😱Пароль, который стал проблемой
Студент университета в США столкнуться с неожиданной проблемой при вводе своего пароля на телефоне. Дело в том, что в пароле был редкий символ из чешского языка – гачек (ˇ). После обновления iPhone 13 с iOS 18 до iOS 26.4 система перестала распознавать «гачек» на экране блокировки и не позволяет пользователям вводить его в качестве отдельного знака. Анимация клавиши срабатывает, как и звук нажатия клавиши на клавиатуре, но символ не вводится в строку.
🤷🏻♀️С тех пор смартфон остаётся заблокированным. Единственным решением в данной ситуации остается сброс устройства с удалением всех данных. При отсутствии резервной копии это приводит к их полной потере.
❗️Этот случай показывает, что чересчур необычные пароли могут создавать риски. После обновлений клавиатура может измениться, некоторые символы могут исчезнуть или стать недоступными, особенно на экране блокировки, а сам пароль может вводиться по-разному в зависимости от того, где именно вы его вводите.
Поэтому при выборе пароля или кода разблокировки стоит соблюдать баланс:
🔺используйте длинные и устойчивые комбинации, но из стандартных символов;
🔺избегайте редких нестандартных знаков
обязательно настраивать резервное копирование (iCloud или локально).
Подробнее как создавать надежный пароль мы писали на нашем сайте 🦫
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Студент университета в США столкнуться с неожиданной проблемой при вводе своего пароля на телефоне. Дело в том, что в пароле был редкий символ из чешского языка – гачек (ˇ). После обновления iPhone 13 с iOS 18 до iOS 26.4 система перестала распознавать «гачек» на экране блокировки и не позволяет пользователям вводить его в качестве отдельного знака. Анимация клавиши срабатывает, как и звук нажатия клавиши на клавиатуре, но символ не вводится в строку.
🤷🏻♀️С тех пор смартфон остаётся заблокированным. Единственным решением в данной ситуации остается сброс устройства с удалением всех данных. При отсутствии резервной копии это приводит к их полной потере.
❗️Этот случай показывает, что чересчур необычные пароли могут создавать риски. После обновлений клавиатура может измениться, некоторые символы могут исчезнуть или стать недоступными, особенно на экране блокировки, а сам пароль может вводиться по-разному в зависимости от того, где именно вы его вводите.
Поэтому при выборе пароля или кода разблокировки стоит соблюдать баланс:
🔺используйте длинные и устойчивые комбинации, но из стандартных символов;
🔺избегайте редких нестандартных знаков
обязательно настраивать резервное копирование (iCloud или локально).
Подробнее как создавать надежный пароль мы писали на нашем сайте 🦫
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
😱8❤4🤬2👍1
📱Как настроить прокси в Signal
Если Signal не подключается или работает нестабильно, можно использовать специальные TLS-прокси. Это поможет обойти блокировки и восстановить доступ к мессенджеру. Адреса прокси можно найти по хэштегу #SignalProxy в соцсетях (Reddit, GitHub) или получить от людей, которым вы доверяете.
⚠️ Важно: используйте только проверенные источники. Оператор прокси может видеть ваш IP.
Чтобы подключить прокси:
🔺На Android: Настройки → Данные и хранилище → Прокси → Использовать прокси → включить «Использовать прокси» и ввести адрес прокси.
🔺На iPhone: Настройки → Конфиденциальность → Расширенные → Прокси → включить «Использовать прокси» и ввести адрес прокси.
✅Когда прокси подключен в интерфейсе появляется индикатор (зелёный значок галочки).
В десктопной версии встроенной настройки прокси нет.
К сожалению, на данный момент, у КіберБабра нет своих прокси, которыми мы могли бы поделиться.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Если Signal не подключается или работает нестабильно, можно использовать специальные TLS-прокси. Это поможет обойти блокировки и восстановить доступ к мессенджеру. Адреса прокси можно найти по хэштегу #SignalProxy в соцсетях (Reddit, GitHub) или получить от людей, которым вы доверяете.
⚠️ Важно: используйте только проверенные источники. Оператор прокси может видеть ваш IP.
Чтобы подключить прокси:
🔺На Android: Настройки → Данные и хранилище → Прокси → Использовать прокси → включить «Использовать прокси» и ввести адрес прокси.
🔺На iPhone: Настройки → Конфиденциальность → Расширенные → Прокси → включить «Использовать прокси» и ввести адрес прокси.
✅Когда прокси подключен в интерфейсе появляется индикатор (зелёный значок галочки).
В десктопной версии встроенной настройки прокси нет.
К сожалению, на данный момент, у КіберБабра нет своих прокси, которыми мы могли бы поделиться.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤5🔥1😁1
📹Apple закрыла критическую уязвимость в iOS
Компания выпустила обновления iOS 26.4.2 и iPadOS 26.4.2, устраняющие уязвимость CVE-2026-28950 в системе уведомлений.
Недавно мы писали про уведомления, считавшиеся удалёнными пользователем, продолжали сохраняться в памяти устройства. Это выглядело безобидно, пока не выяснилось, что таким образом можно вытаскивать содержимое сообщений, включая переписку из мессенджеров.
Apple заявляет, что устранила проблему внедрив «улучшенную очистку данных» и больше не сохраняет такие уведомления.
Что делать:
🔺Обновите iOS (Настройки → Основные → Обновление ПО → Загрузить и установить) .
🔺Ограничьте содержимое уведомлений, особенно для мессенджеров (скройте текст сообщений, оставив при необходимости только имя отправителя) .
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Компания выпустила обновления iOS 26.4.2 и iPadOS 26.4.2, устраняющие уязвимость CVE-2026-28950 в системе уведомлений.
Недавно мы писали про уведомления, считавшиеся удалёнными пользователем, продолжали сохраняться в памяти устройства. Это выглядело безобидно, пока не выяснилось, что таким образом можно вытаскивать содержимое сообщений, включая переписку из мессенджеров.
Apple заявляет, что устранила проблему внедрив «улучшенную очистку данных» и больше не сохраняет такие уведомления.
Что делать:
🔺Обновите iOS (Настройки → Основные → Обновление ПО → Загрузить и установить) .
🔺Ограничьте содержимое уведомлений, особенно для мессенджеров (скройте текст сообщений, оставив при необходимости только имя отправителя) .
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤3🔥1
Итоги месяца: топ-3 поста о цифровой безопасности в апреле
Как же быстро летит время! Апрель подошел к концу и мы по традиции напоминаем три популярные поста за месяц:
🔺Через WhatsApp распространяют вредоносные файлы для Windows: рассказываем на какие файлы обратить внимание и как снизить риск заражения .
🔺ФБР восстановило удалённые сообщения из Signal?!: разбираемся как это произошло и почему важно отключать предпросмотр уведомлений.
🔺Пароль, который стал проблемой!: разбираем кейс, когда студен поставил чересчур сложный пароль и к чему это привело.
