​🔌 Социальная инженерия и BadUSB.

Чем масштабнее разводка — тем она древнее и ее проще провернуть. По двум причинам: людям кажется, что разводка не может быть такой древней и масштабной. Не могло ведь так много людей повестись на нее. И наконец, когда жертва начинает сомневаться, что соперник ей равен, на самом деле она начинает сомневаться в своих собственных интеллектуальных способностях, но никто в этом не признается. Даже самому себе. «Револьвер», 2005.

🖖🏻 Приветствую тебя user_name.

• В августе 2014 года известные исследователи Карстен Нол и Якоб Лелл из консалтинговой компании Security Research Labs сообщили о «фундаментальной уязвимости устройств USB». В октябре того же года они опубликовали на GitHub код программы для взлома компьютера по USB. Фактически, этот класс атак по сей день позволяет захватить контроль над многими устройствами, у которых есть порт USB. Атакующий может эмулировать любую периферию, хотя чаще всего предпочтение отдается клавиатурам.

• Разумеется, что большинство пользователей привыкли к тому, что доверять найденному USB-устройству не следует. Но одновременно с этим, народная мудрость гласит, что самый уязвимый компонент любой информационной системы располагается между компьютерным креслом и клавиатурой. Уязвимости патчатся, технологии меняются, а люди — нет.

• Казалось бы, схема очень древняя и ее мало кто использует, однако с августа 2021 года, в ФБР начали поступать письма от различных организаций, с информацией о посылках содержащих вредоносные USB-устройства. Дело в том, что хак-группа FIN7, широко известная своими шифровальщиками Darkside и BlackMatter, рассылала вредоносные USB-устройства различным американским компаниям в надежде заразить их системы и получить отправную точку для последующих атак.

• FIN7 использовали 2 варианта посылок:
1. Письма отправлялись от лица Министерства здравоохранения США, в которых содержится информация с рекомендацией по защите от Covid-19.
2. Красивая коробка (подарок) от Amazon, содержащая поддельное письмо, подарочную карту и USB-устройство.

• Если жертва подключала полученный девайс к ПК, устройства выполняли атаку типа BadUSB, в ходе которой устройство использовало HID, регистрировало себя как клавиатуру и передавало серию предварительно заданных нажатий клавиш машине пользователя.

• Эти нажатия клавиш запускали команды #PowerShell, которые загружали и устанавливали различный вредоносный софт, действовавший как бэкдор. Далее FIN7 получала административный доступ, а затем атаковала другие локальные системы.

• Что тут можно сказать, схема очень старая, но актуальная. Например в 2018 году целями атак #BadUSB стали восемь банков в Восточной Европе, а примерный ущерб от таких атак составил несколько десятков миллионов долларов.

• Вариантов для таких атак на самом деле великое множество и ограничиваются они только фантазией социальных инженеров. Можно не только рассылать вредоносные USB, но и поддельные лайтнинги \ USB type-C кабели и другие устройства.

‼️ О различных методах, которые применяют социальные инженеры, о методах при фишинговых атаках, различные статьи на тему социальной инженерии, манипуляции и т.д., ты можешь найти по хештегам #СИ #Пентест #BadUSB #HID #Пентест #Red_Team и #Hack. Твой @S.E.

- Аня, расскажи немного о себе – ты же не всегда работала в бьюти-сфере?

- Я заканчивала МГИМО и у меня есть MBA в стратегическом маркетинге стокгольмской школы экономики. Почти сразу после окончания института я стала частью выставки InterCHARM. Это было 25 лет назад! У меня как бы две специальности - я организатор промышленных выставок, конференций и … эксперт в бьюти-индустрии- это моя любовь и страсть. В начале 2000-х я была главным редактором профессионального издания “Косметический рынок в России” - издания уже больше нет лет так 15, наверное, но в какой-то степени его дух продолжает жить в моем блоге про тренды, маркетинг, инновации в бьюти-индустрии. Последние полтора десятка лет я еще и член правления Российской парфюмерно-косметической ассоциации. Поэтому и общественная деятельность у меня тоже связана с парфюмерией и косметикой. Активно занимаюсь просвещением и популяризацией нашей индустрии в хорошем и позитивном ключе. Также у меня уже 6 лет есть регулярная рубрика утром на канале «Настроение» на ТВ Центр. Да, и InterCHARM - не единственный проект нашей команды. Мы проводим 10 выставок в 8 отраслях - от инфраструктуры гражданской авиации до целлюлозно-бумажной индустрии.

⁃ Чем ты сама пользуешься из косметики?
⁃ Моя палитра очень разнообразна - от российских брендов до международных - очень люблю маски: тканевые, альгинатные, глиняные и так далее. Ну и, конечно, гаджеты - LED маски Foreo, активатор масок. Из парфюмерии нравится Ajmal, аромат Violet Musk - мой самый любимый.

