Разрешения приложений: зачем они нужны и чем могут быть опасны
Мы уже писали про приложения, разрешения к ним и почему стоит удалять неиспользуемые приложения. Сегодня хотели ещё раз об этом напомнить.
Когда вы устанавливаете приложение, оно часто просит доступ к камере, микрофону, контактам, сообщениям или файлам на телефоне. Без этого некоторые функции просто не будут работать. Например, фотоприложение без доступа к камере будет бесполезно.
Однако, некоторые программы могут замедлять работу устройства, перегружать ресурсы телефона или использовать ваши данные в своих целях. Вы можете думать, что даёте доступ «только при использовании», а на деле приложение получает полный контроль 24/7.
Рекомендуем проверить свои настройки прямо сейчас и возможно, часть разрешений стоит уже отключить.
На что обратить внимание:
🔺Камера: нужна для фотоприложений или видеозвонков. Но если калькулятор или будильник требует доступ к камере, то это тревожный знак. Сомнительные приложения могут включать запись без вашего ведома.
🔺Микрофон: мессенджеры используют его для голосовых сообщений. Но зачем микрофон, например, игре-пазлу? Тут явно что-то не так. Опасность в том, что звук могут писать и тогда, когда вы этого не ожидаете.
🔺SMS: позволяют различным мессенджерам отправлять сообщения друзьям. Но если музыкальный редактор просит доступ к вашим сообщениям, то это выглядит сомнительно.
🔺Календарь: позволяют приложениям добавлять события и приглашения из социальных сетей в ваш календарь, но данные о ваших встречах могут использоваться для составления профиля вашей жизни. Но, например, фоторедактору календарь явно ни к чему, он никак не связан с событиями.
🔺Контакты: разрешение нужно мессенджерам и соцсетям, чтобы находить друзей. Подозрительно, если игра-раскраска просит полный доступ к вашим контактам.
🔺Хранилище (Storage): нужно для загрузки файлов на ваш телефон или SD-карту, например игры, музыку и фотографии.
🔺Датчики тела (шаги, пульс и т.д.): фитнес-приложения или умные часы используют их для тренировок. Но если новостное приложение хочет знать ваш пульс и количество шагов, то это должно быть подозрительно.
Подробнее о том, как проверить и отключить разрешения на iPhone, читайте на нашем сайте 🦫👇
https://cyberbeaver.help/ru/proverte-razresheniya-prilozhenij-na-iphone/
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Мы уже писали про приложения, разрешения к ним и почему стоит удалять неиспользуемые приложения. Сегодня хотели ещё раз об этом напомнить.
Когда вы устанавливаете приложение, оно часто просит доступ к камере, микрофону, контактам, сообщениям или файлам на телефоне. Без этого некоторые функции просто не будут работать. Например, фотоприложение без доступа к камере будет бесполезно.
Однако, некоторые программы могут замедлять работу устройства, перегружать ресурсы телефона или использовать ваши данные в своих целях. Вы можете думать, что даёте доступ «только при использовании», а на деле приложение получает полный контроль 24/7.
Рекомендуем проверить свои настройки прямо сейчас и возможно, часть разрешений стоит уже отключить.
На что обратить внимание:
🔺Камера: нужна для фотоприложений или видеозвонков. Но если калькулятор или будильник требует доступ к камере, то это тревожный знак. Сомнительные приложения могут включать запись без вашего ведома.
🔺Микрофон: мессенджеры используют его для голосовых сообщений. Но зачем микрофон, например, игре-пазлу? Тут явно что-то не так. Опасность в том, что звук могут писать и тогда, когда вы этого не ожидаете.
🔺SMS: позволяют различным мессенджерам отправлять сообщения друзьям. Но если музыкальный редактор просит доступ к вашим сообщениям, то это выглядит сомнительно.
🔺Календарь: позволяют приложениям добавлять события и приглашения из социальных сетей в ваш календарь, но данные о ваших встречах могут использоваться для составления профиля вашей жизни. Но, например, фоторедактору календарь явно ни к чему, он никак не связан с событиями.
🔺Контакты: разрешение нужно мессенджерам и соцсетям, чтобы находить друзей. Подозрительно, если игра-раскраска просит полный доступ к вашим контактам.
🔺Хранилище (Storage): нужно для загрузки файлов на ваш телефон или SD-карту, например игры, музыку и фотографии.
🔺Датчики тела (шаги, пульс и т.д.): фитнес-приложения или умные часы используют их для тренировок. Но если новостное приложение хочет знать ваш пульс и количество шагов, то это должно быть подозрительно.
Подробнее о том, как проверить и отключить разрешения на iPhone, читайте на нашем сайте 🦫👇
https://cyberbeaver.help/ru/proverte-razresheniya-prilozhenij-na-iphone/
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤5👍3🔥1
⚡️Отличные новости! Google начнёт верифицировать всех Android-разработчиков
Google анонсировал важное изменение в безопасности: для установки приложений на сертифицированных Android-устройствах потребуется подтверждённая личность разработчика. Оно будет нужно даже если приложение распространяется вне Google Play, например через сторонние магазины или прямую загрузку.
Процесс начнут внедрять с октября 2025 года через программу раннего доступа, а в марте 2026 года он станет доступен всем разработчикам. Полноценное внедрение сначала запланировано в четырёх странах (Бразилии, Индонезии, Сингапуре и Таиланде) на сентябрь 2026 года , а глобальное — в 2027-м.
Почему это важно
Основная цель изменений не позволить злоумышленникам возвращаться под новым именем после удаления их предыдущих мошеннических приложений.
👆Раньше злоумышленники могли выкладывать вредоносные приложения вне Google Play под любым новым именем: сегодня — один «разработчик», завтра — «другой», и отследить их было сложно. Теперь у каждого автора будет подтверждённая личность (через документы или другие формы верификации), и повторная регистрация после блокировки станет значительно труднее. Это снижает риск загрузки вредоносное ПО при установке приложений, потому что теперь если разработчик уличён в мошенничестве, Google сможет связать его с конкретной личностью и заблокировать повторные попытки.
Оставайтесь с КіберБабром, чтобы всегда быть в курсе важных обновлений 🦫🤍
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Google анонсировал важное изменение в безопасности: для установки приложений на сертифицированных Android-устройствах потребуется подтверждённая личность разработчика. Оно будет нужно даже если приложение распространяется вне Google Play, например через сторонние магазины или прямую загрузку.
Процесс начнут внедрять с октября 2025 года через программу раннего доступа, а в марте 2026 года он станет доступен всем разработчикам. Полноценное внедрение сначала запланировано в четырёх странах (Бразилии, Индонезии, Сингапуре и Таиланде) на сентябрь 2026 года , а глобальное — в 2027-м.
Почему это важно
Основная цель изменений не позволить злоумышленникам возвращаться под новым именем после удаления их предыдущих мошеннических приложений.
👆Раньше злоумышленники могли выкладывать вредоносные приложения вне Google Play под любым новым именем: сегодня — один «разработчик», завтра — «другой», и отследить их было сложно. Теперь у каждого автора будет подтверждённая личность (через документы или другие формы верификации), и повторная регистрация после блокировки станет значительно труднее. Это снижает риск загрузки вредоносное ПО при установке приложений, потому что теперь если разработчик уличён в мошенничестве, Google сможет связать его с конкретной личностью и заблокировать повторные попытки.
