Интернет: безопасность. Ликбез

Вложение 270007

Тема личной безопасности при использовании Интернета в целом, в том числе социальных сетей, и, прежде всего, смартфонов, весьма многослойна и глубока - дна там нету.

В этой теме будет публиковаться различная информация, которая может помочь понять, что на самом деле происходит за экранами наших смартфонов и мониторов, какие функции, помимо заявленных, и в чьих целях, выполняют различные гаджеты и приложения, начиная от Hungry Birds и заканчивая (вернее, совсем не заканчивая) Вашим автомобилем, которым, как Вам, возможно, кажется, управляете только Вы.

Надеюсь, что публикуемая здесь информация поможет тем, кто понимает насколько личная безопасность и жизнь вообще связаны сейчас с Сетью. И насколько это серьезно. А кто пока не понимает - что ж, возможно, прочитанное здесь даст шанс задуматься и, вероятно, несколько подфиксить свой modus operandi. Во избежание.

Для начала - совсем уж ликбез - небольшое видео.

Цитата:

---

Сообщение от 3W3RR

Для начала - совсем уж ликбез

---

Роман, информация будет основана на собственном опыте?

Цитата:

---

Сообщение от RW3VZ

Роман, информация будет основана на собственном опыте?

---

Андрей, и это тоже, в определенных пределах. Тут более важен пока только общий ликбез - а то вот сегодня отправлял кой-кому из нашего брата коротковолновика несколько мыл, по разным поводам, и чуть не у каждого третьего - то @gmail, то @hotmail, ну, куда это годится... Явно ребята не понимают всех реальных рисков использования подобных сервисов. Хотя это так, всего лишь один из мириада пазлов.

То есть - в узкоспециальные дебри здесь вдаваться не будем, для этого есть habr.com, а только, как было заявлено в заголовке темы - ликбез. Если по ходу дела что-то нужно будет дать в качестве примеров из реальной жизни - как моей, так и тысяч людей, с которыми за крайние пару десятков лет пересекался на поле компьютерной безопасности, то, конечно, будет и это.

Цитата:

---

Сообщение от 3W3RR

чуть не у каждого третьего - то @gmail, то @hotmail, ну, куда это годится... Явно ребята не понимают всех реальных рисков использования подобных сервисов

---

Интересненько ... И какие же там риски? Ещё более интересно, какие емаил сервисы "без рисковые" :)

Моя основная проблема спам-сообщения. Фиксирую в «чёрном списке» адреса серверов, но сообщений меньше не становится. Куда обращаться ?

Цитата:

---

Сообщение от DL1ET

Куда обращаться ?

---

Из личного опыта:
сделать себе фишинговый емыл для регистрации во всяких сервисах отличных от наших.
а вообще, не "светить" свой основной емыл, и спама не будет.

У меня есть пара рабочих адресов. я вообще им не "свечу" нигде, только служебная переписка внутри/с клиентами.
СПАМА 0

Отличную работу со спамом/фишингом наблюдаю только на ящике @mail.ru. Все остальные либо предлагают доп. сервис за доп. деньги, либо игнорируют. Я бы давно всё поменял, но супруга «прилипла» к своему адресу и ни в какую.

Цитата:

---

Сообщение от YL2QN

Интересненько ... И какие же там риски? Ещё более интересно, какие емаил сервисы "без рисковые" :)

---

Андрей, если коротко, то нельзя пользованться email и облачными сервисами, а также соцсетями, сервера которых физически (и, что не менее важно - юридически) находятся на территории США и некоторых других стран. В том числе и для тех, кто живет в Латвии.

Если подробно, то можно заварить себе кофе, устроиться поудобнее, и прочесть серию из четырех статей, написанных мною в прошлом году как раз по этому поводу, там все более чем подробно расписано:

• "Боржоми"
• "Смотрины"
• "Суши сухари"
• "Новые приключаения неуловимых"

Вложение 270014

Если прочитанного окажется недостаточно, то можно прочесть еще и эту статью Александра Привалова: "Прочтите сейчас, чтобы не сидеть потом" и статью Chris-а "Персональные данные защищены, говорите?".

