• Академия
  • Магазин прокси
  • СМС-активации
  • Академия
  • Магазин прокси
  • СМС-активации
  • Тема
Telegramsupport@cyberyozh.com
АкадемияМагазин проксиСМС-активации
Telegramsupport@cyberyozh.com

Политика конфиденциальностиПолитика cookies

©2025 WebGears Services d.o.o. Все права защищены.

Советы по работе с курсомЩит, маска и меч. Почему мы учим атаковать.Как следить за публикацией новых материаловСамый важный совет курсаПроверьте свою анонимность и безопасность в сети. Тесты.Помощь и ответы на ваши вопросыЧему научит вас этот курсО значимости донатаКурс "Комплексная настройка безопасности и анонимности"
КибершпионажОпасный поискТелеметрияУтечка данныхНарушение приватности и трекингСистемы массовой слежкиФизический доступ и компьютерная криминалистикаПодсматривание информации на экранеМассовый взлом устройствУтеря цифровых данныхКибервойна, кибердиверсии и кибертерроризмПодбрасывание цифровых уликДеанонимизация и уникализацияКража цифровой личности
Как ловят хакеровРоковые ошибки киберпреступников
Зачем мне безопасность и анонимность в сети
Виртуальная машина и виртуальная операционная системаСоздание виртуальной машиныСнэпшоты и клонирование виртуальных машинПочему вам не стоит использовать общие папки, общий буфер обмена и Drag’n’DropШифрование данных виртуальных машин в VirtualBoxКакую информацию хранит VirtualBox о пользователяхУязвимости виртуальных машин. Как хакеры выходят за пределы виртуальной среды.
Создание надежного пароляКак хакеры создают безопасные паролиБольшая ошибка, или как точно не стоит хранить паролиБезопасные способы хранения паролейМенеджеры паролей или роковая ошибка Росса УльбрихтаMiniKeePass – менеджер паролей для iOS (iPhone/iPad)KeePassXC. Настройка менеджера паролей для macOS.Экстренное уничтожение сохраненных паролейОсновные способы атаки на пароль
Операционные системы. Выбор пути.iOS. Первые шаги для защиты iPhone и iPad.Миф о невероятной безопасности macOSQubes OS. Система для тех, кому есть что защищать.Подойдет ли мне Qubes OS?
История шифрования. Противостояние шифрования и спецслужб.Переход к использованию криптоконтейнеровИстория TrueCrypt. Недоказуемость криптоконтейнеров.Ваш TrueCrypt шпионит за вамиУстановка и настройка базовой безопасности TrueCryptУстановка и настройка базовой безопасности VeraCryptVeraCrypt. Сравнение VeraCrypt и TrueCrypt.Создание и использование защищенных криптоконтейнеров TrueCrypt и VeraCryptШифрование внешних носителей информации при помощи TrueCrypt и VeraCryptСекреты безопасной работы с криптоконтейнерами TrueCrypt и VeraCryptAES Crypt. Простое кроссплатформенное решение для шифрования файлов.Шифрование файлов при помощи AES Crypt в Windows и macOSAES Crypt для iOS. Шифрование данных на iPhone и iPad.Экстренное уничтожение криптоконтейнеровСпособы взлома криптоконтейнеров и защита от них
Комплексное шифрование операционной системы и жесткого дискаКак сотрудники правоохранительных органов вскрыли шифрование Windows, macOS, iOS и Android
Криминалистический анализ активности в социальных сетяхКак публикации в социальных сетях рушили карьеруКак публикации в социальных сетях приводили за решеткуКак шантажисты используют ваши необдуманные посты и репосты
Tails. Пара советов перед использованием.Tails - самая приватная операционная системаWhonix - лучшая защита от активной деанонимизацииУстановка Whonix
Тотальная слежка: добро или зло?
Тест: проверяем электронную почту на устойчивость ко взлому.Выбираем безопасную электронную почтуДеанонимизация владельца emailОтправка анонимных электронных писемЗащищаем данные от утечки на уровне получателя электронной почты
Cross-device tracking. Деанонимизация пользователей Tor, VPN, proxy при помощи звуковых маячков.Деанонимизация через псевдоним (username)Что можно выяснить по фотографии в сети.Тайминг-атака. Как спецслужбы деанонимизируют пользователей мессенджеров.Деанонимизация пользователей VPN и proxy через сторонние сайтыДеанонимизация пользователей VPN и proxy путем сопоставления соединенийДеанонимизация пользователей VPN и proxy через cookiesКак ФБР получает подлинные IP-адреса преступников, использующих Тор, VPN или проксиДеанонимизация пользователей VPN и proxy через User agent и отпечатки браузераДеанонимизация пользователей Tor через файлы-приманкиКак получают привязанный к Telegram мобильный номерДеанонимизация владельцев мессенджеров через P2P-соединенияКак деанонимизируют оппозиционеров и наркоторговцев в TelegramДеанонимизируем интернет-мошенников. Получение IP-адреса собеседника.
