Новости кибер безопасности
В рамках импортозамещения и обеспечения информационной безопасности, мессенджер MAX представляет собой любопытный кейс. Архитектура приложения демонстрирует приверженность принципам международного сотрудничества, интегрируя библиотеки от разработчиков из США (Чикаго, Питтсбург -
Примечательно, что этот "национальный" мессенджер, доступный, к слову, в RuStore, проявляет повышенный интерес к данным пользователя. Помимо расширенного доступа к буферу обмена (инновация последнего обновления!), приложение транслирует информацию об установленных приложениях на устройстве пользователя. Куда именно направляется эта информация — вопрос, безусловно, заслуживающий отдельного, глубокого исследования.
Таким образом, MAX представляет собой яркий пример "безопасного" мессенджера с привязкой к Госуслугам, демонстрирующий заботу о конфиденциальности пользовательских данных, обеспечивая, видимо, их эффективную "интернационализацию", особенно в направлении Днепра.
При этом значит мессенджер получается есть бэкдор
Остается лишь выразить восхищение такой продуманной стратегией в области кибербезопасности.
В рамках импортозамещения и обеспечения информационной безопасности, мессенджер MAX представляет собой любопытный кейс. Архитектура приложения демонстрирует приверженность принципам международного сотрудничества, интегрируя библиотеки от разработчиков из США (Чикаго, Питтсбург -
bluelinelabs/Conductor, JakeWharton/ProcessPhoenix) и Польши (Варшава - FutureMind/recycler-fast-scroll). Особого внимания заслуживает библиотека Yalantis/uCrop, разработанная, как следует из информации на сайте компании Yalantis, специалистами из Украины. Вклад украинских разработчиков (shliama, Legementarion, p1nkydev) в этот компонент действительно впечатляет, если судить по статистике GitHub.Примечательно, что этот "национальный" мессенджер, доступный, к слову, в RuStore, проявляет повышенный интерес к данным пользователя. Помимо расширенного доступа к буферу обмена (инновация последнего обновления!), приложение транслирует информацию об установленных приложениях на устройстве пользователя. Куда именно направляется эта информация — вопрос, безусловно, заслуживающий отдельного, глубокого исследования.
Таким образом, MAX представляет собой яркий пример "безопасного" мессенджера с привязкой к Госуслугам, демонстрирующий заботу о конфиденциальности пользовательских данных, обеспечивая, видимо, их эффективную "интернационализацию", особенно в направлении Днепра.
При этом значит мессенджер получается есть бэкдор
Остается лишь выразить восхищение такой продуманной стратегией в области кибербезопасности.
😁3👍1
Screenshot.jpg
185.8 KB
‼️🔔
Мошенничество. Приходит письмо, что якобы на Госуслуги зашли из другого региона и с другого устройства. Ничего не спрашивают. Ни кода, ни пароля. По телефону говорят (!первый звоночек!) - нет ли рядом посторонних.
Потом типа мы получили сводку, у вас на Госуслугах лазили по запросам по кредитам, счетам, налогам (!второй звоночек! не может оператор получить такие данные. Предлагают решение, разлогиниться из старого аккаунта, и зайти с новым логином и паролем, который они пришлют (!третий звоночек!).
Ну естественного после этого идет перехват контроля над Госуслугами. Я то сразу по письму понял, что мошенничество, интересен был механизм получения мошенниками данных.
А как я понял? Ведь письмо от отправителя "Госуслуги", стилистика верстка письма, логотип, все на местах.
Все очень просто. Жмем на отправителя, показывается контакт с настоящим адресом отправителя письма. У меня набор символов и на @gmail.com
Настоящие письма с Госуслуг всегда приходят с адреса @gosuslugi.ru
Мошенничество. Приходит письмо, что якобы на Госуслуги зашли из другого региона и с другого устройства. Ничего не спрашивают. Ни кода, ни пароля. По телефону говорят (!первый звоночек!) - нет ли рядом посторонних.
Потом типа мы получили сводку, у вас на Госуслугах лазили по запросам по кредитам, счетам, налогам (!второй звоночек! не может оператор получить такие данные. Предлагают решение, разлогиниться из старого аккаунта, и зайти с новым логином и паролем, который они пришлют (!третий звоночек!).