Если кому-то и это окажется недостаточным, то тогда это уже другая проблема, его личная.

Цитата:

---

Сообщение от 3W3RR

Если подробно, то можно заварить себе кофе, устроиться поудобнее, и прочесть серию из четырех статей

---

Роман, спасибо за подробный ответ.

Короткий вывод:
- Если не увлекаться детской порнографией, воровством номеров кредитных карточек, взломом чужих сетей, отмывкой и т.д. - то очень даже удобные сервисы.
- А если увлекаться, то надо принимать совсем другие меры.

Цитата:

---

Сообщение от YL2QN

Роман, спасибо за подробный ответ.

Короткий вывод:
- Если не увлекаться детской порнографией, воровством номеров кредитных карточек, взломом чужих сетей, отмывкой и т.д. - то очень даже удобные сервисы.
- А если увлекаться, то надо принимать совсем другие меры.

---

Андрей, Вы, видимо, прочли невнимательно, наискосок. Указанные Вами категории - очень маленький частный случай, и пускай они думают за себя сами. В статьях, ссылки о которых я дал выше - не об этом. Если их читать. Но это - личное дело каждого.

- - - Добавлено - - -

Цитата:

---

Сообщение от DL1ET

Моя основная проблема спам-сообщения. Фиксирую в «чёрном списке» адреса серверов, но сообщений меньше не становится. Куда обращаться ?

---

Евгений, проблема спам-сообщений подпадает под категорию проблем безопасности только в том случае, если на все эти сообщения тыкать и открывать все, что там зааттачено. Если этого не делать, то проблема всего лишь в том, что этот мусор ворует время.

Цитата:

---

Сообщение от RC3C

Из личного опыта:
сделать себе фишинговый емыл для регистрации во всяких сервисах отличных от наших.
а вообще, не "светить" свой основной емыл, и спама не будет.

У меня есть пара рабочих адресов. я вообще им не "свечу" нигде, только служебная переписка внутри/с клиентами.
СПАМА 0

---

Антон, совершенно верно - правильный и работающий ход. Это работает.

Цитата:

---

Сообщение от DL1ET

Отличную работу со спамом/фишингом наблюдаю только на ящике @mail.ru. Все остальные либо предлагают доп. сервис за доп. деньги, либо игнорируют. Я бы давно всё поменял, но супруга «прилипла» к своему адресу и ни в какую.

---

Евгений, так точно - в этом плане mail.ru - выше всяких похвал. Некоторые мои мыла живут у них, и спама почти нет. Ну, может одно мыло из двухсот спамовое. Тогда да, конечно - в спам-лист его.

Вообще-то, если это может быть полезным, могу попросить одного из главных WW спецов по спаму (с той, так сказать, стороны медали), написать для этой темы небольшой ликбез - как воевать со спамом.

Хочу ликбез по спаму! Сторона медали не интересует. У орденов обратной стороны нет!

Рома для заражения компа не обязательно кликать на приложение и все прочее
Есть уже и другие типы email
Все зависит конечно от кого защищаться
Ну могут помогать антивирусники, но насколько можно им доверять это тоже отдельная тема они ведь тоже ведут сбор информации :-)

В mail.ru есть одна фишка. Возможно она имеется и на других ящиках. Суть её в том, что можно создавать фильтры. В настройках фильтра можно указать по каким признакам удалять пришедшее письмо. Ещё там можно настроить автоответчик, и он будет отвечать, что нет такого адреса или давать любое другое сообщение которое вам заблагорассудится, а приходящее вам сообщение будет удаляться или пересылаться куда-либо. В общем настройки там довольно обширные. Мне спам приходит очень редко

