Рубрика «Социальные сети и сообщества» - 58

в 11:03, , рубрики: 3d, cgi, pochtoy, Блог компании Pochtoy.com, будущее здесь, знаменитости, Работа с 3D-графикой, Социальные сети и сообщества, соцсети, США

Новые 3D-звёзды соцсетей, и почему они могут быть для нас опасны - 1

Не всему в соцсетях можно верить. Фильтры «Снапчата» и приложения по редактированию фото, основанные на искусственном интеллекте, давно начали размывать линию между реальностью и вымыслом. А сейчас наметился следующий шаг: полностью виртуальные знаменитости, которые приносят своим создателям очень серьезные деньги.

Одной из первых была Хацунэ Мику, на «концерты» которой собирались тысячи фанатов в Японии, а диски с песнями завоевывали первые позиции в японских чартах. Но Хацунэ специально делали нереальной, «анимешной», легко отличимой от настоящих людей. Новые знаменитости – не совсем такие. Многие тысячи пользователей подписаны на их странички, лайкают их фотографии и даже не подозревают, что они являются поклонниками всего лишь 3D-моделей. Это уже реальность, больше того – возможно, это наше будущее.Читать полностью »

в 22:23, , рубрики: взлом, дедукция, логика мышления, мозговой штурм, социальная инженерия, Социальные сети и сообщества, философия разума, хак, хакерство, хакинг, хакспейс

Приветствую, %username%. Ты готов к экшену? Поехали!

Человек по своей природе не враждебен. Ему склонно решить проблемы мирно и не
вступать в конфликтные ситуации. Мы пытаемся завоевать доверие человека и наладить
общение с ним. Социальный инженер делает все то же самое, только для собственных
корыстных целей. Он манипулирует людьми, не испытывая настоящих чувств. Социальная
инженерия – один из самых опасных типов атак.

ПРЕДИСЛОВИЕ
«Only for fun» — такой девиз мы часто использовали, атакуя какие-либо
системы. За довольно короткий период своей деятельности скопилось большое
количество материала. Передо мной встала задача, как его упорядочить. Целью
данной статьи не является обучение взлому. Это просто истории, в которых
лишь поверхностно описывается атака методом социальной инженерии. В
основном, это взлом каких-либо веб-систем, в которых важную роль играет
человеческий фактор. Сама концепция, что можно взломать что-то без единой
строчки кода, делает взлом системы интересным и уникальным. Социальная
инженерия – это не просто наука. Нет единой универсальной схемы взлома этим
способом. В каждом отдельном случае хакер разрабатывает собственный путь
к достижению конкретного результата. В данной статье раскрыты некоторые приемы социальной инженерии, и я делюсь этим с вами.
Читать полностью »

в 15:12, , рубрики: techtrain, Блог компании JUG.ru Group, как надо работать, конференции, организация конференций, Социальные сети и сообщества

Замечали неравномерность человеческого внимания к разным достижениям? Мемы о том, что Стив Джобс и Деннис Ритчи ушли почти одновременно, но обществом была замечена только смерть первого, хотя вклад второго в IT гигантский:

Незамеченное IT - 1

Реальность неумолима: как бы ни был талантлив сценарист фильма, актёрам всегда достанется больше внимания, потому что их видно. Как бы ни был профессионален создатель серверной технологии, Марк Цукерберг привлечёт больше внимания, потому что рядовой пользователь взаимодействует с его проектом напрямую. Это нормально: мы все не замечаем чего-то, с чем не сталкиваемся напрямую.

В этом посте будет небольшой заплыв в специфику организации мероприятий, а также Kotlin, Machine Learning и создателя ОС Фантом. Коротко о посте в одной картинке (да, вы скоро поймете, о чем речь):

Незамеченное IT - 2

Если ты организуешь какое-то событие, начиная от простой встречи разработчиков в собственном офисе, и заканчивая IT-фестивалем на две тысячи человек, скрытая часть происходящего не менее важна чем то, что на виду. Для участника это огромный дополнительный контент, во много раз увеличивающий ценность происходящего. Для организатора — это набор направляющих идей. Осталось сделать так, чтобы не пропускать еще и эту скрытую часть.