Оставайтесь с КіберБабром, чтобы всегда быть в курсе важных обновлений 🦫🤍
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
👎10❤7🤬4👍1🙈1
Нам прям не верится, что в понедельник уже осень 🤪 Всем родителям школьников напоминалка про телефоны
❤3👏2💔1
Forwarded from CyberBeaver – консультации по цифровой безопасности
📱 Изъятие мобильников в школах: как защитить данные, когда телефоны забирают на время занятий
На днях стало известно, что с 1 сентября детям в беларусских школах запретят использование телефонов в течение учебного дня. По идее это должно улучшить дисциплину, но сама передача телефона может поставить под угрозу как личную информацию ребёнка, так и сам телефон. Родителям важно понимать возможные риски и как их минимизировать.
Возможные риски:
🔺Несанкционированный доступ: кто-то может попытаться разблокировать телефон, особенно если код простой или уже известен. А иногда просмотр личных данных может привести к травле, насмешкам или вмешательству в личную жизнь.
🔺Доступ к аккаунтам: соцсети, мессенджеры, почта, банковские приложения. В таком случае, возможна отправка нежелательных сообщений, списание денег или, например, кто-то может написать в мессенджеры от лица ребёнка и попытаться выманить информацию или деньги.
🔺Установка вредоносного ПО: при физическом доступе можно незаметно установить шпионские приложения (особенно на Android).
🔺Сброс настроек и попытка взлома: дети могут это совершить просто из любопытства или вреда.
Что настроить для защиты телефона?
🔺Установите надёжный способ блокировки: установите сложный PIN/пароль (без простых комбинаций вроде 1111, 1234 или даты рождения.). Желательно также отключить отпечаток пальца и Face ID перед сдачей телефона — их можно использовать, даже если ребёнок спит. Писали об этом для Android и для iOS.
❤️ Объясните ребенку, что пароль от телефона — это как ключ от дома. Никто не должен его знать.🔑
🔺Отключите уведомления на экране блокировки: они могут содержать личную или конфиденциальную информацию.
🔺 Настройте родительский контроль: Google Family Link (Android), Экранное время (iPhone) или другое. Это поможет следить за действиями на устройстве, получать уведомления при подозрительной активности и временно блокировать доступ к приложениям или функциям.
🔺Используйте гостевой режим (Android): можно создать отдельный профиль без доступа к приложениям, в который ребёнок может переключаться перед сдачей телефона.
🔺Включите удалённое управление: включите "Найти устройство" (Android) или "Локатор" (iPhone) на случай, если нужно будет удалённо стереть данные.
🔺Проверьте разрешения приложений: отключите ненужный доступ к микрофону, камере и геолокации для сторонних приложений.
🔺Регулярно делайте резервные копии: так можно легко восстановить данные в случае потери или сброса настроек.
🦫 Обязательно проговорите с детьми, что делать, если они заметят, что с телефоном что-то не так. Например, если телефон был включён, хотя ребёнок сам его не включал.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Подписаться на Instagram | Читать сайт
На днях стало известно, что с 1 сентября детям в беларусских школах запретят использование телефонов в течение учебного дня. По идее это должно улучшить дисциплину, но сама передача телефона может поставить под угрозу как личную информацию ребёнка, так и сам телефон. Родителям важно понимать возможные риски и как их минимизировать.
Возможные риски:
🔺Несанкционированный доступ: кто-то может попытаться разблокировать телефон, особенно если код простой или уже известен. А иногда просмотр личных данных может привести к травле, насмешкам или вмешательству в личную жизнь.
🔺Доступ к аккаунтам: соцсети, мессенджеры, почта, банковские приложения. В таком случае, возможна отправка нежелательных сообщений, списание денег или, например, кто-то может написать в мессенджеры от лица ребёнка и попытаться выманить информацию или деньги.
🔺Установка вредоносного ПО: при физическом доступе можно незаметно установить шпионские приложения (особенно на Android).
🔺Сброс настроек и попытка взлома: дети могут это совершить просто из любопытства или вреда.
Что настроить для защиты телефона?
🔺Установите надёжный способ блокировки: установите сложный PIN/пароль (без простых комбинаций вроде 1111, 1234 или даты рождения.). Желательно также отключить отпечаток пальца и Face ID перед сдачей телефона — их можно использовать, даже если ребёнок спит. Писали об этом для Android и для iOS.
❤️ Объясните ребенку, что пароль от телефона — это как ключ от дома. Никто не должен его знать.🔑
🔺Отключите уведомления на экране блокировки: они могут содержать личную или конфиденциальную информацию.
🔺 Настройте родительский контроль: Google Family Link (Android), Экранное время (iPhone) или другое. Это поможет следить за действиями на устройстве, получать уведомления при подозрительной активности и временно блокировать доступ к приложениям или функциям.
🔺Используйте гостевой режим (Android): можно создать отдельный профиль без доступа к приложениям, в который ребёнок может переключаться перед сдачей телефона.
🔺Включите удалённое управление: включите "Найти устройство" (Android) или "Локатор" (iPhone) на случай, если нужно будет удалённо стереть данные.
🔺Проверьте разрешения приложений: отключите ненужный доступ к микрофону, камере и геолокации для сторонних приложений.
🔺Регулярно делайте резервные копии: так можно легко восстановить данные в случае потери или сброса настроек.
🦫 Обязательно проговорите с детьми, что делать, если они заметят, что с телефоном что-то не так. Например, если телефон был включён, хотя ребёнок сам его не включал.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Подписаться на Instagram | Читать сайт
👍6❤4🔥2👏2👎1
🍁Памятка для родителей: как поговорить с ребёнком о цифровой безопасности
Сегодня дети возвращаются в школу и КіберБабёр хочет напомнить родителям про безопасность детей в интернете. Там они учатся, играют, общаются и находят новые интересы. Но вместе с этим, там высокий риск нарваться на мошенников, обидчиков или скачать вирусы. Чтобы ребёнок чувствовал себя уверенно и защищённо, стоит обсудить с ним простые правила кибербезопасности. 🦫
🔺 Пароли
Объясните, что пароль — это как ключ от дома: его нельзя никому давать, кроме родителей. Вместе придумайте длинный и запоминающийся пароль или парольную фразу. Вы можете помочь детям придумать несколько своих первых парольных фраз. Например, выберите 4 предмета, которые видите в комнате, и составьте их вместе в парольную фразу.
🔺 Личная информация
Обсудите с детьми, почему не стоит выкладывать в открытый доступ свой адрес, номер телефона, номер школы и даже своё расписание. Объясните, какие фото можно постить, а какие не стоит. Попробуйте объяснить, что цифровой след может остаться навсегда, поэтому лучше не делиться личной информацией или фото.
🔺 Соцсети и общение
Расскажите ребенку, что в интернете легко притворяться и за аватаркой в соцсети может скрываться кто угодно, не все люди честные. И если человек не знаком в жизни, то лучше относиться к нему как к незнакомцу на улице. Объясните, что если кто-то спрашивает личные данные, фото или настаивает на чём-то (например, на встрече), лучше не отвечать и сразу рассказать взрослым.
🔺 Игры и приложения
Объясните детям, что вместе с игрой можно скачать вирус, который испортит телефон или украдёт данные. Поэтому скачивать приложения нужно только из официальных магазинов (Google Play, App Store). Это можно сравнить с покупкой еды: в магазине – безопасно, а на улице поднимать конфету с земли может быть опасно.
🔺 Кибербуллинг
Проговорите с ребенком, что если кто-то обижает его онлайн, пишет гадости или угрожает, то это не его вина и не нужно это терпеть или отвечать агрессией. Дайте ему понять, что ему можно и нужно сразу рассказать о буллинге взрослым.
🔺 Вирусы и мошенники
Важно рассказать, что не всё, что пишут онлайн, правда. Сайты и письма иногда маскируются под «официальные», поэтому нужно быть осторожными и не переходить по подозрительным ссылкам. А если где-то просят ввести пароль или личные данные без причины — это почти всегда обман. Лучше закрыть страницу и рассказать взрослым, чтобы они помогли убедиться, что пишут не мошенники.