Если у вас есть вопросы или идеи для следующих постов – пишите нам 🦫
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Как же быстро летит время! Апрель подошел к концу и мы по традиции напоминаем три популярные поста за месяц:
🔺Через WhatsApp распространяют вредоносные файлы для Windows: рассказываем на какие файлы обратить внимание и как снизить риск заражения .
🔺ФБР восстановило удалённые сообщения из Signal?!: разбираемся как это произошло и почему важно отключать предпросмотр уведомлений.
🔺Пароль, который стал проблемой!: разбираем кейс, когда студен поставил чересчур сложный пароль и к чему это привело.
Если у вас есть вопросы или идеи для следующих постов – пишите нам 🦫
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤4🔥2
🔒 5 настроек iPhone, которые стоит включить прямо сейчас
Быстрый чеклист для тех, кто не хочет потом жалеть:
1️⃣Защита украденного устройства: добавляет Face ID для критических действий, даже если злоумышленник знает ваш пароль
🔺Настройки → Face ID и код-пароль
2️⃣Отключите доступ к «Пункту управления» на заблокированном экране: иначе телефон можно быстро перевести в оффлайн и он исчезнет с «Локатора»
🔺Настройки → Face ID и код-пароль → Доступ с блокировкой экрана
3️⃣Проверьте двухфакторную аутентификацию для Apple ID: потому что это доступ к вашим фото, паролям и резервным копиям. Убедитесь, что всё актуально
🔺Настройки → [ваше имя] → Вход и безопасность
4️⃣Геолокация приложений: пройдитесь и отзовите доступ у тех приложений, где он не нужен
🔺Настройки → Конфиденциальность → Службы геолокации
5️⃣Проверка безопасности: покажет, кто видит вашу геолокацию и какие устройства привязаны к аккаунту
🔺Настройки → Конфиденциальность → Проверка безопасности
Подробнее читайте на сайте 🦫
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Быстрый чеклист для тех, кто не хочет потом жалеть:
1️⃣Защита украденного устройства: добавляет Face ID для критических действий, даже если злоумышленник знает ваш пароль
🔺Настройки → Face ID и код-пароль
2️⃣Отключите доступ к «Пункту управления» на заблокированном экране: иначе телефон можно быстро перевести в оффлайн и он исчезнет с «Локатора»
🔺Настройки → Face ID и код-пароль → Доступ с блокировкой экрана
3️⃣Проверьте двухфакторную аутентификацию для Apple ID: потому что это доступ к вашим фото, паролям и резервным копиям. Убедитесь, что всё актуально
🔺Настройки → [ваше имя] → Вход и безопасность
4️⃣Геолокация приложений: пройдитесь и отзовите доступ у тех приложений, где он не нужен
🔺Настройки → Конфиденциальность → Службы геолокации
5️⃣Проверка безопасности: покажет, кто видит вашу геолокацию и какие устройства привязаны к аккаунту
🔺Настройки → Конфиденциальность → Проверка безопасности
Подробнее читайте на сайте 🦫
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
🔥11❤3
🔐Signal добавляет новые предупреждения о безопасности
Signal начал добавлять предупреждения и дополнительные проверки внутри приложения, чтобы защитить пользователей от фишинга и атак с помощью социальной инженерии.
Основная цель: вынудить пользователя сделать паузу и критически оценить запрос, прежде чем выполнить потенциально опасное действие.
👀Поводом стали реальные атаки на политиков, журналистов и военных в Европе, когда злоумышленники выдавали себя за «Signal Support». Жертву убеждают отсканировать QR-код или поделиться одноразовым кодом, якобы для «защиты аккаунта от подозрительной активности». На самом деле это позволяет злоумышленникам привязать своё устройство к аккаунту жертвы и получить доступ к переписке и контактам.
Теперь Signal:
— показывает дополнительные предупреждения при сообщениях от неизвестных контактов;
— просит внимательнее проверять имя и фото отправителя;
— добавляет лишний шаг подтверждения перед принятием запроса на чат.
Как защитить свой аккаунт прямо сейчас:
🔺Зайдите в «Настройки» → «Связанные устройства» и проверьте список. Удалите все незнакомые аккаунты.
🔺 Проверьте включена ли двухшаговая проверка (Настройки → Аккаунт → Двухшаговая проверка)
🔺 Никогда не сканируйте QR-коды и не вводите коды подтверждения по чьей-либо просьбе, даже если сообщение выглядит как уведомление от Signal.
❗️Помните: Signal никогда не пишет пользователям в личные сообщения с просьбой сообщить PIN, QR-код или другие данные аккаунта. Если «поддержка» просит это сделать — это мошенники.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Signal начал добавлять предупреждения и дополнительные проверки внутри приложения, чтобы защитить пользователей от фишинга и атак с помощью социальной инженерии.
Основная цель: вынудить пользователя сделать паузу и критически оценить запрос, прежде чем выполнить потенциально опасное действие.
👀Поводом стали реальные атаки на политиков, журналистов и военных в Европе, когда злоумышленники выдавали себя за «Signal Support». Жертву убеждают отсканировать QR-код или поделиться одноразовым кодом, якобы для «защиты аккаунта от подозрительной активности». На самом деле это позволяет злоумышленникам привязать своё устройство к аккаунту жертвы и получить доступ к переписке и контактам.
Теперь Signal:
— показывает дополнительные предупреждения при сообщениях от неизвестных контактов;
— просит внимательнее проверять имя и фото отправителя;
— добавляет лишний шаг подтверждения перед принятием запроса на чат.
Как защитить свой аккаунт прямо сейчас:
🔺Зайдите в «Настройки» → «Связанные устройства» и проверьте список. Удалите все незнакомые аккаунты.
🔺 Проверьте включена ли двухшаговая проверка (Настройки → Аккаунт → Двухшаговая проверка)
🔺 Никогда не сканируйте QR-коды и не вводите коды подтверждения по чьей-либо просьбе, даже если сообщение выглядит как уведомление от Signal.
❗️Помните: Signal никогда не пишет пользователям в личные сообщения с просьбой сообщить PIN, QR-код или другие данные аккаунта. Если «поддержка» просит это сделать — это мошенники.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤3👍2
😱Украли iPhone? Это только начало
Журналисты WIRED и исследователи из Infoblox выяснили: вокруг краж iPhone вырос целый подпольный рынок. Преступники не просто перепродают устройства — они используют фишинг, Telegram-сервисы и социальную инженерию, чтобы получить полный доступ к телефону и аккаунтам владельца.
👀Как работает схема
Номер жертвы мошенники узнают ещё до атаки: считывают уведомления с заблокированного экрана или просто ждут, так как часто владелец сам указывает контактный номер, когда включает Lost Mode через Find My. Зная номер, мошенники пишут жертве на другое устройство якобы от Apple, с просьбой подтвердить данные через ссылку. Сайт выглядит убедительно, а так как мошенники уже знают модель, цвет и объём памяти устройства, то это усиливает доверие пользователя к нему. Если жертва вводит PIN-код или данные Apple ID, iPhone отвязывают от аккаунта, стирают и перепродают.
