500 млн. данных слиты

Роскомнадзор сообщил об утечке 500 миллионов записей о гражданах России. Это произошло в результате одной утечки.

Утечка может стать одной из крупнейших в истории. Можно предположить, что источник - это или соцсеть, или официальные базы данных.

Рекомендую сделать:

- Изменить пароли в социальных сетях, мессенджерах, банковских приложениях, почте. Как легко создавать и запоминать пароли, писала здесь.


🔒"Стражи данных"  - офиц. канал
🔒КС =  инструкции по безопасности!

Firewall для вашей безопасности

Продолжаю цикл постов о настройке межсетевого экрана.

Karma Firewall — приложение управления интернет-подключениями для Android. Особенностью является возможность блокировки Интернет-соединения для каждого из установленных приложений.

Karma Firewall предоставляет пользователям следующие возможности:

- Блокировка интернет-соединения для каждого приложения.
- Управление соединениями через основное меню, где видимы все установившиеся приложения.
- Возможность включать несколько приложений одновременно в режиме работы с файрволом.

Cкачивать, как всегда рекомендую с F-Droid:
https://f-droid.org/packages/net.stargw.fok/

-------

И конечно стандартная рубрика - воскресное кино: "Огненная стена". Криминальный триллер про специалиста по системам безопасности и его семью, ставших жертвами преступников у себя дома. В главной роли Харрисон Форд.

🔒"Стражи данных"  - офиц. канал
🔒КС =  инструкции по безопасности!

Проблемы с Telegram и РКН.

Падение Telegram и ряда других мессенджеров случилось из-за проверки и перенастройки шлюзов Роскомнадзора.

Об этом рассказал зампред Комитета ГД по информационной политике, информационных технологиям и связи Антон Ткачев в беседе с «Дума ТВ».

"В рамках перенастроек Роскомнадзора ряд систем могут падать. Роскомнадзор провел эту проверку, чтобы понять, где есть эти узкие места, которые могут в будущем привести к возможной разблокировке какого-то из шлюзов или каналов",

— сообщил депутат.


🔒"Стражи данных"  - офиц. канал
🔒КС =  инструкции по безопасности!

Классификация угроз

Чтобы минимизировать угрозы, необходимо их систематизировать и для каждой выработать комплекс эффективных решений.

Основные кибер угрозы:

1. Угроза потери физического доступа к устройству
- потеря, поломка устройства
- кража
- доступ третьих лиц (случайный или санкционированный)

2. Кражи ваших данных (информации)
- через Интернет
- на носителях
- через WiFi, Bluetooth

3. Утечки персональных данных
- автосбор информации
- утечки (сливы) из организаций
- самостоятельное распространение

4. Взлом, удаленный доступ
- через вирусы и бекдоры
- уязвимости в ПО
- взлом паролей

5. Обман, социальная инженерия
- телефонное мошенничество
- интернет общение
- манипуляции (фишинг, квишинг и т.п.)

Существует также 8 методов (систем), комбинируя которые можно обеспечить неузвимость перед этими угрозами или максимально снизить вред от них.

Если хотите, чтобы я рассказала и о них - ставьте 👍


🔒"Стражи данных"  - офиц. канал
🔒КС =  инструкции по безопасности!

Срочно. Сбои в работе смартфонов Xiaomi, включая бренды Poco и Redmi.

Проблемы начались после обновления операционных систем HyperOS и MIUI 14.
В итоге телефоны сами перезагружаются и переходят в Recovery Mode (режим восстановления).

Помогает только сброс к заводским настройкам с потерей всех данных.

Советую срочно отключить функцию автоматического обновления. Более того, лучше обновления все ставить вручную, чтобы избегать таких проблем. Это не первый раз, когда возникают сбои при новых обновлениях.


🔒"Стражи данных"  - офиц. канал
🔒КС =  инструкции по безопасности!

