Ремонтники крадут интимные фото с устройств своих клиентов в большинстве случаев

В Канаде CBC Marketplace провёл интересный эксперимент, чтобы выяснить, просматривают ли мастера содержимое устройств или нет.

Для участия в эксперименте были выбраны 20 мастерских — от небольших магазинов до крупных национальных сетей (Best Buy и Mobile Klinik). В каждое "сломанное" устройство загрузили интимные фото и специальное ПО для слежки за действиями мастеров.

Только в 4 магазинах из 20 личные данные остались нетронутыми. Некоторые недобросовестные мастера не только просматривали интимные фото из частной жизни клиентов, но и копировали их на свой USB-носитель.

💬 Как думаете, если бы такой эксперимент провели у нас, результаты были бы похожи?

@tg_security

То, на что не жаль потратить время

Часы покадровой генерации в Stable Diffusion — и юзер с Reddit сделал шедевр, на который можно спокойно залипнуть утром воскресенья.

Пока видео проигрывается, клип видно просто отлично, но стоит поставить на паузу — останется просто пейзаж. Ждём, когда придумают нейросеть для этого.

@tg_security

Действительно ли iPhone безопаснее, чем Android?

Вчера в нашем опросе большинство проголосовало за iPhone как за более безопасный вариант.

И это мнение действительно очень популярно среди людей, но за ним стоит только хороший маркетинг со стороны Apple. О том, что iPhone и Android в плане безопасности не уступают друг другу, говорят и безопасники, и хакеры. Даже цена взлома iOS и Android одна и та же.

💬 Кстати, как вам наши опросы?

@tg_security

Минцифры займётся переносом иностранных серверов в РФ

Недавнее поручение В. Путина оказалось не шуткой. Глава Минцифры Максут Шадаев сообщил СМИ, что ведомство займётся указанием президента по переносу серверов иностранных игровых компаний в РФ.

Будем наблюдать за успехами. Надеемся, и утечку денег через зону .com остановят.

@tg_security

Самое интересное за неделю из мира IT и безопасности:

• «Fujitsu» ликвидирует юрлицо в России;

• Телеканалы и операторы в РФ обяжут создавать свои ИБ-подразделения;

• Apple разрешила российским разработчикам подключать оплату в обход AppStore;

• Xiaomi анонсировала HyperOS;

• Telegram опроверг партнёрство с МТС;

• Роскомнадзор подтвердил утечку в «МТС Банке»;

• Х стала платной для новых пользователей;

• Минцифры будет формировать «белые списки» для использования VPN-сервисов компаниями;

• Новое приложение «Тинькофф» не продержалось в AppStore и сутки;

• По поручению Путина создадут единый регулятор для онлайн-игр и начнут размещать их сервера в России;

• Хакеры взломали «Альфа-Банк»;

• ЦБ начнёт делиться с МВД данными для борьбы с мошенниками.

💬 А что показалось самым интересным вам?

@tg_security

Привет от «Звёздных войн» реальному миру

Ничего серьёзного. Просто выводок BD-1 важно идёт по своим делам. Понедельник всё-таки...

Пожелаем им хорошей рабочей недели в Диснейленде и тоже побежим работать.

@tg_security

Volvo официально подтвердила отключение онлайн-сервисов в России из-за санкций

Volvo отключили для клиентов в России приложение Volvo Cars, сервис обмена техническими данными с дилерами (TIE), а также систему VIDA. Это официально подтвердили в компании и объяснили решение требованием соблюдать санкции ЕС.

На вопрос, можно ли считать это отказом в гарантийном обслуживании, в Volvo пока не ответили.

@tg_security

Провайдеры предупредили о подорожании домашнего интернета

В следующем году стоимость домашнего интернета в России поднимется на 10–15%. Некоторые провайдеры обещают повышение цен на 16% и выше.

Среди причин — возросшие издержки на оборудование, колебание курса и инфляция.

@tg_security

Amazon, Microsoft и власти Индии вскрыли мошенническую схему в сфере технической поддержки

Amazon, Microsoft и Центральное бюро расследований Индии (CBI) активно борются с популярной мошеннической схемой.

Мошенники выдают себя за сотрудников Amazon и Microsoft, отправляют фальшивые предупреждения о нарушении безопасности от этих компаний и убеждают жертв позвонить в подставной кол-центр. Во время разговора они удалённо берут под контроль компьютер пользователя, убеждают его в наличии несуществующих проблем и требуют за их устранение сотни тысяч долларов. Уже пострадало более 2000 клиентов.

Это стало первым в истории случаем, когда две компании объединили усилия для борьбы с мошенничеством в сфере техподдержки.

@tg_security

Банки не поддержали законопроект о доступе спецслужб к данным клиентов

Ассоциация банков России (АБР) не поддержала законопроект, который даёт силовым структурам право на прямой доступ к информационным системам и базам данных клиентов кредитных организаций. Положение предусматривает возможность силовых структур удалять данные о своих сотрудниках. В АБР сослались на то, что законопроект нарушает конституционные права россиян и противоречит другим законам.

