КІБЕРБЕЗ

🥷🏻 Топ-5 android антивірусів, які обійти найскладнішеBitdefender. Доволі гарний але неідеальний сигнатурний детект, який хоч і дуже складно, але можливо обійти. Основна його перевага, це єдиний (поки що) в індустрії андроїд антивірусів, рантайм аналіз повендінки програм, який в реальному часі може виявляти загрози невиявлені сигнатурним механізмом. Охоплення бази дуже значне.ESET. Антивірус з найпотужнішим сигнатурним детектом як на ПК так і на андроїд. Якщо якусь загрозу занесено в базу Єсета, то з великою ймовірністю, для обходу цього антивірусу, потрібно буде практично переписувати код. Єдиним його мінусом являється менш значне "охоплення": 99.79% виявлення останніх загроз та 99.93% виявлення більш старих загроз. Тобто, він добре виявляє ті загрози, що вже знає, незалежно від обфускації (маскування), але принципово нові загрози виявляє не так швидко, як конкуренти. Ahnlab V3. Південно-корейський антивірус, що має дуже гарний сигнатурний детект, наступний після Єсету по силі. Також має трохи гірше охоплення ніж у Єсета: 99.71% виявлення останніх загроз та 99.94% виявлення більш старих загроз.F-Secure. Антивірус має гарний сигнатурний детект та охоплення баз: 99.81% виявлення останніх загроз та 99.99% виявлення більш старих загроз. Однак, часом можуть бути баги, особливо на пристроях з поганим інтернет зв'язком.Sophos. Гарний сигнатурний детект та механізми виявлення підозрілого програмного забезпечення (PUA), однак присутні часті хибні спрацювання(якраз таки з цим самим PUA). Охоплення баз приблизно на рівні F-Secure: 99.86% виявлення останніх загроз та 99.95% більш старих загроз.Автор даної статті професійно займається дослідженням, зокрема, Android-антивірусів.#безпека

😑 Інструменти для візуалізації данихGraphy- візуалізує такі дані, як: Excel та Google таблиці, CSV, текст. Можна обирати стиль та дизайн самих діаграм. Також, наявний ШІ-райтер, який може підсумовувати дані, аналізувати їх та знаходити так звані "аномалії" (свого роду критичний аналіз даних). Три безкоштовні генерації на день.MyLens AI - дозволяє завантажувати різні типи даних (документи, посилання, зображення). Далі на ваш вибір, пропонує способи візуалізації завантажених матеріалів: Mind Map, Timeline, таблиці, блок-схеми, графіки. Дозволяє текстово нарізати задачі, тим самим конкретизуючи, яку частину файлу потрібно візуалізувати. Три безкоштовні генерації на день. MyMap AI- ще один інструмент візуалізації, теж можна завантажувати різні типи файлів. З особливостей, більш обширні візуалізації, може створювати навіть презентації, дозволяє завантажувати в 2к якості, також дає змогу редагування створених проектів. Три безкоштовні генерації на день. Спілкування в форматі чату. Napkin - вже публікувався раніше. Дуже крута візуалізація, буквально до кожного абзацу. На вибір, можна як надати свій текст і він його візуалізує, так і задати тему, а він сам згенерує текст. Діаграми, схему, креслення, ілюстрацію тощо. Є можливість редагування. Безкоштовний.Roadmap.sh - ШІ, який генерує так звані "дорожні карти" на задану вами тему. Простими словами, задаєте йому тему, сервіс формує дорожню карту у форматі Mind Map, де послідовно розграфлюється, що за чим вивчати або що з чого складається, з короткою розшифровкою кожної підтеми. Безкоштовний.#навчання #перевірка

🌎 Ідентифікація тварин та рослин INaturalist - онлайн карта, що містить величезну базу даних спостережень за тваринами і рослинами (більше 214 мільйонів даних спостережень) по всьому світу. По суті, тут наявна інформація майже про кожну тварини і кожну рослину. Завдання сервісу, допомогти з їхньою ідентифікацією.Можна задати навіть просто область, наприклад Київську, і сервіс покаже всі рослини та тварини, які поширені на цій території, одразу з відображенням та фотознімками (зробленими з конкретно х цієї території) цих видів на мапі. Об'єми інформації дійсно вражають, тобто, це не 100-200 видів на область.Окремо хочу звернути увагу на фільтри пошуку, тут вони досить гнучкі. Ви можете задати категорію, до якої відноситься вид (птахи, земноводні, комахи тощо), ключові слова, які його описують, наприклад: "синій, метелик", задати пору року або точну дату, коли ви його спостерігали. Також, можна задати конкретну зону пошуку на карті.Merlinallaboutbirds - ідентифікує птахів на фото або відео, навіть за особливостями їхнього щебетання, Ebird - тут можна перевірити, у яких куточках земної кулі вони поширені. Також, ще деякі сервіси GEOSINT для ідентифікації природи, опубліковані у даній статті: https://t.me/cybersecurity_ua/1037#перевірка

