SecurityLab в целом достаточно точно пересказывает исследование Hunt.io. Цифры 14,5 тыс., 1 923 backdoor-аккаунта, 283 устройства через P2P и основная роль TCP/37777 соответствуют первоисточнику. Но заголовок "один человек получил доступ" несколько сильнее доказательств. Hunt.io аккуратнее говорит о "single operator". Это может быть один человек, но исследование этого не доказывает. Главный недостаток новости SecurityLab: формат превращает довольно важный кейс операционной кибербезопасности в историю про "14 500 взломанных камер Dahua"...
D I V I T Y
СВН_о-нуар
Запись Е-8121. Дневник Бумера. Эпоха Единого Непогрешимого Алгоритма. Я оглядываюсь. Везде эти глаза без век, уши без мочек, головы без душ. Они были вживлены в наши стены, в наши ладони, в наши мысли. Нас убеждали, что Интеграл безопасности это формула счастья. Они знают, — шептал я себе, глядя в черный зрачок объектива. Зрачок, который никогда не моргает, который не знает усталости, не знает сбоя. Тотальная слежка не просто проникла везде. Она проросла из нас. Она заменила нас, Бумеров, на более совершенные, математически выверенные копии...
А знаете что? А всё
!!! 🤪 Вести несколько разных каналов - У. Т. О. М. И. Т. Е. Л. Ь. Н. О! Распыление по каналам не приносит широты охвата или распределения нагрузки. А если отдельный канал ещё при этом и не "взлетает", то превращается в Гипотезу о дохлой лошади", которую желательно бы скинуть со счетов и идти дальше. Но! Интерес то остался! И вот что я тут "порешал". Хоть канал про СВН, СКУД и ОПС, но он с моим лицом и моими интересами, а они не только в этом. Так что! "Савранский! Грядут перемены!!!" 🎁 Ну, не так чтобы прям сильные. Всё таки профессиональное сообщество и тему выдерживать нужно. Просто буду "позволять себе лишнего" по выходным! Сфера моих интересов не так уж и велика и уникальна...
Философскоэ
¹заказчик: хочу дешевле! ¹исполнитель: это будет плохо работать! ¹заказчик: та мне для галочки! ¹исполнитель: мы гавно не делаем! ²исполнитель: мы готовы уложиться в бюджет! ¹заказчик: вот видишь! Есть на рынке люди что думают не только о кошельке и поддержании своего снобизма! ²исполнитель: эй! Я тут тендер сладкий выиграл, кто мне даст скидки? Проект не последний, сейчас сделаем без прибыли, зато потом заживём! ¹производитель: мы скидок залетным демпенгерам не даём! ²производитель: у нас есть...
Дело о трёх миллиардах, 37 камерах и пропавшей спецификации
В хорошем детективе всё начинается с пустяка. Исчезает ключ. Кто-то путается в показаниях. Часы в гостиной показывают неправильное время. А потом выясняется, что именно эта мелочь и была главным обстоятельством дела. В истории с системой раннего обнаружения пожаров в «Семей орманы» тоже кое-что исчезло. Не бриллиантовое ожерелье, конечно. Всего лишь договор, техническое задание, перечень оборудования, карта покрытия и протоколы испытаний. Словом, вся та скучная бумажная мелочь, по которой обычно можно понять, что именно государство купило за 3,1 млрд тенге...
