Хакер | Этичный хакинг с Михаилом Тарасовым (Timcore)
1.65K subscribers
1.2K photos
54 videos
85 files
3.66K links
Обучение:

- Pentesting
- Социальная инженерия
- Проникновение
- Защита
- Работа с эксплойтами
- Аудит безопасности Обратная связь: @timcore1
Download Telegram
Закон о суверенном Рунете прошел окончательное чтение в Госдуме

Если закон будет одобрен окончательно, большая часть его норм должна вступить в силу с 1 ноября 2019 года.

Депутаты Госдумы приняли в третьем, окончательном чтении поправки в законы «О связи» и «Об информации, информационных технологиях и о защите информации», также известные как «закон о суверенном Рунете».

Согласно окончательной редакции законопроекта, функции по «координации обеспечения устойчивого, безопасного и целостного функционирования» интернета в РФ возлагаются на Роскомнадзор. В случае возникновения угроз стабильной работе Рунета надзорный орган сможет «осуществлять централизованное управление сетью связи общего пользования». При этом правительство будет определять виды угроз и меры по их устранению. В том числе кабмин будет определять «случаи управления техническими средствами противодействия угрозам и передачи обязательных к выполнению указаний».

Основные положения закона предусматривают установку операторами связи предоставленного Роскомнадзором спецоборудования, посредством которого ведомство сможет управлять маршрутами интернет-трафика в случае угрозы. Перечень угроз, порядок установки и эксплуатации оборудования должно установить правительство. Также к 1 января 2021 года должна быть создана национальная система доменных имен. Координировать деятельность системы будет специальная НКО, одним из учредителей которой будет Российская Федерация и «которая является зарегистрированным владельцем баз данных этой зоны в международных организациях распределения сетевых адресов и доменных имен». От имени РФ функции и полномочия учредителя осуществляет Роскомнадзор.

Если закон будет одобрен окончательно, большая часть его норм должна вступить в силу с 1 ноября 2019 года, за исключением положений о криптографической защите информации и национальной системе доменных имен, которые начнут действовать с 1 января 2021 года.

Источник: https://www.securitylab.ru/news/498813.php
Жаров назвал закон о суверенном Рунете ядерным оружием

По словам главы ведомства, закон является «абсолютно необходимым».

Закон о суверенном Рунете представляет собой серьезное оружие сродни ядерному и будет стимулировать компании, в том числе иностранные, к исполнению российского законодательства. Об этом во вторник, 16 апреля, журналистам «РБК» сообщил руководитель Роскомнадзора Александр Жаров.

«Это достаточно серьезное оружие. Но я надеюсь, что как ядерное оружие, которое имеется у ряда стран, он [закон] будет находиться в спящем состоянии», - отметил глава ведомства.

По словам Жарова, закон является «абсолютно необходимым», поскольку касается защиты «отечественного сегмента сети связи общего пользования и сети интернет».

Напомним , 16 апреля Госдума РФ приняла в третьем, окончательном чтении поправки в законы «О связи» и «Об информации, информационных технологиях и о защите информации» или так называемый «закон о суверенном Рунете».

Основные положения закона предусматривают установку на сети операторов связи специального оборудования, позволяющего Роскомнадзору управлять маршрутами интернет-трафика в случае угрозы. Перечень угроз, порядок установки и эксплуатации оборудования должно установить правительство.

Согласно поправкам, на Роскомнадзор возлагаются функции по «координации обеспечения устойчивого, безопасного и целостного функционирования» интернета в РФ. Оборудование для установки на сетях операторов связи будет предоставлять сам регулятор.

Источник: https://www.securitylab.ru/news/498823.php
Каршеринговый сервис Car2Go лишился сотни дорогих авто Mercedes-Benz из-за мошенников

В настоящее время неизвестно, как именно преступникам удалось похитить автомобили.

Полиция Чикаго арестовала более десятка человек по подозрению в краже сотни автомобилей Mercedes-Benz класса «люкс» у компании Car2Go, предоставляющей услуги по аренде различных транспортных средств. Как сообщило издание CBS Chicago, злоумышленники взломали мобильное приложение Car2Go, однако в самой компании опровергли данную информацию и заявили, что речь идет о мошенничестве.

В настоящее время неизвестно, как именно преступникам удалось похитить автомобили. Судя по всему, проблема ограничена только Чикаго. Сейчас местная полиция предпринимает меры по возвращению транспортных средств. По данным CBS Chicago, многие из украденных машин «использовались для совершения преступлений».

Как сообщил изданию The Verge представитель полиции, правоохранители задержали 16 человек, подозреваемых в краже.