🔺 Устройство и безопасность
Объясните, что телефон или планшет хранит много личного: фото, переписки, пароли. Чтобы никто лишний не заглянул, важно ставить блокировку (PIN, отпечаток или пароль) и не оставлять девайсы без присмотра на партах.
Постарайтесь разговаривать с ребёнком на равных. Чем спокойнее и понятнее будут ваши объяснения, тем больше доверия и пользы от разговора о кибербезопасности 🤍
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Сегодня дети возвращаются в школу и КіберБабёр хочет напомнить родителям про безопасность детей в интернете. Там они учатся, играют, общаются и находят новые интересы. Но вместе с этим, там высокий риск нарваться на мошенников, обидчиков или скачать вирусы. Чтобы ребёнок чувствовал себя уверенно и защищённо, стоит обсудить с ним простые правила кибербезопасности. 🦫
🔺 Пароли
Объясните, что пароль — это как ключ от дома: его нельзя никому давать, кроме родителей. Вместе придумайте длинный и запоминающийся пароль или парольную фразу. Вы можете помочь детям придумать несколько своих первых парольных фраз. Например, выберите 4 предмета, которые видите в комнате, и составьте их вместе в парольную фразу.
🔺 Личная информация
Обсудите с детьми, почему не стоит выкладывать в открытый доступ свой адрес, номер телефона, номер школы и даже своё расписание. Объясните, какие фото можно постить, а какие не стоит. Попробуйте объяснить, что цифровой след может остаться навсегда, поэтому лучше не делиться личной информацией или фото.
🔺 Соцсети и общение
Расскажите ребенку, что в интернете легко притворяться и за аватаркой в соцсети может скрываться кто угодно, не все люди честные. И если человек не знаком в жизни, то лучше относиться к нему как к незнакомцу на улице. Объясните, что если кто-то спрашивает личные данные, фото или настаивает на чём-то (например, на встрече), лучше не отвечать и сразу рассказать взрослым.
🔺 Игры и приложения
Объясните детям, что вместе с игрой можно скачать вирус, который испортит телефон или украдёт данные. Поэтому скачивать приложения нужно только из официальных магазинов (Google Play, App Store). Это можно сравнить с покупкой еды: в магазине – безопасно, а на улице поднимать конфету с земли может быть опасно.
🔺 Кибербуллинг
Проговорите с ребенком, что если кто-то обижает его онлайн, пишет гадости или угрожает, то это не его вина и не нужно это терпеть или отвечать агрессией. Дайте ему понять, что ему можно и нужно сразу рассказать о буллинге взрослым.
🔺 Вирусы и мошенники
Важно рассказать, что не всё, что пишут онлайн, правда. Сайты и письма иногда маскируются под «официальные», поэтому нужно быть осторожными и не переходить по подозрительным ссылкам. А если где-то просят ввести пароль или личные данные без причины — это почти всегда обман. Лучше закрыть страницу и рассказать взрослым, чтобы они помогли убедиться, что пишут не мошенники.
🔺 Устройство и безопасность
Объясните, что телефон или планшет хранит много личного: фото, переписки, пароли. Чтобы никто лишний не заглянул, важно ставить блокировку (PIN, отпечаток или пароль) и не оставлять девайсы без присмотра на партах.
Постарайтесь разговаривать с ребёнком на равных. Чем спокойнее и понятнее будут ваши объяснения, тем больше доверия и пользы от разговора о кибербезопасности 🤍
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
👍6❤3👏2🔥1👌1
🚨Обновите WhatsApp и macOS/iOS!
WhatsApp исправил серьёзную уязвимость (CVE-2025-55177), из-за которой на устройства Apple можно было поставить шпионскую программу без каких-либо действий со стороны пользователя. Этот баг сочетался с другой недавней уязвимостью в системе Apple (CVE-2025-43300), и вместе они давали хакерам возможность незаметно получить доступ к устройству.
По сведениям Amnesty International’s Security Lab, атака велась в течение примерно 90 дней и была направлена на определённых целевых пользователей, вероятно, активистов или представителей гражданского общества. Баг позволял злоумышленникам незаметно скачивать и отображать контент с произвольного URL, активируя вредоносное ПО.
Важно! Meta (владелица WhatsApp) уведомила менее 200 пользователей о потенциальном воздействии, что подчеркивает направленный характер атаки. 👁
👉В предупреждениях говорится, что компания внесла изменения, чтобы предотвратить эту атаку через WhatsApp. Однако операционная система устройства всё ещё может быть скомпрометирована вредоносным ПО или подвергаться другим угрозам. Поэтому чтобы максимально защитить себя, рекомендуется выполнить полный сброс устройства до заводских настроек. А также держать устройства обновлёнными до последней версии операционной системы и убедиться, что приложение WhatsApp обновлено. 🦫
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
WhatsApp исправил серьёзную уязвимость (CVE-2025-55177), из-за которой на устройства Apple можно было поставить шпионскую программу без каких-либо действий со стороны пользователя. Этот баг сочетался с другой недавней уязвимостью в системе Apple (CVE-2025-43300), и вместе они давали хакерам возможность незаметно получить доступ к устройству.
По сведениям Amnesty International’s Security Lab, атака велась в течение примерно 90 дней и была направлена на определённых целевых пользователей, вероятно, активистов или представителей гражданского общества. Баг позволял злоумышленникам незаметно скачивать и отображать контент с произвольного URL, активируя вредоносное ПО.
Важно! Meta (владелица WhatsApp) уведомила менее 200 пользователей о потенциальном воздействии, что подчеркивает направленный характер атаки. 👁
👉В предупреждениях говорится, что компания внесла изменения, чтобы предотвратить эту атаку через WhatsApp. Однако операционная система устройства всё ещё может быть скомпрометирована вредоносным ПО или подвергаться другим угрозам. Поэтому чтобы максимально защитить себя, рекомендуется выполнить полный сброс устройства до заводских настроек. А также держать устройства обновлёнными до последней версии операционной системы и убедиться, что приложение WhatsApp обновлено. 🦫
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤6👍3😱2🔥1
😎 Итоги месяца: топ-3 поста о цифровой безопасности в августе
Наступила осень, дети пошли в школу, а мы напоминаем вам про три самые читаемые поста августа:
🔺 Ваши диалоги с ChatGPT в поисковике: рассказываем как некоторые разговоры пользользователей с ChatGPT оказались в открытом доступе.
🔺 TeaOnHer сливает личные данные пользователей: о том, как якобы анонимная платформа для мужчин из-за уязвимости сливала личные данные пользователей.
🔺 Тайная жизнь наших приложений: о том, как и почему стоит удалять неиспользуемые приложения на ваших девайсах. Советуем пересмотреть свои приложения, удалить неиспользуемые или отключить у них разрешения, которые не нужны.
Подробнее, как это сделать на iPhone и Android читайте на нашем сайте. 🦫
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Наступила осень, дети пошли в школу, а мы напоминаем вам про три самые читаемые поста августа:
🔺 Ваши диалоги с ChatGPT в поисковике: рассказываем как некоторые разговоры пользользователей с ChatGPT оказались в открытом доступе.
🔺 TeaOnHer сливает личные данные пользователей: о том, как якобы анонимная платформа для мужчин из-за уязвимости сливала личные данные пользователей.
🔺 Тайная жизнь наших приложений: о том, как и почему стоит удалять неиспользуемые приложения на ваших девайсах. Советуем пересмотреть свои приложения, удалить неиспользуемые или отключить у них разрешения, которые не нужны.
