Подземная сторона очень кровавого замеса.
Вьетнамская война для большинства из нас - это "когда-то давно и где-то далеко". На самом деле это был очень кровавый конфликт, продолжавшийся больше 20 лет, в результате которого погибло более 4 млн. человек, ещё много миллионов были ранены, и до сих пор более 1% населения страны страдает от бывших тогда в употреблении химических вооружений (в т.ч. того самого "оранжа").
Изучая хронику этой страшной войны, невозможно пройти мимо туннелей "Коу-Чи".
Итак, вьетнамцы сопротивляются, живут в джунглях, над ними летают бомбардировщики и прочие самолёты США, а средств ПВО нет никаких. Что делать? Зарываться под землю! Именно это и произошло во вьетнамских лесах в 40 километрах от Сайгона. Вьетнамцев выбили с земли - они вгрызлись под землю: на территории примерно 20x10 километров они устроили настоящий подземный партизанский город, прорыв 250 км туннелей. Они там жили, спали-ели, воду-еду добывали, из подручных средств готовили оружие, внезапно появлялись в неожиданных точках - и также внезапно исчезали. Это просто фантастическая история - жизнь и война под землёй.
Рассказываю подробнее.
Вьетнамская война для большинства из нас - это "когда-то давно и где-то далеко". На самом деле это был очень кровавый конфликт, продолжавшийся больше 20 лет, в результате которого погибло более 4 млн. человек, ещё много миллионов были ранены, и до сих пор более 1% населения страны страдает от бывших тогда в употреблении химических вооружений (в т.ч. того самого "оранжа").
Изучая хронику этой страшной войны, невозможно пройти мимо туннелей "Коу-Чи".
Итак, вьетнамцы сопротивляются, живут в джунглях, над ними летают бомбардировщики и прочие самолёты США, а средств ПВО нет никаких. Что делать? Зарываться под землю! Именно это и произошло во вьетнамских лесах в 40 километрах от Сайгона. Вьетнамцев выбили с земли - они вгрызлись под землю: на территории примерно 20x10 километров они устроили настоящий подземный партизанский город, прорыв 250 км туннелей. Они там жили, спали-ели, воду-еду добывали, из подручных средств готовили оружие, внезапно появлялись в неожиданных точках - и также внезапно исчезали. Это просто фантастическая история - жизнь и война под землёй.
Рассказываю подробнее.
🔥14👍10😱2💯1🙈1
Forwarded from Kaspersky
Обнаруженная вчера уязвимость CVE-2026-31431 (она же — CopyFail) живёт в коде с 2017 года и позволяет локальным непривилегированным пользователям получить полный контроль над ОС.
Всё, что нужно атакующему — Python-скрипт размером 732 байта. Эксплойт использует ошибку в криптографическом компоненте ядра (
authencesn), которая позволяет записать всего 4 байта в кеш любого читаемого файла.Злоумышленник, например, модифицирует в памяти стандартную утилиту
su (смены пользователя) и запускает командную оболочку с правами суперпользователя.Наши эксперты завершают разработку универсального метода детектирования атак, использующих уязвимость CopyFail.
Больше всего уязвимость угрожает средам с несколькими пользователями:
a664bf3d603d. Большинство дистрибутивов уже распространяют обновление. algif_aead.Подробности — в материале на Securelist.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6🔥5
Блог Касперского
Инструменты слежки через автомобиль
Кто пользуется встроенными в автомобиль средствами слежки и какие есть способы ее избежать
Автомобиль, который слышит.
В цифровом мире “уши” есть не только у стен – но и у устройств вокруг нас: смартфонов, часов, умных колонок, телевизоров, камер. И, конечно, у автомобилей. Причём под “ушами” я имею в виду не только микрофоны (и вообще не только прослушку в прямом смысле), а весь набор датчиков, журналов и сервисов.
Какие данные собирают современные умные авто? Это навигация и история маршрутов (GPS), телематика и диагностическая информация о поездках, события вроде резких ускорений/торможений, а также следы взаимодействия с человеком через мультимедийную систему. Если вы подключали смартфон, то в машине нередко остаются артефакты: список устройств, история звонков, медиаданные, иногда – контакты и голосовые команды.
Многие современные автомобили имеют сим-карту и постоянную связь с серверами производителя или дилера. В таком случае часть информации потенциально доступна не только при физическом доступе к машине, но и через запросы к тем, кто хранит эти данные на своей стороне. И в реальных расследованиях данные автомобиля могут работать как улики: подтверждать присутствие в конкретном месте, разрушать алиби, связывать эпизоды во времени.