История браузера глазами специалиста по IT-безопасностиКэш браузера глазами специалиста по безопасности.
Угрозы облачных хранилищШифруем данные в облачных хранилищахКак при помощи облачных хранилищ ловят хакеров
Как проверить, не шпионят ли за вами через мобильный телефонКибершпионаж через центры ремонта компьютерной техникиКибершпионаж через беспроводные клавиатуры и мыши. Атака MouseJack.Прослушка через динамики и колонкиКибершпионаж через умные телевизорыКибершпионаж через излучение монитораУниверсальный метод удаления программ для кибершпионажаВзлом, уничтожение и кибершпионаж через USB-кабели.Сброс данных и контента на iPad и iPhoneКибершпионаж через мобильный телефон
Секрет безопасного логинаДвойная аутентификация
BadUSB. Угроза, от которой нет эффективной защиты.Взлом компьютера через горячие клавишиОпасные флешки. К чему может привести подключение USB-носителя.
Кража данных при помощи атаки web cache deceptionОпасность больших букв или «вечнорабочая» схема фишинга
Как вычисляют по IP-адресуЧто такое черные списки IP-адресов и какие могут быть последствия, если IP-адрес попадет в черный список.
Общие принципы безопасного общения в сетиРазрыв целостности информации в переписке. Сервисы одноразовых записок.XMPP (Jabber). Как общаются в даркнете.Bitmessage. Самый анонимный мессенджер.Ловушка для хакера: проверяем, не читают ли нашу переписку.Шифрование переписок в браузереПодмена ссылок в мессенджерахЧетыре секрета безопасного общения хакеров
Секреты тайного хранения данныхМаскировка криптоконтейнеровТри ошибки Рассела Кнаггса, или 20 лет тюрьмы за неотправленное письмо.Создание криптоконтейнеров с двойным дном
Что такое MAC-адрес и как он связан с вашей анонимностьюКак определить MAС-адрес на устройствах Windows, macOS, Linux, Android, iOS.
Проверяем Wi-Fi сеть на наличие в ней сторонних подключений
Открытый и закрытый исходный код. Ошибки и ситуативные баги.Аудит списка установленных программ и приложений
Проверка данных на предмет утечекУдаление аккаунтов
Сбор данных со стороны программного обеспеченияБитва за приватность. Настраиваем ограничения сбора данных
Deep Web, или Глубинный интернет Tor.
Знакомство с PGP
Как будет проходить обучение обнаружению и ликвидации вредоносного ПОБезопасное открытие коротких ссылокАтака drive-by download, или Тайная загрузка.
Превентивные меры для предотвращения кражи личностиКак проверить, не украли ли вашу личностьКак удалить свои персональные данные, выложенные в сеть
Атака через порт FireWireПрактические примеры использования криминалистического анализа фото и видео
Анонимная поисковая система DuckDuckGo
Контр-форензика, или Компьютерная антикриминалистика.Тайная угроза, или Файлы с мессенджеров.
Сокрытие данных на изображенияхПросмотр, изменение и удаление метаданных изображений в macOS
VPN – фундамент вашей анонимности и безопасности в сетиЦепочки VPN-серверов. Double, Triple и Quadro VPN.Выбираем протокол для VPN. Сравнение OpenVPN, PPTP, L2TP/IPsec и IPsec IKEv2.Выбираем надежный VPN: TLS authentication, порт соединения и сессионный ключ.Выбираем безопасный VPN: алгоритм шифрования, длина ключа и аутентификация данных.VPN-провайдеры и логи. Работа с запросами правоохранительных органов.Как хакеры и спецслужбы взламывают VPN
Проблемы безопасности СМССамоуничтожающиеся СМС. Проверяем, не читают ли наши СМС третьи лица.Отправка анонимных СМС
Мобильный гаджет и безопасность. Есть ли выбор?
Уничтожение файла-ключа на microSD-картеЭлектромагнитные комплексы для уничтожения данных на жестких дискахЭкстренное уничтожение компьютера. Как хакеры обманывают криминалистов.Экстренное уничтожение мобильного телефона и планшета
Программа сотрудничества с авторамиПравовое соглашение

Самый важный совет курса

Многие из вас хорошо знают, что знания – ключ к защите своих данных в цифровом пространстве. В этой главе я хотел бы показать, что не только знания важны: не менее, а то и более важна осведомленность об актуальных уязвимостях и угрозах, информация об обновлениях и новых типах атак.

