Чат» слева - найдите нужный чат - кликните на имя собеседника - три точки - «Удалить переписку» (Delete conversation).
Это удалит чат только для вас.
В случае, если это был групповой звонок, пройдя тот же путь, что мы описали выше, и нажав на три точки, у вас будет возможность только покинуть чат (Leave). В таком случае чат останется существовать, но не будет отображаться в вашем аккаунте. К сожалению, других опций найти мы не смогли.
Но эту функцию можно отключить для будущих звонков.
Что нужно сделать:
🔺Приглашение на встречу - иконка шестерёнки рядом со ссылкой Meet - найдите раздел "Chat Moderation" - в "Host Controls" нужно отключитьь "Continuous Meeting Chat". Но это нужно делать для каждой встречи отдельно, и это возможно, только если вы организатор.
Если у вас остаются вопросы, смело пишите нам - мы будем рады помочь!
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❓После созвонов в гуглмите в гугл-почте остаются сохранёными чаты, где писали сообщения во время созвона. Как их стереть?
🦫Функция, о которой вы говорите, - это Continuous Meeting Chat, чат из Google Meet автоматически сохраняется в Google Chat (эту вкладку вы можете найти в Gmail).
Если речь идет о звонке, в котором участвуете вы и еще один человек, такой чат можно удалить.
Что нужно сделать:
🔺Зайдите в Gmail - раздел «Чат» слева - найдите нужный чат - кликните на имя собеседника - три точки - «Удалить переписку» (Delete conversation).
Это удалит чат только для вас.
В случае, если это был групповой звонок, пройдя тот же путь, что мы описали выше, и нажав на три точки, у вас будет возможность только покинуть чат (Leave). В таком случае чат останется существовать, но не будет отображаться в вашем аккаунте. К сожалению, других опций найти мы не смогли.
Но эту функцию можно отключить для будущих звонков.
Что нужно сделать:
🔺Приглашение на встречу - иконка шестерёнки рядом со ссылкой Meet - найдите раздел "Chat Moderation" - в "Host Controls" нужно отключитьь "Continuous Meeting Chat". Но это нужно делать для каждой встречи отдельно, и это возможно, только если вы организатор.
Если у вас остаются вопросы, смело пишите нам - мы будем рады помочь!
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
🔥3❤1👍1😢1
🔥 Telegram перегревает iPhone? Вот с чем это может быть связано
Некоторые пользователи Telegram на iPhone и iPad сообщают о странном поведении приложения: смартфон начинает заметно нагреваться, аккумулятор разряжается быстрее обычного, а на экране появляется большое количество push-уведомлений.
По данным исследователей, проблема связана с ошибкой в Telegram. Пока разработчики не раскрыли причину сбоя и не сообщили, когда выйдет исправление.
Если вы столкнулись с этой проблемой, попробуйте следующее:
🔺Очистите кэш Telegram:
Настройки → Данные и память → Использование памяти.
🔺Перед удалением приложения убедитесь, что сможете снова войти во все свои аккаунты.
Проверьте доступ к:
— номеру телефона;
— электронной почте;
— облачному паролю (если включена двухэтапная аутентификация);
— другим устройствам, где уже выполнен вход в Telegram.
🔺Удалите Telegram с устройства.
🔺Установите приложение заново из App Store и снова авторизуйтесь во всех своих аккаунтах.
⚠️ Важно: обычные чаты, каналы и медиафайлы хранятся в облаке Telegram и после повторного входа восстановятся автоматически. Однако секретные чаты привязаны к конкретному устройству и текущему сеансу, поэтому после переустановки приложения они будут безвозвратно удалены.
При этом переустановка помогает не всем и иногда решает проблему лишь временно; у некоторых пользователей перегрев и поток уведомлений возвращаются спустя одну-две недели.
До выхода официального исправления можно принудительно закрывать Telegram после использования или временно отключить для него уведомления в настройках iOS. Однако в этом случае вы перестанете получать не только ложные, но и обычные уведомления о новых сообщениях.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Некоторые пользователи Telegram на iPhone и iPad сообщают о странном поведении приложения: смартфон начинает заметно нагреваться, аккумулятор разряжается быстрее обычного, а на экране появляется большое количество push-уведомлений.
По данным исследователей, проблема связана с ошибкой в Telegram. Пока разработчики не раскрыли причину сбоя и не сообщили, когда выйдет исправление.
Если вы столкнулись с этой проблемой, попробуйте следующее:
🔺Очистите кэш Telegram:
Настройки → Данные и память → Использование памяти.
🔺Перед удалением приложения убедитесь, что сможете снова войти во все свои аккаунты.
Проверьте доступ к:
— номеру телефона;
— электронной почте;
— облачному паролю (если включена двухэтапная аутентификация);
— другим устройствам, где уже выполнен вход в Telegram.
🔺Удалите Telegram с устройства.
🔺Установите приложение заново из App Store и снова авторизуйтесь во всех своих аккаунтах.
⚠️ Важно: обычные чаты, каналы и медиафайлы хранятся в облаке Telegram и после повторного входа восстановятся автоматически. Однако секретные чаты привязаны к конкретному устройству и текущему сеансу, поэтому после переустановки приложения они будут безвозвратно удалены.
При этом переустановка помогает не всем и иногда решает проблему лишь временно; у некоторых пользователей перегрев и поток уведомлений возвращаются спустя одну-две недели.
До выхода официального исправления можно принудительно закрывать Telegram после использования или временно отключить для него уведомления в настройках iOS. Однако в этом случае вы перестанете получать не только ложные, но и обычные уведомления о новых сообщениях.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
🔥5❤1👍1
❗️Фишинг через секретные чаты: как злоумышленники крадут аккаунты Telegram
Исследователи RESIDENT.NGO разобрали целевую фишинговую кампанию, направленную против белорусских активистов, находящихся за пределами Беларуси. Атака была построена не на эксплуатации уязвимостей Telegram, а на сочетании социальной инженерии и технических приемов, затрудняющих обнаружение.
Как проходила атака
🔺 Жертва получала сообщение в секретном чате Telegram от неизвестного аккаунта, зарегистрированного на казахстанский номер телефона. Использование секретного чата затрудняло анализ атаки: такие сообщения нельзя переслать или сделать скриншот, а доступ к их содержимому после инцидента существенно ограничен.
🔺 В сообщении была ссылка, визуально похожая на ссылку Telegram. Злоумышленники использовали конструкцию вида telegram.org@..., рассчитывая, что пользователь обратит внимание только на знакомую часть адреса. На самом деле браузер открывал другой домен.
🔺 Каждая ссылка была уникальной. В нее был встроен номер телефона конкретной жертвы в кодировке Base64. После перехода по ссылке фишинговая страница автоматически отображала именно этот номер, создавая впечатление, что запрос действительно связан с аккаунтом пользователя.
🔺 Само сообщение было специально подготовлено для обхода защитных механизмов. Исследователи обнаружили около 100 подмененных символов (латинских и греческих вместо кириллических), а также невидимые Unicode-символы, которые усложняли обнаружение фишингового текста автоматическими фильтрами. Визуально сообщение выглядело обычным.