У Gmail папка спам регулярно пополняется, но в основную входящую почту не попадает ) Не знаю что делаю не так. Что касается безопасности:
1 - завести отдельную почту для регистрации на эту почту всего и вся в интернете (выше это уже отметили)
2 - обязательно пароль от почты должен быть сложным и отличным от всех других паролей которые используются в сети (если ломают почту, практически любой аккаунт, который не защищен двухфакторной аутентификацией с доступом к почте уводится за пять минут)
Если Вы не представляете какого-то интереса - можно пользоваться и облаками и почтой на гмайле и майл.ру и других бесплатных сервисах, все что от них получите негативного - реклама которая будет преследовать.
Можно конечно размышлять в категориях Сноудена и "вот это вот все", только в таком случае лучше сразу выкинуть смартфон, не пользоваться виндой и убунтой, удалится из всех соц.сетей (особенно тех, где ставят сканер отпечатка видеокарты и всевозможных "пикселей" (привет "Вконтакте", "ОК", всем сервисам "майл")) и читать газеты.

И да, не оставлять разблокированный телефон без присмотра - реальный случай, коллега на работе хвалился как он читал телеграмм (самый защищенный мессенджер) своей подруги, путем банального входа через веб интерфейс, а подтверждение которое прилетает на телефон нажал сам, пока подруга была в ванной. Вот таким незатейливым методом может оказаться так, что тайная переписка будет читаться кем-то другим а Вы и знать не будете.

Цитата:

---

Сообщение от DL1ET

Хочу ликбез по спаму! Сторона медали не интересует. У орденов обратной стороны нет!

---

Евгений, пожелание передал, обьяснил, на каком уровне и как глубоко нужно осветить, ну, и, главное, чтоб было понятно. Через несколько дней получу текст и опубликую здесь.

Цитата:

---

Сообщение от 4L5A

Рома для заражения компа не обязательно кликать на приложение и все прочее
Есть уже и другие типы email
Все зависит конечно от кого защищаться
Ну могут помогать антивирусники, но насколько можно им доверять это тоже отдельная тема они ведь тоже ведут сбор информации :-)

---

Алик, конечно, все верно. Но у нас же тут пока на уровне ликбеза, а дальше посмотрим - что нужно а что не нужно в этой теме давать. По анивирям и кому из них можно доверять (имею в виду оборотную сторону медали, конечно) - это вообще отдельная поэма.

Цитата:

---

Сообщение от 3W3RR

Но у нас же тут пока на уровне ликбеза

---

А как в браузере (FF) сделать настройки, чтобы резал контекстную рекламу? СтОит что-то поискать в интернете и тут же появляется реклама. Намедни искал аккумулятор для мопеда. Теперь куда ни зайди - одни аккумуляторы!))

Цитата:

---

Сообщение от RX4CD

сделать настройки, чтобы резал контекстную рекламу?

---

Adblock или подобные расширения.

Сейчас появился новый браузер Brave он почти всю рекламу игнорирует. Я себе недавно установил сейчас тестирую. Рекламы действительно не видно

Цитата:

---

Сообщение от RA9CTW

Сейчас появился новый браузер Brave он почти всю рекламу игнорирует.

---

Рекламу игнорирует, но пакостит в другом: https://habr.com/ru/company/itsumma/news/t/505782/

Имею штук 10 емейл которые использую по разным бытовым случаям - подписка на бюллетени, членские карты магазинов etc - все раздельные - для личного общения их никогда не использую .
в мае месяце взломали мой почтовый ящик на сервере @i.ua - получал туда только Russian DX рассылку . Причем взломщики не замарачивались и пару дней даже не меняли мой пароль - они видно разослали кучу писем, потом пришло много возврата (не доставлен емейл) с подробностями всего трафика - где и высветился IP взломщика 94.158.20.148 (скорее всего не настоящий) . Потом пароль поменяли и почта престала приходить на тот ящик . Письма стандартного для такого случая содержания - про возврат денег и тд и конечно в конце ссылка . Никогда не кликать ни на какие ссылки от незнакомых , да и от знакомых если кажутся ссылки подозрительными .

Хорошая тема - когда петух клюнет (то бишь подцепишь чего-либо на просторах интернета) будет поздно .

