Настройки iPhone для тревожных.

1️⃣Пароль: нам нужны буквы и цифры. Идем в «Настройки» → «Face ID и код-пароль» (или «Touch ID и код-пароль»), «Изменить код-пароль», «Параметры кода-пароля», «Произвольный буквенно-цифровой код» - вуаля. Face ID и Touch ID удобно, но ваш фейс и ваши пальцы могут приложить к вашему устройству кто-то вместо вас.

2️⃣Шифрование и резервное копирование: несмотря на то, что iPhone шифруется при установке код-пароля, важно понимать где хранятся резервные копии. К серверам Apple имеет технический доступ сама компания и ее "друзья". Нам нужно локальное шифрование!

👉Подключаем iPhone к компьютеру→Открываем iTunes/Finder→Выбираем наше устройство→«Резервные копии»→«Шифровать локальную копию»→Ставим надежный пароль. Потом теряем его и выкидываем iPhone. Шутка.

👉Хотите использовать iCloud для резервного копирования? Отключите облачное хранение наиболее чувствительных данных в «Настройки» → «[ваше имя]» → «iCloud» (например, заметки с паролями, данные здоровья и т.д.).

3️⃣Ограничение отслеживания и сбора данных: «Настройки» → «Конфиденциальность и безопасность» → «Отслеживание»
Отключите «Разрешать запросы на отслеживание».

👉Думаете маловато? Тогда «Настройки» → «Конфиденциальность и безопасность» → «Аналитика и улучшения» — отключите всё
«Настройки» → «Конфиденциальность и безопасность» → «Apple Advertising» — отключите «Персонализированная реклама».

4️⃣Управление разрешениями приложений и служб: «Настройки» → «Конфиденциальность и безопасность». Смотрим самостоятельно, какому приложению и какие даны разрешения. Лишние убираем. Особенно внимательно отнеситесь к сервисам геолокации. Для большинства приложений достаточно доступа «При использовании», а для некоторых можно выбрать «Спрашивать каждый раз» или вовсе отключить. Более того, в разделе «Службы геолокации» → «Системные службы» можно отключить множество фоновых процессов, которые определяют и передают ваше местоположение.

5️⃣Safari и веб-приватность: «Настройки» → «Safari» → «Предотвращение кросс-сайтового отслеживания» — включите
«Блокировка всех куки» — (некоторые сайты могут работать некорректно, но нас интересует только хардкор). «Предупреждать при посещении мошеннических веб-сайтов» — оставьте включенным. «Проверка имени веб-сайта» — включите для защиты от фишинговых атак.

👉Для iPhone также имеются специализированные браузеры, ориентированные на приватность, такие как Brave или Onion Browser (последний даже позволяет работать с сетью Tor прямо с iPhone).

Господи, да что ты там такое прячешь, если ты дочитал до этого места?!

6️⃣Экстремальная защита: режим блокировки - активация этого режима серьезно ограничивает функциональность устройства, закрывая потенциальные уязвимости: вложения в сообщениях, сложные веб-технологии в Safari, FaceTime-звонки от неизвестных, проводные соединения с компьютерами/аксессуарами, некоторые службы Apple. Ваш iPhone превращается в кирпич.

👉Чтобы включить «Режим блокировки»: «Настройки» → «Конфиденциальность и безопасность» → «Режим блокировки»→«Включить режим блокировки».

👉Добавим сюда еще регулярное обновление, контроль за загрузками и не бросать свой телефон где попало. На сегодня хватит.

КиберЮрист. Подписка. Лайк.

Новости киберкрайма и IT 11.06.2025.

1️⃣ Группа депутатов Госдумы РФ внесла законопроект, в котором использование ИИ рассматривается как отягчающее обстоятельство. Поправки вносятся в статьи Уголовного кодекса РФ: 158 (кража), 159 (мошенничество), 163 (вымогательство), 272 (неправомерное воздействие на информационные системы и сети), а также 274 (нарушение правил эксплуатации средств хранения, обработки и передачи информации). В то же время определение ИИ, предложенное в поправках, эксперты считают некорректным: оно охватывает практически любые инструменты машинного обучения, что создаёт риск чрезмерного расширения уголовного преследования.

