Mr. Robot

🚫 Как удаленно отключить камеру видеонаблюдения: проблема и решение | Блог Касперского | Привет, друг. На связи Эллиот. Сегодня в большинстве стран мира любой более-менее крупный город буквально заполнен видеокамерами. Все это, с одной стороны, делается «ради нашей с вами сохранности»: чтобы следить за безопасностью на улицах, обеспечивать порядок на дорогах и так далее, далее, далее. У этой медали есть и обратная сторона — повсеместное видеонаблюдение создает риски для конфиденциальности и возможности для нелегальной слежки. В нашем блоге мы уже не раз писали о том, как защититься от слежк…

😎 VPN против прокси: техническое сравнение двух технологий защиты данных | Привет, друг. На связи Эллиот. VPN и прокси-серверы часто воспринимают как взаимозаменяемые инструменты. Оба позволяют направлять интернет-трафик через промежуточный сервер, менять видимый сайтам IP-адрес и управлять сетевыми подключениями. Однако сходство заканчивается довольно быстро. VPN обычно создает зашифрованный канал между устройством и сервером, а прокси прежде всего перенаправляет соединения. ⏺ Ссылка на чтиво #Security #Privacy | Mr. Robot

😎 МАКС подключат к госсистеме для проверки номеров пользователей | Привет, друг. На связи Эллиот. МАКС хотят научить проверять, действует ли номер, к которому привязан аккаунт. Минцифры подготовило проект подключения мессенджера к государственной системе ГИС КСИМ. Регистрация по телефону получит дополнительную проверку: приложение сможет учитывать прекращение договора с оператором. О планах ведомства сообщил « Интерфакс », получивший пояснения пресс-службы Минцифры. ⏺ Ссылка на чтиво #Security #Privacy | Mr. Robot

🍏 OpenAI выпустила GPT-6 Cyber: 48,5% на ExploitGym и класс Critical | Привет, друг. На связи Эллиот. Модель класса Critical для поиска уязвимостей доступна только проверенным клиентам Daybreak Red. Разбираем бенчмарки, находки в Linux и Firefox и сравнение с Gemini 4 Carbon. OpenAI 5 ноября 2026 года выпустила GPT-6 Cyber — вариант GPT-6 Astra, дообученный под поиск уязвимостей, разработку эксплойтов и пентест веб-приложений. Модель получают только проверенные клиенты программы Daybreak Red, а по Preparedness Framework компания отнесла ее к классу Critical в кибербезопасности, как и GPT-6…

😎 ВС признал переписку с адвокатом в телефоне обвиняемого доказательством | Привет, друг. На связи Эллиот. Переписка с адвокатом в смартфоне не получила автоматический пропуск из уголовного дела. Верховный суд РФ признал допустимыми сообщения, найденные в телефоне обвиняемого: мужчина добровольно передал устройство оперативникам и сообщил пароль. Защита ссылалась на адвокатскую тайну, но суд этот довод отклонил. Позиция изложена в определении ВС от 14 октября 2026 года по делу № 19-УД26-24-А3. ⏺ Ссылка на чтиво #Security #Privacy | Mr. Robot

😎 Владельцы автомобилей Lixiang снова столкнулись со взломом учетных записей и вымогательством | Привет, друг. На связи Эллиот. Российские владельцы Li Auto (бренд Lixiang) столкнулись с новой волной «угонов» мастер-аккаунтов. Из-за перехвата контроля над учетной записью у автомобиля могут погаснуть экраны, перестать работать климат-контроль и другие функции, а в некоторых случаях машину вообще не удается запустить. После этого злоумышленники связываются с владельцем авто и предлагают вернуть доступ за деньги. ⏺ Ссылка на чтиво #Security #Privacy | Mr. Robot

🔎 В npm чисто, в GitHub — загрузчик шпиона. Хакеры подменили код библиотеки antd-img-crop | Привет, друг. На связи Эллиот. Хакеры подменили коммит в GitHub-репозитории популярной React-библиотеки antd-img-crop и спрятали в коде загрузчик шпионской программы OverLord. Вредоносная цепочка запускается при сборке проекта и угрожает паролям, криптокошелькам и ключам разработчиков. При этом официальный пакет npm не пострадал. ⏺ Ссылка на чтиво #Ethereum #Crypto #Security | Mr. Robot

🔴️В 2025 году Россияне заработали 5,3 млрд рублей на арбитраже криптовалют По данным Минфин 32% граждан покинули своё место работы поскольку в среднем уже в первый месяц смогли заработать 250 000 рублей, а через 2-3 месяца с легкостью вышли на семизначные числа. Самое смешное, что лишь 8% россиян что-то слышали об этой профессии хотя все инструкции бесплатно лежат на канале Арбитраж Криптовалют Там объясняют, как имея телефон и доступ в интернет заработать свои первые $3000. Причём разжёвывают так доступно, что поймёт даже ребенок. Кстати, на канале сегодня вышла новая рабочая связка! Ссы…

🗡️ Binance раскрыла, как фальшивое собеседование помогло украсть $6,3 млрд | Привет, друг. На связи Эллиот. Предложение работы, разговор с подставным гендиректором и тестовое задание с вредоносным кодом — так началась цепочка атаки на Binance, из которой вывели $6,3 млрд. Биржа раскрыла новые детали: злоумышленники месяцами готовили многоэтапную операцию, совмещая социальную инженерию, заражение устройств и ИИ. Подробности опубликованного 3 ноября отчета Binance приводит Bloomberg . ⏺ Ссылка на чтиво #News #Malware #Privacy | Mr. Robot

В информационной безопасности ценятся не только те, кто умеет пользоваться инструментами, но и специалисты, которые понимают, как устроены программы изнутри. Реверс-инжиниринг позволяет анализировать вредоносное ПО, исследовать механизмы защиты и разбирать сложные инциденты на уровне машинного кода. Курс «Профессия Реверс-инженер» от Codeby Academy позволит перейти от работы с инструментами к глубокому пониманию машинного кода, архитектуры программ и процессов, происходящих внутри приложений. Что в программе: ⏺️Ассемблер x86/x64 — с нуля до уверенного чтения ⏺️Форматы PE, ELF, APK: Windows,…