🥷🏻 Приватність та безпека в ІнтернетіHacksplaining - у зрозумілій формі пояснює про вразливості системи безпеки, їхні види, принцип роботи та як їм запобігти. Тут представлені найпопулярніші вразливості (SQL-ін'єкції, клікджекінг, нешифрований зв'язок, підробка запитів тощо), до кожної наявний туторіал, де спочатку в доступній формі, з ілюстраціями, пояснюється, як вона працює та в чому її небезпека, далі в розгорнутому вигляді про те, як захиститися.Digital defense- також нагадую, це посібник з цифрового захисту та приватності в інтернеті. Тут зібрані найпопулярніші методи зі збору інформації про вас, все поділено на 16 категорій. Сюди входять: смартфони, месенджери, соц. мережі, розумний дім, ПК девайси, фінанси, пошта, фізична безпека та ін. Кожна категорія вміщає в собі пункти, які необхідно виконати, що мінімізувати збір інформації про вас.AI privacy guide- посібник на GitHub із безпечного використання технологій штучного інтелекту та захисту вашої приватності: проблеми конфіденційності в популярних сервісах ШІ (ChatGPT, Gemini, Claude), практичні поради безпечного використання ШІ на різних пристроях а також інструкції з налаштування для запуску власних моделей ШІ.#безпека

👨‍🎤 Видалення інформації про себе з пошукової видачі GoogleКомпанія Google надає таку можливість щодо особистої ідентифікаційної інформації або доксинг контенту, зображення відвертого або інтимного характеру, в т.ч. фальшиві або опубліковані без вашої згоди, зображення неповнолітніх і ще декілька дотичних категорій.По суті, ви заповнюєте спеціальну форму, надаєте докази, в т.ч. посилання на матеріал, який потрібно видалити, вказуєте, яку саме інформацію він вміщує, наприклад, якщо це особиста інформація, тоді сюди відноситься: адреса, телефони, Email, номери карточок, облікові дані для входу, медична карта, документи тощо. Далі надсилаєте її на розгляд.Сам Google видаляє запити лише зі своєї пошукової видачі, тобто на самих веб-ресурсах вони залишаються. Якщо це, наприклад, соціальні мережі, можете звернутися до аналогічних інструментів з видалення для конкретної соц. мережі, прямі посилання на найпопулярніші з них вказані у даній статті.Також, серед іноземних користувачів зараз поширюється туторіал від Google, як знайти особисту контактну інформацію в результатах Пошуку Google за допомогою центру активності, і в наступному, вилучити її. Із власних спроб, дійшов висновку, що дана функція ще недоступна для користувачів з України, але можливо комусь знадобиться.#перевірка

🌎 Супутниковий аналіз середовищаZoom Earth - інструмент від NASA, який дозволяє в реальному часі переглядати зі супутника, що відбувається на Землі. Наявний функціонал для моніторингу погодних умов та явищ (вітри, шторми, урагани, пожежі тощо). Зокрема, дане посилання в лайв режимі відслідковує ураган п'ятої категорії Мілтон, який зараз йде на Флориду.OSINT Forest Area Tracker - інструмент для дослідження територій лісових масивів, які постраждали від пожеж або знищення земель. Потрібно задати координати та дати порівняння. Дані отримують із супутника Sentinel-2, який збирає дані в ближньому інфрачервоному (NIR) і короткохвильовому інфрачервоному (SWIR) діапазонах, обертаючись навколо Землі.Коли територія вигорає, відбиття в ближньому інфрачервоному діапазоні зменшується через втрату рослинності, тоді як в короткохвильовому діапазоні збільшується. Зелені ділянки - здорова рослинність, червоні - голий грунт або вигорання. Детальний туторіал по використанню.SAR Ship Detection - визначення морських суден, навіть з вимкненими системами ідентифікації (АІС). На відміну від оптичних супутників, які використовують відбиття сонячного світла, Sentinel-1 відправляє імпульс радіохвиль та використовує відбиття їх відбиття для збору інформації з поверхні землі.Коли радіохвилі натикаються на судно, вони генерують вищий рівень повернення сигналу, і, таким чином - значно яскравіший колір. Хмарність йому не перешкода. Можна задавати мінімальний розмір судна, район пошуку та дату, аналізувати переміщення суден з портів під санкціями, визначити наявність суден в порту, на якорі та в морі. Туторіал у даній статті.#перевірка

👨‍🎤 Масові підписки ботів на українську аудиторію в ТікТокНашестя ботів в ТікТок. Акаунти з однаковими аватарками та однотипними жіночими іменами і юзернеймами масово підписуються на користувачів в ТікТок (в середньому від 10 до 100 ботів на користувача). Причому, страждають від них саме звичайні користувачі. Самі акаунти новостворені і повністю пусті, жодної інформації, крім фото профілю, немає.І найцікавіше, якщо проаналізувати всі підписки бота, то це майже 100 відсотково українська аудиторія. Тобто, підписки йдуть саме на користувачів з України. Очевидно, що це автоматизований скрапінг з подальшою автоматизованою підпискою. На даний момент йдуть саме підписки, інколи особисті повідомлення з незрозумілими запитаннями.Як на це реагує сам ТікТок? Акаунти блокуються, але далеко не всі. В принципі, досить схожа схема діє і в Телеграмі, де боти з аватарами напівоголених дівчат, автоматично пишуть коментарі під постами, а користувчі переглядаючи їхні профілі, знаходять посилання на заборонені ресурси. Але з ТікТоком поки що не зрозуміла справжня мета таких підписок.З ймовірних версій, це може бути шахрайська схема, пов'язана з пропозицією віддаленої роботи/підробітку, оскільки є декілька репотрів, що саме з такими пропозиціями ці боти звертались в особисті повідомлення до користувачів.#інформаційнабезпека