2️⃣ 2 млн руб. штрафа и конфискация криптовалюты за нелегальный майнинг. Разработан проект новой административной статьи за нарушение правил майнинга и отчетности по криптовалюте. Для граждан максимальный штраф составит 200 тыс. руб., для компаний — до 2 млн руб. Во всех случаях добытая криптовалюта подлежит конфискации. Закон о майнинге вступил в силу осенью 2024 года. Он разрешает добычу цифровых монет только тем, кто зарегистрировался в специальном реестре. Дополнительно предусмотрены штрафы за использование криптовалюты вне спецрежимов и неподачу сведений в Росфинмониторинг.

3️⃣США оглашено обвинительное заключение по 22 пунктам 38-летнему жителю Нью-Йорка гражданину России Юрию Гугнину по подозрению в различных преступлениях, связанных с использованием его криптовалютной компании Evita для проведения зарубежных платежей на сумму более 500 миллионов долларов через американские банки и криптовалютные биржи. Конечной целью платежей, якобы, являлся обход антироссийских санкций.

4️⃣Вскрылись подробности международной операции по противодействию компьютерной преступности "Endgame": еще в 2022 году правоохранители выявили уязвимость во вредоносной программе DanaBot (в создании обвиняют РФ), которая позволила в последующем установить 16 лиц, причастных к преступлениям.

5️⃣Группа мошенников из Китая, Камбоджи и США организовали финансовую пирамиду в Калифорнии, в результате чего похитили 36.9 млн $. Задержаны 5 из 8 лиц.

КиберЮрист. Подписка. Лайк.

Русская угроза. Памятка CISA (аналог ФСТЭК) по тактике русских хакеров.

🇷🇺Современная история обвинений американцев в адрес "русских хакеров" стартует в 2016 году громкой историей про вмешательство в выборы и далее лишь набирает обороты. Для нас, ценителей авантюрного склада ума - это летопись боевой славы. Что говорят о тактике "русской угрозы" сегодня?

🐻В качестве "актуального" на сегодняшний день противника американцами упомянута ассоциируемая с СВР хакерская группа Cozy Bear, она же Midnight Blizzard, the Dukes, APT 29. Группа регулярно упоминается виновником крупных кибер-скандалов: атака на господрядчика США SolarWinds, шпионаж в отношении институтов, разрабатывающих вакцину от COVID-19 и др.

🐻В качестве одной из основных текущих целей "медведей" (по мнению американцев) являются облачные хранилища, доступ к которым добывается в результате перехвата сессии (токена). Ранее группировка активно использовала brute force (подбор паролей перебором) к аккаунтам жертв, особенно заброшенным, а также методику "распыления паролей" - перебор по словарю логинов и паролей, которые предварительно массово скупаются в даркнете.

🐻MFA bombing - еще один метод Cozy Bear, заключающийся в отправке пользователю многочисленных уведомлений о необходимости сброса пароля, в т.ч. на протяжении нескольких часов. После огромного количества уведомлений и доведения жертвы до эмоционального пика злоумышленники часто изображают звонок из "службы поддержки" для получения кода из уведомления, якобы для защиты аккаунта.

🐻Получив доступ в облако "медведи" стараются зарегистрировать там собственное устройство, с которого развивают дальнейшую атаку. Для сокрытия своего трафика Cozy Bear использует резидентские прокси, которые делают трафик видимым как исходящий с IP-адресов в диапазонах интернет-провайдеров жертвы, используемых для частных клиентов широкополосного доступа.

В следующих постах как-нибудь рассмотрим тактику коллег по цеху из Китая и КНДР.

КиберЮрист. Подписка. Лайк.

Новости 12.06.2025.