Ну естественного после этого идет перехват контроля над Госуслугами. Я то сразу по письму понял, что мошенничество, интересен был механизм получения мошенниками данных.
А как я понял? Ведь письмо от отправителя "Госуслуги", стилистика верстка письма, логотип, все на местах.
Все очень просто. Жмем на отправителя, показывается контакт с настоящим адресом отправителя письма. У меня набор символов и на @gmail.com
Настоящие письма с Госуслуг всегда приходят с адреса @gosuslugi.ru
👏1
Фу, какой мерзкий, примитивный и топорный подлог. В присутствии двух адвокатов! Которые не могут не подписать документ.
Уровень образования ниже плинтуса.
А ведь целый подполковник. Деградация
https://t.iss.one/legalreport/3294
Уровень образования ниже плинтуса.
А ведь целый подполковник. Деградация
https://t.iss.one/legalreport/3294
Telegram
Legal.Report
Подполковник юстиции попалась на подлоге
В Москве экс-начальник следственного отдела ОМВД по Лосиноостровскому району Елена Тарасова получила второй условный срок за должностные преступления. Следователь стремилась как можно скорее передать дело в суд —…
В Москве экс-начальник следственного отдела ОМВД по Лосиноостровскому району Елена Тарасова получила второй условный срок за должностные преступления. Следователь стремилась как можно скорее передать дело в суд —…
Госдума велела массово отправлять россиян на принудительные работы
Российские власти готовятся расширить практику принудительных работ для осужденных за нетяжкие преступления на фоне растущего дефицита рабочих рук в экономике, который правительство оценивает в 2 миллиона человек.
Государственная дума на заседании 8 июля приняла пакет поправок в Уголовный кодекс, который вводит принудительные работы в качестве самостоятельно вида наказания по 45 статьям УК.
Согласно документу, который размещен в единой базе нижней палаты парламента, суды смогут отправлять в исправительные центры на срок до 5 лет осужденных за «умышленное причинение средней тяжести вреда здоровью» (статья 112 УК), «вовлечение несовершеннолетнего в совершение антиобщественных действий» (статья 151 УК), «незаконное проникновение на охраняемый объект» (статья 215.4) и «нарушение правил оборота наркотических средств» (статья 228.2 УК) в значительном, крупном и особо крупном размере.
Принудительные работы будут также назначаться по шести видам экономических преступлений. Среди них — невыплата свыше трех месяцев заработной платы (статья 145.1 УК), фальсификация финансовой отчетности (статья 172.1 УК), незаконное образование и реорганизация юридического лица (статья 173.1), неправомерные действия при банкротстве (статья 195 УК), а также нарушение требования об обязательной репатриации валютной выручки (статья 193 УК).
Кроме того, на принудительные работы суды смогут отправлять за незаконную охоту и вылов рыбы (статьи 256 и 258 УК), дачу взятки (статья 291 УК), получение мелких взяток (статья 291.2 УК), незаконное изготовление оружия (статья 223 УК), утрату документов, составляющих гостайну (статья 284 УК) и жестокое обращение с животными (статья 245 УК).
«Практика исполнения наказания в виде принудительных работ свидетельствует о положительном его превентивном воздействии», — говорится в пояснительной записке к закону. Осужденные получают «высокую мотивацию» к добросовестному труду, приобретают новые компетенции, а также получают возможность заняться своим «духовным развитием», поясняют авторы проекта.
По данным ФСИН, на начало 2023 годав России было создано 367 исправительных центров для более 40 тысяч осужденных на принудительные работы. Примерно половина из них размещены непосредственно на предприятиях.
Российские власти готовятся расширить практику принудительных работ для осужденных за нетяжкие преступления на фоне растущего дефицита рабочих рук в экономике, который правительство оценивает в 2 миллиона человек.
Государственная дума на заседании 8 июля приняла пакет поправок в Уголовный кодекс, который вводит принудительные работы в качестве самостоятельно вида наказания по 45 статьям УК.
Согласно документу, который размещен в единой базе нижней палаты парламента, суды смогут отправлять в исправительные центры на срок до 5 лет осужденных за «умышленное причинение средней тяжести вреда здоровью» (статья 112 УК), «вовлечение несовершеннолетнего в совершение антиобщественных действий» (статья 151 УК), «незаконное проникновение на охраняемый объект» (статья 215.4) и «нарушение правил оборота наркотических средств» (статья 228.2 УК) в значительном, крупном и особо крупном размере.