Infoblox обнаружил более 10 000 фишинговых доменов и десятки Telegram-групп с готовыми инструментами для взлома. За последний год трафик на фишинговые сайты вырос на 350%.
Что важно сделать заранее
🔺Включить Stolen Device Protection: Настройки → Face ID и код-пароль → Защита украденного устройства
🔺Использовать сложный код-пароль вместо простого 4-значного
🔺 Отключить предпросмотр SMS на экране блокировки: Настройки → Уведомления → Показ превью → Никогда
🔺Никогда не вводить Apple ID после перехода по ссылке из SMS: только через icloud.com вручную
🔺 Если телефон украли — сразу переводить в Lost Mode и не указывать там основной номер телефона.
Мошенникам нужен не сам iPhone. Им нужны ваши аккаунты, банковские приложения и доступ к данным.🦫
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Журналисты WIRED и исследователи из Infoblox выяснили: вокруг краж iPhone вырос целый подпольный рынок. Преступники не просто перепродают устройства — они используют фишинг, Telegram-сервисы и социальную инженерию, чтобы получить полный доступ к телефону и аккаунтам владельца.
👀Как работает схема
Номер жертвы мошенники узнают ещё до атаки: считывают уведомления с заблокированного экрана или просто ждут, так как часто владелец сам указывает контактный номер, когда включает Lost Mode через Find My. Зная номер, мошенники пишут жертве на другое устройство якобы от Apple, с просьбой подтвердить данные через ссылку. Сайт выглядит убедительно, а так как мошенники уже знают модель, цвет и объём памяти устройства, то это усиливает доверие пользователя к нему. Если жертва вводит PIN-код или данные Apple ID, iPhone отвязывают от аккаунта, стирают и перепродают.
Infoblox обнаружил более 10 000 фишинговых доменов и десятки Telegram-групп с готовыми инструментами для взлома. За последний год трафик на фишинговые сайты вырос на 350%.
Что важно сделать заранее
🔺Включить Stolen Device Protection: Настройки → Face ID и код-пароль → Защита украденного устройства
🔺Использовать сложный код-пароль вместо простого 4-значного
🔺 Отключить предпросмотр SMS на экране блокировки: Настройки → Уведомления → Показ превью → Никогда
🔺Никогда не вводить Apple ID после перехода по ссылке из SMS: только через icloud.com вручную
🔺 Если телефон украли — сразу переводить в Lost Mode и не указывать там основной номер телефона.
Мошенникам нужен не сам iPhone. Им нужны ваши аккаунты, банковские приложения и доступ к данным.🦫
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤3😱2👍1
Нам нужна ваша помощь! 🦫
Мы тестируем новый, на наш взгляд, более безопасный формат для консультаций – и просим вашей обратной связи! 🙏🏼
Уже пять лет мы помогаем вам настраивать аккаунты, телефоны и компьютеры, чтобы они были более безопасными, а вы – более защищёнными.
Сейчас мы работаем над решением, которое потенциально может заменить бот. Но мы сомневаемся, так как боты – довольно привычный формат работы в Телеграме, хотя и не во всех случаях безопасный.
Если вы хотите нам помочь потестировать новый формат, напишите нам сообщение в этот аккаунт. Вы можете написать нам любое сообщение (по теме цифровой безопасности), посмотреть, как работает новое решение, а от вас мы будем ждать обратную связь в нашем с вами чате (чем новое решение отличается от бота? как вам общение в новом формате? что для вас более безопасно и удобно?).
При желании вы сможете сами удалить с нами переписку. Мы не сохраняем данные тех, кто нам пишет.
Если тесты покажут, что решение лучше нынешнего, мы подробно опишем, как это работает, в чём плюсы и минусы, и перейдем на новый формат помощи, чтобы продолжать оказывать консультации для вас! 🚀
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Мы тестируем новый, на наш взгляд, более безопасный формат для консультаций – и просим вашей обратной связи! 🙏🏼
Уже пять лет мы помогаем вам настраивать аккаунты, телефоны и компьютеры, чтобы они были более безопасными, а вы – более защищёнными.
Сейчас мы работаем над решением, которое потенциально может заменить бот. Но мы сомневаемся, так как боты – довольно привычный формат работы в Телеграме, хотя и не во всех случаях безопасный.
Если вы хотите нам помочь потестировать новый формат, напишите нам сообщение в этот аккаунт. Вы можете написать нам любое сообщение (по теме цифровой безопасности), посмотреть, как работает новое решение, а от вас мы будем ждать обратную связь в нашем с вами чате (чем новое решение отличается от бота? как вам общение в новом формате? что для вас более безопасно и удобно?).
При желании вы сможете сами удалить с нами переписку. Мы не сохраняем данные тех, кто нам пишет.
Если тесты покажут, что решение лучше нынешнего, мы подробно опишем, как это работает, в чём плюсы и минусы, и перейдем на новый формат помощи, чтобы продолжать оказывать консультации для вас! 🚀
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤5🔥4👍3
😱Даже у GitHub бывают проблемы с безопасностью
GitHub подтвердила взлом внутренних репозиториев после того, как сотрудник установил заражённое расширение для VS Code. По данным компании, злоумышленники получили доступ примерно к 3800 внутренним репозиториям.
Ответственность за атаку взяла на себя группа TeamPCP. Хакеры утверждают, что украли исходный код и пытаются продать данные минимум за $50 000.
GitHub заявляет, что:
— атака затронула только внутренние репозитории компании;
— публичные и пользовательские репозитории, по текущим данным, не пострадали;
— вредоносное расширение уже удалили, а все скомпрометированные доступы, токены и секретные ключи начали срочно заменять и обновлять.
Это ещё один пример атаки на цепочку поставок (supply chain attack), когда входной точкой становится не сама компания, а сторонний инструмент, которому доверяют разработчики.
🦫Что стоит сделать прямо сейчас
Каждый разработчик сейчас должен проверить установленные расширения VS Code, удалить неиспользуемые и договориться об общем списке разрешённых плагинов в команде.
Помимо этого:
🔺перевыпустить токены, SSH-ключи и API-ключи, потому что вредоносное расширение могло получить к ним доступ;
🔺проверить GitHub, CI/CD и облачные сервисы на подозрительные логины и действия;
🔺ограничить доступы расширений и убрать лишние разрешения;
🔺настроить отдельное окружение или виртуальную машину для тестирования новых инструментов.
Даже одно расширение «для удобства» может стать точкой входа во внутреннюю инфраструктуру компании.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
GitHub подтвердила взлом внутренних репозиториев после того, как сотрудник установил заражённое расширение для VS Code. По данным компании, злоумышленники получили доступ примерно к 3800 внутренним репозиториям.