🔺После открытия ссылки жертва получала еще одно сообщение. В нем указывались время перехода по ссылке, используемое устройство и примерное местоположение, что должно было создать впечатление, будто Telegram действительно зафиксировал подозрительную активность и проводит проверку безопасности.
При этом, фишинговый сайт не показывал одну и ту же страницу всем посетителям. Он анализировал параметры устройства и браузера и в зависимости от них отображал разный контент. Одни пользователи могли увидеть настоящий сайт Telegram, другие — сообщение об ошибке, а потенциальной жертве показывалась страница для ввода данных. Такой подход затрудняет автоматическое обнаружение и анализ фишинговой инфраструктуры.
Как защититься
— Не доверяйте только внешнему виду ссылки, всегда проверяйте, какой домен откроется на самом деле.
— Помните, что секретный чат защищает содержимое переписки, но не подтверждает подлинность собеседника и не защищает от фишинга.
— Не вводите код подтверждения Telegram на страницах, открытых по ссылкам из сообщений.
— Включите двухэтапную аутентификацию (облачный пароль) в Telegram. Даже если злоумышленник получит код подтверждения, без второго пароля ему будет значительно сложнее получить доступ к аккаунту.
Подробнее ознакомиться с результатами исследования можно на сайте RESIDENT.NGO.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Исследователи RESIDENT.NGO разобрали целевую фишинговую кампанию, направленную против белорусских активистов, находящихся за пределами Беларуси. Атака была построена не на эксплуатации уязвимостей Telegram, а на сочетании социальной инженерии и технических приемов, затрудняющих обнаружение.
Как проходила атака
🔺 Жертва получала сообщение в секретном чате Telegram от неизвестного аккаунта, зарегистрированного на казахстанский номер телефона. Использование секретного чата затрудняло анализ атаки: такие сообщения нельзя переслать или сделать скриншот, а доступ к их содержимому после инцидента существенно ограничен.
🔺 В сообщении была ссылка, визуально похожая на ссылку Telegram. Злоумышленники использовали конструкцию вида telegram.org@..., рассчитывая, что пользователь обратит внимание только на знакомую часть адреса. На самом деле браузер открывал другой домен.
🔺 Каждая ссылка была уникальной. В нее был встроен номер телефона конкретной жертвы в кодировке Base64. После перехода по ссылке фишинговая страница автоматически отображала именно этот номер, создавая впечатление, что запрос действительно связан с аккаунтом пользователя.
🔺 Само сообщение было специально подготовлено для обхода защитных механизмов. Исследователи обнаружили около 100 подмененных символов (латинских и греческих вместо кириллических), а также невидимые Unicode-символы, которые усложняли обнаружение фишингового текста автоматическими фильтрами. Визуально сообщение выглядело обычным.
🔺После открытия ссылки жертва получала еще одно сообщение. В нем указывались время перехода по ссылке, используемое устройство и примерное местоположение, что должно было создать впечатление, будто Telegram действительно зафиксировал подозрительную активность и проводит проверку безопасности.
При этом, фишинговый сайт не показывал одну и ту же страницу всем посетителям. Он анализировал параметры устройства и браузера и в зависимости от них отображал разный контент. Одни пользователи могли увидеть настоящий сайт Telegram, другие — сообщение об ошибке, а потенциальной жертве показывалась страница для ввода данных. Такой подход затрудняет автоматическое обнаружение и анализ фишинговой инфраструктуры.
Как защититься
— Не доверяйте только внешнему виду ссылки, всегда проверяйте, какой домен откроется на самом деле.
— Помните, что секретный чат защищает содержимое переписки, но не подтверждает подлинность собеседника и не защищает от фишинга.
— Не вводите код подтверждения Telegram на страницах, открытых по ссылкам из сообщений.
— Включите двухэтапную аутентификацию (облачный пароль) в Telegram. Даже если злоумышленник получит код подтверждения, без второго пароля ему будет значительно сложнее получить доступ к аккаунту.
Подробнее ознакомиться с результатами исследования можно на сайте RESIDENT.NGO.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤4😱2🤯1
🔎 Переписки с Claude попали в Google и Bing. Что произошло?
Исследователи обнаружили, что некоторые переписки пользователей с ИИ-помощником Claude можно было найти через поиск Google и Bing. Среди них были разговоры с юридическими вопросами, рабочими документами, политическими обсуждениями и другой чувствительной информацией.
❗️Важно: это не утечка данных и не взлом Claude.
Пользователи сами создавали публичные ссылки на свои переписки с помощью функции Share. Такие страницы должны были оставаться вне поисковой выдачи, однако из-за особенностей их реализации часть ссылок была проиндексирована поисковыми системами.
После публикации исследования Anthropic внесла изменения, чтобы такие ссылки больше не индексировались, а Google и Bing начали удалять их из результатов поиска.
Что стоит запомнить?
🔺 Если вы создаете публичную ссылку, считайте, что эта информация потенциально может стать общедоступной. Даже если вы отправили ссылку всего одному человеку.
🔺 Не передавайте ИИ-сервисам данные, которые не должны стать публичными: пароли, резервные коды, приватные ключи, копии документов, финансовую информацию и другие чувствительные сведения.
🔺 Если вы когда-либо делились переписками через функцию Share, стоит проверить, какие ссылки вы создавали, и удалить те, которые больше не нужны.
Это происходит не в первый раз и ранее мы писали о подобном инциденте с ChatGPT.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Исследователи обнаружили, что некоторые переписки пользователей с ИИ-помощником Claude можно было найти через поиск Google и Bing. Среди них были разговоры с юридическими вопросами, рабочими документами, политическими обсуждениями и другой чувствительной информацией.
❗️Важно: это не утечка данных и не взлом Claude.
Пользователи сами создавали публичные ссылки на свои переписки с помощью функции Share. Такие страницы должны были оставаться вне поисковой выдачи, однако из-за особенностей их реализации часть ссылок была проиндексирована поисковыми системами.
После публикации исследования Anthropic внесла изменения, чтобы такие ссылки больше не индексировались, а Google и Bing начали удалять их из результатов поиска.
Что стоит запомнить?
🔺 Если вы создаете публичную ссылку, считайте, что эта информация потенциально может стать общедоступной. Даже если вы отправили ссылку всего одному человеку.
🔺 Не передавайте ИИ-сервисам данные, которые не должны стать публичными: пароли, резервные коды, приватные ключи, копии документов, финансовую информацию и другие чувствительные сведения.
🔺 Если вы когда-либо делились переписками через функцию Share, стоит проверить, какие ссылки вы создавали, и удалить те, которые больше не нужны.
Это происходит не в первый раз и ранее мы писали о подобном инциденте с ChatGPT.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
👀5❤1🤣1
🛡 Итоги месяца: топ-3 поста о цифровой безопасности в июле
Наступил последний летний месяц и мы подводим итоги июля. Вот три наиболее популярных и обсуждаемых поста месяца. Если вы их пропустили — самое время наверстать:
🔺 WhatsApp наконец-то закрывает одну из своих главных проблем с приватностью: рассказали о том, как приложение внедряет юзернеймы.