Принудительные работы будут также назначаться по шести видам экономических преступлений. Среди них — невыплата свыше трех месяцев заработной платы (статья 145.1 УК), фальсификация финансовой отчетности (статья 172.1 УК), незаконное образование и реорганизация юридического лица (статья 173.1), неправомерные действия при банкротстве (статья 195 УК), а также нарушение требования об обязательной репатриации валютной выручки (статья 193 УК).
Кроме того, на принудительные работы суды смогут отправлять за незаконную охоту и вылов рыбы (статьи 256 и 258 УК), дачу взятки (статья 291 УК), получение мелких взяток (статья 291.2 УК), незаконное изготовление оружия (статья 223 УК), утрату документов, составляющих гостайну (статья 284 УК) и жестокое обращение с животными (статья 245 УК).
«Практика исполнения наказания в виде принудительных работ свидетельствует о положительном его превентивном воздействии», — говорится в пояснительной записке к закону. Осужденные получают «высокую мотивацию» к добросовестному труду, приобретают новые компетенции, а также получают возможность заняться своим «духовным развитием», поясняют авторы проекта.
По данным ФСИН, на начало 2023 годав России было создано 367 исправительных центров для более 40 тысяч осужденных на принудительные работы. Примерно половина из них размещены непосредственно на предприятиях.
🤬1
Forwarded from Пост Лукацкого
Давайте представим себе ситуацию 🤔 Некие люди звонят человеку и представившись именами известных политиков или чиновников и подражая их голосам, заставили "жертву" совершить действия (словом или делом), подпадающие под действия уголовного кодекса. Представили? 🤔
Первая ваша ассоциация, скорее всего, будет связана с мошенниками, звонящими ничего не подозревающим гражданам и заставляющими их поджигать военкоматы, бросать бутылки с зажигательной смесью в отделения банков и т.п.📞 В данном случае действия мошенников очевидно являются преступлением, как и действия жертвы, под каким бы давлением она не действовала 😡
Теперь представим, что жертву заставили перевести деньги на "безопасный счет", а оттуда они пошли на финансирование ВСУ. Звонящие📞 , опять же, однозначно, мошенники. А что с жертвой? Совершила ли она преступление? Уже не так однозначно, хотя факт перевода денег зафиксирован документально 🤑
Третий пример. Некто звонят📞 человеку и фальшивыми голосами разводят его на критические высказывания в адрес действующей власти, что также попадает под действие Уголовного Кодекса. Какова тут будет ваша оценка? Подумайте прежде чем ответить 🤔
А если теперь я скажу, чторечь идет о звонке мошенников пранкеров Вована и Лексуса писателю написавшему серию романов про Эраста Фандорина, после которого автора внесли в список террористов и экстремистов 😈
Причем тут кибербезопасность, спросите вы. А все просто.Неким людям попал в руки якобы номер некоего Бориса Акунина. Они записали 🎤 голос говорящего с ними человека, который был признан лицом, скрывающимся под всем известным псевдонимом (не знаю, проводилась ли экспертиза и кто подписался под тем, что по телефону можно однозначно идентифицировать гражданина). На основании данной записи (ее, вроде, как никто и не выкладывал в паблик) Следственный Комитет возбудил дело и человека внесли в список террористов 🫡
И как можно квалифицировать действия пранкеров Вована и Лексуса 🎭 , которые каким-то образом нашли персональные данные писателя (связка номер телефона с ФИО и родом деятельности человека), обработали их (предположу, что без согласия), записали биометрические персональные данные (если на основе голоса идентифицировали гражданина) 🎭 и передали в органы правопорядка?
Внимание вопрос - нарушили ли пранкеры закон "О персональных данных"? 🤬
#персональныеданные #ответственность
Первая ваша ассоциация, скорее всего, будет связана с мошенниками, звонящими ничего не подозревающим гражданам и заставляющими их поджигать военкоматы, бросать бутылки с зажигательной смесью в отделения банков и т.п.
Теперь представим, что жертву заставили перевести деньги на "безопасный счет", а оттуда они пошли на финансирование ВСУ. Звонящие
Третий пример. Некто звонят
А если теперь я скажу, что
Причем тут кибербезопасность, спросите вы. А все просто.