Ответственность за атаку взяла на себя группа TeamPCP. Хакеры утверждают, что украли исходный код и пытаются продать данные минимум за $50 000.
GitHub заявляет, что:
— атака затронула только внутренние репозитории компании;
— публичные и пользовательские репозитории, по текущим данным, не пострадали;
— вредоносное расширение уже удалили, а все скомпрометированные доступы, токены и секретные ключи начали срочно заменять и обновлять.
Это ещё один пример атаки на цепочку поставок (supply chain attack), когда входной точкой становится не сама компания, а сторонний инструмент, которому доверяют разработчики.
🦫Что стоит сделать прямо сейчас
Каждый разработчик сейчас должен проверить установленные расширения VS Code, удалить неиспользуемые и договориться об общем списке разрешённых плагинов в команде.
Помимо этого:
🔺перевыпустить токены, SSH-ключи и API-ключи, потому что вредоносное расширение могло получить к ним доступ;
🔺проверить GitHub, CI/CD и облачные сервисы на подозрительные логины и действия;
🔺ограничить доступы расширений и убрать лишние разрешения;
🔺настроить отдельное окружение или виртуальную машину для тестирования новых инструментов.
Даже одно расширение «для удобства» может стать точкой входа во внутреннюю инфраструктуру компании.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤2😱2
Привет всем, сегодня делимся вопросом из последних консультаций КіберБабра.
❓Как быстро закрыть доступ к общим файлам коллеги (Google, Airtable), если его/ее профиль взломают или потеряется/украдется телефон.
🦫Ключевая стратегия — заранее подготовить быстрый “kill switch” для доступа, а если инцидент уже произошёл — сразу закрыть сессии, сменить пароли и включить/проверить двухфакторную аутентификацию.
Для Google Drive / Google Workspace:
🔺 зайти в Google-аккаунт коллеги или админку (если корпоративный Workspace);
🔺 завершить все активные сеансы;
🔺 сразу сменить пароль аккаунта;
🔺проверить и удалить подозрительные/лишние устройства и подключённые приложения;
🔺 убедиться, что включена 2фа (желательно не через SMS).
Для Airtable:
🔺быстро удалить пользователя из workspace/base или снять доступ к нужным таблицам; если коллега owner базы или workspace, и админ-доступа нет, нужно написать в support@airtable.com с пометкой security incident (у них есть процедура экстренного отзыва)
🔺если использовался вход через Google — после смены Google-пароля дополнительно разлогинить активные сессии и пересмотреть доступы.
Если телефон потерян/украден, рекомендуем попробовать удалённо заблокировать устройство или стереть данные (Android/iPhone), если оно в сети; выйти из аккаунтов удалённо и закрыть сессии; поменять пароли.
Также рекомендуем обратить внимание на рабочие мессенджеры и парольные менеджеры.
❗️В целом стоит завести короткий внутренний документ «incident response» со списком всех сервисов команды, где у кого есть админ-права, указать контакты саппортов, чтобы в момент инцидента не так сильно паниковать и потратить меньше сил/времени.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❓Как быстро закрыть доступ к общим файлам коллеги (Google, Airtable), если его/ее профиль взломают или потеряется/украдется телефон.
🦫Ключевая стратегия — заранее подготовить быстрый “kill switch” для доступа, а если инцидент уже произошёл — сразу закрыть сессии, сменить пароли и включить/проверить двухфакторную аутентификацию.
Для Google Drive / Google Workspace:
🔺 зайти в Google-аккаунт коллеги или админку (если корпоративный Workspace);
🔺 завершить все активные сеансы;
🔺 сразу сменить пароль аккаунта;
🔺проверить и удалить подозрительные/лишние устройства и подключённые приложения;
🔺 убедиться, что включена 2фа (желательно не через SMS).
Для Airtable:
🔺быстро удалить пользователя из workspace/base или снять доступ к нужным таблицам; если коллега owner базы или workspace, и админ-доступа нет, нужно написать в support@airtable.com с пометкой security incident (у них есть процедура экстренного отзыва)
🔺если использовался вход через Google — после смены Google-пароля дополнительно разлогинить активные сессии и пересмотреть доступы.
Если телефон потерян/украден, рекомендуем попробовать удалённо заблокировать устройство или стереть данные (Android/iPhone), если оно в сети; выйти из аккаунтов удалённо и закрыть сессии; поменять пароли.
Также рекомендуем обратить внимание на рабочие мессенджеры и парольные менеджеры.
❗️В целом стоит завести короткий внутренний документ «incident response» со списком всех сервисов команды, где у кого есть админ-права, указать контакты саппортов, чтобы в момент инцидента не так сильно паниковать и потратить меньше сил/времени.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
👍4🔥3❤1
Хотим напомнить вам, что в данный период мы проводим тест нового формата консультаций и нам нужна ваша помощь! 🙏🏼
Напишите нам и задайте вопрос о цифровой безопасности 🦫
Напишите нам и задайте вопрос о цифровой безопасности 🦫
Forwarded from CyberBeaver – консультации по цифровой безопасности
Нам нужна ваша помощь! 🦫
Мы тестируем новый, на наш взгляд, более безопасный формат для консультаций – и просим вашей обратной связи! 🙏🏼
Уже пять лет мы помогаем вам настраивать аккаунты, телефоны и компьютеры, чтобы они были более безопасными, а вы – более защищёнными.
Сейчас мы работаем над решением, которое потенциально может заменить бот. Но мы сомневаемся, так как боты – довольно привычный формат работы в Телеграме, хотя и не во всех случаях безопасный.
Если вы хотите нам помочь потестировать новый формат, напишите нам сообщение в этот аккаунт. Вы можете написать нам любое сообщение (по теме цифровой безопасности), посмотреть, как работает новое решение, а от вас мы будем ждать обратную связь в нашем с вами чате (чем новое решение отличается от бота? как вам общение в новом формате? что для вас более безопасно и удобно?).
При желании вы сможете сами удалить с нами переписку. Мы не сохраняем данные тех, кто нам пишет.
Если тесты покажут, что решение лучше нынешнего, мы подробно опишем, как это работает, в чём плюсы и минусы, и перейдем на новый формат помощи, чтобы продолжать оказывать консультации для вас! 🚀
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Мы тестируем новый, на наш взгляд, более безопасный формат для консультаций – и просим вашей обратной связи! 🙏🏼
Уже пять лет мы помогаем вам настраивать аккаунты, телефоны и компьютеры, чтобы они были более безопасными, а вы – более защищёнными.
Сейчас мы работаем над решением, которое потенциально может заменить бот. Но мы сомневаемся, так как боты – довольно привычный формат работы в Телеграме, хотя и не во всех случаях безопасный.
Если вы хотите нам помочь потестировать новый формат, напишите нам сообщение в этот аккаунт. Вы можете написать нам любое сообщение (по теме цифровой безопасности), посмотреть, как работает новое решение, а от вас мы будем ждать обратную связь в нашем с вами чате (чем новое решение отличается от бота? как вам общение в новом формате? что для вас более безопасно и удобно?).