Предлагаемая схема: обращать внимание людей на «незамеченные» вещи и объяснять их значимость. Например, сейчас мы запускаем фестиваль TechTrain, и видим несколько историй, о которых пойдет речь.
Читать полностью »

в 13:47, , рубрики: reddit, взлом, информационная безопасность, Социальные сети и сообщества

Один из крупнейших социальных хабов интернета, Reddit, в среду заявил о проникновении в свою сеть киберпреступников.

Злоумышленнику удалось получить доступ к различным данным: базе с email-адресами и паролями пользователей, зарегистрированных с 2005 по 2007 год, электронные письма пользователей, исходные коды, внутренние файлы и «все данные Reddit с 2007 года». Сообщается, что инцидент имел место между 14 и 18 июля 2018 года, и проникновение обнаружили 19 июля. Злоумышленники скомпрометировали нераскрываемое число сотрудников Reddit и проникли в «несколько систем», получив доступ к данным.

image
Иллюстрация от theguardian.com

Представители Reddit официально признали факт взлома и изложили суть произошедшего в своем блоге:

«19 июня нам стало известно, что хакер скомпрометировал несколько учетных записей Reddit с доступом к облаку и исходному коду, перехватив коды проверки двухфакторной аутентификации, которые пришли по SMS».
«Мы сотрудничаем с правоохранительными органами, делаем необходимое для устранения последствий текущей ситуации, а также постараемся сделать все, чтобы избежать подобных инцидентов в будущем. Пострадало лишь небольшое количество пользователей, которых мы уже успели уведомить».

Читать полностью »

в 15:19, , рубрики: Социальные сети и сообщества

Сегодня социальные сети переживают очередной «бум»: всё развивается так стремительно, что пока формируется эта статья, в digital-индустрии вполне может произойти новая внеплановая революция. Одним словом, разработчики и управленцы не дают расслабляться ни пользователям, ни рекламодателям. А что уж говорить о молодых предпринимателях, которые медленно, но верно стараются завоевать собственное место под теплыми солнечными лучами digital-индустрии.

Facebook вытесняет

Не стоит на месте команда популярного Facebook. Если кто не знает, то эта социальная сеть изначально создавалась как площадка для поиска персонала, но потом, видимо, что-то пошло не так, и безобидный студент Марк Цукерберг заработал первый миллион на общении сокурсников друг с другом. Стоит отметить, что в 2017 году чистая прибыль компании выросла на 56%, что составило 15,9 млрд долларов.

Космические цифры для обычной социальной сети, не так ли?

Этот парень знает на «отлично», что такое конкуренция и как дорога каждая минута упущенного времени. Поэтому Марк не стоит на месте, он регулярно ищет новые пути захвата рынка, путем вытеснения потенциальных конкурентов.
Читать полностью »

в 7:00, , рубрики: end-to-end, facepalm, passport, password security, telegram, информационная безопасность, криптография, Социальные сети и сообщества

Привет, %username%!

Почему Telegram Passport — никакой не End to End, а обычный Man-In-The-Middle - 1

В обсуждении новости про Passport разгорелись жаркие дискуссии на тему безопасности последней поделки от авторов Telegram.

Давайте посмотрим, как он шифрует ваши персональные данные и поговорим о настоящем End-To-End. А между делом придумаем MITM атаку на протокол Passport.
Читать полностью »

в 9:43, , рубрики: CrossOver, ico, KYC, telegram, Telegram Passport, TON, Блог компании Crossover, дуров, идентификация, информационная безопасность, Криптовалюты, персональные данные, Социальные сети и сообщества, финансы в IT, электронные деньги

Telegram представил собственный сервис Passport для верификации и авторизации пользователей - 1

Команда Павла Дурова официально представила публике собственный сервис верификации и безопасной авторизации на сторонних ресурсах под названием Telegram Passport. Соответствующая запись была размещена в официальном блоге мессенджера Telegram. Доступ к сервису из сторонних платформ уже получил ресурс ePayments.com, в будущем ожидается значительное расширение этого списка.