Внимание вопрос - нарушили ли пранкеры закон "О персональных данных"?
#персональныеданные #ответственность
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥3🤯1
Собаки вообще не причем. Находят и не в таких местах. Груз почти 100 % прибыл из Гуякиля, Эквадор. Основного порта для поставок бананов в Европу. Ибо из Колумбии, Бразилии, Венесуэлы зашкварно отправлять.
Груз обнаружен не собакам, а агентурной работой.
Бабаев приходят в рефконтейнерах, там все выхолащивается, так, что если б собаки работали. Такие грузы находили бы раз в месяц.
Но груз - пустышка, в смысле неизвестны отправитель и получатель кокаина. Отчитались об изъятии, но причастные не установлены
Поэтому оно всегда и едет с бананами. Собачки не причем
https://t.iss.one/Prigovorchiki/67053
Груз обнаружен не собакам, а агентурной работой.
Бабаев приходят в рефконтейнерах, там все выхолащивается, так, что если б собаки работали. Такие грузы находили бы раз в месяц.
Но груз - пустышка, в смысле неизвестны отправитель и получатель кокаина. Отчитались об изъятии, но причастные не установлены
Поэтому оно всегда и едет с бананами. Собачки не причем
https://t.iss.one/Prigovorchiki/67053
👍3
Разбор "закона" о ВПН от специалиста по кибербезу
https://lukatsky.ru/legislation/nakazanie-ne-za-rasprostranenie-a-za-potreblenie-kontenta-davayte-razbiratsya.html
https://lukatsky.ru/legislation/nakazanie-ne-za-rasprostranenie-a-za-potreblenie-kontenta-davayte-razbiratsya.html
Бизнес без опасности - Блог, выступления, статьи, лекции, книги и немного юмора про кибербезопасность от Алексея Лукацкого
Наказание не за распространение, а за потребление контента?! Давайте разбираться
Прошлая неделя прошла под знаком законопроекта "О внесении изменений в Кодекс Российской Федерации об административных правонарушениях", который был разработан в целях повышения безопасности при осуществлении транспортно-экспедиционной деятельности, а также…
👏1
Forwarded from СУ СК России по Томской области
This media is not supported in your browser
VIEW IN TELEGRAM
▪️ По версии следствия, в марте текущего года адвокат, представляя интересы обвиняемого по уголовному делу о мошенничестве, в ходе проведения следственного действия – личного обыска при его задержании в порядке ст.ст. 91, 92 УПК РФ, незаконно взяла принадлежащий ее подзащитному мобильный телефон, содержащий информацию, имеющую значение для уголовного дела, и положила к себе в сумку.
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯4❤1
photo_2025-07-21_21-54-55.jpg
48.3 KB
Газпром стоит дешевле, чем производитель кукл Лабубу.
Эффективный менеджмент
Эффективный менеджмент
😁4
А вот ещё случай был...
Сегодня в суде заявил ходатайство о прекращении уголовного преследования в связи истечением сроков давности.
Причем странно, гособвинитель (майор) при железобетонных основаниях возражала против удовлетворения моего ходатайства.
Однако, судья объявила перерыв и после перерыва прокурор резко поддержала ходатайство. Заработалась прокурор наверно.
Или солнечные магнитные бури разыгрались.
Загадка
Сегодня в суде заявил ходатайство о прекращении уголовного преследования в связи истечением сроков давности.
Причем странно, гособвинитель (майор) при железобетонных основаниях возражала против удовлетворения моего ходатайства.
Однако, судья объявила перерыв и после перерыва прокурор резко поддержала ходатайство. Заработалась прокурор наверно.
Или солнечные магнитные бури разыгрались.
Загадка
❤1
Депутат месяца.