Депутат Хинштейн в ответ на это заявил, что необходимость законопроекта очевидна, особенно в условиях проведения «специальной военной операции», когда «защита персональных данных отдельных категорий лиц влияет на национальную безопасность».

Ранее против этого также выступал бизнес в лице Ассоциации больших данных (АБД).

@tg_security

Важное напоминание: относитесь к любому контенту в сети с подозрением

Китайцы учатся подделывать не только известные бренды, но и самих себя. Дайте этому парню пару дней доработать раскадровку — и он готов покорять интернет.

Так что держим руку на столе пульсе.

@tg_security

Google Chrome будет скрывать реальные IP-адреса пользователей

Google вот-вот приступит к тестированию новой функции «Защита IP» (IP Protection) для Chrome. Она обеспечит конфиденциальность и безопасность пользователей с помощью прокси-серверов для скрытия их IP-адресов.

Компания планирует протестировать «Защиту IP» между релизом Chrome 119 и Chrome 225.

@tg_security

Два мошенника полтора года воровали у Uber Eats благодаря лазейке в модели работы сервиса

Двое мужчин из Флориды за 19 месяцев украли у Uber Eats более миллиона долларов.

Основой для мошеннической схемы стала лазейка в модели работы Uber Eats: для выполнения заказов сервис предоставляет курьерам предоплаченные карты на сумму до $700. Так один мужчина с аккаунта клиента размещал поддельные заказы на покупку продуктов, а затем отменял их, а второй (курьер) использовал предоплаченные карты для приобретения подарочных карт в магазинах. Больше всего пострадала сеть аптек Walgreens.

Сейчас подозреваемые арестованы и ждут суда.

@tg_security

Дизайн интерфейса HyperOS заставляет задуматься

Если долго смотреть на интерфейс HyperOS, может начать казаться, что iOS...

Но это просто оптическая иллюзия от Xiaomi, не волнуйтесь.

@tg_security

Как избавиться от антиблокировщика рекламы на YouTube?

Найдена лазейка, которая позволяет беспроблемно смотреть YouTube со включенным блокировщиком. Для этого достаточно всего лишь:

1. Скачать расширение из официального магазина Chrome;
2. Выбрать «Windows Phone» в параметре «User Agent».

Всё! Теперь назойливое окно с предупреждением об использовании блокировщика рекламы исчезнет. Можете наслаждаться видео без рекламы, как будто живёте в РФ.

P.S. А если вы любите идти напролом, как наш подписчик Jonny, то можете просто нажать F12 и написать другой User Agent. Безо всяких расширений.

@tg_security

«Живучесть» сетей Рунета под угрозой, а вот YouTube — нет

Руководитель Роскомнадзора Андрей Липов сообщил, что учения в рамках закона «о суверенном интернете» выявили проблемы с живучестью сетей в условиях воздействия на линии связи. По его словам, если прекратят работу отдельные сетевые объекты, то это скажется на доступности связи во всём регионе.

Также Липов ответил на вопрос о блокировке YouTube: «Люди YouTube активно смотрят. Вопрос стоит о разумности мер - мы получим больше негатива или позитива от того, что YouTube будет заблокирован. Необходим баланс, и мы с коллегами, которые за это отвечают, стараемся этот баланс сохранить».

💬 Какие можно делать выводы?

@tg_security

Лайфхак против краж

Если ваш системный блок будет выглядеть так, то ни один вор не украдёт его. Жаль только, что с монитором так вряд ли получится...

@tg_security

Презентация Apple пройдёт 31 октября

Apple анонсировала стрим-презентацию новых MAC и iPad с заголовком «Пугающе быстро». Ожидаем её 31 октября в 3:00 по Москве.

Самое время подготовить свои amazing бинго.

@tg_security

Минцифры сообщило о полном отключении сетей 3G в России

Госкомиссии по радиочастотам решила полностью отключить сети 3G в России в 2027-2030 годах.

Причиной стала нехватка новых частот из-за недоступности нового оборудования в условиях санкций. Некоторые операторы начали использовать частоты 3G для более современной технологии LTE.

@tg_security

Telegram планирует pre-IPO

Инсайдеры сообщили, что Telegram начал pre-IPO-диагностику, но пока только выбирает регион и биржи, на которых планирует проводить размещение. IPO планируется на вторую половину 2025 года.

Стали также известны новые методы монетизации:

• реклама в историях, возможна лента рекомендаций
• корпоративная подписка (командные папки для совместной работы, рабочие пространства, увеличенный объем хранилища и т.д.)
• Fintech для Индии (платежный сервис для проведения P2P и P2M транзакций, на данный момент идут переговоры с одним из крупных местных игроков)

В документе TON также упомянут как способ монетизации.

@tg_security

ФСБ винит операторов связи в замедлении исполнения «закона Яровой»

ФСБ считает, что российские операторы связи слишком медленно устанавливают оборудование, необходимое для выполнения «закона Яровой».

По мнению представителей ФСБ, низкие темпы работы "недобросовестных операторов" объясняются мораторием на проведение проверок и низкими штрафами. Однако система изменится с 2024 года — штрафы станут оборотными и будут привязаны к выручке компании. Больше всего это угрожает небольшим компаниям.

@tg_security