КІБЕРБЕЗ

🥷🏻 Вразливі аспекти в Telegram, WhatsApp та SignalВразливість one-click в Telegram. Баг це чи фіча — так і не зрозуміло, тому що існує вона вже досить давно. Проблема полягає в механізмі автоматичної перевірки проксі-серверів Telegram. Коли користувачі натрапляють на замасковане проксі-посилання, яке часто вбудовується в юзернейм користувача по типу [@nickname] (t.me/proxy?server=...). Припустимо, вам пише людина з питанням, чи не знаєте ви якогось користувача та залишає його юзернейм [@nickname]. При натисканні на цей юзернейм, замість відкриття профілю відбувається автоматичне з'єднання з проксі-сервером, що дозволяє зловмисникам отримати ваш реальний IP. При цьому передогляд посилань не працює, ніяких додаткових дій з вашої сторони не потрібно. Отож, ніколи не натискайте на сумнівні посилання/юзернейми, або затискайте їх пальцем на декілька секунд, це дозволить безпечно зробити передогляд.Вразливість месенджерів WhatsApp та Signal у плані конфіденційності, що дозволяє перевіряти активність користувача через вираховування часу доставки повідомлення. Це демонструє, як підтвердження доставки повідомлення + вимірювання часу доставки цих підтверджень (RTT) розкривають чутливі моделі активності пристрою. Наприклад, номер телефону може показати, чи пристрій активний, у режимі очікування чи відключений, кількість активних пристроїв користувача, їхні операційні системи та потенційні зміни локації (мобільні дані або Wi-Fi). Найефективнішим способом зменшення проблеми є увімкнення опції «Заблокувати повідомлення від невідомих облікових записів» у WhatsApp у розділі «Налаштування» — «Конфіденційність» — «Додатково».З'явилася новина, що створили команду для роботи по Україні за допомогою смс-стіллеру. Планують використовувати спам з легендою «пошуку зниклих на війні» у тематичних чатах/каналах Телеграму. Висновки: не варто встановлювати будь-які програми з Телеграму, особливо з чатів та каналів які не відносяться до теми розповсюдження ПЗ (тобто є канали, де просто викладають моди на ігри тощо щотижня, місяцями й роками, там здебільшого, принаймні спеціально, віруси не пхають). А якщо й завантажувати, то обов'язково перевіряти на VirusTotal два рази, між першою і другою перевіркою зробити перерву в тиждень-два. Тільки не забувайте, що для того, щоб зробити РЕАЛЬНИЙ рескан на Вірустотал, потрібно натиснути кнопку «Reanalyze», бо інакше просто покаже старе сканування.#безпека

☄️ Навчать або зроблять вивчення цікавішим. Частина 3NOBOOK Lab — віртуальна лабораторія прикладної хімії. Понад 1000 одиниць експериментального обладнання з інтерактивним режимом навчання. Вісім основних алгоритмів движка дозволяють у довільній формі комбінувати обладнання, миттєво спостерігати експериментальні явища та їхні результати. Охоплює понад 700 експериментів. Тут є експерименти з кількох модулів фізики, включаючи біологію, оптику, електрику, механіку та термодинаміку; хімія включає як органічну, так і неорганічну. Все поділено на преміум-доступ (більша кількість експериментів та обладнання) та безкоштовну версію.Depth of Field— симулятор глибини різкості. Інтерактивний вебдодаток, що дозволяє визначити глибину різкості об'єктива камери. Можете регулювати діафрагму, фокусну відстань і відстань до об'єкта зйомки, щоб побачити, як змінюється глибина різкості. Додаток також показує гіперфокальну відстань та ближню й дальню межі глибини різкості. Можна змінювати розмір сенсора залежно від типу камери (вебкамера, смартфон, APS-C, FF - 28mm тощо) та тип об'єкта зйомки (людина, людина за столом, маленький собака, середній або великий). Доречно згадати за Photoskop (симуляція керування камерою, студійним освітленням та взаємодія з різними об'єктами сцени).Mars Relay Network — інтерактивний візуалізатор від NASA, що дозволяє спостерігати за поточними супутниками на орбіті Марса й науковими апаратами на його поверхні. Ця візуалізація показує поточне місцезнаходження та комунікаційну активність усіх діючих посадкових модулів, марсоходів та орбітальних апаратів на Марсі, які передають дані на Землю через мережу Mars Relay Network. Він відстежує активні посадкові модулі й ровери (наприклад, Perseverance, Curiosity) та орбітальні апарати (наприклад, MAVEN, MRO), включаючи їхнє положення та стан сигналу. Усе це в форматі інтерактивної 3D-візуалізації.Electude Simulator — також нагадую за симулятор автоелектрика. Симуляція двигуна внутрішнього згоряння з модулями керування, датчиками, приводами і мережевим з'єднанням шиною CAN. Використовуйте осцилограф, систему діагностики, контрольно-комутаційний проміжний блок і не тільки для вимірювань і зчитування вихідних параметрів. Вимикайте, видаляйте та замінюйте компоненти, щоб побачити їхній вплив на роботу двигуна.Перша частина - https://t.me/cybersecurity_ua/1359Друга частина - https://t.me/cybersecurity_ua/1419#навчання