Вне зависимости от того какая у Вас стоит ОСь, и вне зависимости от того какой антивирус, и, особенно, вне зависимости от того насколько, как Вам кажется сейчас, Выша система защищена по всем параметрам, скорее всего, будете весьма удивлены (и, потом - обрадованы), проделав следующие простые действия:

Есть такой Kaspersky Virus Removal Tool - не путать с антивирем и прочими продуктами Касперского. Скачайте (это бесплатно), установите в какую-то директорию, где вы его сможете найти после скачивания. Файл большой - под 180 MB. После загрузки выглядеть оно будет примерно так (скорее всего - без щита, это еще кое-что у меня стоит поверх, помимо):

Вложение 270076

Запустите, кликнув два раза мышем. Если система или антивирь запросит разрешение - разрешите. Откроется рамка лицензионного соглашения. Пометьте галочками слева внизу два квадратика и нажмите правую нижнюю кнопку "Принять".

Вложение 270077

Начнется инициализация. Ожидайте.

Вложение 270078

По завершении инициализации появится такое окошко:

Вложение 270079

В строчке с надписью "Эта версия утилиты устарела. Обновить сейчас" жмём "Обновить сейчас".

Лаборатория Касперского очень серьезно и ответственно подходит к делу, и, бывает, что базы вирусов обновляются раз в несколько дней, а то и несколько раз в день, так что с момента скачивания до запуска вполне может что-то обновиться, потому при каждой запуске этой проги нужно обновляться. Попутно замечу, что это - не антивирус, а инструмент по удалению троянов и прочей гадости, уже пробравшейся на комп. Автоматически не работает, каждый раз нужно запускать вручную, не забывая при этом обновляться.

В случае если у Вас последняя версия тулзы, то кнопки "Обновить сейчас" не будет. В противном случае, после нажатия Вас направят на страницу с текущей версией проги, и предложат ее скачать. Название файла такое же - KVRT.exe, загрузите его в ту же директорию, где жил предыдущий такой же файл, с которого мы начинали вначале. Спросит - заменить ли старый на новый - да, грузим новый поверх/рядом/вместо старого.

Поле чего опять та же процедура: идем в ту же директорию, и кликаем на только что загруженный файл. Если система запросит добро на внесение KVRT иззмененений на компе - разрешить. Вообще в самом начале процедуры рекомендую отключить все антивирусы, минут на десять. Наример, в AVG антивире это делается здесь:

Вложение 270080

В нижнем левом углу. Но только на короткое время, а не совсем навсегда отключайте.

Поехали дальше. Опять пойдет инициализация, а по ее завершению - рамочка соглашения. Делаем все так же как было описано выше. Откроется такое окошко:

Вложение 270081

То есть - обновлений нету, все up-to-date, можем продолжать. Жмем строчку "Изменить параметры". Поверх предыдущего откроется окошко настройки:

Вложение 270082

Вероятнее всего, напротив последней строки - "Системный раздел" - галочки не будет. Поставьте. Проверять нужно всю систему. Убедились, что галочки стоят везде - жмем кнопку "OK", пойдет возврат к предыдущему окошку.

Теперь все готово, можно начинать. В зависимости от запущенности системы, и особенно в зависимости от того как часто Ваш комп подключен к Инету, и будет "улов".

Жмем большую кнопку "Начать проверку" и наблюдаем за процессом - сколько троянов и прочей гадости прога найдет и потом вычистит. Сканирование и чистка может занять от одного до двух часов.

Вложение 270083

По окончании проверки там все дальше интутивно понятно.

Будет интересно узнать - у кого что нашлось, вернее сколько. Особенно троянов. Поделитесь, пожалуйста, по завершению этой оздоровительной процедуры.

Помимо разных других угроз разного уровня и серьезности, у тех из нас, чьи компы подключены к Инету более-менее постоянно, существует очень высокая вероятность того, что Вас использует одна, а то и несколько bot-сетей, то есть комп работает не совсем на Вас, вернее, не только на Вас. Верный признак этого - непонятно чем вызванное замедление работы, начинает жрать ресурсы неясно от чего, и т.п. Вот KVRT, в числе прочего, почистит и это.