🔺 В Zoom нашли критическую уязвимость: если вы еще не обновились – самое время это сделать!
🔺Проверьте ваш список Wi-Fi сетей на телефоне: напоминаем почему важно удалять лишние подключения к сети.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Наступил последний летний месяц и мы подводим итоги июля. Вот три наиболее популярных и обсуждаемых поста месяца. Если вы их пропустили — самое время наверстать:
🔺 WhatsApp наконец-то закрывает одну из своих главных проблем с приватностью: рассказали о том, как приложение внедряет юзернеймы.
🔺 В Zoom нашли критическую уязвимость: если вы еще не обновились – самое время это сделать!
🔺Проверьте ваш список Wi-Fi сетей на телефоне: напоминаем почему важно удалять лишние подключения к сети.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤6
Через Wi-Fi отеля могут увести ваш рабочий аккаунт Microsoft 365 🌐
Microsoft сообщила о новой кампании CaptiveCrunch, в рамках которой атакующие компрометируют оборудование гостиничных сетей Wi-Fi, чтобы получить доступ к корпоративным аккаунтам Microsoft 365.
👨🏻💻Как работает атака
Взломав оборудование, через которое работает Wi-Fi отеля (ту самую страницу входа, что выскакивает при подключении), злоумышленники подменяют её содержимое. Вместо обычного подключения человек видит:
— страницу входа в Microsoft 365, похожую на настоящую;
— запрос авторизации через «код устройства» (это законная функция Microsoft, которую тут используют для обмана);
— страницу «обновите браузер/систему», которая на деле устанавливает вредоносную программу.
👉🏻В зоне риска сотрудники компаний, которые в командировках или на конференциях заходят в рабочий Microsoft 365 через отельный Wi-Fi. Цель атаки именно корпоративные аккаунты и доступ к переписке, файлам, календарям.
❗️Что произойдёт, если попасться
На устройство устанавливается вредоносная программа, которая ворует пароли, cookies и токены сессий (то есть может зайти в аккаунт, даже не зная пароль), включает микрофон и камеру, читает клавиатуру и буфер обмена, снимает скриншоты, крадёт файлы.
Как снизить риски:
🔺В отеле и на конференциях считайте Wi-Fi по умолчанию небезопасным. Лучше используйте мобильный интернет или подключайтесь к Wi-Fi c надежным VPN.
🔺Никогда не устанавливайте «обновления браузера» или «драйверы», которые предлагает страница подключения к Wi-Fi. Легитимные обновления так не приходят.
🔺Не входите в рабочие аккаунты с личных устройств через гостевой Wi-Fi, если можно этого избежать.
🔺По возможности используйте passkeys или аппаратные ключи вместо пароля, в таком случае даже если данные украдут, войти в аккаунт без физического ключа не получится.
🦫Сам по себе Wi-Fi в отеле не означает, что вас обязательно атакуют. Но если через него проходит доступ к конфиденциальным данным и внутренним корпоративным сервисам, доверять такой сети так же, как домашней или офисной, уже не стоит.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Microsoft сообщила о новой кампании CaptiveCrunch, в рамках которой атакующие компрометируют оборудование гостиничных сетей Wi-Fi, чтобы получить доступ к корпоративным аккаунтам Microsoft 365.
👨🏻💻Как работает атака
Взломав оборудование, через которое работает Wi-Fi отеля (ту самую страницу входа, что выскакивает при подключении), злоумышленники подменяют её содержимое. Вместо обычного подключения человек видит:
— страницу входа в Microsoft 365, похожую на настоящую;
— запрос авторизации через «код устройства» (это законная функция Microsoft, которую тут используют для обмана);
— страницу «обновите браузер/систему», которая на деле устанавливает вредоносную программу.
👉🏻В зоне риска сотрудники компаний, которые в командировках или на конференциях заходят в рабочий Microsoft 365 через отельный Wi-Fi. Цель атаки именно корпоративные аккаунты и доступ к переписке, файлам, календарям.
❗️Что произойдёт, если попасться
На устройство устанавливается вредоносная программа, которая ворует пароли, cookies и токены сессий (то есть может зайти в аккаунт, даже не зная пароль), включает микрофон и камеру, читает клавиатуру и буфер обмена, снимает скриншоты, крадёт файлы.
Как снизить риски:
🔺В отеле и на конференциях считайте Wi-Fi по умолчанию небезопасным. Лучше используйте мобильный интернет или подключайтесь к Wi-Fi c надежным VPN.
🔺Никогда не устанавливайте «обновления браузера» или «драйверы», которые предлагает страница подключения к Wi-Fi. Легитимные обновления так не приходят.
🔺Не входите в рабочие аккаунты с личных устройств через гостевой Wi-Fi, если можно этого избежать.
🔺По возможности используйте passkeys или аппаратные ключи вместо пароля, в таком случае даже если данные украдут, войти в аккаунт без физического ключа не получится.
🦫Сам по себе Wi-Fi в отеле не означает, что вас обязательно атакуют. Но если через него проходит доступ к конфиденциальным данным и внутренним корпоративным сервисам, доверять такой сети так же, как домашней или офисной, уже не стоит.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤2👍2🔥1
👀Почему стоит скрыть превью Signal в переключателе приложений?
Когда вы сворачиваете приложение, Android и iOS показывают в списке запущенных программ миниатюру его содержимого. Если защита отключена, на превью могут быть видны последние сообщения, имя собеседника, фотографии. То есть данные из переписки можно увидеть, даже не открывая само приложение, просто на время получив телефон в руки.
Signal позволяет скрыть содержимое приложения в переключателе задач, заменяя содержимое чата заглушкой с логотипом Signal, когда приложение уходит в фон.
Как настроить:
🔺Android
Настройки → Конфиденциальность → Безопасность экрана (Screen Security) → включить.
При этом на Android это ещё дополнительно блокирует возможность сделать скриншот переписки на самом устройстве, однако не помешает вашим собеседникам делать скриншот на своем.
🔺iPhone (iOS)
Настройки → Конфиденциальность → Скрывать экран в переключателе приложений (Hide Screen in App Switcher) → включить.
На iPhone с iOS 18 и новее того же эффекта можно добиться также через долгое нажатие на иконку приложения и выбрав «Требовать Face ID».
🔺Windows
В Windows с недавних пор эта настройка включена по умолчанию. Signal добавил её как защиту от Recall, встроенной в Windows 11 функции, которая непрерывно делает скриншоты экрана для истории активности. При попытке сделать снимок с включённой опцией система получит просто пустой прямоугольник.
😎Теперь вы можете снизить вероятность случайно показать кому-то личную или рабочую переписку.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Когда вы сворачиваете приложение, Android и iOS показывают в списке запущенных программ миниатюру его содержимого. Если защита отключена, на превью могут быть видны последние сообщения, имя собеседника, фотографии. То есть данные из переписки можно увидеть, даже не открывая само приложение, просто на время получив телефон в руки.
