В команде CICADA8 мы накопили весомую экспертизу по анализу уязвимостей и планируем делиться ей с подрастающим поколением.

Сейчас мы формируем пул учебных заведений в разных городах, с которым будем сотрудничать в части лекций, практик и программ стажировок. Мы будем рады, если вы поможете нам, чтобы больше студентов узнали для себя много полезного в информационной безопасности.

Первую, пилотную лекцию, CPO CICADA8 Алексей Гришин уже прочитал на Дне карьеры в НИУ ВШЭ, успели поговорить о многом:
🟣Как попасть на стажировки в лучшие компании индустрии ИБ.
🟣Как участвовать в программах bug bounty: сколько на этом можно заработать и о каких правилах стоит знать.
🟣Как развивать личный бренд в кибербезе.

Интересно? Тогда мы идём к вам!

Пишите на [email protected] с предложением провести лекцию у вас в вузе. Давайте сделаем обучение студентов ещё перспективнее!

#CICADA8

Мошенники «разыгрывают» новогодние билеты, чтобы украсть данные

К праздникам готовимся не только мы все (у кого есть настроение), но и мошенники. Накануне Нового года они придумали новую схему: рассылают в мессенджерах сообщения о «розыгрыше» бесплатных билетов на новогоднюю ёлку или праздничный концерт.

Ссылки в таких сообщениях ведут на фишинговый сайт с формой для ввода платёжных данных, и свои билеты люди, увы, не получают. Ещё одна подобная схема — объявления о продаже подарков по очень низким ценам, также со ссылкой на фишинговые сайты.

Как не передать свои данные мошенникам? Покупать билеты и подарки только на проверенных сайтах, не переходить по подозрительным ссылкам от незнакомых людей и не верить в подобные «розыгрыши». Только в настоящие чудеса ❄️⛄️❄️

Опасно ли пользоваться платёжными стикерами?

После ухода Apple Pay и Google Pay из России банки начали предлагать платёжные стикеры, которые можно наклеить на чехол, чтобы платить телефоном, не доставая карточки из кошелька. Это удобно.

Но есть вопрос: а вдруг кто-то незаметно приложит к смартфону портативный терминал оплаты и спишет деньги? Это возможно, но риски для преступника значительно больше выгоды.

🟣Стикер работает по тому же принципу, что и пластиковая карта с бесконтактным интерфейсом. Технология защиты для стикера такая же, как в полноформатной карте.

🟣Оплаты без подтверждения PIN-кодом ограничены, обычно это суммы до 3000 рублей. Совершить дорогостоящие покупки без подтверждения не получится.

🟣Чтобы произошло списание, требуется фиксация стикера в зоне работы NFC-ридера хоть на короткое время, что затруднительно сделать в движении.

🟣Неподтверждённые и нехарактерные для клиента операции банк отслеживает с помощью систем антифрода.

🟣Каждый платёжный терминал привязан к конкретному юридическому лицу, которое банк тщательно проверяет, поэтому для злоумышленника теряется эффект скрытности.

При несанкционированном списании следует незамедлительно обратиться в свой банк и в полицию — преступника быстро вычислят и доступ к его счёту будет заблокирован.

Так что кража денег со стикеров — не тот бизнес, ради которого стоит завести платёжный терминал.

Кстати, у МТС тоже есть платёжный стикер. К нему можно привязать сразу несколько банковских карт и переключаться между ними в приложении.

Чтобы создавать персональные ИИ-решения, нужно знать обо всех рисках применения технологий, в которых используются речь, изображения и видео пользователей. Алексей Зуев, ведущий аналитик команды ИИ-сервисов, рассказал о том, какие новые возможности создают дипфейки, и когда их применение может привести к негативным последствиям.

Использование технологии Deepfake вызывает много вопросов в области этики и конфиденциальности. Последствия злоупотребления могут быть разрушительными как для отдельных людей, так и для общества в целом. К примеру:

⚫️Манипулирование общественным мнением в интересах мошенников.
⚫️Создание поддельных видео, которые могут быть использованы для мошенничества.
⚫️Генерация и распространение ложной информации.
⚫️Подделка видео и изображений в целях материального обогащения.
⚫️Использование лиц знаменитостей без их согласия в фильмах 18+.
⚫️Кибербуллинг и домогательства, создание оскорбительных, унижающих или компрометирующих материалов.

Этим можно объяснить фокус и внимание регуляторов всех стран к генеративному ИИ и связанных с технологией рисков.

Так, в Китае в этом году вступили в силу два нормативных документа (первый и второй), направленных на регулирование дипфейков и генеративного ИИ, которые призваны обеспечить безопасное развитие технологий в соответствии с общенациональными принципами.

Правила требуют от компаний, создающих контент с использованием дипфейков или контента, который может быть воспринят как реальный, включая синтез человеческого голоса, синтез изображения лица и т.д., обеспечивать точность своих моделей и алгоритмов, обеспечивать безопасность собираемых ими данных, раскрывать практики управления алгоритмами, проводить аудиты сгенерированного контента, а также промптов для его создания на предмет соответствия национальным ценностям.

Использование дипфейков запрещено при производстве и публикации новостной информации. В остальных случаях их публикация требует оценки со стороны регуляторов. Дипфейки, получившие одобрение на их публикацию и распространение, должны маркироваться специальными «водяными знаками» для исключения возможности введения общественности в заблуждение.

Статья Алексея полностью: https://telegra.ph/Deepfake-horoshij-plohoj-zloj-12-15

Новогодние подарки от Future Crew 🎅

Готовимся к праздникам и запускаем серию из 5 конкурсов с загадками. Чтобы их отгадать, понадобятся логика, ум и сообразительность. А чтобы написать ответ раньше всех — ещё и скорость. Победители получат набор мерча от Future Crew!

Что входит в праздничный зимний набор?
❄️ Гирлянда
❄️ Термокружка
❄️ Пауэрбанк
❄️ Носки
❄️ Сумка-шоппер, чтобы всё это сложить

Первую загадку ждите уже скоро 🐉

Полные правила конкурса здесь, есть несколько важных моментов ☝

Поздравляем первого победителя 🎅

Спасибо всем, кто принял участие в нашем новогоднем конкурсе! Пока мы опубликовали только первую загадку из пяти. Впереди — новый розыгрыш 🎉

Победитель этого раунда — @alex. Он первым написал правильный ответ (Богдан) на нашу задачу и получает набор мерча от Future Crew!

Просим победителя связаться с нами по почте [email protected] (в личку тоже напишем 👌).

P.S. Полные правила игры здесь.

Продолжаем проверять логику и дарить новогодний мерч Future Crew ☃️

Сегодня предлагаем вам почувствовать себя хакерами и взломать замок. Подберите трёхзначный код на основе данных, указанных на картинке.

Первый, кто напишет верный код в комментариях, получит приз — набор мерча 🎁

P.S. Полные правила новогодней игры здесь.