Тулсу рекомендовал бы запускать, ну, хотя бы раз в месяц.

Цитата:

---

Сообщение от 3W3RR

Скачайте (это бесплатно),

---

Лучше бы не с софтпортала качать, там квест какой-то -))

https://www.kaspersky.ru/downloads/t...s-removal-tool

Цитата:

---

Сообщение от UA4NE

Лучше бы не с софтпортала качать, там квест какой-то -))

---

Вложение 270084

Квест - это найти эту прогу на сайте Касперского. ;-) Вот Вам прямая ссыль.

Цитата:

---

Сообщение от UA4NE

Лучше бы не с софтпортала качать, там квест какой-то -))

https://www.kaspersky.ru/downloads/t...s-removal-tool

---

Да, точно, Михаил. Что было под рукой, на туда и дал ссылку, исправляюсь: ссылка на страницу лаборатории Касперского, сразу предложит скачать текущую версию, так что описанные мною выше шаги с обновлением можно пропустить (но описание может пригодиться в дальнейшем, при повторных запусках).

Пугая людей gmail ом не гоже предлагать поставить пару галок в лицензионном соглашении. Почитайте сначала. Будете приятно удивлены какую инфу собирает Касперский
Список очень длинный :)
https://support.kaspersky.ru/8530#block3

Особенно мне нравится вот этот пункт:

Где мы обрабатываем информацию и как мы делимся ею
Данные, предоставленные пользователем, могут быть обработаны в следующих странах:
• Россия
• Германия
• Швейцария
• Франция
• Голландия
• Великобритания
• Сингапур
• Китай
• Япония
• Канада
• Азербайджан
• США
• Мексика

Мы никогда не предоставляем данные или доступ к ним государственным организациям или третьим лицам.
Мы можем раскрывать информацию только в следующих случаях:
• Внутри группы компаний «Лаборатория Касперского». Компании могут обмениваться данными.
• Поставщики услуг. Мы также можем использовать информацию, полученную от Вас, совместно с поставщиками, которые предоставляют нам услуги, включая компании, которые предоставляют сервисы веб-аналитики, обработки данных, рекламы, электронной почты, обработки платежей, выполнения заказов и других услуг.

Цитата:

---

Сообщение от 3W3RR

Да, точно, Михаил. Что было под рукой, на туда и дал ссылку, исправляюсь: ссылка на страницу лаборатории Касперского, сразу предложит скачать текущую версию, так что описанные мною выше шаги с обновлением можно пропустить (но описание может пригодиться в дальнейшем, при повторных запусках).

---

И запомните: верить в наше время нельзя никому, порой даже самому себе. Мне — можно. ("17 мгновений весны")

От себя добавлю: Даже зарекомендовавшим себя антивирусным "лабораториям".
Как вы только воткнули разъем вашего компа для подключения к сети Интернет, тут ваша безопасность и закончилась ))

Цитата:

---

Сообщение от RZ1OA

Пугая людей gmail ом не гоже предлагать поставить пару галок в лицензионном соглашении. Почитайте сначала. Будете приятно удивлены какую инфу собирает Касперский
Список очень длинный :)
https://support.kaspersky.ru/8530#block3

Особенно мне нравится вот этот пункт:

Где мы обрабатываем информацию и как мы делимся ею
Данные, предоставленные пользователем, могут быть обработаны в следующих странах:
• Россия
• Германия
• Швейцария
• Франция
• Голландия
• Великобритания
• Сингапур
• Китай
• Япония
• Канада
• Азербайджан
• США
• Мексика

Мы никогда не предоставляем данные или доступ к ним государственным организациям или третьим лицам.
Мы можем раскрывать информацию только в следующих случаях:
• Внутри группы компаний «Лаборатория Касперского». Компании могут обмениваться данными.
• Поставщики услуг. Мы также можем использовать информацию, полученную от Вас, совместно с поставщиками, которые предоставляют нам услуги, включая компании, которые предоставляют сервисы веб-аналитики, обработки данных, рекламы, электронной почты, обработки платежей, выполнения заказов и других услуг.

