Reuters сообщает, что спутниковый оператор связи Starlink 🇺🇸 используется политическими экстремистами для того, чтобы совершить государственный переворот в республике🇮🇷 , имеющей морскую границу с Казахстаном🇰🇿 .
https://www.reuters.com/business/media-telecom/iranians-tap-musks-starlink-skirt-internet-blackout-sources-say-2026-01-12/
#политика@qcakz
https://www.reuters.com/business/media-telecom/iranians-tap-musks-starlink-skirt-internet-blackout-sources-say-2026-01-12/
#политика@qcakz
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1
Сертификат безопасности
Reuters сообщает, что спутниковый оператор связи Starlink 🇺🇸 используется политическими экстремистами для того, чтобы совершить государственный переворот в республике🇮🇷 , имеющей морскую границу с Казахстаном🇰🇿 . https://www.reuters.com/business/media-telecom/iranians…
Пользователи соцсети X🇺🇸 просят Илона Маска активировать технологию DTC (direct to cell/client) для того, чтобы помочь протестующим в Иране🇮🇷 обойти блокировки Интернета.
Обзор технологии Starlink DTC от Google Gemini:
Если кратко, то при помощи Starlink DTC можно подключаться к спутниковому Интернету прямо через любой смартфон (практически любой, мой Samsung S23 тоже может).
#политика@qcakz
Обзор технологии Starlink DTC от Google Gemini:
Starlink Direct to Cell (DTC) — это технология, которая позволяет обычному смартфону подключаться к спутнику напрямую, как к вышке сотовой связи.
Как это работает:
1. Спутники-вышки: Новые спутники Starlink (Gen2) оснащены мощными модемами eNodeB и антеннами, которые имитируют работу наземной базовой станции.
2. Стандартные частоты: Система использует LTE-частоты обычных мобильных операторов (например, T-Mobile или Beeline), поэтому смартфону не нужно специальное железо или приложения.
3. Бесшовный роуминг: Спутник ловит сигнал телефона в «мертвой зоне», передает его через лазерную связь на наземную станцию Starlink, а та перенаправляет трафик в сеть сотового оператора.
Возможности в 2026 году:
1. Связь везде: Позволяет отправлять сообщения, совершать звонки и пользоваться базовым интернетом в горах, лесах или море, где нет обычного покрытия.
2. Тексты, голос и данные: В 2026 году технология уже поддерживает не только SMS (доступны с 2024), но и передачу данных, а также голосовую связь в ряде стран.
3. Масштаб: В начале 2026 года созвездие спутников с поддержкой DTC активно расширяется (уже более 650 аппаратов на орбите), а в некоторых странах, например в Казахстане и Великобритании, полноценный запуск сервиса намечен на начало этого года.
Главная фишка: Ваш телефон «думает», что он подключен к обычной вышке, хотя сигнал идет из космоса.
Если кратко, то при помощи Starlink DTC можно подключаться к спутниковому Интернету прямо через любой смартфон (практически любой, мой Samsung S23 тоже может).
#политика@qcakz
Please open Telegram to view this post
VIEW IN TELEGRAM
😱3
Forwarded from BELYAEV_SECURITY
🛡️ Бесплатный антивирус на Android в 2026 - это уже не "по приколу", а попытка выжить в мире, где смартфон стал и рабочим, и личным устройством одновременно.
🔍 Google Play Protect сканирует установки и помогает блокировать миллионы вредоносных и нарушающих политику приложений в год, включая те, что прилетают не из Google Play.
⚠️ Но при этом вредонос продолжает пролезать через сторонние APK, "магазины от производителя" и сайты с "бесплатными модами", так что надеяться только на встроенную защиту - это как закрывать сервер только паролем "Admin123".
🧪 Свежий обзор российских реалий показывает: на рынке доступно несколько бесплатных антивирусов и "security-приложений", которые сильно отличаются по уровню защиты, жадности к данным и количеству рекламного мусора.