🏪 Перевіряємо справжність відео, які ширяться ІнтернетомRealOrAI — досить часто люди не можуть відрізнити, чи справжнє це відео, чи згенероване ШІ. Генерація стала настільки правдоподібною, що часом це досить складно зробити. Якщо ви не впевнені, чи зображення, відео чи аудіо справжні, чи створені штучним інтелектом, опублікуйте їх у цій Reddit-спільноті, і вони разом допоможуть вам з цим розібратися.Або просто можна переглянути вже опубліковані відео, які вірусяться інтернетом і виявилися ШІ-фейками, наприклад перебільшення наслідків снігопадів на Камчатці, які ширяться в TikTok, або реалістичне відео-мем із собаками (відео 1).Тут комбіновані зусилля, працює як спільнота реальних людей так і сервіс для виявлення ШІ. Тому це може допомогти у виявленні просто відредагованих відео, де немає ознак ШІ, але присутні ознаки, наприклад, якісного монтажу, як у другому відео з Трампом або в третьому з людиною на мопеді (відео з людиною на мопеді було записано окремо, а потім накладено на основне відео).#перевірка #інформаційнабезпека

👥 Автоматичне проектування та створення 3D-моделейTooltrace — сервіс на базі ШІ для автоматичного створення індивідуальних контейнерів для зберігання інструментів на основі ваших фотографій. Користувач робить фото з інструментами, а сервіс автоматично генерує дизайн, створюючи стандартну сітку (grid) з фіксованими розмірами та готовими формами, які ідеально повторюють форму кожного з цих інструментів. Ви налаштовуєте параметри сітки (глибину, товщину форми) та розміщуєте макети у довільному порядку. Далі все це можна експортувати в форматі DXF, SVG або STL та роздрукувати як 3D-друк. В результаті всі інструменти ідеально стають у свої форми, не їздять і не ковзають. YAPP Box — генератор універсальних параметричних корпусів/коробів для електроніки з вирізами потрібного розміру і в потрібному місці. Більшість генераторів дозволяють вказати розмір коробки. Іноді потрібно вказати внутрішні виміри, а іноді зовнішні. YAPP робить це по-іншому та починає з друкованої плати, для якої вам потрібен проектний бокс. Тому найважливішими вимірами є довжина, ширина та товщина друкованої плати. Потім вказуєте, де знаходяться отвори, за допомогою яких друкована плата повинна бути закріплена. Потім можете вказати для всіх поверхонь (кришка, основа, передня, задня, ліва і права) проектного боксу, де слід розмістити прямокутні та/або круглі вирізи. Нарешті, можна ввести тексти, які будуть надруковані на кришці коробки для проектів.TRELLIS.2— генеративна 3D-модель, призначена для високоякісного перетворення ваших зображень у 3D. Вона використовує нову «безпольову» структуру розріджених вокселів, яка називається O-Voxel, для реконструкції та генерації довільних 3D-об'єктів зі складною топологією, чіткими рисами та повними PBR-матеріалами. 4B-параметрична модель генерує високоякісні повністю текстуровані ресурси з високою точністю та ефективністю, використовуючи стандартні DiT. Вона використовує Sparse 3D VAE з 16-кратним просторовим зменшенням роздільної здатності для кодування ресурсів у компактний латентний простір. Короче кажучи, багато важких термінів — але у них є демо-версія на Hugging Face, де можна його протестувати.#редагування