Способы минимизации кибер угроз

Спасибо за вашу активность 🙏 , меня порадовало количество 👍

Как и обещала - 8 способов предупреждения и минимизации вреда от кибер угроз.


1. Система бекапов и восстановления информации.

2. Шифрование информации.

3. Защита физического доступа к устройствам.

4. Система "Множественные личности".

5. Анонимность по умолчанию, там, где не нужно иное.

6. Привычки кибербезопасности.

7. Использование проверенного OpenSource ПО.

8. Контроль информации о себе в Интернете и базах данных.

В комплексе эти меры помогают в 90% случаев. О многих решениях я писала в этом канале. С помощью поиска, вы можете легко находить актуальную информацию.


Если хотите системно решить для себя вопрос кибербезопасности  - добро пожаловать в мой платный канал "Кибер Стражи".

Там можно найти:
- более подробную информацию
- методичку "Как безопасно пользоваться устройствами"
- обсудить конкретные вопросы
- получить системные решения в области кибербезопасности
Подписка: 1000 700 руб в месяц 🔥


🔒"Стражи данных"  - офиц. канал
🔒"Кибер Стражи" - платный канал по кибербезопасности от DarkSky

Мошенники активировались!

Подготовила для вас список последних типовых уловок. Предупредите знакомых и родственников, не попадайтесь.

1. Мошенники рассылают поддельные письма от лица Минцифры РФ, с требованиями установить сертификаты безопасности. К письму прикреплён файл с шпионским ПО.

После установки этого ПО мошенники получают доступ к вашему ПО и могут завладеть любой информацией.

2. Мошенники обманывают под видом продавцов на "Мегамаркете". Лже продавцы пишут покупателям в мессенджере и предлагают отменить заказ на маркетплейсе из-за сбоя и заново его оформить, но уже на "Яндекс Маркете".
После этого аферисты направляют письмо со ссылкой для оплаты. Она ведет на фейковый сайт маркетплейса.

В итоге с карты списывается не только сумма "заказа", но и другие средства. 

3. Мошенники от имени банков рассылают письма о новом налоге на специальную военную операцию и предлагают отказаться от его уплаты. Перейдя по ссылке, пользователи оставляют личные данные.

Получив эти данные, мошенники могут вывести деньги со счета жертвы или оформить кредит на ее имя.


Будьте внимательны и осторожны. Предупреждён, значит - вооружён!


🔒"Стражи данных"  - офиц. канал
🔒"Кибер Стражи" - платный канал по кибербезопасности от DarkSky

Хакеры, анти хакеры, киберугрозы контроль и надзор.

Все это - непростые вопросы современности.

Почему растут киберугрозы для обычного обывателя? 

Это злодейские силы действуют в сети или государства и корпорации создают для этого основу, собирая данные о пользователях, осуществляя контроль и делая Интернет не приватным?

Куда всё это идёт и какое мнение сторон по этому поводу?

Очень рекомендую в рамках рубрики "воскресное кино" посмотреть документальный фильм Хакерские войны.


🔒"Стражи данных"  - офиц. канал
🔒"Кибер Стражи" - платный канал по кибербезопасности от DarkSky

Зашифрованный диск - онлайн создание и обмен документами.

CryptPad - проект, который позволяет пользователям совместно работать над документами, не требуя предварительной регистрации и обеспечивая высокий уровень конфиденциальности данных.

Возможности в проекте CryptPad:

- анонимная регистрация без указания почты, телефона или иных идентифицирующих данных
- создание различных типов документов, как на Google диск + загрузка своих
- шифрование всей информации на сервере по умолчанию
- закрытие доступа к документу паролем перед его передачей третьим лицам
- возможность поделиться ссылкой
- совместная работа (редактирования) документа
- установка срока автоудаления документа
- и многие другие настройки безопасности

Это open source аналог Google диск, который не собирает о вас данные, позволяет оставаться анонимным и обеспечить высокий уровень защиты ваших данных. Пользоваться можно с любого устройства, не надо ничего устанавливать. Достаточно браузера, в котором вы можете потом стереть историю посещений (а еще лучше пользоваться приватными браузерами).