🏆 Какой бесплатный антивирус лучше в 2026?
👑 Если нужен максимально сбалансированный бесплатный вариант для России, по совокупности защиты и функций топовый выбор - «Kaspersky: Антивирус и Защита»: сильная экспертиза по мобильным угрозам, антивор, поиск утечек, защита от слежки и полезные проверки настроек безопасности.
🧪 Если нужен лёгкий классический сканер без лишнего "шума", но от профильного вендора, разумный выбор - Dr.Web Light: акцент на проверке файлов и лечении, без навязчивых "ускорителей" и тонны декоративных функций.
🧯 Где антивирус не спасет
📲 Установка APK с форумов, торрентов и "каталогов от друзей" остается главным способом завести себе проблемы, даже если антивирус установлен и периодически что-то сканирует.
🔑 Пользователю не ставь сторонние APK, включи и не отключай Play Protect, используй один вменяемый бесплатный антивирус (Kaspersky или Dr.Web Light), регулярно запускай проверку и обновляй систему и приложения.
📋 Специалист/руководитель: введи политику по мобильным устройствам, запрети сторонние магазины, включи шифрование и блокировку экрана, используй централизованное управление защитой смартфонов сотрудников и обучай людей фишингу, а не только "ставить антивирус".
#кибербезопасность #androidsecurity #антсивирус #mobilemalware #информационнаябезопасность
📝 Связаться с Дмитрием: @BELYAEV_SECURITY_bot
Please open Telegram to view this post
VIEW IN TELEGRAM
1😁3❤1👍1💯1
Посмотрел приговор в отношении гражданина, о котором писали в СМИ тут (https://www.ng.kz/modules/news/article.php?storyid=58417). Как человек, имеющий опыт проведения судебных исследований средств компьютерной технологии (в части вредоносных программ) и службы оперативником в КНБ, хочу отметить следующее:
1. Из публикаций СМИ и приговора суда мне ясно, что осужденный делал что-то нехорошее. Зло должно быть наказано, бесспорно, но наказание должно соответствовать закону. Иначе - мы нарушаем устои государства и общества. Человека признали виновным по ст.210 ч.3 п.2 УК РК. Заголовок ст. 210 - это "Создание, использование или распространение вредоносных компьютерных программ и программных продуктов".
2. Приговор состоит из 43 страниц, корень слова "вредонос" там встречается лишь три раза. Нигде не написано что именно признано вредоносной программой, но из фразы "в период с 01.07.2022 по 03.08.2023 года использовали аппаратно- программный комплекс «MeraVolPTransitSoftSwitch» (далее – АПК «MVTS»), наделенный функциями неправомерной модификации и использования информации, нарушения работы информационной системы и сетей телекоммуникации" делаю вывод о том, что речь идёт про MVTS. Судя по сведениям из Интернета, MVTS - это АПК (возможно, просто софт/ПО), которое используется в том числе операторами связи для управления IP-телефонией.
3. Мне непонятно как именно АПК "MVTS" может быть наделён именно "неправомерными" функциями, ведь "неправомерно" - это юридическая оценка, а не техническая. Аналогом тут может быть пистолет. В руках сотрудника полиции пистолет - защитник общества, в руках преступника - это инструмент для попрания прав и свобод граждан. В обоих случаях пистолет это просто оружие, он не "хороший" и не "плохой", ведь цели использования определяет лишь его владелец. Так и тут, MVTS это просто программа, она не "хорошая" и не "плохая", может использоваться как операторами связи, так и теми, кто помогает мошенникам обманывать граждан. Как и в случае с оружием, любая программа это просто программа (даже вредоносная - а что если проводится пентест или киберучения?).