При желании вы сможете сами удалить с нами переписку. Мы не сохраняем данные тех, кто нам пишет.
Если тесты покажут, что решение лучше нынешнего, мы подробно опишем, как это работает, в чём плюсы и минусы, и перейдем на новый формат помощи, чтобы продолжать оказывать консультации для вас! 🚀
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤4
🔍 Беларусские банки начнут следить за вашим местоположением. Что важно знать?
С 1 июля банки беларусские банки обязаны собирать «цифровой отпечаток устройства»: модель телефона, IMEI, геолокацию при каждом входе в приложение.
Однако полезно понимать, что именно вы разрешаете и что происходит с данными.🦫
Каждый вход в приложение — это геоотметка. Со временем это складывается в паттерн: дом, работа, привычные места. По заявлению банка все данные хранятся в зашифрованном виде и используются только для антифрода — и это, скорее всего, так. Но как и с любой базой данных стоить помнить, что в случае утечки эти данные могут оказаться у злоумышленников, а геопаттерн сложнее сменить, чем пароль.
Несколько простых шагов, чтобы снизить риски:
🔺Разрешайте геолокацию только «при использовании» приложения, а не «всегда». Это технически удовлетворяет требование банка, но не даёт собирать данные в фоне, когда вы приложение не открываете.
🔺Следите за обновлением ОС и приложением.
🔺Помните про фишинг: если звонящий знает вашу модель телефона и где вы бываете, то это не доказательство того, что он из банка. Лучше перезвоните сами.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
С 1 июля банки беларусские банки обязаны собирать «цифровой отпечаток устройства»: модель телефона, IMEI, геолокацию при каждом входе в приложение.
Однако полезно понимать, что именно вы разрешаете и что происходит с данными.🦫
Каждый вход в приложение — это геоотметка. Со временем это складывается в паттерн: дом, работа, привычные места. По заявлению банка все данные хранятся в зашифрованном виде и используются только для антифрода — и это, скорее всего, так. Но как и с любой базой данных стоить помнить, что в случае утечки эти данные могут оказаться у злоумышленников, а геопаттерн сложнее сменить, чем пароль.
Несколько простых шагов, чтобы снизить риски:
🔺Разрешайте геолокацию только «при использовании» приложения, а не «всегда». Это технически удовлетворяет требование банка, но не даёт собирать данные в фоне, когда вы приложение не открываете.
🔺Следите за обновлением ОС и приложением.
🔺Помните про фишинг: если звонящий знает вашу модель телефона и где вы бываете, то это не доказательство того, что он из банка. Лучше перезвоните сами.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
👍4👀3❤1
🔐 QRLJacking — атака, о которой мало говорят
Многие сервисы (например, WhatsApp Web, Telegram Desktop) позволяют входить в аккаунт через QR-код: достаточно отсканировать его смартфоном и подтвердить авторизацию. Это удобно и этим пользуются злоумышленники.
О чем речь?😱
QRLJacking (QR Code Login Jacking — перехват авторизации через QR-код): злоумышленник открывает страницу входа в свой аккаунт и показывает её QR-код жертве на поддельной странице. Если пользователь сканирует этот код и подтверждает авторизацию, мошенник получает доступ к его аккаунту.
Чаще всего такие атаки распространяются через фишинговые сайты, поддельные страницы авторизации и сообщения в мессенджерах.
❗️Кто в зоне риска:
В основном пользователи сервисов, где вход через QR-код используется регулярно: WhatsApp, Telegram, Discord, Microsoft, Steam и другие платформы. Особенно уязвимы сотрудники компаний, которые часто работают с корпоративными аккаунтами (Slack, Teams и тд) и могут не заметить подмену страницы авторизации.
Как защититься:
🔺Сканируйте QR только с официальных сайтов и внимательно проверяйте адрес сайта перед сканированием;
🔺Не сканируйте QR-коды из подозрительных сообщений и писем;
🔺Используйте по возможности аппаратные ключи, они привязаны к домену и не сработают на фишинге;
🔺Регулярно проверяйте список активных сессий и завершайте незнакомые подключения.
QR-коды кажутся удобными и безопасными, но они тоже могут стать инструментом для кражи аккаунтов🦫
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Многие сервисы (например, WhatsApp Web, Telegram Desktop) позволяют входить в аккаунт через QR-код: достаточно отсканировать его смартфоном и подтвердить авторизацию. Это удобно и этим пользуются злоумышленники.
О чем речь?😱
QRLJacking (QR Code Login Jacking — перехват авторизации через QR-код): злоумышленник открывает страницу входа в свой аккаунт и показывает её QR-код жертве на поддельной странице. Если пользователь сканирует этот код и подтверждает авторизацию, мошенник получает доступ к его аккаунту.
Чаще всего такие атаки распространяются через фишинговые сайты, поддельные страницы авторизации и сообщения в мессенджерах.
❗️Кто в зоне риска:
В основном пользователи сервисов, где вход через QR-код используется регулярно: WhatsApp, Telegram, Discord, Microsoft, Steam и другие платформы. Особенно уязвимы сотрудники компаний, которые часто работают с корпоративными аккаунтами (Slack, Teams и тд) и могут не заметить подмену страницы авторизации.
Как защититься:
🔺Сканируйте QR только с официальных сайтов и внимательно проверяйте адрес сайта перед сканированием;
🔺Не сканируйте QR-коды из подозрительных сообщений и писем;
🔺Используйте по возможности аппаратные ключи, они привязаны к домену и не сработают на фишинге;
🔺Регулярно проверяйте список активных сессий и завершайте незнакомые подключения.
QR-коды кажутся удобными и безопасными, но они тоже могут стать инструментом для кражи аккаунтов🦫
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤3👍2🔥1
😱Как хаотичные движения вашей руки влияют на безопасность ваших данных?
Звучит как научная фантастика, но именно так работает VeraCrypt — один из самых популярных инструментов для шифрования данных.
🔐Во время создания зашифрованного контейнера программа внезапно просит вас хаотично двигать мышкой по экрану. И в этот момент многие не понимают зачем это нужно.
Причина проста: компьютер умеет генерировать псевдослучайные числа, но они воспроизводимы — зная алгоритм и стартовое значение, противник получит ту же последовательность. Это катастрофа для шифрования.
И тут в дело вступаете вы: траектория вашей мыши, скорость движения, микроскопические изменения направления, паузы между движениями — всё это настолько уникально, что превращается в источник случайности для создания ключа.
По сути, в этот момент никто в мире не знает будущий ключ: ни разработчики VeraCrypt, ни производитель вашего компьютера и даже ни вы сами. Он рождается прямо сейчас из хаоса ваших движений.