Telegram Passport — унифицированный метод авторизации для сервисов, требующих персональную идентификацию пользователей. Загружайте ваши документы только один раз для того чтобы иметь постоянную возможность пользоваться сервисами, требующими реальные идентификационные данные (финансовые инструменты, ICO, и прочие).

К идентификации принимаются не только классические данные в виде ФИО, номера телефона и скана/фото паспорта, но так же и водительские удостоверения, ID-карты, данные о прописке, данные о временной регистрации. Кроме этого система принимает селфи с документами для подтверждения того, что идентификацию проходит реальный человек, а не злоумышленник, который завладел персональными данными пользователя.
Читать полностью »

в 12:54, , рубрики: techtrain, Блог компании JUG.ru Group, Карьера в IT-индустрии, Научно-популярное, развлечения, сообщество, Социальные сети и сообщества, фестиваль

Всем привет! Мой парень — разработчик, и по вечерам, когда он приходит с работы, мы вместе ужинаем, а потом не идем гулять / в кино / смотреть, как разводятся мосты (лето же). Он садится за комп и пилит что-то в свой репозиторий на гитхабе, потому что «посмотри, у меня уже 4 месяца всё зеленое каждый день, наконец-то!» Но это не страшно, потому что на выходных (если везет с погодой) мы всё же «выходим в свет».

Это я к чему? Каждый выходной день — ценен, и поэтому, когда на субботу или воскресенье выпадает какой-нибудь митап / конференция, в мире грустит одна девушка программиста.

Примечание: этой девушкой иногда оказываюсь и я сама. И вот опять, 1-2 сентября, TechTrain. Неужели потерянные выходные?
Я представила, что не работаю в JUG.ru Group. Что бы я делала на фестивале?

IT-индустрия для народа: Фестиваль TechTrain в Питере - 1
Читать полностью »

в 17:44, , рубрики: будущее, будущее здесь, Вк, Вконтакте API, Исследования и прогнозы в IT, мечты, Социальные сети и сообщества

Команда ВКонтакте каждый месяц преподносит народу свои новинки, которые делают работу в соц.сетях удобней и приятней.

Сегодня попробуем включить воображение и представить, какие еще плюшки добавит команда ВКонтакте, как будет выглядеть самая популярная соц.сеть рунета в будущем и чего не хватает SMM-щику для комфортной жизни.

image

Читать полностью »

в 17:41, , рубрики: bellingcat, Polar Flow, Strava, Геоинформационные сервисы, информационная безопасность, конфиденциальность, поисковые технологии, Социальные сети и сообщества, утечка, утечка данных, утечка информации, фитнес-приложения, фитнес-трекеры

В эпоху неуправляемых баллистических снарядов возникла поговорка, что «в одну воронку дважды бомба не падает». С тех пор появились боеприпасы, с корректируемой траекторией полета, а поговорка стала символизировать надежду на то, что люди могут учиться на чужих ошибках, и дважды epic fail по одному и тому же сценарию произойти не сможет. Однако, как говорится, «никогда такого не было, и вот опять»…

Не успели все еще как следует позабыть историю из января 2017 года, когда фитнес-сервис Strava раскрыл расположения секретных объектов США, как произошел еще более эпичный провал у другого аналогичного сервиса. Спортивное приложение Polar Flow показало, где живут сотрудники секретных военных баз и других чувствительных объектов особого значения.

Удивительно, что сервис Polar Flow отдавал еще больше данных, чем это было в случае со Strava. К сожалению, жизнь ничему не научила сотрудников, отвечающих за защиту информации в Polar. Теперь можно было не просто ограничиться поиском людей, занимающихся спортом на секретных объектах. Но, что более важно, — узнать полные имена таких людей, а еще как часто и где они тренировались ранее.

image Читать полностью »

1...1020...575859...7080...178
Главная   |  Архив новостей  |   Android  |   Google  |   Apple  |   Microsoft  |   Информационная безопасность  |   Веб – разработка
Публикации RSS  |  Комментарии RSS
https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js