КІБЕРБЕЗ

😑 Перевіряємо супутникові знімки Google Maps щодо масових захоронень у СуданіВеличезний об'єм публікацій, особливо в TikTok та Twitter, де поширюють знімки з Google Maps, на яких нібито зафіксовані масові захоронення мирного населення внаслідок збройних конфліктів на території Судану. Мільйони лайків, здивувань, співчуттів, релігійних суперечок та засуджень у коментарях, навіть в українському ком'юніті. Кому цікаво, що там дійсно сталося, залишаю посилання на OSINT-розслідування від Bellingcat — по факту без хайпу. Нижче розбираємо ті "жахаючі" супутникові знімки з Google Maps.Перший знімок— стверджується, що це скупчення тіл, а чорна пляма — це засохла кров. По-перше, на архівних знімках річної давності пляма нікуди не зникла, хоча ніяких "тушок" там уже немає. Такі плями часто формуються в місцях водопою худоби. По-друге, це тіні від об'єктів (нібито тіл). За допомогою сонячного калькулятора можна встановити, що на знімку приблизно 10 година ранку - тіні в цей час досить короткі, і банально, якби це було лежаче людське тіло, воно не віддавало б такі довгі тіні. По-третє, поруч є майже ідентична за будовою ферма з такими самими об'єктами "тілами", але там ясно видно, що це просто худоба. Найвірогідніше, що на знімку є водопій, а це тварини.Другий знімок — вражає масштабами. Стверджують, що всі ці скупчення є місцями поховань. Нібито й вантажівки (на знімку) забиті тілами. Тут усе набагато простіше: вистачить відкрити архівні знімки цієї місцевості за 2023–24 роки. І ми бачимо, що всі ці скупчення об'єктів нікуди не зникли, але перемістилися. Причому деякі з них у загонах, а деякі випасаються табунами. Тобто це просто велике фермерське господарство, а всі ці об'єкти - це худоба. Там відбувається багато жахливих речей, але не в таких масштабах.#інформацінабезпека

👥 Інструменти для навчання та роботи з текстомVoxdeck — новий інструмент для створення презентацій. Якість формування, текстова та візуальна частини на хорошому рівні, матеріали підбирає актуальні. Безкоштовно дозволяє створити одну презентацію (до восьми слайдів). Презентації тут анімовані, навіть доступне озвучення створених презентацій; це виглядає ніби ви дивитесь зі сторони, як хтось розповідає про вашу презентацію. Правда, озвучення лише англійською мовою, тому це не дуже актуально. Також інші інструменти для створення та генерування презентацій залишав тут: https://t.me/cybersecurity_ua/1207Hyperlink — програма для завантаження книг, статей та інших матеріалів для спілкування з ними. Доступний режим офлайн, повністю безкоштовна та без жодних лімітів на обсяги завантажуваних матеріалів. Також заявляють про високий рівень конфіденційності. Доступна для операційних систем Windows та macOS. Присутній режим розумного пошуку файлів: якщо не пам'ятаєте назву — просто опишіть, про що там йдеться. Щось по типу офлайн Perplexity для ваших файлів. Пошук, аналіз, підсумок. Правда, потрібна мінімум 8 ГБ відеокарта або 32 ГБ оперативної пам'яті.Handwrite— безкоштовно перетворює друкований текст у рукописний. Один шрифт для кирилиці. Дозволяє змінювати розмір тексту. Handtext— шрифти більш схожі на "лікарські", тобто виглядає це все більш природньо. Дозволяє змінити задній фон, безкоштовно 5 сторінок, лише в лінійку або без розміток. Exttohandwriting — генерує непогано задній фон, доступні режими: лінійка та без розміток. Також накладення ефектів: тіні (імітація фото) або сканер. Шрифт Caveat, як у першого. Безкоштовний. Щодо латиниці, вибір шрифтів величезний у всіх згаданих сервісах. Penwrite— український аналог. Вибір шрифтів, фонів, зошитів, налаштування камери. Всього більше і краще ніж у попередників. Але лише 5 безкоштовних спроб.#навчання