Это не уникальная особенность VeraCrypt. Например, Linux собирает энтропию из сетевых пакетов, нажатий клавиш, прерываний диска. Windows делает то же самое. Просто VeraCrypt делает этот процесс видимым и вовлекает вас напрямую.
Так что когда VeraCrypt попросит вас беспорядочно поводить мышкой, то знайте: вы помогаете создать уникальный цифровой сейф, ключ от которого существует в единственном экземпляре.🦫
Подробнее про шифрование компьютера с помощью VeraCrypt читайте на нашем сайте.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Звучит как научная фантастика, но именно так работает VeraCrypt — один из самых популярных инструментов для шифрования данных.
🔐Во время создания зашифрованного контейнера программа внезапно просит вас хаотично двигать мышкой по экрану. И в этот момент многие не понимают зачем это нужно.
Причина проста: компьютер умеет генерировать псевдослучайные числа, но они воспроизводимы — зная алгоритм и стартовое значение, противник получит ту же последовательность. Это катастрофа для шифрования.
И тут в дело вступаете вы: траектория вашей мыши, скорость движения, микроскопические изменения направления, паузы между движениями — всё это настолько уникально, что превращается в источник случайности для создания ключа.
По сути, в этот момент никто в мире не знает будущий ключ: ни разработчики VeraCrypt, ни производитель вашего компьютера и даже ни вы сами. Он рождается прямо сейчас из хаоса ваших движений.
Это не уникальная особенность VeraCrypt. Например, Linux собирает энтропию из сетевых пакетов, нажатий клавиш, прерываний диска. Windows делает то же самое. Просто VeraCrypt делает этот процесс видимым и вовлекает вас напрямую.
Так что когда VeraCrypt попросит вас беспорядочно поводить мышкой, то знайте: вы помогаете создать уникальный цифровой сейф, ключ от которого существует в единственном экземпляре.🦫
Подробнее про шифрование компьютера с помощью VeraCrypt читайте на нашем сайте.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
🔥6❤3👍2
Используете публичный Wi-Fi? Вот что вам нужно знать 😎
☀️Лето — это сезон отпусков, аэропортов, отелей, кафе у моря и постоянного поиска бесплатного Wi-Fi. И именно в этот период люди чаще всего расслабляются в плане цифровой безопасности.
Проблема в том, что публичные сети в путешествиях — это не просто удобство, а одна из самых уязвимых точек для ваших данных. Когда вы подключаетесь к открытому Wi-Fi в аэропорту или отеле, вы оказываетесь в общей сети с десятками незнакомых устройств. И если сеть плохо защищена, то ваш трафик может стать доступным не только провайдеру.
❗Что может пойти не так
— Перехват логинов и паролей
— Подмена сайтов и фишинговые страницы вместо реальных сервисов
— Подключение к фейковым точкам доступа с похожими названиями
— Слежка за активностью в сети
— В поездках люди чаще заходят в банковские приложения и почту “на бегу”, подключаются к любым доступным сетям без проверки и используют Wi-Fi в незнакомых местах (аэропорты, отели, туристические зоны). Именно на спешку и доверие к “бесплатному интернету” и рассчитывают злоумышленники.
Как защитить себя
🔺 Используйте VPN как дополнительный слой защиты в публичных сетях: он помогает шифровать трафик и снижает риск его перехвата в Wi-Fi, но не защищает от фишинга, слабых паролей, утечек со стороны сервисов и социальной инженерии.
🔺 Не вводите важные данные в публичных сетях: банкинг, рабочие аккаунты и почту лучше открывать через мобильный интернет. В роуминге или с eSIM это часто надёжнее, чем любой публичный Wi-Fi.
🔺 Проверяйте Wi-Fi перед подключением: уточните у персонала точное название сети, особенно в кафе и отелях. Злоумышленники часто создают сети с похожими именами («Hotel_Lobby_Free», «Airport_WiFi»), специально чтобы вы подключились по ошибке.
🔺 Отключите автоподключение к сетям: телефон не должен сам подключаться к знакомым Wi-Fi.
🔺 Обращайте внимание на предупреждения браузера: современные браузеры сами сигнализируют о небезопасных соединениях, поэтому не игнорируйте эти предупреждения и не вводите данные там, где браузер что-то заподозрил.
🔺 Думайте о физической безопасности: в людных местах снижайте яркость экрана или разворачивайтесь спиной к стене, когда вводите пароли или работаете с личными данными.
🦫КіберБабёр напоминает: лето — время отдыха, но не повод отключать цифровую осторожность. Поделитесь этим материалом с близкими, которые собираются в поездку, чтобы они могли безопаснее пользоваться интернетом в путешествиях.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
☀️Лето — это сезон отпусков, аэропортов, отелей, кафе у моря и постоянного поиска бесплатного Wi-Fi. И именно в этот период люди чаще всего расслабляются в плане цифровой безопасности.
Проблема в том, что публичные сети в путешествиях — это не просто удобство, а одна из самых уязвимых точек для ваших данных. Когда вы подключаетесь к открытому Wi-Fi в аэропорту или отеле, вы оказываетесь в общей сети с десятками незнакомых устройств. И если сеть плохо защищена, то ваш трафик может стать доступным не только провайдеру.
❗Что может пойти не так
— Перехват логинов и паролей
— Подмена сайтов и фишинговые страницы вместо реальных сервисов
— Подключение к фейковым точкам доступа с похожими названиями
— Слежка за активностью в сети
— В поездках люди чаще заходят в банковские приложения и почту “на бегу”, подключаются к любым доступным сетям без проверки и используют Wi-Fi в незнакомых местах (аэропорты, отели, туристические зоны). Именно на спешку и доверие к “бесплатному интернету” и рассчитывают злоумышленники.
Как защитить себя
🔺 Используйте VPN как дополнительный слой защиты в публичных сетях: он помогает шифровать трафик и снижает риск его перехвата в Wi-Fi, но не защищает от фишинга, слабых паролей, утечек со стороны сервисов и социальной инженерии.
🔺 Не вводите важные данные в публичных сетях: банкинг, рабочие аккаунты и почту лучше открывать через мобильный интернет. В роуминге или с eSIM это часто надёжнее, чем любой публичный Wi-Fi.
🔺 Проверяйте Wi-Fi перед подключением: уточните у персонала точное название сети, особенно в кафе и отелях. Злоумышленники часто создают сети с похожими именами («Hotel_Lobby_Free», «Airport_WiFi»), специально чтобы вы подключились по ошибке.
🔺 Отключите автоподключение к сетям: телефон не должен сам подключаться к знакомым Wi-Fi.
🔺 Обращайте внимание на предупреждения браузера: современные браузеры сами сигнализируют о небезопасных соединениях, поэтому не игнорируйте эти предупреждения и не вводите данные там, где браузер что-то заподозрил.
🔺 Думайте о физической безопасности: в людных местах снижайте яркость экрана или разворачивайтесь спиной к стене, когда вводите пароли или работаете с личными данными.