Signal позволяет скрыть содержимое приложения в переключателе задач, заменяя содержимое чата заглушкой с логотипом Signal, когда приложение уходит в фон.
Как настроить:
🔺Android
Настройки → Конфиденциальность → Безопасность экрана (Screen Security) → включить.
При этом на Android это ещё дополнительно блокирует возможность сделать скриншот переписки на самом устройстве, однако не помешает вашим собеседникам делать скриншот на своем.
🔺iPhone (iOS)
Настройки → Конфиденциальность → Скрывать экран в переключателе приложений (Hide Screen in App Switcher) → включить.
На iPhone с iOS 18 и новее того же эффекта можно добиться также через долгое нажатие на иконку приложения и выбрав «Требовать Face ID».
🔺Windows
В Windows с недавних пор эта настройка включена по умолчанию. Signal добавил её как защиту от Recall, встроенной в Windows 11 функции, которая непрерывно делает скриншоты экрана для истории активности. При попытке сделать снимок с включённой опцией система получит просто пустой прямоугольник.
😎Теперь вы можете снизить вероятность случайно показать кому-то личную или рабочую переписку.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤3👍3🔥1👀1
Forwarded from dev.by: главные ИТ-новости Беларуси
🚨🔓🛡️«Я же вставил всего пару функций». Как AI-инструменты становятся источником утечек кода и как этого избежать
Кто пишет: проект о кибер-безопасности CyberBeaver.
С 24 апреля 2026 года GitHub Copilot включил новую настройку: весь код, который ты пишешь с его помощью на бесплатном или личном платном аккаунте, идёт на обучение моделей Microsoft. По умолчанию и без уведомления в интерфейсе, только строчка в changelog.
Большинство разработчиков не читали условия использования инструментов, которыми пользуются каждый день, и не знают, на каких условиях отдают код. А утечки из LLM стали нашей реальностью.
Какие правила безопасности соблюдать, чтобы ваш код принадлежал только вам?
Подробнее
Эта ссылка откроется в Беларуси
Кто пишет: проект о кибер-безопасности CyberBeaver.
С 24 апреля 2026 года GitHub Copilot включил новую настройку: весь код, который ты пишешь с его помощью на бесплатном или личном платном аккаунте, идёт на обучение моделей Microsoft. По умолчанию и без уведомления в интерфейсе, только строчка в changelog.
Большинство разработчиков не читали условия использования инструментов, которыми пользуются каждый день, и не знают, на каких условиях отдают код. А утечки из LLM стали нашей реальностью.
Какие правила безопасности соблюдать, чтобы ваш код принадлежал только вам?
Подробнее
Эта ссылка откроется в Беларуси
🔥5❤3👍1😱1
👀Ваши Android-приложения могут сливать геолокацию рекламщикам
EFF провела расследование и выяснила: некоторые рекламные библиотеки, встроенные в Android-приложения, по умолчанию собирают точную геолокацию пользователей, если само приложение получило доступ к местоположению.
Система разрешений Android не различает «доступ для приложения» и «доступ для сторонних библиотек внутри него». Если разрешили погодному приложению видеть геолокацию, то тот же доступ автоматически получает и встроенная в него рекламная библиотека, без отдельного запроса. Дальше данные уходят брокерам, которые их перепродают, вплоть до использования в расследованиях спецслужб и слежке за активистами.
❗️По истории геолокации можно определить:
— где человек живёт и работает;
— какие места регулярно посещает;
— куда ездит;
— какие медицинские учреждения посещает;
— религиозные, политические и другие чувствительные места, которые он посещает.
Что сделать:
🔺не выдавайте приложениям доступ к точной геолокации без необходимости;
🔺если доступ нужен, то выбирайте «только во время использования», а не «всегда разрешено»;
🔺периодически проверяйте список приложений с доступом к геолокации в настройках телефона и отзывайте его у всего, что не требует геоданных для основной функции.
Если говорить про iPhone, то iOS не даёт рекламному SDK отдельного доступа к геолокации, он получает её только через разрешения самого приложения. При этом разработчик может ограничить точность или вообще не передавать локацию рекламным библиотекам. Поэтому модель доступа к геолокации в iOS более контролируемая, чем на Android.
😎Мы уже писали про разрешения приложений и как их проверить - самое время про это вспомнить🦫
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
EFF провела расследование и выяснила: некоторые рекламные библиотеки, встроенные в Android-приложения, по умолчанию собирают точную геолокацию пользователей, если само приложение получило доступ к местоположению.
Система разрешений Android не различает «доступ для приложения» и «доступ для сторонних библиотек внутри него». Если разрешили погодному приложению видеть геолокацию, то тот же доступ автоматически получает и встроенная в него рекламная библиотека, без отдельного запроса. Дальше данные уходят брокерам, которые их перепродают, вплоть до использования в расследованиях спецслужб и слежке за активистами.
❗️По истории геолокации можно определить:
— где человек живёт и работает;
— какие места регулярно посещает;
— куда ездит;
— какие медицинские учреждения посещает;
— религиозные, политические и другие чувствительные места, которые он посещает.
Что сделать:
🔺не выдавайте приложениям доступ к точной геолокации без необходимости;
🔺если доступ нужен, то выбирайте «только во время использования», а не «всегда разрешено»;
🔺периодически проверяйте список приложений с доступом к геолокации в настройках телефона и отзывайте его у всего, что не требует геоданных для основной функции.
Если говорить про iPhone, то iOS не даёт рекламному SDK отдельного доступа к геолокации, он получает её только через разрешения самого приложения. При этом разработчик может ограничить точность или вообще не передавать локацию рекламным библиотекам. Поэтому модель доступа к геолокации в iOS более контролируемая, чем на Android.
😎Мы уже писали про разрешения приложений и как их проверить - самое время про это вспомнить🦫
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
👍7❤3🔥1😁1👀1
😱Как технический email может превратиться в точку утечки
Два исследователя безопасности купили несколько доменов вроде noreply.net и deleteduser.com и просто настроили приём почты.
За полтора года на один из них пришло около 400 000 писем. Среди них были персональные данные, документы, приглашения на встречи, данные заказов и даже изображения с камер наблюдения.
👀Почему это происходит?
Проблема в том, что разработчики часто воспринимают адреса вроде noreply@... или deleteduser@... как заведомо нерабочие и направляют туда письма об уволенных сотрудниках, удалённых аккаунтах или сброшенных паролях, в расчёте на то, что домен ничей и сообщение просто исчезнет. На деле такой домен часто можно купить, подключить к нему почту и получать всё, что туда шлют.
Если вы разработчик:
🔺 Не отправляйте чувствительные данные на noreply, deleteduser и другие технические адреса.
🔺 После удаления аккаунта прекращайте рассылку, а не подставляйте новый технический email.
🔺 Не отправляйте пароли, токены и другие секреты по почте.