👨‍🎤 Обережно, шахрайські схеми в інтернетіПозикоБот — набридливий бот у Телеграмі, який "неможливо" заблокувати. Незважаючи на блокування в Телеграмі він "дивним чином" не зникає з вашого смартфона Xiaomi або Poco. Починають приходити системні сповіщення (системний рекламний сервіс MIUI) ПозикоБота, які візуально намагаються копіювати вигляд сповіщень від Телеграм. Можете самі ознайомитися з обговоренням на Reddit з цього приводу. По суті, це рекламний троян від розробника, про якого вже йшла мова. Залишав інструкцію, як це вимкнути.Самокат на прокат та підробний QR-код. Схема дуже проста. Клеять підроблений QR-код безпосередньо на сам самокат, заклеюючи оригінальний QR-код. Ви його скануєте, щоб взяти прокат, але вас направляє на підроблений ресурс, який мімікрує під оригінальний. Далі вводите реквізити для оплати послуги прокату — і все по класичній схемі фішингу. Ця схема може спрацювати лише якщо ви не користуєтеся офіційним додатком від сервісу прокату, оскільки там такий QR-код не пройде.Схеми на BlaBlaCar. Під час бронювання шахрай зв'язується з вами та повідомляє, що насправді він вирушатиме не з Києва, як зазначено в описі, а, наприклад, з Бучі. В ході спілкування він повідомляє, що в принципі готовий вас забрати з будь-якої точки Києва, але за окрему доплату в 100, 200 або 300 грн. Звісно ж ніхто не приїде. Або інша схема: вимагають додатково придбати, наприклад, пасажирський квиток на сторонньому ресурсі, нібито тому, що вони "офіційні перевізники", і це обов'язкова процедура. Думаю, уже зрозуміло, що ресурс буде фішинговий.Онлайн-ігри та чатинг з дітьми/підлітками. Використовують онлайн-ігри по типу Roblox, Minecraft, Fortnite, де є функція чатингу. Все виглядає, ніби діти або підлітки просто спілкуються між собою. Незабаром шахраї, пропонуючи бонуси у вигляді, наприклад, крутих скінів, ігрової валюти або чогось підфармити, намагаються перевести дітей у сторонні месенджери типу Telegram або Viber. Знову ж таки, втираючись у довіру і додаючи вищезгадані "бонуси", вони починають надсилати певні прохання або псевдоквести за винагороду, наприклад: "зроби фото банківської карти батьків з обох боків" або ще гірше — просять інтимні фото. Важливо зауважити, що в дитини складається враження, ніби вона спілкується зі своїм однолітком. Якщо шахраї отримують такі фото, починається шантаж із погрозами їх розголосу.Ну і про OLX в одному реченні: "Вітаю, не грузе фото на Олх, скиньте будь-ласка в Телеграм". Немає чого додати — стабільність.#інформаційнабезпека

🤧 Осінній вайб — деякі цікаві сервісиLeoCAD — CAD-програма для створення віртуальних моделей LEGO. Вона легковісна, доступна безкоштовно, має відкритий вихідний код, легко встановлюється та підтримує операційні системи Windows, Linux та macOS. Величезна бібліотека деталей, сортованих за спеціалізацією: технік, літаки, залізниця, човни, декор, дяпчікі тощо. Зміщуйте, фарбуйте, змінюйте кут огляду, характеристики, світло. Інструментів дуже багато. Дозволяє імпортувати свої проекти в інші графічні редактори, наприклад Blender. Також автоматично формує інструкцію по складанню створених вами моделей, які одразу можна роздрукувати. Storyterra — інтерактивна карта, яка дозволяє шукати фільми, серіали, книги, ігри за місцем та часом подій, які в них відображені. Присутні фільтри пошуку, що дозволяють шукати саме ту категорію, яка вас цікавить, наприклад ігри. Я обрав Париж, і отримав: Assassin's Creed Unity, Hitman World of Assassination; BF3 Banner of the Maid; Tom Clancy's Splinter Cell: Pandora Tomorrow; Resident Evil Code: Veronica X і ще десь до 30-ти ігор абсолютно різних жанрів та років виписку. Можна сортувати за часом, коли відбуваються події, від найновішого до найстарішого. Leyware Search— по суті, це безкоштовний ШІ-пошукових (на базі GPT) ігор, доступних в Steam. Описуєте йому гру, у яку бажаєте зіграти, це може бути як якийсь жанр в цілому, наприклад: "Знайди мені шутери з акцентом на реалістичність, наявність кооперативу і невибагливу графіку", так і конкретно деталізована гра, яка вміщає саме ті вузькопрофільні елементи, які ви вказали. Це формат чату, тобто в процесі пошуку ви можете змінювати або деталізувати запит. Шукає за змістом, а не за ключовими тегами. На додаток, не просто видає список ігор, а до кожної короткий опис та превью із посиланням на сторінку в Steam.#сервіси