🦫КіберБабёр напоминает: лето — время отдыха, но не повод отключать цифровую осторожность. Поделитесь этим материалом с близкими, которые собираются в поездку, чтобы они могли безопаснее пользоваться интернетом в путешествиях.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤3👍3🔥3
⚠️ Обновите Google Chrome прямо сейчас
Google экстренно выпустила обновление для Chrome, устраняющее уязвимость CVE - 2026 - 11645, которая уже использовалась злоумышленниками в реальных атаках, однако технические детали компания пока не раскрывает.
Это уже пятая zero-day уязвимость, исправленная в браузере Chrome с начала 2026 года.
🔐 Что делать пользователям?
🔺Перезапустите Chrome: браузер обычно обновляется автоматически, но исправления начинают работать только после перезапуска.
🔺Проверьте версию Chrome: для защиты от этой уязвимости она должна быть не ниже 149.0.7827.102 (Windows/Linux) или 149.0.7827.103 (macOS).
🔺Если используете другие браузеры на базе Chromium (например, Edge, Brave, Opera), следите за выходом соответствующих обновлений.
💡 Zero-day — это уязвимость, которую злоумышленники начинают использовать ещё до того, как разработчик выпустил исправление. Именно поэтому такие ошибки считаются особенно опасными, т.к. пользователи остаются уязвимыми до выхода обновления безопасности. В отдельных случаях для этого достаточно просто открыть вредоносную страницу.
🦫Поэтому КіберБабер рекомендует не откладывать обновления браузеров и операционной системы, потому что именно через такие уязвимости злоумышленники часто получают первоначальный доступ к устройству.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Google экстренно выпустила обновление для Chrome, устраняющее уязвимость CVE - 2026 - 11645, которая уже использовалась злоумышленниками в реальных атаках, однако технические детали компания пока не раскрывает.
Это уже пятая zero-day уязвимость, исправленная в браузере Chrome с начала 2026 года.
🔐 Что делать пользователям?
🔺Перезапустите Chrome: браузер обычно обновляется автоматически, но исправления начинают работать только после перезапуска.
🔺Проверьте версию Chrome: для защиты от этой уязвимости она должна быть не ниже 149.0.7827.102 (Windows/Linux) или 149.0.7827.103 (macOS).
🔺Если используете другие браузеры на базе Chromium (например, Edge, Brave, Opera), следите за выходом соответствующих обновлений.
💡 Zero-day — это уязвимость, которую злоумышленники начинают использовать ещё до того, как разработчик выпустил исправление. Именно поэтому такие ошибки считаются особенно опасными, т.к. пользователи остаются уязвимыми до выхода обновления безопасности. В отдельных случаях для этого достаточно просто открыть вредоносную страницу.
🦫Поэтому КіберБабер рекомендует не откладывать обновления браузеров и операционной системы, потому что именно через такие уязвимости злоумышленники часто получают первоначальный доступ к устройству.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤5👍2😱1
🎵 Бесплатный Spotify Premium или всё же вирус?
Исследователи кибербезопасности предупреждают о схеме распространения вредоносных программ через TikTok и Instagram. Злоумышленники публикуют ролики с обещаниями бесплатного Spotify Premium и других платных подписок, взломанных программ, генераторов ключей и других якобы полезных инструментов.
👀Как работает схема:
→ Вы видите видео с обещанием бесплатной подписки или программы
→ Переходите по ссылке из описания или комментариев
→ Скачиваете предложенный файл
→ Вместо обещанной программы получаете вредоносное ПО, которое может украсть сохранённые пароли, данные браузера, аккаунты и даже криптокошельки.
Проблема в том, что многие привыкли воспринимать ролики из соцсетей как рекомендации от обычных пользователей. Но красивое видео и тысячи просмотров ещё не означают, что ссылка безопасна.
КіберБабер напоминает:
✅ Не скачивайте программы по ссылкам из роликов и комментариев.
✅ Загружайте приложения только с официальных сайтов разработчиков.
✅ С подозрением относитесь к предложениям получить платный сервис бесплатно.
❗️Если предложение выглядит слишком выгодным, чтобы быть правдой, стоит насторожиться.
Поделитесь с друзьями и близкими. Возможно, кто-то из них сейчас ищет «бесплатную версию» очередной программы.🦫
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Исследователи кибербезопасности предупреждают о схеме распространения вредоносных программ через TikTok и Instagram. Злоумышленники публикуют ролики с обещаниями бесплатного Spotify Premium и других платных подписок, взломанных программ, генераторов ключей и других якобы полезных инструментов.
👀Как работает схема:
→ Вы видите видео с обещанием бесплатной подписки или программы
→ Переходите по ссылке из описания или комментариев
→ Скачиваете предложенный файл
→ Вместо обещанной программы получаете вредоносное ПО, которое может украсть сохранённые пароли, данные браузера, аккаунты и даже криптокошельки.
Проблема в том, что многие привыкли воспринимать ролики из соцсетей как рекомендации от обычных пользователей. Но красивое видео и тысячи просмотров ещё не означают, что ссылка безопасна.
КіберБабер напоминает:
✅ Не скачивайте программы по ссылкам из роликов и комментариев.
✅ Загружайте приложения только с официальных сайтов разработчиков.
✅ С подозрением относитесь к предложениям получить платный сервис бесплатно.
❗️Если предложение выглядит слишком выгодным, чтобы быть правдой, стоит насторожиться.
Поделитесь с друзьями и близкими. Возможно, кто-то из них сейчас ищет «бесплатную версию» очередной программы.🦫
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
😱2👀2❤1
Привет всем, сегодня делимся вопросом из последних консультаций КіберБабра.
❓Як можна праверыць наколькі дакладныя каардынаты высылае мабільны банкінг на андроід напрыклад?
🦫Калі коратка - мабільны банкінг звычайна не “вымярае” геалакацыю самастойна, а атрымлівае яе ад Android (GPS, Wi-Fi, сотавыя сеткі і інш.).
У нас зараз няма дакладнага разумення, якую менавіта геалакацыю і з якой дакладнасцю выкарыстоўвае канкрэтны банк або яго дадатак - гэта залежыць:
🔺 ад дазволаў, якія выдадзены праграме;
🔺ад налад Android;
🔺ад таго, ці выкарыстоўваецца GPS;
🔺 і ад таго, як сам банк апрацоўвае гэтыя дадзеныя.
Прыкладна ацаніць дакладнасць геалакацыі самога тэлефона можна праз Google Maps або GPS-праграмы накшталт GPS Test.
Для Android таксама можна праверыць:
Настройкі → Прыкладанні → [банкінг] → Дазволы → Геалакацыя
І паглядзець:
• “дакладная” ці “прыкладная” геалакацыя;
• доступ толькі падчас выкарыстання ці пастаянны.
