Абонент не абонент 🎭

Работать вместе, находясь в разных уголках земного шара — это замечательно, однако слабозащищённые видеоконференции открывают новые точки входа для хакеров. В начале февраля компания из Гонконга потеряла $25 миллионов из-за мошенничества с использованием дипфейков.

Пентестер CICADA8 Михаил Жмайло рассказал о том, какие уязвимости возникают для локальной сети, если система видеоконференцсвязи была развёрнута на скорую руку.

Как легитимный функционал приводит к заражению устройств

Когда Windows сама загружает программы с разных сайтов и из сетевых папок (а это вообще законно), то может скачать много всего интересного. Поэтому хакеры заботливо заготавливают в открытом доступе вредоносные программы.

Пентестер CICADA8 Михаил Жмайло показал по шагам, как распространить свою программу через легитимный функционал ClickOnce. Для чего будет ваша программа — кто знает, может быть, она будет показывать незнакомым людям праздничные открытки с сюрпризом 🌟

Атака с использованием беспроводной зарядки позволяет поджарить телефон или отдавать ему голосовые команды

Группа исследователей из Флоридского университета представила результаты экспериментов, в которых они рассматривали возможные сценарии атаки на беспроводные зарядки для смартфонов. Это семейство атак они назвали VoltSchemer.

И вот что им удалось:
⚡ Перегреть заряжающийся на беспроводной зарядке смартфон.
⚡Отдавать смартфону голосовые команды, не слышимые человеком.
⚡Поджаривать различные устройства и предметы, лежащие на зарядке или рядом с ней.

К счастью, подобные атаки слишком сложны в реальной жизни. И всё же стоит покупать устройства у проверенных производителей и пользоваться собственными адаптерами, чтобы не перегреться.

Подробнее об экспериментах с беспроводными зарядками

Урок по кибербезопасности

Сегодня на выставке «Россия» на ВДНХ День детской цифровой безопасности, и мы вместе с коллегами подготовили онлайн-урок для школьников — «Кибербезопасность».

Рассказываем о технологиях и профессиях будущего и о защите от киберугроз. Материал будет интересным не только детям, но и родителям, и учителям — разбираем важные темы, связанные с цифровой гигиеной и профориентацией в ИТ.

Ведущие: ученик 8 класса школы №1302 Павел Хейфиц и Ольга Юркова, руководитель Центра социальных и благотворительных программ МТС. Алексей Гришин, CPO CICADA8, выступил в качестве эксперта по кибербезопасности.

Темы урока:
🔘Как сделать онлайн-сёрфинг безопасным.
🔘Какие профессии в ИТ особенно востребованы и какие появятся в ближайшем будущем.
🔘Куда пойти учиться, чтобы стать действительно крутым айтишником.
🔘Как устроен офис МТС Digital и как попасть на стажировку.
🔘Какие современные способы защиты информации используются в крупных компаниях.

А ещё до 13 марта включительно при прохождении урока можно принять участие в викторинах и выиграть призы от Ozon! 🎁

Урок «Кибербезопасность» доступен для всех на профориентационной онлайн-платформе «Лифт в будущее» и в сообществе платформы в ВК.

Поговорили с Денисом Коротяевым, руководителем подразделения ИИ и аналитики в Big Data Future Crew, о том, как устроено мышление языковых моделей, почему ответы при общении с ними бывают неожиданными и чему сейчас команда обучает нейросети.

А ещё:
🧬Как работает энтропия в языковых моделях.
🧬Почему GPT-модели начинают рассказывать странные истории, и чем дальше, тем страннее.
🧬Как Алиса идёт гулять в лес и выходит замуж (возможно, за волка).
🧬Как научить нейросеть быть креативной.
🧬Зачем предлагать языковой модели деньги (давайте без эмоционального насилия).
🧬Важные качества умных помощников: приватность, немногословность, готовность взять задачи на себя.

И вот наш разговор

#AI #BigData