🔺 Проверяйте старые, тестовые и неиспользуемые домены: они не должны принимать корпоративную почту.
🔺 Для адресов, которые заведомо не должны существовать, используйте домен .invalid. Он зарезервирован стандартами IETF для заведомо несуществующих доменных имён и не должен разрешаться через обычный DNS
🔺 Проверьте код, настройки системы, шаблоны писем и тестовые данные на технические адреса: noreply@, donotreply@, deleteduser, test@, example@
🔺Отдельно проверьте, не настроен ли на доменах catch-all, принимающий письма на любые адреса.
🦫Исследователи купили уже больше 30 подобных доменов, чтобы они не достались злоумышленникам, но это не решение проблемы. Следующий такой домен вполне может купить не исследователь, поэтому если данные не должны попасть постороннему человеку, не отправляйте их на технические адреса, существование которых вы не контролируете.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Два исследователя безопасности купили несколько доменов вроде noreply.net и deleteduser.com и просто настроили приём почты.
За полтора года на один из них пришло около 400 000 писем. Среди них были персональные данные, документы, приглашения на встречи, данные заказов и даже изображения с камер наблюдения.
👀Почему это происходит?
Проблема в том, что разработчики часто воспринимают адреса вроде noreply@... или deleteduser@... как заведомо нерабочие и направляют туда письма об уволенных сотрудниках, удалённых аккаунтах или сброшенных паролях, в расчёте на то, что домен ничей и сообщение просто исчезнет. На деле такой домен часто можно купить, подключить к нему почту и получать всё, что туда шлют.
Если вы разработчик:
🔺 Не отправляйте чувствительные данные на noreply, deleteduser и другие технические адреса.
🔺 После удаления аккаунта прекращайте рассылку, а не подставляйте новый технический email.
🔺 Не отправляйте пароли, токены и другие секреты по почте.
🔺 Проверяйте старые, тестовые и неиспользуемые домены: они не должны принимать корпоративную почту.
🔺 Для адресов, которые заведомо не должны существовать, используйте домен .invalid. Он зарезервирован стандартами IETF для заведомо несуществующих доменных имён и не должен разрешаться через обычный DNS
🔺 Проверьте код, настройки системы, шаблоны писем и тестовые данные на технические адреса: noreply@, donotreply@, deleteduser, test@, example@
🔺Отдельно проверьте, не настроен ли на доменах catch-all, принимающий письма на любые адреса.
🦫Исследователи купили уже больше 30 подобных доменов, чтобы они не достались злоумышленникам, но это не решение проблемы. Следующий такой домен вполне может купить не исследователь, поэтому если данные не должны попасть постороннему человеку, не отправляйте их на технические адреса, существование которых вы не контролируете.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
👀4❤2🔥1🤯1
😱Фальшивые VPN-расширения в Chrome могли перехватывать трафик 75 000 пользователей
Исследователи Socket обнаружили 737 VPN и proxy-расширений, связанных с одной схемой. У них было более 75 тысяч установок.
Часть расширений маскировалась под известные сервисы: Proton VPN, NordVPN, Surfshark, ExpressVPN, AdGuard VPN, AmneziaVPN и другие. После установки они направляли браузерный трафик через сторонние SOCKS5-прокси.
🙈Это значит, что владелец прокси потенциально может видеть сайты, которые вы посещаете, ваш реальный IP и содержимое трафика на сайтах без HTTPS, включая введённые там данные.
При этом Socket отдельно подчёркивает: исследование подтверждает возможность перехвата трафика, но не утверждает, что оператор действительно сохранял или передавал его содержимое.
Помимо этого, платная версия обещала доступ к «премиум»-серверам в Японии, Сингапуре, Канаде, Австралии и Турции. Исследователи не обнаружили работающих DNS-записей для заявленных серверов.
❗️Важно: публикация в Chrome Web Store не означает, что расширение действительно принадлежит заявленному бренду или безопасно. Злоумышленники могут копировать название и оформление известных сервисов, набирать установки и положительные оценки, а после удаления создавать новые расширения.
Что делать:
🔺Проверьте, нет ли у вас расширения из списка ID в отчёте Socket. Если есть, то удалите его и откройте chrome://settings → раздел «Система» → «Открыть настройки прокси». Убедитесь, что там не прописаны неизвестные адреса или включённые вручную прокси-серверы. Если что-то выглядит подозрительно — отключите и верните настройки по умолчанию.
Подробности и полный список расширений в отчёте Socket.
🔺Проверяйте разработчика и переходите к расширению с официального сайта VPN-сервиса. Не ищите его только по названию в Chrome Web Store и не доверяйте только рейтингу и количеству установок. Их тоже можно имитировать.
А если у вас остались вопросы, пишите нам и мы поможем вам разобраться🦫
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Исследователи Socket обнаружили 737 VPN и proxy-расширений, связанных с одной схемой. У них было более 75 тысяч установок.
Часть расширений маскировалась под известные сервисы: Proton VPN, NordVPN, Surfshark, ExpressVPN, AdGuard VPN, AmneziaVPN и другие. После установки они направляли браузерный трафик через сторонние SOCKS5-прокси.
🙈Это значит, что владелец прокси потенциально может видеть сайты, которые вы посещаете, ваш реальный IP и содержимое трафика на сайтах без HTTPS, включая введённые там данные.
При этом Socket отдельно подчёркивает: исследование подтверждает возможность перехвата трафика, но не утверждает, что оператор действительно сохранял или передавал его содержимое.
Помимо этого, платная версия обещала доступ к «премиум»-серверам в Японии, Сингапуре, Канаде, Австралии и Турции. Исследователи не обнаружили работающих DNS-записей для заявленных серверов.
❗️Важно: публикация в Chrome Web Store не означает, что расширение действительно принадлежит заявленному бренду или безопасно. Злоумышленники могут копировать название и оформление известных сервисов, набирать установки и положительные оценки, а после удаления создавать новые расширения.
Что делать:
🔺Проверьте, нет ли у вас расширения из списка ID в отчёте Socket. Если есть, то удалите его и откройте chrome://settings → раздел «Система» → «Открыть настройки прокси». Убедитесь, что там не прописаны неизвестные адреса или включённые вручную прокси-серверы. Если что-то выглядит подозрительно — отключите и верните настройки по умолчанию.
Подробности и полный список расширений в отчёте Socket.
🔺Проверяйте разработчика и переходите к расширению с официального сайта VPN-сервиса. Не ищите его только по названию в Chrome Web Store и не доверяйте только рейтингу и количеству установок. Их тоже можно имитировать.
А если у вас остались вопросы, пишите нам и мы поможем вам разобраться🦫
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤6👍2👀2
😱Apple разослала рекордное число spyware-уведомлений
На прошлой неделе Apple разослала новую волну предупреждений о шпионских атаках пользователям в 110 странах. По словам экспертов, которые занимаются расследованием таких атак, масштаб последней рассылки оказался беспрецедентным, только за выходные в Access Now обратилось на 30–40% больше людей, чем обычно бывает после подобных уведомлений от Apple.