👥 Пошук об'єктів на триваючих відео та їхній підрахунокUsespottr— допоможе швидко знайти будь-які об'єкти на ваших відео. Підходить для аналізу тривалих відео, наприклад записів з камер спостереження, де потрібно знайти конкретний транспорт, який рухався цією дорогою протягом двох годин, наприклад вантажівки конкретного типу. Або знайти всі автомобілі Toyota Camry ще й зчитати їхні номерні знаки з відео тривалістю півтори години, знятого на реєстратор. Безкоштовних кредитів вистачить із запасом. Не потребує встановлення. Буде доцільним згадати додаток для розрахунку швидкості руху автомобілів на відео.DotDotGoose — безкоштовний інструмент з відкритим кодом, який допомагає вручну швидко підраховувати об'єкти на зображеннях. Працює за принципом "залишених точок" із сортуванням за градієнтом кольорів та розміром точки для позначення об'єктів різних типів. Простий, зрозумілий інтерфейс - відкрив і працюєш. Хороша швидкодія. Також доцільним буде нагадати сервіс Mapchecking для автоматичного розрахунку кількості людей у натовпі.#перевірка

🌎 Google Earth 3D, ШІ та альтернативні навігаториGoogle Earth AI — по суті, вони запихнули Gemini в геопросторові моделі Google Earth. Дані ШІ-функції з обмеженим доступом тільки для вебверсії та користувачів із США. Тут автоматично з'єднуються різні моделі Earth AI, такі як прогнози погоди, карти населення та супутникові знімки. У форматі чату можна спілкуватися з Gemini - за допомогою функції «Запитайте Google Earth» ви можете використовувати природну мову для аналізу геопросторових даних, ставлячи складні запитання щодо свого регіону.Це дозволяє миттєво знаходити об'єкти та виявляти закономірності на супутникових знімках. Наприклад, виявляти шкідливі цвітіння водоростей, які можуть вплинути на постачання питної води, і видавати попередження. Або спланувати потенційні зони ризику затоплення у вибраному регіоні - промт "відобрази на карті всі зливові стоки, розташовані в межах 50 метрів від державних шкіл у Ред-Гуку, Бруклін, та згенеруй таблицю зі списком кожної школи разом із кількістю зливових стоків на цій відстані та познач школи на карті" (результат у посиланні).Google Earth Pro — випадково помітив, що Google Earth так непогано надодавали 3D-моделей об'єктів для великих міст України. Доступно для всіх обласних центрів. Сюди входять різні відомі споруди, зокрема архітектурні та інженерні об'єкти, публічні місця, храми, церкви, стадіони, житлові будинки, пам'ятники, мости та багато іншого. Можна подивитися саме в десктопній версії Google Earth для Windows, Mac та Linux. Безкоштовно.Waze — чим він відрізняється від Google Maps? Це карта, яку модерує спільнота (в тому числі і ви), що дозволяє дуже швидко вносити правки. Тобто на карті Google на дорозі може не відображатися, наприклад, з'їзд з автодороги, який зробили рік тому, або інше перепланування, оскільки процес внесення правок у Google Maps дуже довгий і може тривати роками. У той же час Waze уже давно відображає цей з'їзд правильно, оскільки прості люди своїми руками внесли його на карту. Відповідно, Waze краще й точніше вибудує маршрут руху за рахунок актуальніших даних.#картографія #перевірка

