Кибербезопасность

Веб-разрабочик индус обманул криптанов на $37 млн, создав поддельный сайт биржи Чираг Томар, 30-летний гражданин Индии, был арестован в аэропорту Атланты и обвинён в краже более $37 млн в криптовалюте. Он уже признал свою вину в федеральном суде и теперь ему грозит до 20 лет тюрьмы и штраф в размере $250 000. Схема была проста до жути: Томар и его сообщники использовали фишинговый сайт, который имитировал биржу Coinbase, чтобы обманом получать данные для входа и коды двухфакторной аутентификации от пользователей. Полученные средства мошенники выводили в наличные и использовали для покупки роскошных товаров, таких как часы Rolex и автомобили Lamborghini, а также поездок в Дубай и Таиланд. #новости

Apple и Starlink накосячили: потенциальный слив данных о местоположении миллиардов устройств Исследователи из Университета Мэриленда выявили уязвимости в их системах геолокации, позволяющие отслеживать местоположения устройств по всему миру. Это было возможно благодаря тому, что Apple передавала данные о геолокации до 400 близлежащих BSSID, что позволяло определять местоположение устройств на основе известных точек доступа, а также отслеживать спутники Starlink. К счастью, компании уже выкатили обновления. Starlink рандомизировала BSSID устройств, а Apple дала возможность исключать свои Wi-Fi точки из системы. Однако сам факт такой масштабной угрозы конфиденциальности от гигантов раздражает. Согласны? #новости

​​Бог шпаргалок для программирования, спасибо за этот ресурс В коллекции этого сайта собран полный набор качественных шпаргалок, охватывающих большинство популярных языков программирования, от Python и JavaScript до Ruby и C++. Идеально подходят как для начинающих, так и для опытных программистов. #шпаргалки

И, конечно же, «У меня связь прервалась, повторите, пожалуйста». А вы как шифруетесь, если перестали слушать? Ждём ваши варианты в комментариях.

Гайд для новичков в кибербезопасности Эксперт по инфобезу с девятилетним опытом предельно доступно рассказывает, с чего вообще начать, где в законах РФ прописана методика выявления уязвимостей и какое ПО отвечает за проверку фронт-, бэкенда и других компоненты системы. #безопасность

​​Бермудский треугольник: откуда банки берут данные, которые им никто не давал? Один из пользователей Хабра заметил необычную особенность работы банковский приложений: его знакомым и коллегам приходят счета за газ, штрафы ГИБДД и не только, хотя никаких услуг и подписок они не подключали. В ходе разбирательств подписки так и не удалось отменить ни в приложении, ни после звонка в службу поддержки, где, кстати говоря, так и не смогли объяснить, откуда банк берёт данные для выставления подобных счетов. Подробнее о том, чем закончилась история и можно ли как-то защитить свои данные в подобных ситуациях. #безопасность