Воспользоваться можно здесь
Интерфейс доступен в т.ч. на русском языке.


В "Кибер Стражи" как раз сейчас подробно разбираем вопросы бекапов и резервирования информации. Завтра подробно опишу там работу с данным проектом.



🔒"Стражи данных"  - офиц. канал
🔒"Кибер Стражи" - платный канал по кибербезопасности от DarkSky

Срочная новость!

Наверняка вы могли сегодня заметить проблемы со скоростью и качеством Интернета. Особенно при обращении к западным ресурсам, например к сервисам Google.

Причина - конфликт в Красном море: "из 15 с лишним подводных кабелей связи между Европой, Азией и Африкой в Красном море, перерезаны 4 (Seacom, TGN, AAE-1, EIG), что, по нашим оценкам, влияет на 25 процентов трафика", — говорится в заявлении компании HGC Global Communications Limited.

Компания отмечает, что уже приняла меры по смягчению последствий и разработала комплексный план для перенаправления пострадавшего трафика.

Но если проблема продолжит развиваться, то возможны перебои с международным трафиком еще больше. Поэтому рекомендую все важные документы и информацию переносить на локальные хранилища, находящиеся под вашим прямым контролем.


🔒"Стражи данных"  - офиц. канал
🔒"Кибер Стражи" - платный канал по кибербезопасности от DarkSky

Децентрализованные соцсети.

Они насчитывают уже миллионы пользователей во всём мире.

- Регистрация в 2 клика.

- Никакой привязки к телефонам и другим идентификаторам личности.

- Ваш контент навсегда ваш, никто не сможет его удалить, отключить, отредактировать.

- Децентрализованная сеть серверов, выключить, заблокировать их практически невозможно.

- Бесплатно, без рекламы, слежки и сбора информации.

- С гибкими настройками приватности.


Верите в то, что такое существует?

Рассказать подробнее?


🔒"Стражи данных"  - офиц. канал
🔒"Кибер Стражи" - платный канал по кибербезопасности от DarkSky

Децентрализованная соцсеть без цензуры.

Рада вашей активной реакции и такому большому интересу 🙏

Знакомьтесь - Mastodon!
Социальная сеть нового поколения, децентрализованная, свободная, удобная, без цензуры.

Функционал похож на соцсеть X, (бывший Twitter), запрещённую в РФ.

Mastodon - это программа с открытым исходным кодом, которую можно разворачивать на своих серверах. В результате по всему миру сейчас более 9.000 серверов на которых энтузиасты развернули соц. сеть. С полным списком серверов ознакомиться и понять как всё работает можно здесь.

Быстрая и простая регистрация доступна здесь.

Для пользователей Android рекомендую скачать приложение с F-Droid.
Важное преимущество этого приложения - оно позволяет переводить на русский в один клик с помощью Deepl.

Для пользователей iPhone и iPad приложение здесь


Подключайтесь, присоединяйтесь, а при желании - разворачивайте свою соц. сеть в рамках Mastodon на своём сервере.

Не забудьте рассказать друзьям и знакомым!

ЗА свободный и децентрализованный Internet 🫶


P.S. При необходимости - пользуйтесь средствами анонимизации в Интернете и шифрования трафика. Как - рассматривать будем в закрытом канале "Кибер Стражи".


🔒"Стражи данных"  - офиц. канал

Всех нас девочек с 8 марта! 🥳

Мы все любим фоточки и видео. Хочу предупредить, что сейчас пошёл бум мошеннических приложений якобы с ИИ со встроенными бекдорами и вирусами. Не скачивайте всё подряд, проверяйте отзывы и правильные ссылки.

Порекомендую простое, но очень полезное приложение.