---

"Пугая людей..."? Владимир, если с Вашей личной точки зрения обнародование информации, которая отражает реальную картину, и ознакомление с которой может оказаться полезным людям, является "пуганием", то Вы не пугайтесь, а действуйте как действовали до прочтения (или, что более вероятно - непрочтения) моих текстов.

Что же касается Ваших тревог по поводу лицензионного соглашения Лаборатории Касперского в данном конкретном KVRT случае (а про вообще я скажу ниже), то позвольте обратить внимание на такую очевидную, как мне казалось, для всех вещь:

• Тулза KVRT не требует никаких личных данных пользователя при скачивании, регистрации и использовании. Даже email и имени. При беспокойстве за свой IP - при наличии такой необходимости - всегда можно ее закачать через VPN - Лаборатории это до фонаря.
• Помимо этого, после установки и в процессе использования KVRT, на ту сторону, то есть с Вашего компьютера наружу, не идет никакого траффика ни в Лабораторию, ни куда-либо еще. На пальцах: тулза KVRT не отсылает Касперскому данные о том, что у Вас там происходит в компе.

Еще два момента:

• Не будучи знаком с Вами лично, да и вообще никак, позволю себе разъяснить, то, что знают все те, с кем посчастливилось пересекаться по этой жизни: я всегда отвечаю за исходящую от меня (в любом виде) информацию. Другими словами - перед тем как что-либо опубликовать - на этом форуме, либо на каких других площадках - взвешиваются все факторы, прежде всего - чтобы от публикуемого была польза, и, ни в коем случае, не вред. То есть - если пишу, что можно жать на кнопку, то значит точно можно. По выражению Геннадия Шульгина, RZ3CC, "я в этом ручье давно полощусь", т.е. в данном случае - в сфере комплексной безопасности всего и вся, в том числе и компьютерной. Лет тридцать, причем весьма плотно. Не на любительском уровне.
• Как было обещано выше, по поводу Лаборатории Касперского в целом: данные россиян, попавшие на орбиту Лаборатории, не покидают пределы России. Полистайте Хабр, в конце концов, чтобы понять как это все устроено и работает в данный момент времени. Да и у самого Евгения можно поинтересоваться - на этом форуме есть и другие, знающие его лично. Подробно.

Пока суд да дело, сканирование у меня прошло, часа два с хвостиком заняло. По окончании сканирования, при отсутствии угроз, выскакивает такая рамочка:

Вложение 270097

Ну, а если что обнаружено, то это каждый увидит у себя сам.

- - - Добавлено - - -

Цитата:

---

Сообщение от RW3AH

И запомните: верить в наше время нельзя никому, порой даже самому себе. Мне — можно. ("17 мгновений весны")

От себя добавлю: Даже зарекомендовавшим себя антивирусным "лабораториям".
Как вы только воткнули разъем вашего компа для подключения к сети Интернет, тут ваша безопасность и закончилась ))

---

Очень верно, Андрюша. Но, так как без Инета не обойтись, то нужно хотя бы на каком-то базовом уровне соблюдать правила элементарной безопасности. И да, конечно - антивири, базирующиеся в США, являются антивирусами только поверхностно, на самом деле там совершенно другие основные задачи. Как, собственно, и у облачных сервисов, Мордокниги, и много чего другого. Но об этом было, более чем подробно, в упомянутых мною несколько постов выше статьях.

Цитата:

---

Сообщение от 3W3RR

Будет интересно узнать - у кого что нашлось, вернее сколько.

---

Одиннадцать. Восемь в карантин. Года 2 не пользовался аналогичной утилиткой от Доктора вэба, а тут решил. И вот результат.:)

Цитата:

---

Сообщение от 3W3RR

Будет интересно узнать - у кого что нашлось, вернее сколько. Особенно троянов. Поделитесь, пожалуйста, по завершению этой оздоровительной процедуры.