Вот здесь можно почитать подробнее, за чем и как именно можно “подсматривать” через автомобиль, и что можно по этому поводу сделать.
Предвосхищая вопросы: да, мы занимаемся автомобильной кибербезопасностью, это важную для человечества тему мы, конечно, развиваем. Всех проблем приватности напичканного датчиками компьютера на колёсах, то есть современного автомобиля, мы не решаем, но многие базовые проблемы и риски, связанные с внешним зловредным воздействием, – да.
В цифровом мире “уши” есть не только у стен – но и у устройств вокруг нас: смартфонов, часов, умных колонок, телевизоров, камер. И, конечно, у автомобилей. Причём под “ушами” я имею в виду не только микрофоны (и вообще не только прослушку в прямом смысле), а весь набор датчиков, журналов и сервисов.
Какие данные собирают современные умные авто? Это навигация и история маршрутов (GPS), телематика и диагностическая информация о поездках, события вроде резких ускорений/торможений, а также следы взаимодействия с человеком через мультимедийную систему. Если вы подключали смартфон, то в машине нередко остаются артефакты: список устройств, история звонков, медиаданные, иногда – контакты и голосовые команды.
Многие современные автомобили имеют сим-карту и постоянную связь с серверами производителя или дилера. В таком случае часть информации потенциально доступна не только при физическом доступе к машине, но и через запросы к тем, кто хранит эти данные на своей стороне. И в реальных расследованиях данные автомобиля могут работать как улики: подтверждать присутствие в конкретном месте, разрушать алиби, связывать эпизоды во времени.
Вот здесь можно почитать подробнее, за чем и как именно можно “подсматривать” через автомобиль, и что можно по этому поводу сделать.
Предвосхищая вопросы: да, мы занимаемся автомобильной кибербезопасностью, это важную для человечества тему мы, конечно, развиваем. Всех проблем приватности напичканного датчиками компьютера на колёсах, то есть современного автомобиля, мы не решаем, но многие базовые проблемы и риски, связанные с внешним зловредным воздействием, – да.
👍10🔥6👾3
Forwarded from Эксперт ️
Почему VPN критично нужен бизнесу, как создать суверенный интернет и разве ИИ — это новое электричество?
Главное из интервью основателя и гендиректора «Лаборатории Касперского» Евгения Касперского:
⏹️ Нейросети для детей — это зло (смеется). Если серьезно, это штука полезная, когда надо что-то быстро узнать. Но решать примеры с помощью нейросетей не стоит. Лучше учить детей математике.
⏹️ Сегодня про VPN много говорят, но в основном очень однобоко. Без VPN любая мало-мальски крупная компания работать не сможет! То есть физически, конечно, сможет. Работали ведь люди и с помощью бумажной почты. Но все процессы встанут.
⏹️ Сейчас от стабильности интернета, от доступности данных, которые хранятся в облаках, зависят экономика и безопасность страны. Это уже как электричество. Можете себе представить, что уважающее себя государство перенесет все свои электростанции на другую территорию?
⏹️ Создать подконтрольный и управляемый интернет с точки зрения логистики невозможно. На практике в «железном интернет-занавесе» всегда найдутся дыры. Даже в Северной Корее всё равно есть выходы в интернет за пределы страны.
⏹️ Чисто технически построить полностью суверенную ИТ-инфраструктуру можно, но очень сложно. В России есть для этого мозги и компетенции, но нет рынка. ИТ-проекты у нас без экспорта не выживут или в лучшем случае будут влачить жалкое существование.
⏹️ ИИ будет везде, как электричество. Хотя название на русском я бы всё-таки поменял — это точно не искусственный интеллект. У слова intelligence много значений. Например, разведка.
⏹️ Даже если по вине ИИ произойдет страшная катастрофа, от этой технологии не откажутся.
😀 Все эксперты здесь и в Макс
Главное из интервью основателя и гендиректора «Лаборатории Касперского» Евгения Касперского:
То есть такого, как, например, случилось с дирижаблестроением, не будет (крушение дирижабля «Гинденбург» в США в 1937 г. фактически поставило крест на отрасли. — «Эксперт»).
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥26👍23
Forwarded from Kaspersky
Эксперты Kaspersky GReAT обнаружили кибератаку в начале апреля 2026 года. Вредонос содержится в известной программе для работы с образами дисков.