🥷🏻Apple рассылает такие уведомления тем, кого, по её данным, атаковали шпионским ПО правительственного уровня (mercenary spyware, вроде Pegasus). Обычно это точечные атаки и жертвами становятся журналисты, активисты, дипломаты и другие люди, интересные спецслужбам.
Это не значит, что устройство уже взломано, но предупреждение нужно воспринимать серьёзно.
🔎Исследователи считают, что рост числа обращений отчасти связан с новым способом оповещения: с этого года Apple показывает предупреждение не только push-уведомлением, но и на экране блокировки, в настройках, по почте, привязанной к Apple ID, и при входе в аккаунт через веб. Так что часть людей может видеть предупреждение в первый раз, потому что теперь его сложнее не заметить.
Что делать, если пришло такое уведомление:
🔺Отнеситесь к нему серьёзно и проверьте подлинность уведомления через свой Apple Account;
🔺Обновите все свои устройства и приложения;
🔺Включите Lockdown Mode («Режим блокировки»): «Настройки» → «Конфиденциальность и безопасность» → «Режим блокировки». Apple заявляет, что ни один пользователь с включённым режимом до сих пор не был скомпрометирован такими атаками;
🔺Проверьте свои учетные записи и методы аутентификации;
🔺 Не переходите по подозрительным ссылкам и не открывайте подозрительные вложения;
🔺Если вы действительно стали целью, не стоит первым делом стирать iPhone или восстанавливать его из резервной копии. Сначала сохраните само уведомление и другую связанную информацию и получите помощь специалиста: это может быть важно для последующего анализа устройства.
🔺 Обратитесь за помощью к экспертам по кибербезопасности, например, в службу поддержки некоммерческой организации Access Now.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
На прошлой неделе Apple разослала новую волну предупреждений о шпионских атаках пользователям в 110 странах. По словам экспертов, которые занимаются расследованием таких атак, масштаб последней рассылки оказался беспрецедентным, только за выходные в Access Now обратилось на 30–40% больше людей, чем обычно бывает после подобных уведомлений от Apple.
🥷🏻Apple рассылает такие уведомления тем, кого, по её данным, атаковали шпионским ПО правительственного уровня (mercenary spyware, вроде Pegasus). Обычно это точечные атаки и жертвами становятся журналисты, активисты, дипломаты и другие люди, интересные спецслужбам.
Это не значит, что устройство уже взломано, но предупреждение нужно воспринимать серьёзно.
🔎Исследователи считают, что рост числа обращений отчасти связан с новым способом оповещения: с этого года Apple показывает предупреждение не только push-уведомлением, но и на экране блокировки, в настройках, по почте, привязанной к Apple ID, и при входе в аккаунт через веб. Так что часть людей может видеть предупреждение в первый раз, потому что теперь его сложнее не заметить.
Что делать, если пришло такое уведомление:
🔺Отнеситесь к нему серьёзно и проверьте подлинность уведомления через свой Apple Account;
🔺Обновите все свои устройства и приложения;
🔺Включите Lockdown Mode («Режим блокировки»): «Настройки» → «Конфиденциальность и безопасность» → «Режим блокировки». Apple заявляет, что ни один пользователь с включённым режимом до сих пор не был скомпрометирован такими атаками;
🔺Проверьте свои учетные записи и методы аутентификации;
🔺 Не переходите по подозрительным ссылкам и не открывайте подозрительные вложения;
🔺Если вы действительно стали целью, не стоит первым делом стирать iPhone или восстанавливать его из резервной копии. Сначала сохраните само уведомление и другую связанную информацию и получите помощь специалиста: это может быть важно для последующего анализа устройства.
🔺 Обратитесь за помощью к экспертам по кибербезопасности, например, в службу поддержки некоммерческой организации Access Now.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤9👍3👀2
Прывітанне, даражэнькія! 👋
На гэтым канале мы дзелімся ведамі па лічбавай бяспецы і дапамагаем разбірацца ў складаных пытаннях. Тут вы знойдзеце парады і інструкцыі, каб кожны і кожная маглі абараніць сябе ад лічбавых пагроз.
🦫 Калі вам патрэбна персанальная дапамога, наша каманда экспертаў гатовая бясплатна і ананімна пракансультаваць менавіта пра вашу сітуацыю ➡️ https://t.me/cyberbeaverhelp
Мы таксама праводзім трэнінгі для арганізацый, ініцыятыў і супольнасцяў, дапамагаем ім сфармуляваць рызыкі і разам знайсці рашэнні.
👇 З якімі запытамі вы можаце да нас звярнуцца:
🔺 як падрыхтаваць тэлефон да праходжання мяжы;
🔺 як распазнаць фішынг і што рабіць, калі вы на яго натрапілі;
🔺 як падрыхтаваць прылады да непажаданага доступу пабочных асоб;
🔺 як бяспечна абменьвацца персанальнымі дадзенымі ці іншай адчувальнай інфармацыяй, а таксама як іх захоўваць;
🔺 як зрабіць так, каб злачынцы не атрымалі доступу да захаваных на камп'ютары, тэлефоне ці ў воблачным сховішчы асабістых звестак;
🔺 як засцерагчы свае акаўнты ў сацсетках ад узлому;
🔺 як рэагаваць на інцыдэнты: узлом, згуба або крадзеж тэхнікі;
🔺 як распрацаваць правілы бяспечнай камунікацыі ўнутры вашай супольнасці;
🔺 і шмат-шмат іншага.
Кожны з гэтых пытанняў — гэта тое, з чым да нас ужо звярталіся людзі, і мы разбіраем іх бясплатна і ў поўнай канфідэнцыйнасці. Не саромейцеся пісаць, нават калі пытанне здаецца «занадта простым» — часта менавіта такія пытанні і ратуюць ад сапраўдных праблем.
‼️ Мы не кансультуем па пытаннях фінансаў, банкаўскіх картак і крыпты. Не аказваем юрыдычных кансультацый і не займаемся дэанонам акаўнтаў, хакінгам або іншымі нелегальнымі практыкамі. Таксама КіберБабёр не дапаможа вам «прабіць чалавека па базе». Мы зацікаўлены выключна ў распаўсюджванні ведаў кібербяспекі і павелічэнні колькасці людзей, якіх хвалюе, які след яны пакідаюць у інтэрнэце 🦫
Звяртайцеся — гэта бясплатна і ананімна!
@cyberbeaver
Навігацыя па інструкцыях | Бясплатныя кансультацыі ад экспертаў КіберБабра | Чытаць сайт
На гэтым канале мы дзелімся ведамі па лічбавай бяспецы і дапамагаем разбірацца ў складаных пытаннях. Тут вы знойдзеце парады і інструкцыі, каб кожны і кожная маглі абараніць сябе ад лічбавых пагроз.