BlurBuster - позволяет быстро и легко обработать фотографии, повысить чекость, осветлить и все это буквально в пару кликов. Бесплатно, пусть и с рекламой доступен функционал за который обычно другие берут деньги.

Версия для Андроид

Версия для Айфон

При чем здесь кибербезопасность? Пользуясь такими инструментами вы сможете не только улучшить свои фотографии, но и сохраняя узнавание для человека, сможете снизить возможность идентификации вас инструментами поиска по фото 😉

Как - расскажу в ближайших постах. А пока - всем весны и любви. 🫶


🔒"Стражи данных"  - офиц. канал
🔒"Кибер Стражи" - платный канал по кибербезопасности от DarkSky

Анонимное использование соцсетей.

Здесь писала про децентрализованную соцсеть Mastodon. Упоминала про анонимное использование ее. Расскажу подробнее.


Факторы, позволяющие обеспечить анонимность в соцсети.

1. Не рассказывайте о себе настоящем.
- при регистрации используйте одноразовую почту или специально созданный аккаунт
- не выкладывайте свои настоящие фото, видео и др. материалы по которым можно вас идентифицировать
- не сообщайте широкому кругу "реальных" друзей, что это ваш аккаунт
- используйте уникальные имена и ники, которые вы не применяли в других местах
- не сообщайте в переписках или дискуссиях информацию, которая позволяет идентифицировать вас или ваше точное местоположение
- контролируйте, настраивайте какую информацию вы делаете общедоступной, а какую надо ограничить настройками доступа

2. Доступ (анонимизация и защита трафика) в интернет.
- самое простое решение для телефона Android - это установить Orbot, рассказывала об этом варианте здесь. Укажите в Orbot, чтобы Mastodon постоянно подключался через него.
- для "сверх безопасности" - используйте связку с "системами изменения IP"

3. Приложения и железо.
- не создавайте "анонимный" аккаунт в том же приложении, где у вас есть официальный аккаунт
- для "сверх безопасности" анонимный аккаунт физически должен быть на железе, которое вы не используете как "реальная" личность в интернет


Конечно, "сверх безопасность" большинству не нужна. Но важно помнить, чем анонимность отличается от приватности и контролировать - какую информацию о себе вы делаете доступной.

🔒"Стражи данных"  - офиц. канал
🔒"Кибер Стражи" - платный канал по кибербезопасности от DarkSky

Киберугрозы будущего.

Одна из важных - это внедрение и развитие технологий дополненной реальности.

С одной стороны - это дает новые возможности для получения информации о мире и его моделировании.

С другой - перехват и подмена информации могут приводить к печальным последствиям.

Начинайте уже сейчас знакомиться с тем, как это работает. Для примера можете скачать это приложение с Play Market. Понравится и вам, и детям.


Как обычно, по вс. - тематический фильм: "Новая реальность". Поможет подумать о нашем будущем в таком мире. Или уже настоящем? Судя по количеству баннеров, плакатов, телевизоров и того содержания, которое оттуда поступает в наш мозг...


🔒"Стражи данных"  - офиц. канал
🔒"Кибер Стражи" - платный канал по кибербезопасности от DarkSky

Яндекс передал "хакерам" 70 млн. руб.

Корпорация в 2023 году выплатила «белым» хакерам 70 миллионов рублей за уязвимости, найденные в сервисах и инфраструктуре техногиганта.

Интересно, что показатели аналогичных выплат за 2022 год почти вдвое меньше. Компания связывает это с запуском конкурсов по различным направлениям программы Bug Bounty с повышенными выплатами.

Один из конкурсов, например, был посвящён защите пользовательских данных: исследователи пытались найти бреши, способные привести к раскрытию конфиденциальной информации.

В этом году корпорация планирует выделить не менее 100 миллионов рублей на выплаты этичным хакерам.

В общей сложности в программе участвовали 528 экспертов, которые сгенерировали 763 отчёта о багах (378 были уникальными). Все критические уязвимости разработчики уже устранили. Самые крупные выплаты составили 12 млн, 7,5 млн и 3,7 млн рублей.

