👨‍💻 А вы знали, что в Китае хакеры на специальных чемпионатах состязаются по взломе популярных систем? Очередные недавние соревнования закончились обнаружением уязвимостей в iOS 14 на iPhone 11 Pro, Windows 10, Ubuntu, Chrome, Safari, Firefox, Docker, QEMU и Samsung Galaxy S20.

🏆 По правилам все уязвимости передаются производителям, чтобы те сделали свежие патчи. А ещё победители получили вознаграждения за обноружение и использование уязвимостей, и тот, кто нашёл уязвимость серьёзней остальных, получил на этом чемпионате целых $744.000, как приз.

Интересная и необычная новость:
https://www.zdnet.com/article/windows-10-ios-chrome-and-many-others-fall-at-chinas-top-hacking-contest/

#Hackers | Not Boring Tech

🧐 Автор, что тут по чём?

Это уютный, когда-то маленький канал о клёвых нейронных сетях, технологиях и новостях, связанных с ними — с авторским взглядом и нескучным изложением.

Кстати приглашаю в наш чат, если дочитали уже до этого момента — вам там понравится, мощное комьюнити собирается.

В канале есть удобная система навигации с хэштегами, если хочется углубиться в старые или недавние публикации, велком вниз —

Вот основные хэштеги:
#Neural_network #AI #Tech #Universe

Есть ещё множество других:
#Service #App #Bot #Biofood #Robot #Hackers #Mask #AR #VR #MR #Deepfake #Game #Notice #Hand_made #Fun #YouTube #Autopilot #Techno_giants #Neural_art #Read #Startup #Cyberpunk #Internet #Device #Crypto #Computer #ML #Science #Future #Digital

И рубрики:
#vsEpicGames #Pandemic_news #vsBrokers #Digest #Silicon_category #promo

А личка автора всегда открыта 😉

🍆 Ещё одна история из мира киберпанка о том, как хакеры взломали одетый «умный» пояс верности и заблокировали его управление владельцу.

«Сначала я подумал, что это делает моя партнёрша», но после короткого звонка владелец «странной игрушки» выяснил, что это не так. Он заплатил хакерам выкуп в $1000, однако те попросили больше, и владелец вместе с девушкой пытались открыть устройство самостоятельно... подручными средствами: молотком и гвоздями. Конечно, без последствий не обошлось — освобиться он освободился, но поранился, «истекал кровью» и «было чертовски больно».
Если бы он загуглил как «высвободиться» правильно и без травм, он бы узнал, что это можно сделать легко, разобрав конструкцию за несколько секунд.

🕵️‍♂️ История конечно сама по себе интересная, так ещё и изложение в статье о новости от «Motherboard» просто детективное — почитайте оригинал или перевод.

#Hackers #Cyberpunk | Not Boring Tech

🎭 Ну вот и подошла к концу та поразительная история о взломе верифицированных аккаунтов известных людей в Twitter. Даже Билл Гейтс, Джефф Безос и Илон Маск тогда попали под взлом, во время которого, хакер, пользовавшись положением, публиковал твиты со скамом во взломанных аккаунтах. В постах обещалось, что каждый, кто пришлёт биткоины на указанный адрес в твите получит в два раза больше биткоинов. В итоге, напомню, взломщик смог заполучить таким образом больше $100,000. Да, немного, но всё равно удивительно, что на скам кто-то ещё ведётся.

👨‍⚖️ Так вот, более 200 дней назад автора взлома Грэм Айвена Кларка, на тот момент ещё 17-летнего, задержали. Отпраздновал своё совершеннолетие он во время домашнего ареста, который длился всё это время. Теперь позавчера он признал себя виновным в этом взломе и заключил сделку с полицией, по которой он должен просидеть в тюрьме для молодёжи три года, вместо грозивших как минимум десяти. Всю криптовалюту передали правоохранительным органам, теперь Кларку запрещено пользоваться компьютерами без разрешения и соответствующего наблюдения, а также он обязан отдать пароли ко всем своим учётным записям. Ну что, теперь я жду адаптацию этой истории от Netflix, надеюсь получится не хуже чем с немецким сериалом «How to Sell Drugs Online (Fast)».