🦫 Калі вам патрэбна персанальная дапамога, наша каманда экспертаў гатовая бясплатна і ананімна пракансультаваць менавіта пра вашу сітуацыю ➡️ https://t.me/cyberbeaverhelp
Мы таксама праводзім трэнінгі для арганізацый, ініцыятыў і супольнасцяў, дапамагаем ім сфармуляваць рызыкі і разам знайсці рашэнні.
👇 З якімі запытамі вы можаце да нас звярнуцца:
🔺 як падрыхтаваць тэлефон да праходжання мяжы;
🔺 як распазнаць фішынг і што рабіць, калі вы на яго натрапілі;
🔺 як падрыхтаваць прылады да непажаданага доступу пабочных асоб;
🔺 як бяспечна абменьвацца персанальнымі дадзенымі ці іншай адчувальнай інфармацыяй, а таксама як іх захоўваць;
🔺 як зрабіць так, каб злачынцы не атрымалі доступу да захаваных на камп'ютары, тэлефоне ці ў воблачным сховішчы асабістых звестак;
🔺 як засцерагчы свае акаўнты ў сацсетках ад узлому;
🔺 як рэагаваць на інцыдэнты: узлом, згуба або крадзеж тэхнікі;
🔺 як распрацаваць правілы бяспечнай камунікацыі ўнутры вашай супольнасці;
🔺 і шмат-шмат іншага.
Кожны з гэтых пытанняў — гэта тое, з чым да нас ужо звярталіся людзі, і мы разбіраем іх бясплатна і ў поўнай канфідэнцыйнасці. Не саромейцеся пісаць, нават калі пытанне здаецца «занадта простым» — часта менавіта такія пытанні і ратуюць ад сапраўдных праблем.
‼️ Мы не кансультуем па пытаннях фінансаў, банкаўскіх картак і крыпты. Не аказваем юрыдычных кансультацый і не займаемся дэанонам акаўнтаў, хакінгам або іншымі нелегальнымі практыкамі. Таксама КіберБабёр не дапаможа вам «прабіць чалавека па базе». Мы зацікаўлены выключна ў распаўсюджванні ведаў кібербяспекі і павелічэнні колькасці людзей, якіх хвалюе, які след яны пакідаюць у інтэрнэце 🦫
Звяртайцеся — гэта бясплатна і ананімна!
@cyberbeaver
Навігацыя па інструкцыях | Бясплатныя кансультацыі ад экспертаў КіберБабра | Чытаць сайт
Telegram
КіберБабёр
Дапамагаем абараніць акаўнты, тэлефоны, камп'ютары. Наш канал: https://t.me/cyberbeaver
❤8🔥2👍1
CyberBeaver – консультации по цифровой безопасности pinned «Прывітанне, даражэнькія! 👋 На гэтым канале мы дзелімся ведамі па лічбавай бяспецы і дапамагаем разбірацца ў складаных пытаннях. Тут вы знойдзеце парады і інструкцыі, каб кожны і кожная маглі абараніць сябе ад лічбавых пагроз. 🦫 Калі вам патрэбна персанальная…»
🔐Ваш AI-аккаунт тоже могут взломать
Мы привыкли проверять активные сессии в почте и мессенджерах, но про ChatGPT, Claude и другие AI-сервисы часто забываем. А ведь там хранится личная переписка, документы, фотографии и рабочая информация, и эти аккаунты тоже могут стать целью для взлома.
Как проверить сессии на каждой платформе:
🔺ChatGPT: нажмите имя пользователя (внизу слева) → Настройки → Безопасность и вход → Активные сессии. Если видите незнакомое устройство, то завершите его отдельно или нажмите «Выйти из всех сеансов» и лучше сменить пароль.
Чтобы сменить пароль, выйдите из аккаунта, на сайте ChatGPT нажмите «Войти» → введите почту → «Забыли пароль» → «Продолжить». Вам придёт письмо с шестизначным кодом, введите его, нажмите «Продолжить» и задайте новый пароль.
🔺Claude: нажмите имя пользователя → Settings → Account → Active sessions. У подозрительной сессии нажмите три точки справа → «Log out» или «Terminate».
Если вы сомневаетесь, то безопаснее нажать кнопку «Выйти со всех устройств». Пароль после этого менять не придётся, потому что у Claude паролей нет в принципе, обратно вы зайдете по ссылке, которая приходит на почту. Именно поэтому защита вашей почты сильным паролем и двухфакторной аутентификацией, автоматически защитит доступ к Claude.
🔺Perplexity: список активных сессий не показывают. Если вы опасаетесь, что кто-то мог взломать ваш аккаунт, то перейдите в настройки своего аккаунта и нажмите «Выйти из всех сеансов».
🦫Заглядывайте в раздел активных сессий раз в пару месяцев, а если у вас остались вопросы, то пишите нам и мы поможем вам разобраться.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Мы привыкли проверять активные сессии в почте и мессенджерах, но про ChatGPT, Claude и другие AI-сервисы часто забываем. А ведь там хранится личная переписка, документы, фотографии и рабочая информация, и эти аккаунты тоже могут стать целью для взлома.
Как проверить сессии на каждой платформе:
🔺ChatGPT: нажмите имя пользователя (внизу слева) → Настройки → Безопасность и вход → Активные сессии. Если видите незнакомое устройство, то завершите его отдельно или нажмите «Выйти из всех сеансов» и лучше сменить пароль.
Чтобы сменить пароль, выйдите из аккаунта, на сайте ChatGPT нажмите «Войти» → введите почту → «Забыли пароль» → «Продолжить». Вам придёт письмо с шестизначным кодом, введите его, нажмите «Продолжить» и задайте новый пароль.
🔺Claude: нажмите имя пользователя → Settings → Account → Active sessions. У подозрительной сессии нажмите три точки справа → «Log out» или «Terminate».
Если вы сомневаетесь, то безопаснее нажать кнопку «Выйти со всех устройств». Пароль после этого менять не придётся, потому что у Claude паролей нет в принципе, обратно вы зайдете по ссылке, которая приходит на почту. Именно поэтому защита вашей почты сильным паролем и двухфакторной аутентификацией, автоматически защитит доступ к Claude.
🔺Perplexity: список активных сессий не показывают. Если вы опасаетесь, что кто-то мог взломать ваш аккаунт, то перейдите в настройки своего аккаунта и нажмите «Выйти из всех сеансов».
🦫Заглядывайте в раздел активных сессий раз в пару месяцев, а если у вас остались вопросы, то пишите нам и мы поможем вам разобраться.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤3👍1👀1
👀Как мошенники обходят двухфакторную защиту, не взламывая пароль
Google Threat Intelligence Group сообщила о трёх связанных с Россией группах, которые целенаправленно атакуют людей из академической среды, оборонной отрасли, государственных структур, НКО и аналитических центров в Европе и США. Они не взламывают пароли, а убеждают жертву самостоятельно дать доступ через функции входа (пароли приложений, OAuth, коды устройств), поэтому такие атаки трудно распознать.