4. Наш уголовный кодекс признаёт в качестве вредоносной программы лишь программый код (в целом или частично), но не конфигурацию программы. В этом смысле он отличается от российского уголовного кодекса, где к вредоносным программам можно отнести "компьютерную информацию", а значит, и конфигурацию ПО (поэтому нельзя руководствоваться судебной практикой в РФ). В приговоре суда нет сведений о том, что MVTS было модифицировано, но есть упоминания того, что оно было специальным образом сконфигурировано. Пробежавшись по тексту сделал вывод, что в самом приговоре не приведены доказательства того, что MVTS - это вредоносная программа.
5. Почему-то человека предали суду лишь за создание и использование вредоносного ПО, но ему не предъявили обвинение за само неправомерное деяние - собственно, неправомерную модификацию информации. Если проводить параллели, то в кибермире вредоносная программа это то же самое, что и пистолет, а неправомерная модификация информации - это убийство человека. Так вот, рассматриваемый приговор суда это то же самое, что если убийцу-стрелка осудить за то, что он носил пистолет, но не осудить за само убийство людей. Странно, да?
Вывод.
На мой взгляд, человек действительно сделал что-то нехорошее, НО это не связано с вредоносными программами - противоправное деяние человека больше относится либо к нарушению работы объектов информатизации (ст. 207 УК РК - "нарушил нормальную работы сети телекоммуникаций?"), либо к неправомерной модификации информации (ст. 206 УК РК - "внёс изменения в сеть телекоммуникаций?"), либо и то, и другое.
#право@qcakz
1. Из публикаций СМИ и приговора суда мне ясно, что осужденный делал что-то нехорошее. Зло должно быть наказано, бесспорно, но наказание должно соответствовать закону. Иначе - мы нарушаем устои государства и общества. Человека признали виновным по ст.210 ч.3 п.2 УК РК. Заголовок ст. 210 - это "Создание, использование или распространение вредоносных компьютерных программ и программных продуктов".
2. Приговор состоит из 43 страниц, корень слова "вредонос" там встречается лишь три раза. Нигде не написано что именно признано вредоносной программой, но из фразы "в период с 01.07.2022 по 03.08.2023 года использовали аппаратно- программный комплекс «MeraVolPTransitSoftSwitch» (далее – АПК «MVTS»), наделенный функциями неправомерной модификации и использования информации, нарушения работы информационной системы и сетей телекоммуникации" делаю вывод о том, что речь идёт про MVTS. Судя по сведениям из Интернета, MVTS - это АПК (возможно, просто софт/ПО), которое используется в том числе операторами связи для управления IP-телефонией.
3. Мне непонятно как именно АПК "MVTS" может быть наделён именно "неправомерными" функциями, ведь "неправомерно" - это юридическая оценка, а не техническая. Аналогом тут может быть пистолет. В руках сотрудника полиции пистолет - защитник общества, в руках преступника - это инструмент для попрания прав и свобод граждан. В обоих случаях пистолет это просто оружие, он не "хороший" и не "плохой", ведь цели использования определяет лишь его владелец. Так и тут, MVTS это просто программа, она не "хорошая" и не "плохая", может использоваться как операторами связи, так и теми, кто помогает мошенникам обманывать граждан. Как и в случае с оружием, любая программа это просто программа (даже вредоносная - а что если проводится пентест или киберучения?).
4. Наш уголовный кодекс признаёт в качестве вредоносной программы лишь программый код (в целом или частично), но не конфигурацию программы. В этом смысле он отличается от российского уголовного кодекса, где к вредоносным программам можно отнести "компьютерную информацию", а значит, и конфигурацию ПО (поэтому нельзя руководствоваться судебной практикой в РФ). В приговоре суда нет сведений о том, что MVTS было модифицировано, но есть упоминания того, что оно было специальным образом сконфигурировано. Пробежавшись по тексту сделал вывод, что в самом приговоре не приведены доказательства того, что MVTS - это вредоносная программа.