⁃ Какие процедуры делаешь и вообще – насколько занимаешься своей внешностью?
⁃ Я регулярно делаю инъекции «Релатокса» и биоревитализацию. К сожалению, на другие процедуры не хватает времени - сапожник без сапог.

⁃ Что читаешь по бьюти-тематике, какие ресурсы? Чем они тебя привлекают?
⁃ Я читаю очень много профессиональной прессы, узкопрофильные издания, отчеты трендовых агентств, базы патентов в косметике и ингредиентах. Посещаю выставки в разных областях в разных странах, слежу за конференциями. Слежу за публикациями блогеров о косметике - тебя читаю, Flacón, Ostrikov и еще 20-30 каналов. Интересно наблюдать, как информация про бренды, бьюти-услуги доносится до конечных потребителей. Это важный источник информации.

⁃ Скрываешь ли ты свой возраст?
⁃ Нет, я никогда не скрываю свой возраст. Мне 49 лет. Не вижу причины стесняться, скрывать. Мне кажется, что нужно чувствовать себя комфортно в любом возрасте; главное сохранять любопытство и желание открывать что-то новое для себя каждый день. Меня радует, что и общество, в целом, отходит от любых форм эйджизма.

⁃ Какая бьюти-идея в индустрии красоты еще не реализована, а тебе она кажется симпатичной?
⁃ Мне кажется, что в России как-то не прижилась идея подписки на косметику. Думаю, что это удобно. Может, еще и приживется.

⁃ Какие у тебя есть увлечения помимо красоты?
⁃ Я очень люблю перьевые ручки, крафтовые чернила, японскую рисовую бумагу, блокноты - у меня огромная коллекция. Только чернил разных оттенков от лимонного до бордового у меня более 90. И книги - различный научпоп - обожаю читать историю вилки, соли или картофеля, например. Очень интересно смотреть, как привычные бытовые вещи влияли на историю и развитие человечества. Еще мне очень интересно все, что связно с процессом возникновения трендов в обществе. Как зарождаются новые потребительские привычки и предпочтения - во всем этом есть закономерность. Просто так не возникает, например, мода на фиолетовый цвет в одежде или киноа в еде. Есть связующие цепочки и микро-тренды, которые выливаются потом в мега-модные течения.

⁃ Твое пожелание всем, кто работает в нашей индустрии.
⁃ Ваша работа — это не просто уход за внешностью, это создание уверенности и радости в жизни миллионов людей. Вы вдохновляете, помогаете раскрыть индивидуальность и поддерживаете красоту в каждом её проявлении. Ваша энергия, талант и стремление к совершенству формируют будущее отрасли, делая её более инновационной, заботливой и человечной. Продолжайте творить, вдохновлять и быть источником силы для всех, кто к вам обращается.

Всем привет! Возвращаемся к жанру интервью и сегодня мы поговорим с Анной Дычевой, всем известным в мире красоты человеком - она много лет занимается выставкой InterCHARM, но мне лично интересно ее мнение не только на бьюти-темы - с Аней всегда есть, что обсудить.

Сегодня в противовес погоде поговорим с одним из самых приятных и гармоничных людей, которых я знаю - с Кирой Кузнецовой, бьюти-и не только- журналистом, заместителем главного редактора Peopletalk, ведущей тг-канала «Подопытный кролик».

- Кира, расскажи немного о себе – ты же не всегда была в бьюти-журналистике?
- Нет, в бьюти я вообще попала случайно, я занималась образовательной программой в журнале Seasons, и однажды главред услышала как я с упоением затираю коллегам за бьюти-банки, предложила мне писать про красоту на сайт, и понеслось.

- Чем ты сама пользуешься из косметики-духов?
- Всеми новинками рынка, иначе как его обозревать) А вот среди парфюмов у меня есть три самых любимых, которые я готова хвалить вечно: Blackberry & Bay, Jo Malone - тончайшая ледяная дымка на утесе седого моря; L’Eau de hiver, Frederic Malle - акварельные голубые сумерки в марте; Pur Magnolia, Cartier - самый жизнеутверждающий и звонкий цветочный аромат в мире. Как видите, я терпеть не могу весь этот тяжеловесный Восток и прочие навозные кучи. Мое сердце - с призрачными и тонкими парфюмами.

- Есть ли у тебя бьюти-фетиш, что-то такое, что ты реально покупаешь или к чему возвращаешься?
- Наверное, такого вот прям нет, но сейчас у меня аддикция на маркер eccence для искусственных веснушек, я рисую их каждый день, и будто куплю себе еще один.

- Какие процедуры делаешь и вообще, насколько занимаешься своей внешностью?
- Ой, ну это мы тут до вечера будем) Я делаю регулярно биоревитализацию и ботокс, пробовала SMAS, всевозможные лазеры, кучу неинвазивных процедур, недавно впервые в жизни аккуратно подколола губы. Занимаюсь очень много, но очень деликатно. Со стороны никогда не скажешь, что я вмешиваюсь в свою внешность.