А вы хотели бы такую работу?


🔒"Стражи данных"  - офиц. канал
🔒"Кибер Стражи" - платный канал по кибербезопасности от DarkSky

"Всевидящее око"

Минцифры РФ сообщает, что количество камер видеонаблюдения более 1 млн. Треть из них уже подключена к системам распознавания лиц.

Свежую статистику представил сегодня, 13 марта, министр Максут Шадаев.

При подсчете учитывались камеры, установленные в местах проживания граждан, на транспорте, дорогах, в общественных местах.

По его словам - «Все камеры, которые стоят на дорогах, автоматически распознают номера».

По прогнозам Минцифры, к 2030 году количество камер должно увеличиться до 5 млн. Все городские камеры они планируют подключить к системам ИИ с распознаванием лиц.

Было высказано предложение централизовать хранение и обработку данных видеонаблюдения на уровне страны, создав специальную платформу.

Потратить на это денег налогоплательщиков собираются  12 млрд рублей 👀 ...



🔒"Стражи данных"  - офиц. канал
🔒"Кибер Стражи" - платный канал по кибербезопасности от DarkSky

Киберсталкинг - что это?

Киберсталкинг – использование интернета для преследования или домогательств человека, группы людей или организации.

Обычно киберсталкеры отслеживают местонахождение жертв и их действия в виртуальном и реальном мире.

Для этого они собирают информацию, могут ставить специальные программы контроля на мобильные устройства, устанавливать GPS-устройства на машины жертв, следить за перемещениями через социальные сети, взламывать аккаунты, читать личные переписки и т.п.

У киберсталкеров также может быть цель – запугать жертву или сделать ее жизнь невыносимой. Например, преступник может выслеживать человека через социальные сети, издеваться над ним, отправлять сообщения с угрозами или даже взломать почту и общаться с контактами жертвы (а это могут быть как друзья и родственники, так и начальство).

Киберсталкеры могут подделывать фотографии или писать личные сообщения с угрозами в социальных сетях. Часто они также распространяют слухи или ложные обвинения и даже публикуют интимные фото и видео (иногда сфабрикованные) из мести.

Киберпреступники могут украсть личные данные жертвы, чтобы создать поддельный профиль в социальных сетях или блог.

Киберсталкинг - один из самых распространенных типов преступлений, хотя многие люди даже не считают такие действия преступными. А значит - легко переходят эту грань.

Как защититься от этого - расскажу в ближайших постах.


🔒"Стражи данных"  - офиц. канал
🔒"Кибер Стражи" - платный канал по кибербезопасности от DarkSky

Как защитить от Киберсталкинга - часть 1


Повысьте свою приватность в соцсетях и мессенджерах.
Это самый уязвимый источник информации о вас.

- Прежде всего, убедитесь, что у вас стоит двухфакторная аутентификация и надежный пароль. Пароли лучше регулярно менять (каждые 3-4 месяца хотя бы) и конечно они должны быть уникальными для разных ресурсов.
Как легко создавать сложные пароли и хранить их - писала тут.

- Ограничьте доступ. Убедитесь, что ваши публикации могут видеть только друзья или определенный круг лиц, которых вы знаете.

- Не разрешайте отображать ваш домашний адрес и телефон. Создайте отдельную электронную почту и телефонный номер для социальных сетей.

- Желательно не указывать в социальных сетях свое настоящее имя – используйте псевдоним, желательно без указания пола.

- Не указывайте в профиле социальной сети свою дату рождения и другие данные, если эти поля необязательны для заполнения. Если обязательны - укажите иные.

- Отключите функцию геолокации. Желательно также отключать GPS на смартфоне, если вы им не пользуетесь.

- В идеале, для общения с незнакомцами создавать отдельный аккаунт в соцсети, не связанный с вашим основным, настоящим.