#Tech #Hackers | Not Boring Tech

🧀 Хакеры теперь и количеством сыра на прилавках управляют! Крупнейший поставщик продуктов в Нидерландах подвергся кибератаке вымогательского ПО, из-за чего компании нельзя было получать заказы от клиентов, искать товары на складе и планировать маршруты сотен грузовиков. К сожалению, в этот момент у самой большой в стране сети супермаркетов Albert Heijn закончился сыр, а новые поставки не получалось оформить, что стало поводом для нехватки сыра в многих голландских супермаркетах. Доступ к системам мог быть получен через недавно обнаруженные уязвимости в Microsoft Exchange.

• Также неделю назад была слита ещё одна база данных пользователей Facebook.

• До этого другие хакеры украли и выставили на продажу данные 500 млн пользователей LinkedIn, которые содержат, как уверяет компания, только общедоступную информацию.

🤷‍♂️ Похоже, начинается новый тренд на обнаружение уязвимостей.

#Hackers #Internet | Not Boring Tech

🤔 Кто я и о чём этот канал?

Меня зовут Василий. Я автор канала «Бэкдор» — там я пишу про интернет, уязвимости, полезные сервисы и IT-безопасность. У меня есть большой опыт работы с no-code, основал несколько небольших проектов, участвовал в разработке @AnimeStyle_bot, работал с клиентами в команде cryome.tech/ru и иногда участвую в жизни самого крупного чата про ИИ, @ai_life, как администратор. Интересуюсь технологиями, нейросетями, маркетингом и созданием стартапов, читаю книжки и статьи на эти темы, кое-какие идеи тестирую.

Главный проект у меня сейчас — «Not Boring Tech», блог про примечательные новости и находки из мира современных технологий и IT-стартапов.

Если хочется почитать публикации на какую-то конкретную тему, в канале есть система навигации с хэштегами:
#Neural_network #AI #Tech #Universe #Service #App #Bot #Biofood #Robot #Hackers #Musk #AR #VR #MR #Deepfake #Game #Notice #Hand_made #Fun #YouTube #Autopilot #Techno_giants #Neural_art #Read #Startup #Cyberpunk #Internet #Device #Crypto #Computer #ML #Science #Future #Digital #vsEpicGames #Pandemic_news #vsBrokers #Silicon_category #Business #Marketing #Notboring_cup #promo

Также я регулярно веду #Digest — каждое воскресенье собираю самое интересное чтиво про бизнес, технологии и продуктивность.

Если вы хотите купить у меня рекламу или просто пообщаться, пишите в личку — @fraizy_qwerty. У меня уже покупали рекламу Яндекс, Skillbox, Puzzle English, Otus, GeekBrains, ВШЭ и многие другие.

Кроме канала есть:

💭 Классный чат для подписчиков, в котором уже собралось мощное комьюнити (стартаперы, программисты и все заинтересованные). Вступайте и рассказывайте о себе!

✍️ Блог на vc.ru, в котором я публикую статьи, лонгриды и интервью с интересными людьми. Там уже есть подборка лучших нейросетей за 2020-й, интервью про беспилотники, цифровую моду и no-code.

😇 Patreon для подписчиков, которые хотят материально отблагодарить меня за качественный контент. За ежемесячную подписку от 1$ вы получаете ваше упоминание в закреплённом посте, ранний доступ к публикациям, эксклюзивный контент и возможность бесплатно публиковать свои мысли в канале хоть каждый месяц.

#Notice | Not Boring Tech

⛽ Хакерская группировка DarkSide перекрыла несколько нефтепроводов и зашифровала все сервера многомиллионной компании Colonial Pipeline Co., которая занимается почти половиной поставок топлива на территории Восточного побережья США. Компания была вынуждена временно приостановить свою работу и теперь не перевозит 2,5 млн баррелей бензина и топлива в день! Хакеры требуют выплатить большой выкуп до пятницы, иначе выложут все секретные данные корпорации в Интернет.

История, если честно, напоминает кино — если Colonial Pipeline не возобновит работу в ближайшее время, то это вызовет крупный скачок цен на бензин перед пиковым летним сезоном в США (цены уже прибавили 3%). Поскольку американская экономика может получить удар из-за последствий атаки хакеров, правоохранительные органы активно работают над предотвращением перебоев и даже ввели режим чрезвычайной ситуации, который ослабляет правила перевозки топлива автомобилями. Сейчас водители работают сверхурочно.