На данный момент зафиксировано свыше 2 тысяч заражений более чем в 100 странах. Причём 20% пострадавших устройств находится в России, а порядка 10% из всех затронутых систем в мире — корпоративные.
Злоумышленники скомпрометировали DAEMON Tools начиная с версии 12.5.0.2421 и вплоть до текущей.
При запуске заражённых файлов (что обычно происходит во время включения компьютера или ноутбука) активируется бэкдор. Вредонос инициирует соединение с C2-сервером и выполнение shell-команд. Они, в свою очередь, развёртывают вредоносные нагрузки. Самой распространённой из них является сборщик информации, который способен «узнать» о заражённом устройстве его MAC-адрес, имя хоста, доменное имя DNS, списки запущенных процессов и установленного ПО, язык системы.
В редких случаях злоумышленники развёртывают ранее неизвестный минималистичный бэкдор, используемый для загрузки файлов и выполнения шелл-кода.
Кстати, упомянутые выше файлы имеют цифровую подпись разработчика DAEMON Tools — компании AVB Disc Soft.
Подробный разбор кибератаки на DAEMON Tools и индикатор компрометации ПО — в нашем материале на Securelist.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥9👍7👀3❤1👾1
В далёкой далёкой галактике...
Каждый раз31 декабря 4 мая мы ходим с друзьями в баню отмечаем международный день того самого, что больше известно, как MTFBWY.
В этот раз наши исследователизапарились отметили праздник подробным разбором экзистенциальных вопросов кибербезопасности дроидов во вселенной "Звёздных войн".
1) Почему некоторые из них готовы по велению хозяина преступать закон?
2) От чего зависит, кого именно они считают хозяином?
3) Как они сами определяют, кому именно хранить верность и чьи приказы выполнять?
Да уж, вопросы, над которыми не жалко поломать голову. К счастью, как я люблю говорить, "мы уже над этим работаем" и, более того, поработали и выпустили подробный тематический рисёрч.
Несколько наблюдений:
В сериале «Опорная команда» намвпаривают показывают концепцию голосового управления дроидов. Человек ребёнок, не являющийся владельцем дроида, влияет на его поступки, вводя "железяку" в заблуждение. Ну, однозначно «джейлбрейк» больших языковых моделей (LLM)! Причем обход ограничений кибербезопасности и встроенных фильтров срабатывает не только с роботом-прислугой, но и с боевым пиратским дроидом!
"Они бы ещё выключатель ему на спине сделали..." - скажет скептик.
"Вы знаете, не хочу вас расстраивать, но..." :)
Но мы сейчас не об этом. Дальше - круче!
В сериале «Андор» зрителюнавешивают демонстрируют перепрограммирование боевого имперского дроида K-2SO. Учитывая, насколько это опасная машина, удивляет простота процесса. Повстанцы подменяют некое устройство, после чего дроид становится существом с новыми моральными принципами и начинает верой и правдой служить бывшим заклятым врагам.
Какие же выводыиз этой лапши можно сделать?
Ну, во-первых, очевидно, что дроид под управлением LLM — явная угроза безопасности. Во-вторых, используемая для создания дроидов в «Звездных войнах» программно-аппаратная платформа - полная фигня!
Если бы созданием мыслящих роботов занимались наши спецы по конструктивной безопасности, то они бы, конечно, сделали кибериммунное решение! В нём принципиально невозможны вредоносные манипуляции с памятью, а подмена компонента не ведёт к изменению функциональности системы.
Но мы всегда на светлой стороне, поэтому вовсе не заканчиваю этот пост сожалением, что давным-давно в далёкой-далёкой галактике не было KasperskyOS :)
Каждый раз
В этот раз наши исследователи
1) Почему некоторые из них готовы по велению хозяина преступать закон?
2) От чего зависит, кого именно они считают хозяином?
3) Как они сами определяют, кому именно хранить верность и чьи приказы выполнять?
Да уж, вопросы, над которыми не жалко поломать голову. К счастью, как я люблю говорить, "мы уже над этим работаем" и, более того, поработали и выпустили подробный тематический рисёрч.
Несколько наблюдений:
В сериале «Опорная команда» нам
"Они бы ещё выключатель ему на спине сделали..." - скажет скептик.
"Вы знаете, не хочу вас расстраивать, но..." :)
Но мы сейчас не об этом. Дальше - круче!