Кстати, все это касается и Telegram. По настройкам приватности в нем рекомендации здесь.


Обезопасьте свои мобильные устройства и компьютер

Это более сложная задача, которая не решается установкой одной программы. Меры предосторожности, описанные выше, не помогут, если ваше устройство взломают. Чтобы защититься от преследования и запугивания в интернете, помните о базовых советах по онлайн-безопасности.

Сделайте поиск по этому каналу, используя слова #безопасность #приватность #анонимность. Выполните найденные советы. Помните, что кибербезопасность - это привычка.


Завтра опубликую вторую часть - как удалить уже найденную и собранную информацию о вас.


🔒"Стражи данных"  - офиц. канал
🔒"Кибер Стражи" - платный канал по кибербезопасности от DarkSky

Информация о вас "слита"! Проверьте и закройте доступ к ней.

Данные о гражданах РФ в основном "пробивают" через специальные телеграм боты и программы, где обобщается информация из "слитых" баз данных.


Боты пробива в Telegram

Примером может быть @naidu_vsehbot.

Перед заполнением заявки пробейте свои данные через бот и посмотрите, что уже "слито",

Как быстро и просто удалить слитые данные о себе? Нажмите Старт. Далее "Мой аккаунт" ---> "Удалить информацию о себе". И заполнить заявку на удаление данных.


Getcontact - программа обобщения информации записей в телефонных книгах.

Ранее уже писала инструкцию по удалению данных из Getcontact.


Уточняю: удалить полностью данные нельзя, но их можно скрыть и каждый раз получать уведомления о попытке пробива.


Расскажите друзьям и знакомым, а при необходимости - проверьте информацию о них 😉

🔒"Стражи данных"  - офиц. канал
🔒"Кибер Стражи" - платный канал по кибербезопасности от DarkSky

Как защититься от Киберсталкинга - часть 2

Вчера рассказала, как удалить (закрыть) информацию о себе в инструментах "пробива", которые наиболее часто применяют.

Но более важно научиться пользоваться Интернетом и общением в нем так, чтобы необходимость в этом была минимальной. Для этого нужны:

1. Контроль распространения информации о себе.
В первую очередь это зависит от вас. Но также проверяйте, какая информация о вас слита в результате утечек. Периодически меняйте пароли, почту (к которой привязаны аккануты), номера телефонов.

2. Правильные привычки поведения в интернет.
Трижды подумайте - что вы выкладываете и зачем. С кем вы общаетесь и по какому поводу. Будьте анонимными или под вымышленной личностью во всех случаях, когда вы четко не понимаете, зачем вам сообщать о себе настоящую информацию.

3. Безопасность устройств и программного обеспечения.
Обычно под кибербезопасностью понимают именно это. Ну что же - это тоже важно. Здесь в канале я даю массу рекомендаций по этой тематике, стараюсь это делать максимально просто и понятно. Применяйте на практике!


Возможно, вы подумаете, что данная проблема надуманная. Тогда вот вам немного статистики по жертвам киберсталкинга:

"Аналитики «Лаборатории Касперского» опросили граждан и пришли к выводу, что каждый седьмой россиянин (15%) сталкивался с киберслежкой со стороны нового или бывшего романтического партнёра."

А с развитием таких процессов, как количество утечек в результате сбора информации в "единые базы данных", "монополизации соцсетей", "навязывания идентификации пользователей через телефон", "рекомендаций использования биометрии" и т.п. доступность и критичность информации о каждом будут только увеличиваться.

Берегите себя и свою семью, а я вам буду и дальше помогать в этом в отношении кибербеза 😉

И, как обычно - тематический воскресный фильм: Киберсталкер. Сериал хоть и тупой, но показывает как киберсталкинг может влиять на жизнь людей.


🔒"Стражи данных"  - офиц. канал
🔒"Кибер Стражи" - платный канал по кибербезопасности от DarkSky