Теперь мы знаем предел, 10 законов
Депутат Госдумы Михаил Тарасенко на заседании 22 июля проголосовал за 11 законопроектов. На том же заседании объявили, что он умер
Теперь мы знаем предел, 10 законов
Депутат Госдумы Михаил Тарасенко на заседании 22 июля проголосовал за 11 законопроектов. На том же заседании объявили, что он умер
😁4
Forwarded from Лямин в Октябре
Прошу любить и жаловать, новое отягчающее обстоятельство:
https://ria.ru/amp/20250722/gd--2030616639.html
Законопроект дополняет статью 63 УК РФ (Обстоятельства, отягчающие наказание), согласно новому пункту, отягчающим обстоятельством станет совершение преступления с использованием программно-аппаратных средств доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен.
https://ria.ru/amp/20250722/gd--2030616639.html
РИА Новости
ГД приняла закон о признании отягчающим обстоятельством использование VPN
Госдума на пленарном заседании приняла во втором и третьем, окончательном чтении законопроект о признании использования VPN отягчающим обстоятельством при... РИА Новости, 22.07.2025
🤯1
Forwarded from Парламентская газета
Владимир Путин подписал закон, вводящий принудительные работы как самостоятельный вид наказания.
Суд может назначать их за преступления небольшой, средней тяжести и тяжкие при первом осуждении, на срок до пяти лет. Осужденные будут работать в исправительных центрах, и 5-20% их заработка пойдет в бюджет.
Наказание не применяется к несовершеннолетним, инвалидам I и II групп, беременным, предпенсионерам и военнослужащим.
Также расширен список исключений: теперь принудительные работы не смогут назначить мужчинам, имеющим детей до трех лет и являющимся единственными родителями.
🚀 Подписаться на «Парламентскую газету»
Суд может назначать их за преступления небольшой, средней тяжести и тяжкие при первом осуждении, на срок до пяти лет. Осужденные будут работать в исправительных центрах, и 5-20% их заработка пойдет в бюджет.
Наказание не применяется к несовершеннолетним, инвалидам I и II групп, беременным, предпенсионерам и военнослужащим.
Также расширен список исключений: теперь принудительные работы не смогут назначить мужчинам, имеющим детей до трех лет и являющимся единственными родителями.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2👏1
Media is too big
VIEW IN TELEGRAM
Это вам не свёрток в кармане.
"У нас в распоряжении оказалось две сумки травы, семьдесят пять шариков мескалина, пять полос промокашек лютой кислоты, солонка с дырочками, полная кокаина, и целый межгалактический парад планет всяких стимуляторов, транков, визгунов, хохотунов… а также кварта текилы, кварта рома, ящик «Бадвайзера», пинта сырого эфира и две дюжины амила"
"У нас в распоряжении оказалось две сумки травы, семьдесят пять шариков мескалина, пять полос промокашек лютой кислоты, солонка с дырочками, полная кокаина, и целый межгалактический парад планет всяких стимуляторов, транков, визгунов, хохотунов… а также кварта текилы, кварта рома, ящик «Бадвайзера», пинта сырого эфира и две дюжины амила"
Пенсионеры:
- А, внучок? Чего? Сделать скриншот и переслать по вотсаппу? Куда жать то? Ничего не понятно. Все, пока!😤
Также пенсионеры (с мошенниками)
- Так, значит я должна перейти по вашей ссылке, скачать APK, включить установку из неизвестных источников, установить приложение я дать ему все разрешения и продиктовать все коды из СМС? Понятно, сейчас все сделаю!
- А, внучок? Чего? Сделать скриншот и переслать по вотсаппу? Куда жать то? Ничего не понятно. Все, пока!😤
Также пенсионеры (с мошенниками)
- Так, значит я должна перейти по вашей ссылке, скачать APK, включить установку из неизвестных источников, установить приложение я дать ему все разрешения и продиктовать все коды из СМС? Понятно, сейчас все сделаю!
В Москве пенсионерка отдала деньги и драгоценности мошенникам на общую сумму 63,7 миллиона рублей, сообщает прокуратура города.
Первоначально пенсионерке позвонил якобы «сотрудник сервисной службы» и сообщил о предстоящей замене домофона в доме. Якобы для получения новых ключей он убедил ее назвать ему код, поступивший в СМС.
Затем женщине позвонил другой мошенник, представившийся «сотрудником Роскомнадзора». Он сказал, что ее данные похищены, от нее и ее мужа якобы оформлены доверенности, и чтобы сохранить деньги, нужно следовать дальнейшим указаниям.
В итоге за пять дней общения с мошенниками, в том числе по видеосвязи, женщина отдала им 200 тысяч долларов, 20 тысяч евро, четыре миллиона рублей и 20 слитков золота по 250 граммов каждый.