В сериале «Андор» зрителю
Какие же выводы
Ну, во-первых, очевидно, что дроид под управлением LLM — явная угроза безопасности. Во-вторых, используемая для создания дроидов в «Звездных войнах» программно-аппаратная платформа - полная фигня!
Если бы созданием мыслящих роботов занимались наши спецы по конструктивной безопасности, то они бы, конечно, сделали кибериммунное решение! В нём принципиально невозможны вредоносные манипуляции с памятью, а подмена компонента не ведёт к изменению функциональности системы.
Но мы всегда на светлой стороне, поэтому вовсе не заканчиваю этот пост сожалением, что давным-давно в далёкой-далёкой галактике не было KasperskyOS :)
🔥14🎉5🍾3
Слияние великих.
В районе бразильского города Манауса (больше 2 млн. жителей однако!) находится удивительное природное явление: слияние Амазонки и Риу-Негру.
Смотреть на эту картинку, конечно, нужно сверху. По разным природным причинам Амазонка жутко мутная, несёт ил и глину со стороны своих верховий. А Риу-Негру ("Чёрная река") вполне себе чёрная, но немного прозрачная. Через несколько километров муть постепенно поглощает черноту. Между собой мы окрестили это слияние "свадьбой".
Кстати, а вы знали, что через Амазонку нет вообще никаких мостов? Нигде вообще - ни в верховьях (там непроходимые джунгли), ни ниже по течению (река там слишком широка для мостостроения). Вот так бывает. Величайшая река мира - и ни одного моста! Слаб человек, хотя амбиций и пиара у него аж захлёстывает...
А мост на фотографии накрывает Риу-Негру. Это единственное подобное сооружение, открыто совсем недавно, в 2011 г.
В районе бразильского города Манауса (больше 2 млн. жителей однако!) находится удивительное природное явление: слияние Амазонки и Риу-Негру.
Смотреть на эту картинку, конечно, нужно сверху. По разным природным причинам Амазонка жутко мутная, несёт ил и глину со стороны своих верховий. А Риу-Негру ("Чёрная река") вполне себе чёрная, но немного прозрачная. Через несколько километров муть постепенно поглощает черноту. Между собой мы окрестили это слияние "свадьбой".
Кстати, а вы знали, что через Амазонку нет вообще никаких мостов? Нигде вообще - ни в верховьях (там непроходимые джунгли), ни ниже по течению (река там слишком широка для мостостроения). Вот так бывает. Величайшая река мира - и ни одного моста! Слаб человек, хотя амбиций и пиара у него аж захлёстывает...
А мост на фотографии накрывает Риу-Негру. Это единственное подобное сооружение, открыто совсем недавно, в 2011 г.
🔥20❤8
Четверг - рыбный день.
Куда в первую очередь идти в Манаусе - городе-столице Амазонии? Конечно же на рыбный рынок!
Он потрясает своими размерами и разнообразием. Здесь есть всё, что водится в Амазонке и её притоках - ну, кроме "Красной книги" (дельфинов, например). А в таких широких водных пространствах и разнообразие широчайшее, некоторое совершенно фантастического вида. Ой-ой-ёй - как же смотреть на это?!... слюнки текут...
"А где же пираньи?" - спросите вы, познакомившись со всеми фотками. Согласен на 200%. Этот же вопрос мы задали нашему гиду. Он побегал туда-сюда, вернулся расстроенный и заявил, что мы прибыли слишком поздно = пираний уже раскупили. // Правда это или какой-то отмаз - не знаю. Что услышал, то и транслирую.
Куда в первую очередь идти в Манаусе - городе-столице Амазонии? Конечно же на рыбный рынок!
Он потрясает своими размерами и разнообразием. Здесь есть всё, что водится в Амазонке и её притоках - ну, кроме "Красной книги" (дельфинов, например). А в таких широких водных пространствах и разнообразие широчайшее, некоторое совершенно фантастического вида. Ой-ой-ёй - как же смотреть на это?!... слюнки текут...
"А где же пираньи?" - спросите вы, познакомившись со всеми фотками. Согласен на 200%. Этот же вопрос мы задали нашему гиду. Он побегал туда-сюда, вернулся расстроенный и заявил, что мы прибыли слишком поздно = пираний уже раскупили. // Правда это или какой-то отмаз - не знаю. Что услышал, то и транслирую.
🔥15👍6🐳5👀2❤1