5. Почему-то человека предали суду лишь за создание и использование вредоносного ПО, но ему не предъявили обвинение за само неправомерное деяние - собственно, неправомерную модификацию информации. Если проводить параллели, то в кибермире вредоносная программа это то же самое, что и пистолет, а неправомерная модификация информации - это убийство человека. Так вот, рассматриваемый приговор суда это то же самое, что если убийцу-стрелка осудить за то, что он носил пистолет, но не осудить за само убийство людей. Странно, да?
Вывод.
На мой взгляд, человек действительно сделал что-то нехорошее, НО это не связано с вредоносными программами - противоправное деяние человека больше относится либо к нарушению работы объектов информатизации (ст. 207 УК РК - "нарушил нормальную работы сети телекоммуникаций?"), либо к неправомерной модификации информации (ст. 206 УК РК - "внёс изменения в сеть телекоммуникаций?"), либо и то, и другое.
#право@qcakz
www.ng.kz
НГ: По делу о подмене IP-адресов огласили приговор в суде Костаная
Костанайский региональный портал
1🔥3❤2👍2👎2💯2🤝1
Forwarded from Связано!
Настал этот час. Starlink начал пропускать трафик через Казахтелеком и Транстелеком.
Надеюсь, скоро они реализуют и другие требования нашего законодательства.
UPD: https://t.me/kt_innovation/805
Надеюсь, скоро они реализуют и другие требования нашего законодательства.
UPD: https://t.me/kt_innovation/805
💩9👀3❤1👍1👎1
Все уже в курсе, что США🇺🇸 приостановили выдачу виз для 75 стран, в числе которых, по сведениям Fox News, находится и Казахстан🇰🇿 ?
https://www.foxnews.com/politics/us-freezes-all-visa-processing-75-countries-including-somalia-russia-iran
P.S. Визу получать не собирался, но державу как-то обидно.. 😃
P.P.S. В личку написали, что речь только об иммиграционных визах - https://t.me/bbbreaking/223047
https://www.foxnews.com/politics/us-freezes-all-visa-processing-75-countries-including-somalia-russia-iran
P.S. Визу получать не собирался, но державу как-то обидно.. 😃
P.P.S. В личку написали, что речь только об иммиграционных визах - https://t.me/bbbreaking/223047
Please open Telegram to view this post
VIEW IN TELEGRAM
😱3😁1
Гостев из будущего
Заявления компании о «лидерстве в качестве» и «высокой доступности» были признаны неопределёнными «похвалами» (puffery)
Ахахах, теперь это так называется?! 😂 😂 😂
Please open Telegram to view this post
VIEW IN TELEGRAM
🤣3
Forwarded from Threat Hunting Father 🦔
AI как Living-off-the-Land
Звучит классно?)
Вот и разговор с https://t.me/s0ld13r_ch был довольно интересным на эту тему, в результате дискуссии родился проект, LOLAI нечто похожее на LOLBins / LOLBAS / LOLDrivers.
LOLAI проект для тех кто хочет чтобы за него все сделал AI
LOLAI это база знаний которая описывает:
• векторы атак с использованием ИИ агентов
• способы злоупотребления легитимными агентами и API
• detection opportunity / hunting use cases
Если есть интересный агент который можно использовать для Red Team/Adversary Emulation, feel free to contribute будем только рады☺️
Ну а пока читай что мы собрали и пробуй хантить в своей инфраструктуре 😈
🖱 🔜 lolai-project.github.io
🦔 THF
Максимальный репост друзья, дадим жизнь проекту‼️
Звучит классно?)
Вот и разговор с https://t.me/s0ld13r_ch был довольно интересным на эту тему, в результате дискуссии родился проект, LOLAI нечто похожее на LOLBins / LOLBAS / LOLDrivers.