👨🏻💻Например, жертве могут прислать убедительное письмо с приглашением на конференцию, деловую встречу или «защищённый звонок». Дальше предлагают:
🔺 создать и передать пароль приложения: это функция в настройках Google-аккаунта для программ, которые не поддерживают двухфакторную защиту. Такой пароль может дать злоумышленникам доступ к аккаунту без прохождения обычной двухфакторной проверки;
🔺 ввести код подтверждения или завершить авторизацию по ссылке, которую прислали якобы для верификации;
🔺 привязать свой WhatsApp к новому устройству через QR-код или код: в этом случае к аккаунту подключается устройство злоумышленников;
🔺 скачать «приложение конференции» или другой файл: в одной из кампаний так распространялись программы для кражи данных из браузера;
🔺также пользователя заманивают на страницу входа Google. После авторизации его перенаправляют на подставное приложение, через которое злоумышленники получают токен доступа к аккаунту.
❗️Что делать:
— не создавайте пароль приложения по просьбе из письма, сообщения или «инструкции по верификации» и никогда никому его не передавайте. Проверьте и удалите неиспользуемые пароли приложений в настройках Google-аккаунта, в большинстве случаев эта функция вообще не нужна;
— если получили приглашение на мероприятие, встречу или конференцию от незнакомого контакта, проверьте его через официальные контакты организаторов, найденные самостоятельно, а не по ссылкам из письма;
— перед входом в аккаунт всегда смотрите на адрес сайта и не игнорируйте предупреждения браузера;
— регулярно проверяйте список подключённых устройств в мессенджерах и удаляйте незнакомые;
— не сканируйте QR-коды и не вводите коды для привязки устройства, если сами не начали этот процесс;
— не скачивайте «специальные приложения», файлы или программы из неожиданных приглашений.
🦫Не дайте злоумышленникам шанс получить доступ к вашим данным, а если остались вопросы — пишите нам!
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Google Threat Intelligence Group сообщила о трёх связанных с Россией группах, которые целенаправленно атакуют людей из академической среды, оборонной отрасли, государственных структур, НКО и аналитических центров в Европе и США. Они не взламывают пароли, а убеждают жертву самостоятельно дать доступ через функции входа (пароли приложений, OAuth, коды устройств), поэтому такие атаки трудно распознать.
👨🏻💻Например, жертве могут прислать убедительное письмо с приглашением на конференцию, деловую встречу или «защищённый звонок». Дальше предлагают:
🔺 создать и передать пароль приложения: это функция в настройках Google-аккаунта для программ, которые не поддерживают двухфакторную защиту. Такой пароль может дать злоумышленникам доступ к аккаунту без прохождения обычной двухфакторной проверки;
🔺 ввести код подтверждения или завершить авторизацию по ссылке, которую прислали якобы для верификации;
🔺 привязать свой WhatsApp к новому устройству через QR-код или код: в этом случае к аккаунту подключается устройство злоумышленников;
🔺 скачать «приложение конференции» или другой файл: в одной из кампаний так распространялись программы для кражи данных из браузера;
🔺также пользователя заманивают на страницу входа Google. После авторизации его перенаправляют на подставное приложение, через которое злоумышленники получают токен доступа к аккаунту.
❗️Что делать:
— не создавайте пароль приложения по просьбе из письма, сообщения или «инструкции по верификации» и никогда никому его не передавайте. Проверьте и удалите неиспользуемые пароли приложений в настройках Google-аккаунта, в большинстве случаев эта функция вообще не нужна;
— если получили приглашение на мероприятие, встречу или конференцию от незнакомого контакта, проверьте его через официальные контакты организаторов, найденные самостоятельно, а не по ссылкам из письма;
— перед входом в аккаунт всегда смотрите на адрес сайта и не игнорируйте предупреждения браузера;
— регулярно проверяйте список подключённых устройств в мессенджерах и удаляйте незнакомые;
— не сканируйте QR-коды и не вводите коды для привязки устройства, если сами не начали этот процесс;
— не скачивайте «специальные приложения», файлы или программы из неожиданных приглашений.
🦫Не дайте злоумышленникам шанс получить доступ к вашим данным, а если остались вопросы — пишите нам!
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
🔥6❤2👍1
🔐 WhatsApp усиливает защиту аккаунтов
WhatsApp обновляет три механизма защиты: аутентификацию, восстановление доступа и распознавание социальной инженерии.
🔺Двухэтапная проверка стала сильнее: шестизначный PIN-код, который приложение запрашивало при повторной регистрации номера, заменяют на буквенно-цифровой пароль со спецсимволами. И теперь новый пароль подобрать будет сложнее.
🔺Больше ключей доступа (passkeys) на аккаунт: раньше passkey привязывался к одному устройству, теперь можно добавить несколько. Это удобно тем, кто пользуется и Android, и iOS. По данным WhatsApp, passkey уже настроил больше 1 млрд пользователей.
Настроить это можно в разделе «Настройки» → «Аккаунт» → «Ключи доступа».
Подробнее о passkeys писали тут 👈
🔺Больше контекста о незнакомых звонках: на Android при звонке с номера не из контактов теперь показывают страну звонящего и общие группы. Это может помочь распознать подозрительный контакт. Тем не менее тут следует проявлять осторожность, поскольку мошенники могут проникнуть в группу WhatsApp, чтобы получить доступ к участникам группы. Про появление аналогичной функции на iPhone пока не сообщается.
Отдельно WhatsApp вводит юзернеймы, которые помогают скрыть номер телефона от посторонних, но открывают новую возможность для злоумышленников, ведь они смогут завести похожий юзернейм и выдать себя за знакомого контакта или организацию. Подробнее об этом мы писали ранее🦫
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
WhatsApp обновляет три механизма защиты: аутентификацию, восстановление доступа и распознавание социальной инженерии.
🔺Двухэтапная проверка стала сильнее: шестизначный PIN-код, который приложение запрашивало при повторной регистрации номера, заменяют на буквенно-цифровой пароль со спецсимволами. И теперь новый пароль подобрать будет сложнее.
🔺Больше ключей доступа (passkeys) на аккаунт: раньше passkey привязывался к одному устройству, теперь можно добавить несколько. Это удобно тем, кто пользуется и Android, и iOS. По данным WhatsApp, passkey уже настроил больше 1 млрд пользователей.
Настроить это можно в разделе «Настройки» → «Аккаунт» → «Ключи доступа».
Подробнее о passkeys писали тут 👈
🔺Больше контекста о незнакомых звонках: на Android при звонке с номера не из контактов теперь показывают страну звонящего и общие группы. Это может помочь распознать подозрительный контакт. Тем не менее тут следует проявлять осторожность, поскольку мошенники могут проникнуть в группу WhatsApp, чтобы получить доступ к участникам группы. Про появление аналогичной функции на iPhone пока не сообщается.
Отдельно WhatsApp вводит юзернеймы, которые помогают скрыть номер телефона от посторонних, но открывают новую возможность для злоумышленников, ведь они смогут завести похожий юзернейм и выдать себя за знакомого контакта или организацию. Подробнее об этом мы писали ранее🦫
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤4🔥3👍1