Таксама варта памятаць:
🔺 нават без GPS банк можа бачыць прыкладны рэгіён па IP;
🔺 VPN хавае IP-адрас, але не GPS-каардынаты;
🔺дакладнасць GPS тэлефона не абавязкова азначае, што банк атрымлівае такую ж дакладнасць;
🔺 акрамя GPS, у аператара мабільнай сувязі ўжо і так ёсць інфармацыя пра тое, да якіх базавых станцый падключаецца тэлефон.
❗️Калі страх звязаны менавіта з адсочваннем месцазнаходжання, то важна разумець, што геалакацыя - гэта толькі адзін з магчымых крыніц такіх дадзеных, і частка інфармацыі пра рэгіён знаходжання можа быць даступная і без доступу да GPS.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❓Як можна праверыць наколькі дакладныя каардынаты высылае мабільны банкінг на андроід напрыклад?
🦫Калі коратка - мабільны банкінг звычайна не “вымярае” геалакацыю самастойна, а атрымлівае яе ад Android (GPS, Wi-Fi, сотавыя сеткі і інш.).
У нас зараз няма дакладнага разумення, якую менавіта геалакацыю і з якой дакладнасцю выкарыстоўвае канкрэтны банк або яго дадатак - гэта залежыць:
🔺 ад дазволаў, якія выдадзены праграме;
🔺ад налад Android;
🔺ад таго, ці выкарыстоўваецца GPS;
🔺 і ад таго, як сам банк апрацоўвае гэтыя дадзеныя.
Прыкладна ацаніць дакладнасць геалакацыі самога тэлефона можна праз Google Maps або GPS-праграмы накшталт GPS Test.
Для Android таксама можна праверыць:
Настройкі → Прыкладанні → [банкінг] → Дазволы → Геалакацыя
І паглядзець:
• “дакладная” ці “прыкладная” геалакацыя;
• доступ толькі падчас выкарыстання ці пастаянны.
Таксама варта памятаць:
🔺 нават без GPS банк можа бачыць прыкладны рэгіён па IP;
🔺 VPN хавае IP-адрас, але не GPS-каардынаты;
🔺дакладнасць GPS тэлефона не абавязкова азначае, што банк атрымлівае такую ж дакладнасць;
🔺 акрамя GPS, у аператара мабільнай сувязі ўжо і так ёсць інфармацыя пра тое, да якіх базавых станцый падключаецца тэлефон.
❗️Калі страх звязаны менавіта з адсочваннем месцазнаходжання, то важна разумець, што геалакацыя - гэта толькі адзін з магчымых крыніц такіх дадзеных, і частка інфармацыі пра рэгіён знаходжання можа быць даступная і без доступу да GPS.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤4👍2🔥1
⚠️ Google будет использовать больше ваших данных для развития ИИ. Что изменилось и как защитить приватность?
Google постепенно внедряет новую настройку Search Services History, которая будет сохранять данные из некоторых AI-функций поиска. Если оставить настройки по умолчанию, компания сможет использовать эти данные для разработки и улучшения своих моделей ИИ.
Речь идет не обо всех ваших данных, а о тех, что вы отправляете при использовании некоторых сервисов Google. Например:
🔺 изображения, загруженные в Google Lens;
🔺голосовые запросы;
🔺 видео и другие медиафайлы, используемые в AI-функциях поиска и Gemini Live.
❗️ Важно: это не означает, что Google автоматически обучает ИИ на всей вашей библиотеке Google Photos, Google Drive или Gmail. Нововведение касается данных, которые вы сами передаете при взаимодействии с определенными сервисами.
Как снизить риски
✅ Проверьте настройки Google после обновления. Зайдите на myactivity.google.com и найдите раздел Search Services History, если обновление уже появилось в вашем аккаунте, он будет там. Google заявляет, что если у вас уже отключена “История приложений и веб-поиска” (Web & App Activity), новая функция также останется отключённой. Однако, мы советует после появления раздела открыть «Аккаунт Google» → «Данные и конфиденциальность» и убедиться, что настройки соответствуют вашим ожиданиям.
✅ Настройте автоматическое удаление истории активности. В разделе «Аккаунт Google» → «Данные и конфиденциальность» → «История приложений и веб-поиска» можно настроить автоматическое удаление данных через 3, 18 или 36 месяцев. Чем меньше информации хранится годами, тем ниже потенциальные риски.
✅ Не загружайте конфиденциальные данные в AI-сервисы без необходимости. Сканы документов, удостоверения личности, медицинские справки, договоры, коммерческие документы и личные фотографии лучше не использовать в Google Lens, голосовом поиске и других облачных AI-функциях.
🦫Помните: чем меньше личной информации хранится и обрабатывается в облачных сервисах, тем ниже потенциальные риски. Поэтому после крупных обновлений сервисов Google стоит уделить пару минут проверке настроек конфиденциальности, чтобы сохранить контроль над своими данными.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Google постепенно внедряет новую настройку Search Services History, которая будет сохранять данные из некоторых AI-функций поиска. Если оставить настройки по умолчанию, компания сможет использовать эти данные для разработки и улучшения своих моделей ИИ.
Речь идет не обо всех ваших данных, а о тех, что вы отправляете при использовании некоторых сервисов Google. Например:
🔺 изображения, загруженные в Google Lens;
🔺голосовые запросы;
🔺 видео и другие медиафайлы, используемые в AI-функциях поиска и Gemini Live.
❗️ Важно: это не означает, что Google автоматически обучает ИИ на всей вашей библиотеке Google Photos, Google Drive или Gmail. Нововведение касается данных, которые вы сами передаете при взаимодействии с определенными сервисами.
Как снизить риски
✅ Проверьте настройки Google после обновления. Зайдите на myactivity.google.com и найдите раздел Search Services History, если обновление уже появилось в вашем аккаунте, он будет там. Google заявляет, что если у вас уже отключена “История приложений и веб-поиска” (Web & App Activity), новая функция также останется отключённой. Однако, мы советует после появления раздела открыть «Аккаунт Google» → «Данные и конфиденциальность» и убедиться, что настройки соответствуют вашим ожиданиям.
✅ Настройте автоматическое удаление истории активности. В разделе «Аккаунт Google» → «Данные и конфиденциальность» → «История приложений и веб-поиска» можно настроить автоматическое удаление данных через 3, 18 или 36 месяцев. Чем меньше информации хранится годами, тем ниже потенциальные риски.
✅ Не загружайте конфиденциальные данные в AI-сервисы без необходимости. Сканы документов, удостоверения личности, медицинские справки, договоры, коммерческие документы и личные фотографии лучше не использовать в Google Lens, голосовом поиске и других облачных AI-функциях.
🦫Помните: чем меньше личной информации хранится и обрабатывается в облачных сервисах, тем ниже потенциальные риски. Поэтому после крупных обновлений сервисов Google стоит уделить пару минут проверке настроек конфиденциальности, чтобы сохранить контроль над своими данными.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
🔥4❤3👍2