Подробнее, как это сделать на iPhone и Android читайте на нашем сайте. 🦫
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤4👍2🔥2
Защищаемся от дикпиков* в Instagram
С *нежелательными сексуализированными фото в соцсетях сталкиваются многие. Если тебе прислали такое фото – это нарушение твоих границ и ты можешь защитить себя. КіберБабёр и Колючие Ягоды рассказывают, как себя обезопасить при помощи функции в Instagram «Защита от изображений обнажённого тела».
🦫 После активации этой функции, Instagram будет автоматически размывать изображения, полученные в личные сообщения. Но учти, что это не работает на компьютерах и в веб-браузерах.
Чтобы включить эту функцию:
🔺Зайди в настройки и в разделе “Взаимодействие с вами” нажми “Сообщения и ответы на истории”.
🔺Нажми “Защита от изображений обнаженного тела” и активируй переключатель “Защита от изображений обнаженного тела”.
🔺Нажми “Включить”.
Обрати внимание: эта функция не удаляет контент автоматически и не накладывает ограничения на профиль, отправивший или получивший размытое фото. Meta проверит фото, размытые функцией "Защита от изображений обнаженного тела", только если ты пожалуешься на них, и примет соответствующие меры, если они, по мнению Meta, нарушают Нормы сообщества.
Если тебе прислали нежелательное фото в Instagram:
🔺Не открывай размытое изображение: Instagram иногда накладывает размазанный фильтр на «потенциально обнажённые фото» в личных сообщениях. Если подозреваешь, что это как раз оно и не хочешь это видеть, не открывай фото.
🔺Пожалуйся на сообщение: нажми на сообщение → удерживай → выбери "Пожаловаться". Или открой профиль отправителя → три точки сверху → "Пожаловаться" → "Порнография или нагота".
🔺Заблокируй отправителя: перейди в его профиль → три точки → "Заблокировать". Так он больше не сможет тебе писать и видеть твой профиль.
Больше советов читай в посте в Instagram.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
С *нежелательными сексуализированными фото в соцсетях сталкиваются многие. Если тебе прислали такое фото – это нарушение твоих границ и ты можешь защитить себя. КіберБабёр и Колючие Ягоды рассказывают, как себя обезопасить при помощи функции в Instagram «Защита от изображений обнажённого тела».
🦫 После активации этой функции, Instagram будет автоматически размывать изображения, полученные в личные сообщения. Но учти, что это не работает на компьютерах и в веб-браузерах.
Чтобы включить эту функцию:
🔺Зайди в настройки и в разделе “Взаимодействие с вами” нажми “Сообщения и ответы на истории”.
🔺Нажми “Защита от изображений обнаженного тела” и активируй переключатель “Защита от изображений обнаженного тела”.
🔺Нажми “Включить”.
Обрати внимание: эта функция не удаляет контент автоматически и не накладывает ограничения на профиль, отправивший или получивший размытое фото. Meta проверит фото, размытые функцией "Защита от изображений обнаженного тела", только если ты пожалуешься на них, и примет соответствующие меры, если они, по мнению Meta, нарушают Нормы сообщества.
Если тебе прислали нежелательное фото в Instagram:
🔺Не открывай размытое изображение: Instagram иногда накладывает размазанный фильтр на «потенциально обнажённые фото» в личных сообщениях. Если подозреваешь, что это как раз оно и не хочешь это видеть, не открывай фото.
🔺Пожалуйся на сообщение: нажми на сообщение → удерживай → выбери "Пожаловаться". Или открой профиль отправителя → три точки сверху → "Пожаловаться" → "Порнография или нагота".
🔺Заблокируй отправителя: перейди в его профиль → три точки → "Заблокировать". Так он больше не сможет тебе писать и видеть твой профиль.
Больше советов читай в посте в Instagram.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
🔥6👍4👏2❤1
🗞 Signal запускает Secure Backups
Signal вводит опциональные резервные копии с end‑to-end шифрованием (E2EE). Согласно Signal, Secure Backups позволит ежедневно сохранять архивы ваших переписок и медиа, защищая их от неавторизованного доступа.
Бесплатная версия архивирует текстовые сообщения и последние 45 дней медиа, платная ($1,99/месяц) — сохраняет все медиафайлы старше 45 дней, включая полный архив текстовых сообщений и расширенное хранилище (до 100 ГБ).
Что по безопасности?
Архивы шифруются с помощью 64‑символьного ключа восстановления (recovery key), который генерируется и хранится только на вашем устройстве. Signal не хранит этот ключ и не имеет доступа к вашим данным, но если вы его потеряете, восстановить его будет невозможно. Архив обновляется каждый день, удаляя исчезающие сообщения и контент, удалённый за последние 24 часа.
В данный момент функция доступна только в бета‑версии для Android. В скором будущем ожидается публичный выпуск и поддержка для iOS и десктоп‑версии.
🤔 Введение функции бэкапа вызывает дискуссию. Даже при хорошей технической реализации само поведение пользователей несёт значительный риск. Например, можно на минутку отойти от компьютера, оставив ключ шифрования рядом, и его кто-то заберёт. Облачные хранилища тоже представляют риск: если бэкап и ключ хранятся вместе (например, на Google Диске) и защита недостаточна, третьи стороны могут получить доступ.Поэтому часто рекомендуется отключать облачные бэкапы и следить за автозагрузкой в облако. 🦫
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Signal вводит опциональные резервные копии с end‑to-end шифрованием (E2EE). Согласно Signal, Secure Backups позволит ежедневно сохранять архивы ваших переписок и медиа, защищая их от неавторизованного доступа.
Бесплатная версия архивирует текстовые сообщения и последние 45 дней медиа, платная ($1,99/месяц) — сохраняет все медиафайлы старше 45 дней, включая полный архив текстовых сообщений и расширенное хранилище (до 100 ГБ).
Что по безопасности?
Архивы шифруются с помощью 64‑символьного ключа восстановления (recovery key), который генерируется и хранится только на вашем устройстве. Signal не хранит этот ключ и не имеет доступа к вашим данным, но если вы его потеряете, восстановить его будет невозможно. Архив обновляется каждый день, удаляя исчезающие сообщения и контент, удалённый за последние 24 часа.
В данный момент функция доступна только в бета‑версии для Android. В скором будущем ожидается публичный выпуск и поддержка для iOS и десктоп‑версии.
🤔 Введение функции бэкапа вызывает дискуссию. Даже при хорошей технической реализации само поведение пользователей несёт значительный риск. Например, можно на минутку отойти от компьютера, оставив ключ шифрования рядом, и его кто-то заберёт. Облачные хранилища тоже представляют риск: если бэкап и ключ хранятся вместе (например, на Google Диске) и защита недостаточна, третьи стороны могут получить доступ.Поэтому часто рекомендуется отключать облачные бэкапы и следить за автозагрузкой в облако. 🦫
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
👍5👏2👎1😁1🤔1
🤔 Безопасно ли пользоваться мессенджером Max?
Недавно российский национальный мессенджер Max возглавил топ беларусских магазинов приложений. Приложение могут использовать беларусы, находящиеся в России, а также те, у кого нет другого способа связаться с живущими там родственниками или рабочими контактами (напомним, что в России заблокированы Viber, Signal, Discord, нет Zoom, ограничены звонки в Telegram и WhatsApp).
Безопасно ли устанавливать мессенджер Max?
Если кратко, нет. Устанавливать любое программное обеспечение от российских компаний небезопасно. Max разработан компанией VK, которая известна полной лояльностью силовым структурам и предоставляет им неограниченный доступ к данным пользователей.
