🥷🏻 Вразливості Телеграм та масові розсилки у Вайбері

Щодо Телеграм. Цитую: "У клієнтах Telegram Desktop виявлено вразливість для виконання довільного коду (RCE вразливість) при обробці медіафайлів. Ця проблема наражає користувачів на ризик зловмисних атак через спеціально створені медіафайли, такі як зображення або відео".

Все почалося з відео(2), ніби-то користувач заходить в чат, де наявний медіафайл, далі автоматично відкривається консоль і запускається програма (калькулятор), при цьому, ніяких дій користувач не робив. Згідний, що відео досить сумнівне, це міг бути, наприклад, звичайний "хот кей".

Почалися розслідування, які тривають і досі, що відомо на даний момент? Вразливість ніби є, АЛЕ "для успішного виконання все-таки потрібен інтерактив з користувачем, тобто, якщо буде спроба підкинути зловмисний файл через завантаження медіа, то з'явиться системне попередження безпеки від Телеграм".

Рекомендується вимкнути автозавантаження файлів на декстопі Телеграм для Windows (Налаштування - Розширені - Автозавантаження медіа - Вимкнути все). Офіційно Телеграм не підтвердив, як і повністю не спростував цю інформацію.

Фішинг у Viber. Останні декілька днів йде дуже масована розсилка фішингових повідомлень про ніби-то отримання допомоги від ООН. Повідомлення йдуть від ваших зламаних контактів, найчастіше в шкільних, робочих і тематичних групах. Скріншоти прикладів додано.
#інформаційнабезпека

🇺🇦 ЗБІР на авто для мобільної групи ППО

Пряма мова: "Війна не зупиняється, не перший, не останній збір для ЗСУ. Мій побратим слугує народу України з 22-го року, моя служба завершилась в Рубіжному, його триває досі. Він, вже в званні сержанта, захищає небо над Україною. Хочу відмітити, що вже з пораненнями, ППО так само потребує підтримки. В цей раз - авто Тойота, для захисту від Шахедів, та інших засобів, якими намагаються знищити Україну".

Найбільший донат буде претендувати на приз у вигляді затрофеєного рос. сухпайка, всі хто бажає взяти участь в розіграші - залишайте свої контактні дані в коментарі до донату.

Посилання на банку: https://send.monobank.ua/jar/5XYyMUe9Ff

Звітність в Instagram: https://www.instagram.com/misha__mahno/

🥷🏻 Приватність, моніторинг та витоки

Privacy tests - ресурс з відкритим кодом, який піддає популярні веб-браузери набору автоматизованих тестів. Ці тести призначені для перевірки властивостей конфіденційності браузерів. Досить багато критеріїв (трекери, DNS, фінгерпрінт), все груповано, залежно від версії: десктоп, android, IOS.

Mozilla Monitor - інструмент від FireFox для відстеження можливих витоків ваших даних. Сканування проходить за вашою електронною поштою. Моніторить такі дані, як: паролі, кредитні картки, IP-адреси, пошти та ін.

Sherlockeye - інструмент, аналогічний вищевказаному, перевіряє за поштою більш ніж на 9-ти тисячах ресурсів. Окрім витоків, також моніторить акаунти у соціальних мережах з прив'язкою до пошти.

Також, в Телеграмі додали функцію "Повідомлення" в налаштуваннях приватності. Тепер можна заборонити отримувати повідомлення від користувачів, яких не має у ваших контактах. Правда, преміум користувачам заборонити ніяк не вийде. Таке собі.
#перевірка #безпека

🌎 Геймерський OSINT та флешбеки з минулого

Lostgamer - принцип як в geoguessr, де вас закидує на рандомну локацію Google maps і потрібно здогадатися, де ви є. Але тут локації з відомих ігор: GTA, Fortnite, Skyrim, RedDead2, WarCraft та ін. По локаціям можна пересуватися, наявний мультиплеєр і сервіс безкоштовний.

Flash games museum - знову флешбек для пенсіонерів. Проект архівував популярні в минулому флеш-ігри та анімації і робить їх знову доступними для гри та відтворення у вашому браузері. Безкоштовний.

elgooG - а тут ваш браузер Google сходить з розуму. Тут є 3Д версія гри з бігучим динозавром, пакмент, бетменсатйл. Навіть є інтерфейс Гугла 1998-го року, і ще понад тридцять різних ефектів.
#сервіси

😶‍🌫️ Цікаві, трагічні й ностальгічні архіви

Notable people - інтерактивна карта, де показані місця народження найбільш видатних людей по всьому світу. Дані щодо рейтингу популярності можуть бути неточними. Наявне сортування за родом діяльності (культура, спорт, наука).

Last words - на цьому ресурсі ви можете прослухати і прочитати розшифровки стенограм, записів розмов з диспетчерських пунктів та кабіни пілотів перед самою авіакатастрофою. По суті, їхні останні слова.. Архів ведеться з 1962-го року.

My 2000's TV - ТВ-архів 2000-них років. Він імітує собою телевізор зі всіма популярними мультами, кліпами, шоу, серіалами і навіть рекламами з 2000-го по 2009 роки. Також наявні аналогічні архіви 50 - 90-тих років минулого століття. Обережно, у пенсіонерів може викликати глибоку депресію!
#cервіси

$8 трильйонів збитків спричинили хакерські атаки у світі за останній рік

Україна також часто потерпає від нападів хакерів на важливі державні й приватні структури. Як цьому запобігти, влаштуватися на затребувану віддалену професію й отримувати гідну зарплату?
Cybersecurity — IT-професія майбутнього:
❇ На 242% збільшиться попит на спеціалістів із безпеки в наступні 10 років
❇ У середньому в Україні такі специ отримують $22 800 на рік, а в США — $123 692 на рік.

На безоплатному марафоні ви опануєте перші навички з кібербезпеки.

⚡ Тривалість — 4 дні. Тут лекції, практика та підтримка менторів, які допоможуть розібратися у всіх питаннях.

Зареєструватися: https://i.goit.global/TyFLh

*💭*🥷🏻«Якщо хочеш йти швидко - йди один. Якщо хочеш йти далеко - йдіть разом»Ось так з надихаючої малої форми народної поетичної творчості (прислів'я), яку так люблять юзати любителі «корпоративної культури» 🏢*😆* оголошуємо набір авторів у нашу команду «OsintFlow».

Запрошуємо активних людей, які люблять писати, цікавляться OSINT**🔍*👨🏻‍💻 та хотіли б розвиватися у цьому напрямку. Головне — ваше бажання та наявність вільного часу.***

Якщо у вас є декілька вільних годин на добу і власна мотивація рости та розвиватися як самостійно, так і в рамках нашого проєкту — будемо раді вас бачити поруч з нами. 🤝 Ваше місце розташування немає значення, але попередню верифікацію особи доведеться пройти. Якщо у вас є інші ідеї та пропозиції яким чином ми б могли працювати разом — пишіть, обговоримо! Усі ваші звернення опрацьовуємо протягом 48 годин.

**👉*🚀 Контакт для зв'язку:*** @osintflow_connect

P.S.: Часом варто йти одному якщо є бачення власного шляху, щоб не лише мати можливість «швидше йти», а й далеко «зайти»😉 , але знаходитися в оточенні однодумців, які поділяють цінності — критично важливо.

🚀 Підписатися | Пошук росіян | Сайт |Зв'язок та співпраця➡️Patreon | Donatello | Buy Me a Coffee