👥 Заміна емоцій, міміки та середовища на фотоExpression editor- інструмент в декілька кліків і в ріал тайм режимі замінює емоції людини на фото. Досить гнучкі та точечні налаштування. Все поділено на три категорії: голова, очі та рот. До кожної категорії свої регулятори, наприклад (брови, моргання, посмішка, поворот/нахил голови тощо). Повзунками задаємо силу вираження. Безкоштовний.PhotoMakerV2 - якщо перший змінює емоції, то цей працює з образом людини в цілому. Завантажуєте фото з обличчям і описуєте куди його потрібно підставити (поліцейський, тракторист тощо). Далі сервіс підставляє обличчя у згенероване середовище, яке ви йому описали. Обов'язково в кінці промту вказуйте "img". Безкоштовний.LipDub - новий ШІ-інструмент для ліпсінга (синхронізує губи під нову озвучку). Замінює міміку обличчя, підганяючи її під потрібні слова. З того, що відомо з демо: це власна розробка, яка підтримує велику кількість емоційних виразів. Але на даний момент сервіс в закритому бета-тесті.#нейромережі #редагування

👨‍🎤 Поради для оптимізації та безпеки при використанні Google ChromeПроблеми з артефактами на екрані під час користуванням Google Chrome. В пошуковому рядку браузера прописуємо наступне: «chrome://flags/#use-angle». Далі знаходимо пункт "Choose ANGLE graphics backend" у вікні вибору обираємо OpenGL і тиснемо Перезапустити (relaunch).Функція Dark web report. Нова функція, де ви можете отримати звітність від Google про те, які дані акаунту були злиті в так звану "Темну мережу". Аналізує такі дані, як: ім'я користувача, дата народження, номер телефону, Email та адреса. Переходимо в налаштування акаунту, далі розділ Безпека, функція "Звіт із темної мережі".Вимикаємо збереження ваших платіжних реквізитів, які часто використовують шахраї. Налаштування (для смартфонів) - способи оплати - вимикаємо функцію "Зберігати й заповнювати способи оплати". Наступний крок: налаштування - конфіденційність і безпека - вимикаємо функцію "Доступ до способів оплати".Покращуємо швидкість завантаження файлів в Chrome. За замовчування завантаження відбувається в одному потоці, частина трафіку залишається незадіяною. Змінюємо його на багатопоточне. Прописуємо в рядку пошуку: «chrome://flags/#enable-parallel-downloading», навпроти Parallel downloading вибираємо значення Enable, далі тиснемо Relaunch. Покращуємо швидкість роботи сервісів Google. Вводимо в рядок пошуку «chrome://flags/#enable-quic» і вимикаємо функцію Experimental QUIC protocol, вибравши значення Disabled. Тут на ваш розсуд, комусь ця функція може бути корисною.Повне видалення історії веб-перегляду в Google Chrome. Переходимо в центр активності акаунту Google, де зберігаються всі ваші пошукові запити та веб-ресурси, які ви відвідали, за весь час існування акаунту. Детальніше про цю функцію описував в даній публікації.Ще одна порада для оптимізації. В пошуковому рядку вставляємо: «chrome://settings/system», і вимикаємо функцію "Продовжувати роботу фонових програм, коли Chrome закрито". Зменшить навантаження на процесор.Більше подібних налаштувань не тільки для Chrome ви можете знайти на каналі за #оптимізація

👨‍🎤 Нецензурні висловлювання та образи в інтернетіНасправді, в Україні вже давно практикується притягнення до відповідальності за такі діяння. До прикладу, судове рішення від 10 липня 2024 року, де особі присудили штраф за образи нецензурними словами в приватних повідомленнях Instagram. Оскільки цим вона порушила громадський порядок та спокій громадян (ст. 173 КУпАП).В переважній більшості, суди накладають штраф до 1000 грн, але були й випадки, коли суд постановляв 15 діб арешту за нецензурні висловлювання в груповому чаті. Процедура проста, подаєте заяву в поліцію з доказами переписки. Тут найскладніше ідентифікувати особу кривдника і довести, що це його сторінка. Далі суд досліджує докази і приймає рішення.Якщо ж сама образа стосується раси, національності, релігії, інвалідності, етнічного походження тощо, то це вже кримінальна відповідальність (ст. 161 ККУ). До речі, стаття не мертва. Наприклад, нещодавнє рішення за образу в коментарях на Facebook, де особа отримали рік обмеження волі за образу вірменки. З аналізу рішень, найчастіше це релігія, етнічність або мова.#інформаційнабепзека