🚨Для регистрации в Max хватит всего лишь номера телефона, но подходят номера из России и Беларуси. При этом приложение не только собирает всё о вас, но и позволяет следить за вашей жизнью в реальном времени: от переписок до передвижений. Оно запрашивает обширные разрешения: геолокацию, контакты, доступ к файлам, камере, микрофону, Bluetooth, уведомлениям, биометрии! Собирает данные о пользователях: пол, возраст, устройство, email, идентификаторы соцсетей, все события в приложении (вход, регистрация, покупки, мини-приложения, реклама).
Более того, Max запускается автоматически при включении устройства и обладает возможностью делать скриншоты и отслеживать экран. 🙈 Люди уже жалуются на активность камеры в фоновом режиме. Даже антивирус «Касперский» фиксирует подозрительное поведение приложения и предупреждает пользователей.
Возможно ли безопасное использование?
С точки зрения безопасности Max вызывает серьезные опасения. Никаким гарантиям тут верить нельзя. На данный момент в нём отсутствует сквозное шифрование, сообщения хранятся на серверах России и при необходимости могут быть предоставлены госорганам.
Защита пользователей ограничена: чтобы снизить риски, необходимо вручную ограничивать доступ к данным, но мы не можем быть уверены, что оно реально так и будет работать.
🔺Для обычных пользователей общение с родными на очень мягкие темы может быть допустимым вариантом, если нет никаких других вариантов. Но лучше считать переписку максимально публичной и по возможности использовать более безопасные альтернативные мессенджеры с полноценным шифрованием.
🔺Если вы занимаетесь активизмом, работаете в гражданском секторе или просто люди, которые работают с чувствительной информацией и реально переживают за свою безопасность и безопасность своих бенефициаров и бенефициарок, рекомендуем отказаться от любых сервисов, связанных с российским государством. К сожалению, чаще всего о пробелах в безопасности приложений становится известно, когда уже поздно и утечка произошла.😢
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Недавно российский национальный мессенджер Max возглавил топ беларусских магазинов приложений. Приложение могут использовать беларусы, находящиеся в России, а также те, у кого нет другого способа связаться с живущими там родственниками или рабочими контактами (напомним, что в России заблокированы Viber, Signal, Discord, нет Zoom, ограничены звонки в Telegram и WhatsApp).
Безопасно ли устанавливать мессенджер Max?
Если кратко, нет. Устанавливать любое программное обеспечение от российских компаний небезопасно. Max разработан компанией VK, которая известна полной лояльностью силовым структурам и предоставляет им неограниченный доступ к данным пользователей.
🚨Для регистрации в Max хватит всего лишь номера телефона, но подходят номера из России и Беларуси. При этом приложение не только собирает всё о вас, но и позволяет следить за вашей жизнью в реальном времени: от переписок до передвижений. Оно запрашивает обширные разрешения: геолокацию, контакты, доступ к файлам, камере, микрофону, Bluetooth, уведомлениям, биометрии! Собирает данные о пользователях: пол, возраст, устройство, email, идентификаторы соцсетей, все события в приложении (вход, регистрация, покупки, мини-приложения, реклама).
Более того, Max запускается автоматически при включении устройства и обладает возможностью делать скриншоты и отслеживать экран. 🙈 Люди уже жалуются на активность камеры в фоновом режиме. Даже антивирус «Касперский» фиксирует подозрительное поведение приложения и предупреждает пользователей.
Возможно ли безопасное использование?
С точки зрения безопасности Max вызывает серьезные опасения. Никаким гарантиям тут верить нельзя. На данный момент в нём отсутствует сквозное шифрование, сообщения хранятся на серверах России и при необходимости могут быть предоставлены госорганам.
Защита пользователей ограничена: чтобы снизить риски, необходимо вручную ограничивать доступ к данным, но мы не можем быть уверены, что оно реально так и будет работать.
🔺Для обычных пользователей общение с родными на очень мягкие темы может быть допустимым вариантом, если нет никаких других вариантов. Но лучше считать переписку максимально публичной и по возможности использовать более безопасные альтернативные мессенджеры с полноценным шифрованием.
🔺Если вы занимаетесь активизмом, работаете в гражданском секторе или просто люди, которые работают с чувствительной информацией и реально переживают за свою безопасность и безопасность своих бенефициаров и бенефициарок, рекомендуем отказаться от любых сервисов, связанных с российским государством. К сожалению, чаще всего о пробелах в безопасности приложений становится известно, когда уже поздно и утечка произошла.😢
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
👍14❤2🔥1👏1
⏰ Windows 10 скоро останется без поддержки
Microsoft напомнила пользователям, что через месяц закончится поддержка Windows 10, одной из самых популярных версий операционной системы (ОС).
С 14 октября 2025 года Windows 10 перестанет получать обновления безопасности, исправления ошибок и официальную техническую поддержку.
Это касается всех редакций Windows 10 версии 22H2: Home, Pro, Enterprise, Education и IoT Enterprise. Последний пакет обновлений будет выпущен в октябре. После этого устройства с Windows 10 останутся без ежемесячных патчей и защиты, что значительно повысит риск эксплуатации уязвимостей и атак на пользователей.
Что это значит для пользователей
После окончания обслуживания устройства не будут получать обновления безопасности, что делает их уязвимыми для новых атак😢. Microsoft больше не будет выпускать исправления ошибок и техническую поддержку, и со временем такие системы могут перестать соответствовать требованиям кибербезопасности в организациях и потерять совместимость с современными программами.
Что можно сделать сейчас
🔺Проверьте свою версию Windows (зайдите в Параметры → Система → О системе).
🔺Если у вас Windows 10, запланируйте переход на Windows 11 или другую актуальную версию.
🔺Для компаний можно временно подключить Extended Security Updates (ESU), чтобы оставаться защищёнными в период миграции.
ESU — это платная программа, которая предоставляет частным лицам и организациям любого размера возможность продлить использование устройств с Windows 10 после окончания срока поддержки более безопасным способом.
🦫 Не откладывайте установку последних обновлений! Октябрьский патч станет последним для Windows 10. Чтобы сохранить безопасность своих данных и устройств, важно заранее подготовиться к переходу на новую систему, иначе старые компьютеры станут лёгкой добычей для киберпреступников.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Microsoft напомнила пользователям, что через месяц закончится поддержка Windows 10, одной из самых популярных версий операционной системы (ОС).
С 14 октября 2025 года Windows 10 перестанет получать обновления безопасности, исправления ошибок и официальную техническую поддержку.
Это касается всех редакций Windows 10 версии 22H2: Home, Pro, Enterprise, Education и IoT Enterprise. Последний пакет обновлений будет выпущен в октябре. После этого устройства с Windows 10 останутся без ежемесячных патчей и защиты, что значительно повысит риск эксплуатации уязвимостей и атак на пользователей.
Что это значит для пользователей
После окончания обслуживания устройства не будут получать обновления безопасности, что делает их уязвимыми для новых атак😢. Microsoft больше не будет выпускать исправления ошибок и техническую поддержку, и со временем такие системы могут перестать соответствовать требованиям кибербезопасности в организациях и потерять совместимость с современными программами.
Что можно сделать сейчас
🔺Проверьте свою версию Windows (зайдите в Параметры → Система → О системе).
🔺Если у вас Windows 10, запланируйте переход на Windows 11 или другую актуальную версию.
🔺Для компаний можно временно подключить Extended Security Updates (ESU), чтобы оставаться защищёнными в период миграции.
ESU — это платная программа, которая предоставляет частным лицам и организациям любого размера возможность продлить использование устройств с Windows 10 после окончания срока поддержки более безопасным способом.