#Hackers | Not Boring Tech

🔐 История про кибератаку на Colonial Pipeline получила продолжение (если пропустили, вот первая часть)! Хакерская группировка DarkSide, которая и заварила всю эту кашу, извинилась на своём даркнет сайте за социальные последствия, которые случайно создала. Также заявила, что их цель — зарабатывать деньги, как и в любом другом бизнесе, у них нет желания причинить кому-либо вред и они аполитичны.

Вымогатели пообещали отдать часть украденных денег на благотворительность (!) и, наконец, свалили вину за преступление на неких «партнёров», которым был предоставлен доступ к их вредоносной вымогательной программе. Кажется, эти ребята пересмотрели «Мистера Робота»!

🗞️ Можете почитать ещё хороший материал от The Verge о том, как хакерам удалось проникнуть в казалось бы, сложную инфраструктуру Colonial Pipeline. Оказалось, что отсутствие элементарной кибербезопасности привело к этой катастрофе.

#Hackers | Not Boring Tech

​👻 История про атаку вируса-шифровальщика на Colonial Pipeline, похоже, подходит к концу (если пропустили, вот первая и вторая часть). Компания заплатила выкуп 5 млн долларов хакерам из DarkSide и получила от них тулзу для дешифрования.

Правда, она настолько медленно работает, что корпорация продолжает восстанавливать свои системы из небольших резервных копий, как это было до оплаты выкупа. Однако, разумеется, расшифровка с помощью предоставленной хакерами программы тоже идёт своим ходом. На данный момент работа трубопровода полностью восстановлена, а поставки на рынки вот-вот в полной мере возобновятся.

🔐 По-моему, эта история очень наглядно показала нам, как отсутствие элементарной кибербезопасности может привести к чудовищным последствиям. Всего этого можно было бы избежать, если бы у Colonial Pipeline была многофакторная аутентификация, планы реагирования на кибератаки, рабочие системы резервного копирования, сегментированность сети и достаточное количество инспекторов, которые обеспечивают безопасность трубопроводов.

#Hackers | Not Boring Tech

🇺🇸 Небольшое дополнение к предыдущему посту: Джо Байден объявил, что власти США собираются сорвать все преступления и операции хакерской группировки DarkSide, которая и ответственна за атаку на тот самый нефтепровод.

Спустя некоторое время хакеры сообщили, что значительная часть их инфраструктуры была атакована «неизвестным правоохранительным органом» и немного их криптовалюты было конфисковано. Более того, они сказали, что временно приостанавливают свою преступную деятельность! Ой-ой, похоже, на восстановлении работы Colonial Pipeline история ещё не заканчивается.

#Hackers | Not Boring Tech

​🗽 Министерство Обороны США потихоньку заменяет своё программное обеспечение на алгоритмы машинного обучения. ИИ используют для улучшения логистики, сбора разведданных, планирования миссий и технологий вооружения... Словом, это в разы эффективнее "традиционных" решений. Сегодня наткнулся на новость, что в Пентагоне собрали целую команду специалистов, которые защищают системы искусственного интеллекта от атак противников.

Они исследуют обученные модели, чтобы найти в них слабые стороны — например, изучают код на предмет скрытых уязвимостей. Вся необычайность новости заключается в том, что ИИ-системы сильно отличаются от обычных и требуют лучшей защиты. Вот что пугает: возможно, что скоро противники США разработают свои алгоритмы для взлома их ИИ-систем. И ведь тогда ИИ смогут использовать как оружие.

#AI #ML #Hackers | Not Boring Tech

🧀 Американцы остались без святого — сливочного сыра. Всему виной хакеры, которые взломали заводы и распределительные центры крупнейшого производителя сыра Schreiber Foods ещё в октябре. Подробности не раскрываются, но я догадываюсь, что хакеры нашли уязвимость в коде и атаковали компанию с помощью вымогательского ПО. Из-за этого нельзя было отслеживать товары на складе и планировать маршруты грузовиков — производство пришлось остановить на несколько дней.

Всё это случилось в разгар повышенного спроса на сыр, когда американцы остались без чизкейков, соусов в бейглах и бургерах. Ещё одна проблема — сливочный сыр быстрее портится, чем обычный, и долго хранить на складе его нельзя. Когда цепочки перевозок сыра в магазины нарушены, сыр портится и его уже никто не купит. Так что хакеры метко выбрали цель и просят деньги, чтобы прекратить кибератаку. Надеемся, сыр вернётся на полки магазинов. Кстати, в апреле был такой же случай, но в Нидерландах.

#Hackers #Internet | Not Boring Tech