---

Процедура оказалась не оздоровительной, а успокоительной :) Хотя всеравно не верю :( Ибо оба ноута, что домашний, что экспедиционный (с которым сию на даче) порой сутками висят в интернете.

Вложение 270100

Это только по "системным", по первом пакету (где "галки" сидят "автоматом") - аналогично.
По браузерам - их у меня 4 или 5, основной - Яндекс, тормозят периодически. Причем Гугль на порядок чаще. Раз в сутки двое-трое чищу кэши и провожу стандартную очистку диска от временных файлов итп. Иначе совсем беда. Ибо тормоз имеет свойство срабатывать в самый неподходящий момент :( Оперативки 8 Гб в этом ноуте, ежели что.

Ну вы блин даете, этим софтом уж лет 10 как пользуюсь, да и не универсален он, для надежности еще и Лечащая утилита Dr.Web CureIt! Сначала Касперский, а потом и Вебом. Что не нашел Каспер, бывает находит Веб и наоборот.

Цитата:

---

Сообщение от 3W3RR

"Пугая людей..."? Владимир, если с Вашей личной точки зрения обнародование информации, которая отражает реальную картину, и ознакомление с которой может оказаться полезным людям, является "пуганием", то Вы не пугайтесь, а действуйте как действовали до прочтения (или, что более вероятно - непрочтения) моих текстов.

---

Посыл был другой. Я просто пытался этим сказать, что следит за нами не только ФБР, но и ..... Большинству россиян до ФБР - как до Луны. Пределы России то покидет не так много. Нам гораздо ближе наши реалии. Расскажите про Яндекс, мейл, В контакте, Одноклассники, Сорм, Касперского.....

Про поводу того, что Касперский ничего не передает - может и так, но я привел лицензионное соглашение именно к этому продукту. Не хочу сюда копировать, какую информацию пользователь разрешает собирать (они ж не просто так это написали), очень много, кому надо - сами прочитают. Там фактически вся инфа о компе, включая заголовки окон запущенных приложений (а от туда много можно узнать и почту - в том числе) :) А для чего собирают и где собираются обрабатывать - я процитировал.

Основной вывод другой - все в инете собирается (вопрос только - кто собирает), если Вы скачиваете бесплатный товар - значит товар это Вы (вернее данные о Вас).
У большинства моих знакомых, кто имеет отношение к компьютерной безопасности, нет страниц в контакте, одноклассниках и т.д. Не просто так.
Нисколько не ставлю под сомнения Вашу квалификацию, более того, уверен, что она значительно лучше моей, да тема весьма полезная. Мне кажется, оновной посыл долджен быть таким - если не хотите, чтоб что то было доступно другим - не пишите это в Инете. Нигде. Все эти ресурсы легко доступны властям (и не только), а правильное шифрование - процесс весьма не простой, да и внимание привлекает.
Это не значит, что пользоваться этим нельзя - можно. Но понимать, что происходит - полезно.
Про KVT - это далеко не единственный (и не первый) инструмент для быстрого просмотра вирусов и троянов. У каждого антивирусника есть подобный инструмент. И если после KVT запустить тулзу от др. веба - частенько находится еще что то (и наоборот) :)

Граждане ) эти утилиты только для продвинутых домохозяек и девочек в бухгалтерии) При серьезном заражении что KVRT что тем более дрвеб будут себя вести так : запустите - покрутятся ,найдут стопятьсот вирусов предложат все удалить - удалят отрапартуют - все ок! Перегружаетесь - день сурка) вирусня опять активна- опять все лечите - ребут и все вновь на своих местах -стелсов не ловит. У Касперского есть загрузочный диск , если с него загружаться тогда еще есть шанс .

Цитата:

---

Сообщение от 3W3RR

установите в какую-то директорию, где вы его сможете найти после скачивания.