1️⃣Бывший аналитик ЦРУ США 34-летний Асиф Уильям Рахман приговорен к 3 годам заключения за осуществление негласного доступа к секретным документам США, в которых описывалась подготовка Израиля к атаке по Ирану. Документы были опубликованы в Telegram аккаунтом под названием “Middle East Spectator”.

2️⃣ ИИ-платформу DeepSeek активно используют как приманку для фишинга. В сети возник ВРЕДОНОСНЫЙ адрес https[:]//deepseek-platform[.]com, имитирующий популярную ИИ-платформу. После прохождения авторизации предлагается скачать вредоносный exe-файл. Будьте бдительны.

3️⃣МВД России просит новые полномочия в сфере борьбы с ИТ-преступлениями: «заморозка» счетов без ареста для предотвращения мошеннических переводов; доступ к банковской информации; ужесточение сроков ответов банков на запросы МВД.

4️⃣Во второй пакет мер по борьбе с дистанционным мошенничеством включена поправка к закону «О персональных данных», запрещающая формировать клиентские профили без их явного согласия: новая поправка прямо запрещает анализировать и предсказывать экономическое положение, состояние здоровья, личные предпочтения, поведение и местоположение субъекта персональных данных без его явного согласия с применением автоматизированных алгоритмов.

КиберЮрист. Подписка. Лайк.

Искусственный интеллект и СВО.

⚖️Мы уже кратко освещали как OpenAI заблокировала ряд учётных записей, подозреваемых США в связях с русскими и китайскими хакерами. Так ли безобиден современный искусственный интеллект из США (ИИ)?

💻В июне 2024 года OpenAI одобрила назначение в состав совета директоров экс-главу АНБ США Пола Накасоне, возложив на него реализацию проектов "безопасности" (для своих граждан, естественно) и после этого "кибервойна" в составе СВО заиграла новыми красками.

⚖️Инфраструктура крышуемых СБУ call-центров в виде помещений, оборудования и подготовленных специалистов, снаряженных доступом к передовым разработкам OpenAI стала идеальной средой для создания мощной сети мошенников, использующих дипфейк-технологии.

💻Целевой аудиторией для воздействия стали: лица принимающие решения на государственном и региональном уровне, участники СВО и их родственники, а также широкие массы населения (создание фейк-новостей).

⚖️Дипфейковые обращения пошли как из зоны СВО, так и со стороны родственников в адрес военных. Например, военному в зоне СВО могут позвонить или отправить сообщение, от имени жены, рассказав эмоциональную историю о том, что ребенок попал в автомобильную аварию.

💻Сделать подобный вброс могут накануне наступательной операции, ракетного, артиллерийского удара ВСУ, чтобы вывести военного из стабильного эмоционального состояния, в котором он мог бы принимать верные решения.

⚖️Мы уже говорили о внесении Госдумой РФ законопроекта, в котором использование ИИ рассматривается как отягчающее обстоятельство в уголовном праве. В то же время определение ИИ, предложенное в поправках, эксперты считают некорректным: оно охватывает практически любые инструменты машинного обучения, что создаёт риск чрезмерного расширения уголовного преследования.

💻Поправки дело нужное, но только от зарубежной угрозы они не спасают. Спасет только повышение собственного уровня цифровой безопасности и импортозамещение, к которому еще ох как много вопросов. И вроде всё у нас есть - и мозги, и деньги... Продолжим дискуссию в следующих разборах.

Что мы можем сделать сегодня?

1️⃣Рассказать своим близким, особенно пожилым о возможностях технологий искусственного интеллекта.

2️⃣Не принимать быстрых решений в состоянии эмоциональной нестабильности, основываясь на технических каналах связи.

3️⃣Перепроверять информацию.

4️⃣Говоря и используя иностранные технологии помнить, что они являются инструментом слежки. В случае ChatGPT практика показала, что OpenAI хранит и делится со спецслужбами историей взаимодействия клиентов с сервисом.

КиберЮрист. Подписка. Лайк.