«К нам поступило заявление от компании по аренде автомобилей о том, что некоторые из машин могли быть арендованы через мобильное приложение обманным или мошенническим способом. Ряд авто уже удалось вернуть, подозреваемых допрашивают», - говорится в заявлении полиции.

В связи с кражей Car2Go временно приостановила работу сервиса в Чикаго. Как заверяют в компании, речь идет не о взломе, а о случае мошенничества, ограниченном только Чикаго. Также Car2Go утверждает, что персональная или конфиденциальная информация клиентов компании в результате инцидента не пострадала.

Источник: https://www.securitylab.ru/news/498841.php
19 апреля 1965 года Гордоном Муром сформулирован так называемый «закон Мура», согласно которому количество транзисторов в кристалле микропроцессора удваивается каждые два года.
Прошел 10-ти часовой интенсив по анонимности, который называется:

Анонимность 1.0. "За тобой не прийдут с болгаркой".

Чему вы научитесь:

Поймете что такое Анонимность, а что Конфеденциальность.
Научитесь применять стратегии личностей.
Определять свои активы и защищать их.
Песочницы windows.
Анонимные операционные системы Linux.
Создавать Hardened Browser для улучшенной приватности и анонимности.
Работать с менеджерами паролей.
Дисковое шифрование.
Шифрование в облаке.
Безопасное удаление файлов.
И многое другое. 10 часов контента.

Требования
Базовые знания ПК и Железа
Знания Windows систем на уровне пользователя
Знание Linux Систем на уровне пользователя

Для кого этот курс:
Людям, которые дорожат безопасностью своей информации.
Тем кто хочет выстроить прочную защиту от хакеров.
Уничтожать информацию, если она попала в чужие руки.
Стать Анонимным в сети.
Воздвигнуть конфеденциальность на новый уровень.

Материалы курса (4 лекции):

1. Приветствие - (02:25)
2. Запись интенсива "Анонимность 1.0 за тобой не прийдут с болгаркой" День Первый. - (04:01:38)
3. Запись интенсива "Анонимность 1.0 за тобой не прийдут с болгаркой" День второй. - (03:36:10)
4. Запись интенсива "Анонимность 1.0 за тобой не прийдут с болгаркой" День третий. - (01:43:50)

Ссылка на данный курс: https://www.udemy.com/bolgarka/

По цене: 19 799 рублей, но сайт udemy предлагает скидку 95%, т.е. 999 рублей (скидка доступна несколько дней).

От себя добавлю, что если Вы новичок или на среднем уровне, то информация будет полезной для изучения. Много всяких фишек увидите в плане анонимности и безопасности. Подача хорошая у спикера, и курс направлен в сугубо практическое русло.
Директор ФСБ призвал мировое сообщество предоставить спецслужбам доступ к переписке

Из-за использования шифрования снизилась эффективность оперативно-технических мероприятий по противодействию терроризму.

Интернет должен работать согласно единым международным правилам, а у спецслужб должен быть доступ к зашифрованным сообщениям в защищенных мессенджерах. Об этом заявил глава ФСБ РФ Александр Бортников на Конференции по противодействию международному терроризму под эгидой Межпарламентской ассамблеи СНГ в Санкт-Петербурге.

По словам Бортникова, размещение террористических ресурсов на иностранных серверах фактически обеспечивает им неуязвимость, пишет ТАСС. Как отметил директор ФСБ, если мировому сообществу удастся договориться и ввести единые правила и стандарты в интернете, террористы лишатся львиной доли ресурсов. В частности, у них будут сильно ограничены возможности для вербовки, пропаганды, финансирования, связи и управления.

Во время выступления на конференции Бортников отдельно отметил проблему применения шифрования в сервисах для общения. Из-за повсеместного использования криптографической защиты эффективность оперативно-технических мероприятий по противодействию терроризму снизилась, подчеркнул глава ФСБ.

Помочь в данном вопросе может разработанная российскими специалистами инициатива. Документ предусматривает создание доверенной и прозрачной для контроля системы депонирования ключей шифрования, генерируемых мобильными приложениями.

Реализация концепции на международном уровне создаст правовые и технологические возможности для получения законного доступа к зашифрованным данным, передаваемым террористами с мобильных устройств.

По данным ФСБ, сейчас в интернете функционирует более 10 тыс. сайтов – практически у каждой крупной террористической организации есть свой ресурс. Что касается страниц в соцсетях, то их количество исчисляется сотнями тысяч. Террористы создают закрытые сообщества, где проводят инструктаж по тактике ведения боевых действий против силовых структур. Как показывают расследования в России и за рубежом, боевики часто получают указание через группы в Сети.

Источик: https://www.securitylab.ru/news/498863.php