Vlad Styran | Хакер, що біжить

Apple шукатиме дитяче порно у фотках користувачів

Корпорація Apple скануватиме зображення на пристроях та в iCloud з метою пошуку дитячої порнографії. Чи варто користувачам хвилюватися про приватність?

Оновлено 25 вересня 2021 р. Компанія Apple призупиняє впровадження програми пошуку дитячого порно на пристроях своїх користувачів. Про це в прямому ефірі конференції NoNameCon повідомила директорка з кібербезпеки Electronic Fronteer Foundation Єва Галперін. Завдяки конструктивній критиці, яку зокрема координували представники EFF, корпорація Apple вирішила переосмислити свій підхід до програми та взяти паузу для більш детального вивчення пов’язаних із нею загроз приватності. NoNameCon ZDnet

Про намір компанії впровадити інструменти пошуку виробників та споживачів аб’юзерського контенту стало відомо минулого тижня і ця новина вже розділила людство на два табори. З одного боку ті, хто бачать у цьому нововведені великий потенціал захисту дітей від експлуатації у виробництві нелегального порно. З іншого боку ті, хто розгледів у діях компанії посягання на приватність користувачів, аж до закидів у намірах сприяти встановленню режимів тотального державного спостереження та решти антиорвелівського галасу. Як ви вже зрозуміли, я скоріше належу до першої категорії осіб, тому не буду удавати претензії на об’єктивність в огляді ситуації. Радше поясню логіку свого ставлення до неї.

Продовжити читання

Інсайдери та криптоздирники

Оператори ransomware LockBit оголосили винагороду для інсайдерів, які допоможуть запустити вірус у мережі своїх роботодавців. Чому це цікаво і як з цим бути?

Дуже цікава та контрінтуїтивна тенденція відбувається у світі ransomware. Кіберзлочинні банди все частіше скуповують початковий доступ до мережі жертви у легітимних інсайдерів. Один такий випадок став відомий минулого року, коли натуралізований росіянин намагався підкупити працівника Tesla й розмістити шкідливе програмне забезпечення у мережі компанії. А тепер банда криптоздирників LockBit пропонує винагороду працівникам та консультантам за розміщення вірусів у мережах їхніх наймачів.

Продовжити читання

Їж і біжи видали українською

Наш формат видав книжку Скотта Джурека «Їж та біжи» українською. Я читав її в оригіналі та вже ділився відгуком, але все одно вже замовив копію.

Книга «Їж і біжи» Скотта Джурека, про яку я писав відгук раніше, вийшла в українському перекладі у видавництві Наш формат. Я вже замовив.

Нагадую, що автор книги Скотт Джурек – один з найуспішніших ультрамарафонців у світі. Особливістю його підходу до бігу є виключення з раціону їжі тваринного походження. На його думку, це дозволяє ефективніше відновлюватись після тренувань та забігів.

Продовжити читання

Як почати медитувати: найпростіші техніки

Як почати медитувати? З яких технік почати найлегше? Тут я описую концентрацію на диханні, ментальне сканування тіла та реєстрацію джерел звуку.

Лише у тиші власного розуму ви можете нарешті почути себе та світ.

Найпростіший спосіб почати медитувати – це скористатися одним з популярних додатків. Їх існує досить, щоб серед них загубитися. Я згадував деякі з них у дописі про медитацію для початківців. Можливо, колись я напишу кілька слів про кожен з застосунків, які спробував.

Та в цьому пості я опишу кілька технік, які застосовую регулярно, і які знайшов найефективнішими у практиці. Я розповім про концентрацію на диханні, ментальне сканування тіла, та реєстрацію звукових сигналів.

Отже, знайдіть місце, де вас кілька хвилин ніхто турбуватиме, всядьтеся зручніше, заплющить очі й розпочнімо.

Продовжити читання

Роль кібербезпеки перебільшена і ось чому

Зараз буде спекотно, пристебніться. В цьому пості я розповім вам чому роль кібербезпеки перебільшена, а потім почнеться валилово. Готові? Поїхали.

З чого все почалося?

В одному зі своїх ранніх інтерв‘ю міністр цифрових трансформаторів та (на хвилиночку) віцепрем’єр Михайло Федоров (он же Фродо, он же Дядя Фьодор) випалив сакраментальну фразу, якою одразу ж завоював увагу усіх українських експертів з кібербезпеки та тих, хто себе таким вважає. Цитую по буквах:

Я думаю, що роль кібербезпеки трохи перебільшена. Про неї багато говорять, але по факту назвати якісь реальні кейси кіберзагроз мало хто може. Наведу простий приклад. Коли ми прийшли в Офіс президента, ІТ-команда показала дашборди з тисячею атак на день, перевантаженням сайтів і т.д. Через два тижні ми їх звільнили, і нічого не відбувалося впродовж декількох місяців, поки ми збирали нову команду.

Продовжити читання