Рубрика «безопасность» - 100

Так случилось, что у нас дома на долгое время остается одна бабушка более 90 лет от роду – мы с женой работаем, взрослые дети живут отдельно и, само собой, тоже работают. Бывает, что бабушка чувствует себя так неважно, что встать, подойти к телефону и позвонить для нее очень трудно. Сотовый телефон тоже может оказаться бесполезным, так требует определенного внимания и сравнительно точных действий руками. Ни того, ни другого при плохом самочувствии может не хватить. Также следует учитывать, что можно не дозвониться с первого раза, что сотовый телефон может не оказаться под рукой, что у него может сесть батарея и т.п.

В связи с этим озаботился я поиском решения для немедленной подачи тревожного сигнала максимально доступным для пожилого человека способом с максимально возможным охватом оповещения. Сценарий такой: бабушка нажимает заметные для нее кнопки, расположенные в наиболее вероятных местах ее присутствия и на сотовые телефоны всех задействованных в сценарии родственников приходит вызов и SMS от абонента «Тревожная кнопка». Все должно быть максимально просто и надежно и требовать минимума обслуживания. В интернете можно найти устройства и даже тарифные платы для таких решений, но, честно говоря, цены таковы, что отбивают всякую охоту ими пользоваться. Так что неплохо бы и расходы оптимизировать.
А потом, что может сравниться с радостью самостоятельного творчества на ниве электроники! Итак, поплевав на руки и паяльник, я взялся за дело! В результате получилось вот такое решение:

Тревожная кнопка своими руками - 1
Читать полностью »

Универсальный инструмент для установки бэкдоров: Что не так с системными обновлениями - 1

В нашем блоге на Хабре мы не только рассказываем о развитии своего продукта — биллинга для операторов связи «Гидра», но и публикуем материалы о работе с инфраструктурой и использовании технологий.

Немецкий журналист и хакер Ляйф Риге (Leif Ryge) написал для издания Ars Technica интересный материал о том, что современный подход к организации обновлений программного обеспечениях несет в себе серьезные риски информационной безопасности. Мы представляем вашему вниманию главные мысли этой заметки.Читать полностью »

Независимый исследователь в области информационной безопасности Хосе Карлос Норте (Jose Carlos Norte) выявил пару новых методов деанонимизации пользователей Tor. Методы предполагают выявление с помощью JavaScript «уникального отпечатка» пользователя, по которому его можно отследить.

image
Читать полностью »

Часто при просмотре художественных фильмов о катастрофах на море в голову приходят мысли о том, насколько реально и возможно в жизни все происходящее на экране: могла ли в действительности случиться та или иная ситуация, сработало или не сработало бы то или иное средство спасения, правильно ли повели себя герои фильма и т.д. В этой статье хотелось бы попробовать разобраться, как обстоит дело с безопасностью на море сегодня, и как должны действовать люди в современных реалиях чтобы спастись, на примере ситуаций из достаточно известного художественного фильма, основанного на реальных событиях – «Титаник». Сразу оговорюсь, рассматривать все аспекты я не буду, ввиду их огромного количества. Рассмотрю только самые яркие, глобальные и интересные (разумеется, на мой скромный взгляд).
Читать полностью »

Приложение WhatsApp, являясь самой распространённой «переписывалкой» в мире, уступает по защищённости и функциональности другим подобным системам, в частности Telegram и Signal.

image
Читать полностью »

image На конференции Security B-Sides MSP 2016 (Сан-Франциско) Майкл Рэйг, специалист в области информационной безопасности компании MobileIron, рассказал, что обнаружил дешевые смарт-часы, которые уличил в скрытой коммуникации без ведома пользователя. Рэйг привел несколько конкретных примеров, как мобильные приложения, которые используются для работы с современной носимой электроники, могут раскрывать персональные данные своего владельца, сообщает news.softpedia.com.
Читать полностью »

image
Сам сейф

Сейф GunVault GVB1000 позиционируется как компактное и безопасное хранилище персонального огнестрельного оружия, а конкретно — пистолета. Изделие выполнено из бронированной стали, защищено от взлома замком со сканером отпечатков пальцев и стоит 399$ на сайте производителя.

Но в сети появился ролик, в котором автор вскрывает этот ультрасовременный оружейный сейф при помощи обычной канцелярской скрепки и прямых рук.
Читать полностью »

image

Вчера представители мин. транспорта США объявили о запрете вэйпинга («курение» электронной сигареты с жидкой рабочей частью) на коммерческих рейсах. Запрет распространяется на все регулярные рейсы США и иностранных перевозчиков. Теперь «парить» в самолете запрещено, также как и курить по старинке.

Министерство транспорта США решило официально запретить использование электронных сигарет и других аналогичных устройств на борту самолетов, чтобы прекратить путаницу на тему того, является ли вэйпинг в небе законным, сообщает arstechnica.com.
Читать полностью »

Решения HPE позволяют выстроить комплексную систему обороны от кибератак, в том числе осуществляемых с использованием принципиально новых способов проникновения в корпоративные системы.

image


Кибератаки становятся все более массовыми и изощренными. Одной из ключевых причин массовости кибератак становится их ценовая доступность. Так, например, в опубликованном в октябре 2015 года отчете об исследовании «2015 Cost of Cyber Crime Study: Global», проведенном компанией Ponemon Institute при спонсорской поддержке HPE, средняя стоимость одного киберпреступления в России оценивается всего в 100-150 руб., в долларовом исчислении она снизилась с 3,33 долл. в 2014 году до 2,37 долл. в 2015-м.
Читать полностью »

Привет, %username%

Одиночество и паранойя могут быть прекрасным творческим материалом.
Энн Ламотт

Каждый из нас проходит несколько стадий паранойи хранения паролей. На первой стадии идет процесс придумывания не простого, но запоминающегося пароля. На второй, появляется второй пароль и один становится личным (какие-либо приватные почтовые ящики), а второй публичным (форумы, соцсети и т.д.). С двумя паролями появляются и дополнительные почтовые ящики — личные и публичные. На третьей — приходит мысль, что стоит создать для каждого ресурса свой пароль, но в виду того, что человеческая память ограничена в запоминании, в арсенале появляются программы для хранения паролей и для них придумываются мастер-пароли, кто-то пользуется файловыми ключами, которые тоже запаролены и среди всего этого начинаешь понимать, что так можно закопаться в паролях и в паролях от паролей бесконечно глубоко. Если интересно как я решил эту проблему, добро пожаловать под кат.
Читать полностью »


https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js