👥 Алгоритмічний інтернет, альтернативні пошуковики та дзвінок через браузерPresearch — децентралізована пошукова система, що оперується спільнотою. Об'єктивна пошукова видача з акцентом на конфіденційність. Використовує шифрування та децентралізовану мережу вузлів для захисту. Ваші пошукові запити розподіляються по мережі (блокчейн вузли), і жодна окрема організація не має доступу до повної історії ваших пошукових запитів. Заявляють, що не трекають користувачів через сторонні кукі, не зберігають пошукові запити та IP (хоча він логується але потім видаляється). Також можна обирати гео пошуку, а саме конкретне місто, для більш локалізованої пошукової видачі. Часовий фільтр та інші додаткові елементи пошуку. Свого роду повстання проти алгоритмічного інтернету. Чи помічали ви, що результати Google віддзеркалюють ваші існуючі переконання? Чому вони майже завжди генерують знайому інформацію? Це тому, що Google підбирає те, що ви бачите, на основі зібраних про вас даних, таких як минулі пошукові запити, місцезнаходження та онлайн-активність. Замість того щоб показувати всім однакові результати, він підбирає інформацію відповідно до вашого профілю. Тобто ви постійно бачите те, що, на думку алгоритму, ви хочете бачити, а не обов'язково повну картину. Marginaila Search— в контексті вищесказаного, хотів би нагадати за open source пошукову система, яка займається пошуком некомерційного контенту. Має свої алгоритми пошуку, її мета — знаходити дійсно "індивідуальний" контент, а не штамповані статті. Більшість ресурсів з видачі ви не знайдете у звичайних пошукових системах, тому що вони "недостатньо оптимізовані" для них. Тут акцент не на дизайні та обгортці а на змісті. Ніяких ШІ, розсилок, щось купити, кудись підписатися і т.д. Багато фільтрів, можна вимикати видачу ресурсів з JavaScript, трекерами тощо.Call-me MiroTalk — дозволяє в один клік здійснювати індивідуальні відеодзвінки безпосередньо з веб-браузера за допомогою технології WebRTC (тобто, відео і звук шифруються автоматично). Дозволяє: ініціювати відеодзвінки, натиснувши кнопку дзвінка поруч з іменем користувача одержувача, безперешкодно перемикатися між камерами, мікрофонами або динаміками під час дзвінка, чат в режимі реального часу з усіма учасниками. При необхідності увімкнути/вимкнути своє відео, екран або звук. Відритий код, нічого не потрібно встановлювати та ніде реєструватися.#перевірка #безпека

🤿 Авторські посібники та інструменти для вивчення програмуванняProject based learning — список навчальних посібників з програмування, у яких початківці-розробники вчаться створювати застосунки з нуля. Список створений понад сотнею різних програмістів. Тут весь акцент саме на цікавих практичних ідеях. Тобто вам не пропонують створити дефолтний калькулятор або змійку, а, наприклад, створити програму-ліхтарик для Android на Java, простий додаток із погодою за допомогою Vanilla JavaScript або бота для Reddit на Python тощо.Ray — інструмент для створення красивих скриншотів вашого коду. Ви вставляєте потрібний шматок коду та обираєте мову програмування. Також можна обирати тему, синтаксис, фон, розмір, налаштовувати відступи, нумерацію, прозорість тощо. Дозволяє зберегти зображення у форматі .png або .svg у найвищій якості (2x. 4x та 6x). Безкоштовно, без реєстрації.GitDiagram — безкоштовні, прості та швидкі інтерактивні діаграми для репозиторіїв на GitHub. Просто надайте посилання на репозиторій, і сервіс перетворить будь-яку структуру репозиторію GitHub на схему системного дизайну/архітектури. Кожен елемент діаграми інтерактивний: натискайте на компоненти, щоб перейти безпосередньо до вихідних файлів і каталогів. Миттєва візуалізація.Visualgo — візуалізація різних структур даних та алгоритмів за допомогою анімації. Дуже корисно як під час навчання, бо можна наглядно подивитися, як працює, наприклад, масив, так і для розробки, де наочно оціните, яке рішення краще підійде у конкретно вашому випадку. Algorithm Visualizer — ще один візуальний тренажер алгоритмів із покроковим виконанням коду.Developer Roadmap — створені спільнотою інтерактивні дорожні карти, статті та ресурси для розробників. Це детальні покрокові посібники, як стати сучасним, наприклад, фронтенд-, бекенд- або DevOps-розробником (присутні всі основні напрямки). Які скіли потрібно мати, що саме вивчати, з чого почати, як і де це знайти, безкоштовні ресурси для навчання, чому саме це і що далі. Кожен крок прописано у форматі візуально зрозумілих інтерактивних діаграм.Asabeneh repositories — публікувався раніше, але тут буде актуально. Авторський GitHub-репозиторій для вивчення різних напрямів у програмуванні, наприклад: 30-Days-Of-Python, React, JavaScript, CSS, HTML, SQL, TypeScript, Git-and-Github та багато інших. Кожен напрямок структурований за складністю матеріалу — від простішого до складнішого, без складного жаргону. Це покроковий посібник з ілюстраціями, зрозумілими поясненнями та завданнями на кожен день.#навчання