🦫 Не откладывайте установку последних обновлений! Октябрьский патч станет последним для Windows 10. Чтобы сохранить безопасность своих данных и устройств, важно заранее подготовиться к переходу на новую систему, иначе старые компьютеры станут лёгкой добычей для киберпреступников.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤4🔥3👍2😭1
Обновите свои старые устройства Apple🍎
Apple выпустила важные исправления для старых моделей iPhone и iPad, которые больше не получают регулярные обновления. Речь идёт о критической уязвимости нулевого дня (CVE - 2023 - 41064). С её помощью злоумышленники могут атаковать устройства, позволяя вредоносным приложениям выполнить произвольный код с правами администратора. К сожалению, это может дать мошенникам полный контроль над устройством.
О каких устройствах речь?
Ранее уязвимость была устранена в свежих версиях iOS, iPadOS и macOS. Сейчас Apple выпустила обновления для более старых моделей: iPhone 8, iPhone 8 Plus, iPhone X, iPad 5-го поколения, iPad Pro 9,7 дюйма и iPad Pro 12,9 дюйма 1-го поколения.
Если вы пользуетесь одним из этих устройств, обязательно обновите iOS или iPadOS до последней версии. Для этого перейдите в «Настройки» → «Основные» → «Обновление ПО». Это поможет избежать угроз и обеспечит безопасность вашего устройства.
Про обновления iOS КіберБабёр писал тут 🦫🤍
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Apple выпустила важные исправления для старых моделей iPhone и iPad, которые больше не получают регулярные обновления. Речь идёт о критической уязвимости нулевого дня (CVE - 2023 - 41064). С её помощью злоумышленники могут атаковать устройства, позволяя вредоносным приложениям выполнить произвольный код с правами администратора. К сожалению, это может дать мошенникам полный контроль над устройством.
О каких устройствах речь?
Ранее уязвимость была устранена в свежих версиях iOS, iPadOS и macOS. Сейчас Apple выпустила обновления для более старых моделей: iPhone 8, iPhone 8 Plus, iPhone X, iPad 5-го поколения, iPad Pro 9,7 дюйма и iPad Pro 12,9 дюйма 1-го поколения.
Если вы пользуетесь одним из этих устройств, обязательно обновите iOS или iPadOS до последней версии. Для этого перейдите в «Настройки» → «Основные» → «Обновление ПО». Это поможет избежать угроз и обеспечит безопасность вашего устройства.
Про обновления iOS КіберБабёр писал тут 🦫🤍
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
👍8👏2😱2❤1
📖 КиберСловарь «Нулевого дня»
КиберБабёр часто рассказывает про исправленные уязвимости нулевого дня (например, тут). Разберемся, что же это такое.
Уязвимость нулевого дня (англ. zero-day vulnerability) — это уязвимость в программном обеспечении или устройстве, о существовании которой ещё не знают разработчики или владельцы системы, но о ней уже могут знать хакеры.
Название "нулевого дня" связано с тем, что у разработчиков "0 дней" на реакцию, исправление ещё не выпущено, а уязвимость уже может использоваться для атак.
Как это работает?
🔺Обнаружение: злоумышленник или исследователь находит брешь в безопасности, о которой никто ещё не знает.
🔺Эксплуатация: создаётся код или инструмент (эксплойт), который использует эту уязвимость для несанкционированного доступа, кражи данных или внедрения вируса.
🔺Атака: уязвимость активно эксплуатируется, пока разработчик не узнает о ней и не выпустит обновление (патч).
🔺Закрытие: после выпуска патча уязвимость перестаёт быть нулевого дня и становится обычной известной уязвимостью.
Существуют чёрные рынки уязвимостей, где хакеры продают неизвестные ранее бреши в системах безопасности и даже готовые инструменты для атаки. Сделки проходят анонимно в даркнете или закрытых сообществах, а расчёты ведутся в криптовалюте. Такие уязвимости покупают киберпреступники для атак и кражи данных, государственные структуры для киберразведки, а иногда и крупные компании, чтобы защититься или использовать их в конкурентной борьбе.
Также существуют:
🔺Zero-day эксплойт – инструмент или код, созданный для использования уязвимости и получения несанкционированного доступа.
🔺Zero-day атака – киберпреступление (взлом данных, заражение вирусом или утечка информации) совершённое с помощью эксплойта.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
КиберБабёр часто рассказывает про исправленные уязвимости нулевого дня (например, тут). Разберемся, что же это такое.
Уязвимость нулевого дня (англ. zero-day vulnerability) — это уязвимость в программном обеспечении или устройстве, о существовании которой ещё не знают разработчики или владельцы системы, но о ней уже могут знать хакеры.
Название "нулевого дня" связано с тем, что у разработчиков "0 дней" на реакцию, исправление ещё не выпущено, а уязвимость уже может использоваться для атак.
Как это работает?
🔺Обнаружение: злоумышленник или исследователь находит брешь в безопасности, о которой никто ещё не знает.
🔺Эксплуатация: создаётся код или инструмент (эксплойт), который использует эту уязвимость для несанкционированного доступа, кражи данных или внедрения вируса.
🔺Атака: уязвимость активно эксплуатируется, пока разработчик не узнает о ней и не выпустит обновление (патч).
🔺Закрытие: после выпуска патча уязвимость перестаёт быть нулевого дня и становится обычной известной уязвимостью.
Существуют чёрные рынки уязвимостей, где хакеры продают неизвестные ранее бреши в системах безопасности и даже готовые инструменты для атаки. Сделки проходят анонимно в даркнете или закрытых сообществах, а расчёты ведутся в криптовалюте. Такие уязвимости покупают киберпреступники для атак и кражи данных, государственные структуры для киберразведки, а иногда и крупные компании, чтобы защититься или использовать их в конкурентной борьбе.
Также существуют:
🔺Zero-day эксплойт – инструмент или код, созданный для использования уязвимости и получения несанкционированного доступа.
🔺Zero-day атака – киберпреступление (взлом данных, заражение вирусом или утечка информации) совершённое с помощью эксплойта.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤8👍3👀2
Привет, сегодня делимся вопросом из консультаций КіберБабра.
❓Приветики, Бабёр! Как мне поменять имя в Гугле и всех его сервисах? У меня сейчас стоит моё реальное, оно автоматически отображается, когда я комментирую что-то, например, на Гугл-карте или в Гугл-митс, и мне это не нравится.
Добрый день!
👤 Чтобы изменить имя аккаунта Google:
🔺 Зайдите в настройки своего аккаунта Google:
- myaccount.google.com.
- Или нажмите на изображение своего профиля в любом сервисе Google → "Управление аккаунтом Google";
🔺Перейдите в раздел "Личная информация";
🔺Измените имя и фамилию на те, которые вы предпочитаете публично показывать.
📹 Для Google Meet у вас есть больше гибкости. Вы можете в любой момент менять свое отображаемое имя во время встречи: Нажмите на меню с тремя точками → «Изменить имя». Это влияет только на данную конкретную встречу.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❓Приветики, Бабёр! Как мне поменять имя в Гугле и всех его сервисах? У меня сейчас стоит моё реальное, оно автоматически отображается, когда я комментирую что-то, например, на Гугл-карте или в Гугл-митс, и мне это не нравится.
Добрый день!
👤 Чтобы изменить имя аккаунта Google:
🔺 Зайдите в настройки своего аккаунта Google:
- myaccount.google.com.
- Или нажмите на изображение своего профиля в любом сервисе Google → "Управление аккаунтом Google";
🔺Перейдите в раздел "Личная информация";
🔺Измените имя и фамилию на те, которые вы предпочитаете публично показывать.
📹 Для Google Meet у вас есть больше гибкости. Вы можете в любой момент менять свое отображаемое имя во время встречи: Нажмите на меню с тремя точками → «Изменить имя». Это влияет только на данную конкретную встречу.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
🥰6👍4🔥2
Масштабная атака на Mac через GitHub! 🙈
Компания LastPass сообщила о широкой кампании кибератак, нацеленной на пользователей macOS. Злоумышленники используют GitHub, чтобы подделывать сайты популярных программ (1Password, Dropbox, Confluence, Notion, Gemini, Thunderbird, SentinelOne и другие).