👥 Етимологія — досліджуємо історичне походження слівWanderword — будує лінгвістичну карту, на якій відображає хронологію походження слів, як змінювалася їхня вимова та значення залежно від регіону поширення. Наприклад, слово "гроші" — перша згадка: Італія "GROSSUS", XII століття; далі Франція "GROSSUS"; далі Німеччина GROSCHEN, XIII ст.; далі Польща "GROSZ", XIV ст.; і вже потім Україна "ГРОШІ", XV століття. Працює на базі Gemini, досить непогано, але це точно не остання інстанція. Знайдено на каналі нейромережеве.Etygraph — інтерактивний інструмент для графічного відображення етимології слів. Він бере будь-яке слово або мову, знаходить відповідний запис у Вікісловнику і перетворює його на графік. Потім ви можете натиснути на вузли, щоб розгорнути дерево. На жаль, тут використовується лише дані з Вікісловника. Наприклад, іспанське ballena, англійське belly та латинське phallus є когнатами. Всі вони походять від праіндоєвропейського кореня *bʰel- (набухати). Залишаю обговорення на Reddit від автора сервісу.#архів #навчання

🥷🏻 Маніпулятивний фреймінг та графічний аналіз данихRageCheck — «цей пост призначений для того, щоб розлютити вас?» — інструмент для розуміння маніпулятивного фреймінгу в ЗМІ. Аналізує контент на предмет мовних патернів, що зазвичай асоціюються з маніпулятивним фреймінгом — типом мови, призначеним для провокування емоційних реакцій, а не для інформування; простіше кажучи, клікбейти, байти, провокації, які видають за "справедливі новини". RageCheck допомагає побачити ці патерни. Просто надайте посилання на статтю, яку потрібно перевірити. Він не перевіряє факти, як це робить FactCheck, а виявляє ознаки маніпулятивної подачі інформації у статті, пояснює, які саме тригери були використані та оцінює рівень маніпулятивності за 100-бальною шкалою. Argus Labs — безкоштовний онлайн-інструмент для дедуктивного розслідування на основі графіків. Керуйте великими наборами даних. Встановлюйте зв'язки між відомими об'єктами, узагальнюйте складні взаємовідносини, схематизуйте їхню структуру шляхом побудови графіків. Виберіть кілька об'єктів, щоб миттєво видалити, перемістити або змінити їхні типи (персона, компанія, телефон, соцмережі, IP, email, локація тощо). Експортуйте результати своїх розслідувань у форматі JSON, CSV або PNG. Автономний режим — дані не зберігаються на серверах третіх сторін; використовується лише локальне сховище браузера. Не вимагає створення акаунту.#перевірка

☄️ Актуальні інструменти редагування та генерування 3D Camera Control — дозволяє змінити ракурс (верх, низ, ліворуч, праворуч, ближче/далі) вибраного зображення. Будь-який ракурс в 360 градусів просто рухаючи повзунок. Сервіс самостійно за допомогою ШІ аналізує та відмальовує, як на його думку, повинно виглядати завантажене нами зображення із заданого ракурсу. Безкоштовний. Приклад роботи на відео.AI Religh— інструмент від Higgsfield для професійної зміни освітлення на зображенні (друга частина відео). Дозволяє виставляти колір, регулювати світло та тіні. Наприклад, зробити світло м'яким та розсіяним або навпаки, викрутити в хард на 100%. Або виставити джерело світла: збоку, знизу, зверху, фронтально, ззаду, близько, далеко. Присутні безкоштовні генерації. Залишаю відеоогляд даного сервісу на YouTube.Hera.video — створює гарні анімації з тексту, зображень або даних. Описуєте, що бажаєте анімувати. Наприклад, «створи мапу, де Україна відновлює свої кордони часів Київської Русі». Сервіс відтворює цю подію на карті, анімуючи кожен крок. Далі в редакторі можемо щось додавати або змінювати: додати свої зображення, змінити анімацію кордонів, додати ще одну подію тощо. Дозволяє завантажити безкоштовно в 1080 в 30 FPS, але з водяним знаком.Crystal video upscaler — високоточний відео-апскейлер, оптимізований для портретів, облич та продуктів. Апскейлінг розмитих відео до 4K зі збереженням деталізації. Інструмент платний. Виходячи з демо, деталізація після обробки справді вражає.#редагування #нейромережі