В Telegram у нас есть три основных канала:

CyberYozh – наш главный канал, где мы публикуем информацию о новых видео и статьях;

Hacker’s TOYS – где мы публикуем различные полезные инструменты и сервисы от анонимных звонков до проверки фотографий на предмет внесения изменений;

ITsec NEWS – канал, где публикуются регулярные подборки новостей, связанных с IT-безопасностью.

На момент написания этой статьи на канале CyberYozh было около 40 тысяч подписчиков, а на канале ITsec NEWS – чуть больше четырех тысяч. И это достаточно странно. В этой главе я кратко опишу последние угрозы, о которых мы рассказывали на новостном канале, и о последствиях для тех, кто не следит за информацией.

Некоторые из вас знают и используют программу SHAREit, с помощью которой можно передавать данные между устройствами Android. Недавно в этой программе была обнаружена уязвимость, позволявшая удаленно получить файлы с устройства пользователя. Если вы используете программу и не читаете новостей, возможно, ваши файлы уже не только ваши. Ее обязательно надо незамедлительно удалить.

Другой пример важных новостей связан с VK. Удаляя профиль в социальной сети, вы, вероятно, предполагаете, что ваши фотографии уже никому более недоступны, однако, как недавно выяснилось, это не совсем так. В VK была обнаружена уязвимость, позволявшая просматривать фотографии с удаленных страниц, и эту уязвимость уже использовали для получения данных.

Мы все хотим защитить наши переписки от чтения третьими лицами и используем для этого различные решения, одно из которых – сервис Matrix. Совсем недавно сервера сервиса дважды были взломаны хакерами, при этом хакеры скопировали базу с паролями почти пяти с половиной миллионов пользователей сервиса. Это был не лучший выбор для безопасного общения.

Иногда нам приходится выбирать новую технику, в частности компьютер и мобильный телефон. И в данном случае полезно быть в курсе последних новостей, так как только недавно Nokia была поймана на отправке данных в Китай. Отличилась и Huawei, попав в доклад ЦРУ за сотрудничество со спецслужбами Китая.

Редизентские проксиМобильные прокси

Если вы владелец телефона Xiaomi, для вас и вовсе были крайне неприятные новости. В предустановленной программе Guard Provider (предназначенной для защиты от вредоносного программного обеспечения) была обнаружена уязвимость, позволяющая злоумышленнику получить полный контроль над устройством жертвы.

Вы, кстати, может быть, используете антивирус на мобильном устройстве? Тогда вам точно стоило познакомиться с исследованием эффективности мобильных антивирусов, проведенном компанией AV-Comparatives. Они протестировали 250 антивирусов для Android и выяснили, что две трети из них бесполезны, лишь 23 программы обнаружили все угрозы.

Мало приятных новостей было и для владельцев ноутбуков ASUS, которые узнали, что длительное время вместе с обновлениями им поставлялся троян. Согласно данным экспертов, хакеров интересовали только шесть сотен определенных компьютеров, но вдруг в этом списке был именно ваш ноутбук?

Не менее важно быть в курсе последних новостей и пользователям мессенджеров. Так, пользователи Skype на Android недавно стали жертвами хотя и не критического, но очень неприятного бага, когда Skype мог самостоятельно отвечать на звонок. При этом смартфон мог находиться в кармане, и звонящий мог прослушивать периметр.

Как не упомянуть в завершении почтовый сервис Outlook, где хакеры смогли получить доступ к пользовательским данным. Достаточно удивительно, если учесть, что владелец сервиса – компания Microsoft.

Это примеры только относительно свежих на момент написания статьи новостей. Бесспорно, опаснейшие уязвимости, взломы сервисов, существенные утечки будут всегда. Вы не можете предотвратить это, но вы можете быть в курсе событий и принимать меры. Канал ITsec NEWS поможет вам в этом.

Даже если у вас немного времени на изучение, самые важные новости мы выделяем знаком «молния» ⚡️. Обычно это уязвимости, которые могут быть проэксплуатированы злоумышленниками и привести к печальным последствиям для жертв.

Мы не ограничиваемся лишь новостями, публикуя интересные статьи и советы из популярных IT-ресурсов, но это все-таки дополнение к основной цели – информирования об актуальных событиях и угрозах.

Совет

Будьте в курсе последних новостей в сфере IT-безопасности

Вступление

Как следить за публикацией новых материалов

Предыдущая глава

Следующая глава

Вступление

Проверьте свою анонимность и безопасность в сети. Тесты.

Group 1948760175.png