Как это работает
Пользователь ищет в Google или Bing программу для Mac, например LastPass for Mac. В результатах поиска появляется фальшивая страница GitHub, которая выглядит как официальный сайт программы. С этой страницы пользователя перенаправляют на другой сайт и убеждают ввести команду в терминал на Mac, которая скачивает и запускает вредоносный скрипт для установки вируса Atomic Stealer (AMOS). Он ворует пароли, данные браузеров, криптокошельков и другую конфиденциальную информацию.
🦫 Поддельные страницы выглядят очень правдоподобно и часто попадают в топ поиска Google. Даже после удаления фальшивых репозиториев злоумышленники могут быстро создать новые. Поэтому лучше не переходить по ссылкам из поиска, а заходить на GitHub через официальный сайт программы, там обычно есть правильная ссылка на репозиторий.
КіберБабёр напоминает:
🔺Скачивайте ПО только с официальных сайтов или App Store.
🔺Никогда не выполняйте команды в терминале, если они скопированы с незнакомого сайта.
🔺Обновляйте macOS и используйте защитные решения.
🔺Если вы всё же выполняли подобную команду, проверьте свой Mac на вирусы и смените пароли.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Компания LastPass сообщила о широкой кампании кибератак, нацеленной на пользователей macOS. Злоумышленники используют GitHub, чтобы подделывать сайты популярных программ (1Password, Dropbox, Confluence, Notion, Gemini, Thunderbird, SentinelOne и другие).
Как это работает
Пользователь ищет в Google или Bing программу для Mac, например LastPass for Mac. В результатах поиска появляется фальшивая страница GitHub, которая выглядит как официальный сайт программы. С этой страницы пользователя перенаправляют на другой сайт и убеждают ввести команду в терминал на Mac, которая скачивает и запускает вредоносный скрипт для установки вируса Atomic Stealer (AMOS). Он ворует пароли, данные браузеров, криптокошельков и другую конфиденциальную информацию.
🦫 Поддельные страницы выглядят очень правдоподобно и часто попадают в топ поиска Google. Даже после удаления фальшивых репозиториев злоумышленники могут быстро создать новые. Поэтому лучше не переходить по ссылкам из поиска, а заходить на GitHub через официальный сайт программы, там обычно есть правильная ссылка на репозиторий.
КіберБабёр напоминает:
🔺Скачивайте ПО только с официальных сайтов или App Store.
🔺Никогда не выполняйте команды в терминале, если они скопированы с незнакомого сайта.
🔺Обновляйте macOS и используйте защитные решения.
🔺Если вы всё же выполняли подобную команду, проверьте свой Mac на вирусы и смените пароли.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
👍6❤2👀1
🔥 ЕС заставил Microsoft продлить поддержку Windows 10 бесплатно!
Когда поддержка Windows 10 завершится 14 октября 2025 года, Microsoft предлагала пользователям, желающим продлить текущую версию, платить за Extended Security Updates (ESU) или активацию резервного копирования через Windows Backup. Мы ранее писали про это тут.
Но для жителей Европейского экономического пространства (ЕЭП) ситуация изменилась: организация защиты прав потребителей Euroconsumers добилась того, чтобы ESU стали доступны без каких-либо дополнительных условий.👆
Первоначально Microsoft требовала включения Windows Backup (что подразумевает учетную запись Microsoft и использование OneDrive), что могло вынуждать пользователей покупать дополнительное место на облачном хранилище.
Что это значит?
Пользователи из ЕЭП смогут продлить поддержку Windows 10. Но необходимо хотя бы однократный входить в учётную запись Microsoft каждые 60 дней, иначе обновления прекратятся. Бесплатные ESU будут действовать до 13 октября 2026 года. Для бизнеса остаётся возможность покупать ESU вплоть до трёх лет.
Права пользователей можно отстаивать, если действовать системно и через официальные механизмы защиты прав потребителей. Этот прецедент показывает, что крупные IT-корпорации обязаны соблюдать права пользователей и не использовать доминирующее положение для навязывания платных услуг.🦫
В Европе такие компании реально могут быть принуждены к изменениям через общественные организации и регуляторов.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Когда поддержка Windows 10 завершится 14 октября 2025 года, Microsoft предлагала пользователям, желающим продлить текущую версию, платить за Extended Security Updates (ESU) или активацию резервного копирования через Windows Backup. Мы ранее писали про это тут.
Но для жителей Европейского экономического пространства (ЕЭП) ситуация изменилась: организация защиты прав потребителей Euroconsumers добилась того, чтобы ESU стали доступны без каких-либо дополнительных условий.👆
Первоначально Microsoft требовала включения Windows Backup (что подразумевает учетную запись Microsoft и использование OneDrive), что могло вынуждать пользователей покупать дополнительное место на облачном хранилище.
Что это значит?
Пользователи из ЕЭП смогут продлить поддержку Windows 10. Но необходимо хотя бы однократный входить в учётную запись Microsoft каждые 60 дней, иначе обновления прекратятся. Бесплатные ESU будут действовать до 13 октября 2026 года. Для бизнеса остаётся возможность покупать ESU вплоть до трёх лет.
Права пользователей можно отстаивать, если действовать системно и через официальные механизмы защиты прав потребителей. Этот прецедент показывает, что крупные IT-корпорации обязаны соблюдать права пользователей и не использовать доминирующее положение для навязывания платных услуг.🦫
В Европе такие компании реально могут быть принуждены к изменениям через общественные организации и регуляторов.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
🔥12👍3❤1
🤓Кастрычнік — месяц кібербяспекі!
Кастрычнік — гэта не толькі пра гарбузы, пледы і Хэлоўін, але і пра абарону нашага лічбавага жыцця. Менавіта ў гэтым месяцы па ўсім свеце праходзіць Cybersecurity Awareness Month (месяц кібербяспекі).
Упершыню яго правялі ў ЗША ў 2004 годзе па ініцыятыве Міністэрства ўнутранай бяспекі (DHS) і Нацыянальнага агенцтва па бяспецы (NSA). З той пары ідэя падхапілася і іншымі краінамі: кожную восень эксперты напамінаюць людзям пра тое, як важна быць уважлівымі ў анлайне.
У 2025 годзе афіцыйная тэма кампаніі гучыць як «Stay Safe Online» («Заставайся ў бяспецы анлайн»). У яе аснове 4 простыя крокі, якія дапамагаюць абараніць дадзеныя:
🔺Выкарыстоўвайце моцныя паролі і менеджары пароляў.
🔺Уключыце двухфактарную аўтэнтыфікацыю (2FA / MFA).
🔺Навучыцеся распазнаваць фішынг і паведамляць пра махлярства.
🔺Рэгулярна абнаўляйце праграмнае забеспячэнне (ПЗ).
Чаму гэта важна?
❗️Вялікая частка ўзломаў дагэтуль адбываюцца з-за банальных рэчаў: слабыя паролі, адсутнасць 2FA, пераход па фішынгавай спасылцы, састарэлае ПЗ. Але добрая навіна ў тым, што простыя звычкі рэальна ратуюць вашы дадзеныя. Таму КіберБабёр перыядычна напамінае вам пра базавыя правілы кібербяспекі, каб сфармаваць лічбавыя звычкі.🦫
👉Карыстаючыся прыгожай датай, нагадваем пра магчымасць атрымаць бескаштоўную індывідуальную кансультацыю ад экспертаў КіберБабра ў Telegram-боте. Мы будзем рады дапамагчы вам на беларускай або рускай мове!