👨‍🎤 Українські кіберзлочини. Частина 8Вижимав максимум — писав/дзвонив від імені монобанку, використовуючи Viber та WhatsApp, дурив своїх же громадян. Представляючись співробітником і вимагаючи негайно надати код входу в додаток. Не просто знімав весь баланс з рахунків, а змінював фінансовий номер та пароль до облікового запису жертви, і через BankID формував заявки до різних фінансових установ на видачу кредитів на ім'я жертви. Ось така ціна одноразового коду. Кількість потерпілих вражає.По лезу ножа — адміністратор телеграм-каналів публікував на своїх каналах так званий унікальний контент, а саме софт із шкідливим програмним забезпеченням (ШПЗ). Серед опублікованих: спамери, програми для DDoS-атак, RAT-віруси, трояни тощо. З цікавого - правоохоронці використовували антивіруси ESET Online Scanner, Microsoft Windows Defender, Avira Security та VirusTotal для підтвердження наявності ШПЗ. Як заявив сам адміністратор, робив це з метою зламувати сайти росіян.Не баг, а фіча — знайшов "баг" у системі оплати пального на одній із АЗС, мудрував із системою знижок у пункті самообслуговування, вводячи спочатку більший літраж, наприклад 136 літрів — відповідно сума знижки була більшою, потім відміняв операцію та починав заново, вводячи менший літраж, наприклад 36 літрів. При цьому попередня знижка залишалась активованою (як для 136 літрів) та не перераховувалась у зв'язку з новим об'ємом палива. Тим самим заправляв майже на 26 літрів безкоштовно. Епізодів було багато, літраж збільшувався, доходило аж до 500-ста літрів за раз.У загальному, небагато цікавих справ, в основному це продаж персональних даних через месенджер Telegram (банківські картки, паспорти, пошти, логіни та паролі, ШПЗ) і шахрайства, пов'язані з оголошеннями на платформах OLX та Instagram.#інформаційнабезпека

🌎 Оригінальні картографічні рішення від великих корпораційChat with Maps Live — це Gemini, до якого прикрутили гугл-пошук та Grounding з Google Maps (3D-карти). ШІ-бот веде з вами голосові розмови в режимі реального часу, одразу шукаючи на карті інформацію, яку ви йому доручили знайти. Наприклад: знайди мені всі відділення Нової Пошти у Варшаві, або відділення лише в центральній частині міста, або ще десь; або знайди мені всі італійські ресторани в місті Києві, проаналізуй відгуки і надай топ-3 найкращих. Чудово підійде, якщо ви в незнайомому місці. Не потребує встановлення і доступний з усіх пристроїв.Global migration Facebook— цікавий спосіб від Meta відстежувати міграції населення в усьому світі. Урядові дані різняться від країни до країни, сплески нелегальної імміграції часто не фіксуються, а в деяких місцях інформація взагалі не збирається. Тут відображені дані про постійну міграцію до та з 181 країни на основі єдиного джерела інформації за кожен місяць з початку 2019 року до кінця 2022 року. Оцінка базується на даних про місцезнаходження трьох мільярдів «анонімних користувачів» Facebook по всьому світу. #карторафія