👥 Деякі цікаві програми для Windows, Linux та macOSOpen Screen — програма для професійного запису екрану з ефектами масштабування, анотаціями та красивими фонами. Велика її перевага в тому, що вона одразу йде з редактором, тобто після закінчення запису ви одразу зможете, наприклад, обрізати відео, зберігши лише потрібний часовий фрагмент, а не весь запис, або додати плавні ефекти зумування (ручне масштабування з налаштуванням глибини), розмиття, панорамування, анотації, обрізати відео за потрібним форматом, обрати рівень стиснення тощо. Програма безкоштовна, легковісна та швидка, має відкритий код, кросплатформенна, підходить для Windows, Linux та macOS.Vit Registry Fix — програма для глибинного очищення реєстру від помилок та застарілих даних для Windows (від XP до 11 версії включно). Кажуть, що працює значно краще, ніж CCleaner, ще й розробник з України. Знаходить дуже багато помилок — сотні, а то й тисячі. Безкоштовний функціонал обмежений, хоча досить роботоспроможний. Також у розділі "Інструменти" присутні інші вбудовані утиліти для досвідчених користувачів, такі як: оптимізація (зменшення розміру файлів) реєстру, видалення тимчасових та інших непотрібних файлів (Disk Cleaner), пошук та видалення даних з реєстру, видалення встановлених програм, створення резервних копій тощо. VidBee — відеозавантажувач з відкритим кодом, який дозволяє завантажувати відео та аудіо з понад 1000 платформ, у тому числі YouTube, TikTok, Twitter, Instagram, Twitch, Bilibili тощо. Створений на базі Electron та yt-dlp, має чистий, інтуїтивно зрозумілий інтерфейс. Підтримує завантаження відео у форматах HD 720p, 1080p, 4K та 8K. Працює локально, без використання серверів. Підтримує завантаження субтитрів (понад 50 мов) та завантаження окремих фрагментів відео. Безкоштовний, ніякої реклами. Кросплатформений, підходить для Windows, Linux та macOS.#сервіси #оптимізація

🗿 Аналізуємо та регулюємо скільки часу ми проводимо на різних вебсайтахTime Tracker — часовий трекер для браузера. Допомагає відстежувати час, аналізувати свої звички та блокувати сайти, що викликають залежність. Дозволяє бачити, скільки часу ви проводите на кожному веб-сайті, буде корисним для тих, хто навчається онлайн або працює у браузері. Рахує досить достовірно — лише коли вкладка активна. Наприклад, якщо ви відкрили на фоні блокнот, щоб щось записати, відлік автоматично зупиниться. Доступний для Firefox, Chrome та Edge.Що стосується функціональності, все працює, дані добре організовані, є опції для позначення кожного веб-сайту тегами, порівняння щоденного використання, можна встановлювати обмеження часу для конкретного веб-сайту (денна/тижнева норма, ліміти на кількість відвідувань тощо) або повністю заблокувати доступ до нього. Автор заявляє, що всі дані зберігаються в локальному сховищі браузера й нікуди не надсилаються, також є опція видалення даних. Присутня вбудована підтримка української мови. #навчання

🥷🏻 Ідентифікація транспортного засобу за фрагментом інтер'єру автомобіляGeoSpy CarID 2.0. — нова ШІ-модель від GeoSpy, яка спеціалізується на ідентифікації транспортних засобів за зображеннями в соціальних мережах або на відеозаписах з камер спостереження. Як ви можете бачити на відео, за невеликим фрагментом із салону автомобіля сервіс зміг точно ідентифікувати приблизний рік випуску, марку та модель автомобіля.Як заявляють розробники, CarID 2.0 може ідентифікувати тисячі марок і моделей транспортних засобів та приблизно визначити рік випуску за зображеннями інтер'єру та екстер'єру. Наразі GeoSpy не є доступний для всіх бажаючих, потрібно залишати заявку, але дуже цікаво спостерігати, як цей сервіс розвивається. Принаймні коли він був загальнодоступним, то демонстрував найкращі результати з-поміж своїх аналогів.Інші вже доступні інструменти для ідентифікації транспортних засобів та розпізнавання номерних знаків за фото залишив у цій публікації: https://t.me/cybersecurity_ua/1031#перевірка