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Кастрычнік — гэта не толькі пра гарбузы, пледы і Хэлоўін, але і пра абарону нашага лічбавага жыцця. Менавіта ў гэтым месяцы па ўсім свеце праходзіць Cybersecurity Awareness Month (месяц кібербяспекі).
Упершыню яго правялі ў ЗША ў 2004 годзе па ініцыятыве Міністэрства ўнутранай бяспекі (DHS) і Нацыянальнага агенцтва па бяспецы (NSA). З той пары ідэя падхапілася і іншымі краінамі: кожную восень эксперты напамінаюць людзям пра тое, як важна быць уважлівымі ў анлайне.
У 2025 годзе афіцыйная тэма кампаніі гучыць як «Stay Safe Online» («Заставайся ў бяспецы анлайн»). У яе аснове 4 простыя крокі, якія дапамагаюць абараніць дадзеныя:
🔺Выкарыстоўвайце моцныя паролі і менеджары пароляў.
🔺Уключыце двухфактарную аўтэнтыфікацыю (2FA / MFA).
🔺Навучыцеся распазнаваць фішынг і паведамляць пра махлярства.
🔺Рэгулярна абнаўляйце праграмнае забеспячэнне (ПЗ).
Чаму гэта важна?
❗️Вялікая частка ўзломаў дагэтуль адбываюцца з-за банальных рэчаў: слабыя паролі, адсутнасць 2FA, пераход па фішынгавай спасылцы, састарэлае ПЗ. Але добрая навіна ў тым, што простыя звычкі рэальна ратуюць вашы дадзеныя. Таму КіберБабёр перыядычна напамінае вам пра базавыя правілы кібербяспекі, каб сфармаваць лічбавыя звычкі.🦫
👉Карыстаючыся прыгожай датай, нагадваем пра магчымасць атрымаць бескаштоўную індывідуальную кансультацыю ад экспертаў КіберБабра ў Telegram-боте. Мы будзем рады дапамагчы вам на беларускай або рускай мове!
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤7👍2
😎 Итоги месяца: топ-3 поста о цифровой безопасности в сентябре
Как же быстро летит время! Сентябрь закончился и мы по традиции напоминаем три популярные поста за месяц:
🔺Безопасно ли пользоваться мессенджером Max?: о том, почему новый российский мессенджер вызывает опасения.
🔺Как поговорить с ребёнком о цифровой безопасности: памятка для родителей, чтобы рассказать детям о простых правилах кибербезопасности.
🔺ЕС заставил Microsoft продлить поддержку Windows 10 бесплатно!: о том, как можно отстаивать права пользователей.
Если у вас есть вопросы или идеи для следующих постов – пишите нам🦫
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Как же быстро летит время! Сентябрь закончился и мы по традиции напоминаем три популярные поста за месяц:
🔺Безопасно ли пользоваться мессенджером Max?: о том, почему новый российский мессенджер вызывает опасения.
🔺Как поговорить с ребёнком о цифровой безопасности: памятка для родителей, чтобы рассказать детям о простых правилах кибербезопасности.
🔺ЕС заставил Microsoft продлить поддержку Windows 10 бесплатно!: о том, как можно отстаивать права пользователей.
Если у вас есть вопросы или идеи для следующих постов – пишите нам🦫
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
🔥6
🚨Внимание: фишинг в Signal
Последние дни некоторые активисты столкнулись с фишингом в Signal.
Как происходит атака:
Злоумышленник, под видом службы поддержки Signal, отправляет пользователю сообщение, в котором говорится о попытке входа в аккаунт с нового устройства. Чтобы предотвратить вход, вам необходимо в ответ на сообщение отправить «/cancel». Далее они просят прислать код подтверждения, который вам отправлен в SMS. Получив этот код, злоумышленник завладеет аккаунтом.
‼️Запомните: Служба поддержки Signal никогда не связывается с вами первая. Они только отвечают на ваш запрос. Любое сообщение с просьбой переслать код подтверждения — это почти всегда мошенничество.
Что важно сделать:
🔺Убедитесь, что в настройках Signal у вас включен PIN-код и вы его помните.
🔺Убедитесь, что включена «Блокировка регистрации».
🔺Проверьте привязанные устройства: Signal → Настройки → «Связанные устройства» и удалите незнакомые.
🦫КіберБабёр напоминает: ни при каких обстоятельствах никому не пересылайте и не говорите коды подтверждения!
Про остальные настройки Signal можно прочитать у нас тут👈🏼
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Последние дни некоторые активисты столкнулись с фишингом в Signal.
Как происходит атака:
Злоумышленник, под видом службы поддержки Signal, отправляет пользователю сообщение, в котором говорится о попытке входа в аккаунт с нового устройства. Чтобы предотвратить вход, вам необходимо в ответ на сообщение отправить «/cancel». Далее они просят прислать код подтверждения, который вам отправлен в SMS. Получив этот код, злоумышленник завладеет аккаунтом.
‼️Запомните: Служба поддержки Signal никогда не связывается с вами первая. Они только отвечают на ваш запрос. Любое сообщение с просьбой переслать код подтверждения — это почти всегда мошенничество.
Что важно сделать:
🔺Убедитесь, что в настройках Signal у вас включен PIN-код и вы его помните.
🔺Убедитесь, что включена «Блокировка регистрации».
🔺Проверьте привязанные устройства: Signal → Настройки → «Связанные устройства» и удалите незнакомые.
🦫КіберБабёр напоминает: ни при каких обстоятельствах никому не пересылайте и не говорите коды подтверждения!
Про остальные настройки Signal можно прочитать у нас тут👈🏼
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤7😱4👍1
🔐Google запустил функцию сквозного шифрования в Gmail
Google объявил об обновлении: пользователи корпоративного Gmail теперь могут отправлять письма со сквозным шифрованием (end-to-end) даже тем, кто не пользуется Gmail.
Что это значит?
При написании письма в Gmail можно включить опцию «Дополнительное шифрование». Тогда письмо будет зашифровано на вашей стороне перед отправкой. Если получатель тоже пользователь Google Workspace, письмо автоматически расшифруется у него. А если получатель не в Gmail,то он получит ссылку, по которой сможет открыть зашифрованное письмо через гостевой аккаунт Google Workspace.
❗️Сквозное шифрование по умолчанию отключено и может быть включено на уровне организационного подразделения и группы.
Кому доступна функция?
Сейчас эта возможность разворачивается для подписчиков Google Workspace Enterprise Plus с добавкой Assured Controls. Процесс обновления начался недавно и может занять некоторое время.
🥺К сожалению, это обновление для бизнес-аккаунтов. Люди с обычными бесплатными Gmail-аккаунтами пока не получат эту функцию.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Google объявил об обновлении: пользователи корпоративного Gmail теперь могут отправлять письма со сквозным шифрованием (end-to-end) даже тем, кто не пользуется Gmail.
Что это значит?
При написании письма в Gmail можно включить опцию «Дополнительное шифрование». Тогда письмо будет зашифровано на вашей стороне перед отправкой. Если получатель тоже пользователь Google Workspace, письмо автоматически расшифруется у него. А если получатель не в Gmail,то он получит ссылку, по которой сможет открыть зашифрованное письмо через гостевой аккаунт Google Workspace.
❗️Сквозное шифрование по умолчанию отключено и может быть включено на уровне организационного подразделения и группы.
Кому доступна функция?
Сейчас эта возможность разворачивается для подписчиков Google Workspace Enterprise Plus с добавкой Assured Controls. Процесс обновления начался недавно и может занять некоторое время.
🥺К сожалению, это обновление для бизнес-аккаунтов. Люди с обычными бесплатными Gmail-аккаунтами пока не получат эту функцию.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤11😁1🤣1