LOLAI проект для тех кто хочет чтобы за него все сделал AI
LOLAI это база знаний которая описывает:
• векторы атак с использованием ИИ агентов
• способы злоупотребления легитимными агентами и API
• detection opportunity / hunting use cases
Если есть интересный агент который можно использовать для Red Team/Adversary Emulation, feel free to contribute будем только рады
Ну а пока читай что мы собрали и пробуй хантить в своей инфраструктуре 😈
Максимальный репост друзья, дадим жизнь проекту
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥9
В соцсетях пишут о взломе белорусского хостинг-провайдера. Злоумышленники зашифровали базы данных и оставили записку о выкупе, просят 0.02 биткоина за каждую БД.
https://www.threads.com/@kor4insky/post/DTlvDBHCErH
#взломы@qcakz
https://www.threads.com/@kor4insky/post/DTlvDBHCErH
#взломы@qcakz
😱6
This media is not supported in your browser
VIEW IN TELEGRAM
Прикольный способ установки базовых станций. 🙂
🔥3👍2🤮2
mssp.pdf
18.2 MB
3💩30👍9🔥2🤡1
Благодаря публичности правосудия в Казахстане смог ознакомиться с решением суда по делу, которое упоминается тут: https://hronika.kz/kaiteyk-endy/kazahstanskie-hakery-prokladyvali-sekretnyj-kabel-k-naczionalnomu-czentru-testirovaniya/.
Исходя из изучения приговора суда сделал следующие выводы:
1. Приговор суда принят в отношении 5-х человек, осужденные частично признали свою вину и раскаились.
2. С собой на флешке осужденные принесли в центр тестирования флешку, на которой было несколько программ, в том числе для рекогносцировки и удаления "действий о проведенных операциях" (верятно, речь про удаление журналов).
3. Заключением АО "ГТС" определено, что обнаруженные на флешке файлы имеют признаки модификации, удаления информации.
4. В приговоре суда отмечается, что MAC-адрес является охраняемой служебной информацией.
5. В приговоре нет упоминания того, что осужденные осознавали то, что совершают правонарушение в отношении КВОИКИ. Возможно, некоторые и знали про это в силу занимаемого служебного положения - например, работали в компании, которая обслуживала инфраструктуру и были ознакомлены под роспись с этим фактом. Судя по приговору, не все могли этого знать и осознавать, а это - уже другое правонарушение. Но с учетом признания вины это не важно.
6. Как и в случае с костанайским судом (https://t.me/qcakz/2452) людей осудили за покушение на использование вредоносных программ, но не осудили за сам факт несанкционированного доступа - они ведь вошли в охраняемое здание и включили компьютеры, ну или хотя бы попытку НСД с использованием этих вредоносных программ.
Вывод.
В общем, наблюдаю системную проблему с правоприменением в части киберпреступлений.
#право@qcakz
Исходя из изучения приговора суда сделал следующие выводы:
1. Приговор суда принят в отношении 5-х человек, осужденные частично признали свою вину и раскаились.
2. С собой на флешке осужденные принесли в центр тестирования флешку, на которой было несколько программ, в том числе для рекогносцировки и удаления "действий о проведенных операциях" (верятно, речь про удаление журналов).
3. Заключением АО "ГТС" определено, что обнаруженные на флешке файлы имеют признаки модификации, удаления информации.
4. В приговоре суда отмечается, что MAC-адрес является охраняемой служебной информацией.
5. В приговоре нет упоминания того, что осужденные осознавали то, что совершают правонарушение в отношении КВОИКИ. Возможно, некоторые и знали про это в силу занимаемого служебного положения - например, работали в компании, которая обслуживала инфраструктуру и были ознакомлены под роспись с этим фактом. Судя по приговору, не все могли этого знать и осознавать, а это - уже другое правонарушение. Но с учетом признания вины это не важно.
6. Как и в случае с костанайским судом (https://t.me/qcakz/2452) людей осудили за покушение на использование вредоносных программ, но не осудили за сам факт несанкционированного доступа - они ведь вошли в охраняемое здание и включили компьютеры, ну или хотя бы попытку НСД с использованием этих вредоносных программ.
Вывод.
В общем, наблюдаю системную проблему с правоприменением в части киберпреступлений.
#право@qcakz
2😁6