- Что читаешь по бьюти-тематике, какие ресурсы? Чем они тебя привлекают?
- В телеге так точно ничего, тут нет какой-то свежей информации для опытного бьюти-человека, а так регулярно заглядываю на Allure почекать новинки рынка и на Poosh Кортни Кардашьян, потому что там работает очень сильная команда профессионалов.

- Какие у тебя есть хобби-увлечения помимо красоты?
- Я люблю поесть и выпить пивка. А вообще занимаюсь своими колонками не по бьюти-тематике, начала писать художественную книгу, много читаю в целом, люблю архитектурные экскурсии и изучать историю искусства.

- Есть ли у тебя любимый советский фильм?
- Сто проц «Иван Васильевич меняет профессию» поскольку это изначально пьеса моего обожаемого Булгакова.

- Сколько тебе нужно времени, чтобы утром собраться - ты быстрая или наоборот, не умеешь торопиться?
- Могу потратить 15 минут от пробуждения и быть готовой, потому что у меня в редакции стоят бьюти-банки, фены, расчески, кисти и дома мне только нужно принять душ. Но так спешить не очень люблю.

— Твое секретное умение или оружие: как ты думаешь, что ты делаешь лучше многих (всех)?
- Пишу. Я невероятно талантливо складываю буквы в слова, а слова в предложения.

- Если есть пожелание тем, кто работает в нашей индустрии - напиши.
- Не будьте снобами и уважительно относитесь и к баночке за 100 рублей, и за 1000 рублей.

Исследовательская компания Mintel опубликовал прогноз о глобальных тенденциях в индустрии красоты и ухода за собой на 2025 год

«(Мои) знания – это сила»

• Потребители переходят на более умные и адаптированный к себе уход, используя продукты более эффективно с минимальными усилиями. Например, используя автозагары в качестве бронзеров.

• Социальные сети играют ключевую роль в углублении знаний о красоте

• Бренды инвестируют в инновации в области биотехнологий и ингредиентов

• Появятся устройства, предлагающие мгновенный анализ и результаты, помогая пользователям принимать обоснованные решения.

• возрастет осведомленность о влиянии питания на кожу и внешний вид.

• Потребители могут устать от сложных рутин и давления по поддержанию молодости, что приведет к стрессу и таким состояниям, как дерморексия (обсессивное поведение по уходу за кожей).

«Переломный момент»

По мере того, как климатические изменения усиливаются, потребители будут ожидать от брендов сочетания этики и высоких стандартов красоты.

• Устойчивость в сфере красоты становится стандартным ожиданием, потребители требуют продуктов, которые сочетают эффективность с ответственностью перед окружающей средой.

• Новая волна брендов использует зеленую химию и устойчиво выращенные ботанические ингредиенты, доказывая, что устойчивость не противоречит результативности.

• Биотехнологические ингредиенты становятся все более популярными, компании, такие как Debut, сотрудничают с L’Oréal для разработки био-идентичных ингредиентов, которые воспроизводят природу без истощения ресурсов.

• Популярность многоразовой упаковки растет, сокращая отходы и стимулируя повторные покупки.

• Появятся новые методы, такие как био-фермерство и передовые методы сельского хозяйства, которые позволят перерабатывать отходы в ценные ресурсы.

• Бренды будут сотрудничать с пищевыми компаниями для создания продуктов с нулевыми отходами, что соответствует концепции цикличной экономики.

«Думай медленно, двигайся быстро»

Потребители будут отдавать приоритет профилактике, начиная уход за кожей в более раннем возрасте и выбирая простые процедуры. Они будут искать ностальгические, сенсорные переживания, сочетающие медленный ритм жизни с персонализированными подходом, который акцентирует внимание на благополучии и эмоциональном состоянии.

• Потребители отказываются от быстрых решений в пользу долгосрочных результатов, принимая философию «медленного старения» с простыми, ностальгическими ритуалами.

• Осведомленность о причинах старения кожи растет, что стимулирует раннее начало эффективных уходовых процедур.

• Красота будет фокусироваться
на комфорте и эмоциональном благополучии, подобно тенденции к «комфортной еде».

• Красота и велнес сольются, акцентируя внимание на долголетии и психодерматологии

Какой тренд вам ближе всего?

Как привлечь внимание покупателей и создать фото-момент для скрина (именно об этом говорила Офелия Шафир на конференции Как создать бьюти-бренд в рамках выставки InterCHARM на прошлой неделе).

Бренды привлекают покупателей привлекательными дизайнами упаковки, такими как тюбик ShapeUp от Quadpack, который дозирует кремы в забавные, индивидуальные формы. А есть еще и стик ShapeUp от Quadpack. Кстати, отверстия можно кастомизировать под конкретные нужды бренда.

Как вам?