---

Установить в рабочую систему (соответственно, с записями в реестр)..
Хм. Сомнительное предложение от специалиста..
"Закладки" обеспечены.
Вот посмотреть систему "снаружи", это безопасней.
Сам продукт не обсуждаю (и не рекламирую)...

Цитата:

---

Сообщение от RZ1OA

Основной вывод другой - все в инете собирается (вопрос только - кто собирает), если Вы скачиваете бесплатный товар - значит товар это Вы (вернее данные о Вас).
У большинства моих знакомых, кто имеет отношение к компьютерной безопасности, нет страниц в контакте, одноклассниках и т.д. Не просто так.
Нисколько не ставлю под сомнения Вашу квалификацию, более того, уверен, что она значительно лучше моей, да тема весьма полезная. Мне кажется, оновной посыл должен быть таким - если не хотите, чтоб что то было доступно другим - не пишите это в Инете. Нигде. Все эти ресурсы легко доступны властям (и не только), а правильное шифрование - процесс весьма не простой, да и внимание привлекает.
Это не значит, что пользоваться этим нельзя - можно. Но понимать, что происходит - полезно.
Про KVT - это далеко не единственный (и не первый) инструмент для быстрого просмотра вирусов и троянов. У каждого антивирусника есть подобный инструмент. И если после KVT запустить тулзу от др. веба - частенько находится еще что то (и наоборот) :)

---

Совершенно верно. Но мы же потихоньку двигаемся в этой теме. Форум-то не узкоспециализированный, а радиолюбительский, потому в заголовке темы и стоит "Ликбез". А так, шажок за шажком, всеобщими совместными усилиями, и получиться несколько поднять уровень понимания - хотя бы у небольшого сегмента населения 1/6 части суши, из заходящих на этот форум.

А кому есть что добавить, подсказать, ответить на какие-то вопросы ребят - так пожалуйста, это будет здорово. Только если конструктивно, конечно.

Что же касается момента "Большинству россиян до ФБР - как до Луны. Пределы России то покидет не так много. Нам гораздо ближе наши реалии. Расскажите про Яндекс, мейл, В контакте, Одноклассники, Сорм, Касперского..." - то, во-первых, это самоподдерживаемая иллюзия, что до ФБР, ЦРУ, Сикрет Сервис и т.д. как до Луны даже живущим безвылазно в Цюрюпинске. Не поленитесь, прочтите внимательно шесть текстов, ссылки на которые приводил несколько постов выше; а, во-вторых, как бы это сформулировать... ну, не стоит волноваться за СОРМ и т.п. - ведь вы, находясь на поле РФ, уже там. Со всеми деталями. Начиная от сайта Госуслуги, продолжая всей инфо, тянущейся следом за мобильником, и всем прочим, включая пост, опубликованный выше. Ну, это, насколько понимаю, Вы вполне осознаете и так. :)

Предлагаю потихоньку двигаться дальше по этой невспаханной ниве повышения около-компьютерной грамотности среди нашего брата-коротковолновика. Совместными усилиями. Чтоб с пользой, прежде всего, для тех a la домохозяек, о которых упомянул нам из Ялты Михаил, RY7K.

Полезно знать некоторые из возможных технологий деанонимизации
Видео об одной из таких технологий - https://youtu.be/nxD96qu_Mzg

Цитата:

---

Сообщение от 3W3RR

Что же касается момента "Большинству россиян до ФБР - как до Луны. Пределы России то покидет не так много. Нам гораздо ближе наши реалии. Расскажите про Яндекс, мейл, В контакте, Одноклассники, Сорм, Касперского..." - то, во-первых, это самоподдерживаемая иллюзия, что до ФБР, ЦРУ, Сикрет Сервис и т.д. как до Луны даже живущим безвылазно в Цюрюпинске. Не поленитесь, прочтите внимательно шесть текстов, ссылки на которые приводил несколько постов выше; а, во-вторых, как бы это сформулировать... ну, не стоит волноваться за СОРМ и т.п. - ведь вы, находясь на поле РФ, уже там. Со всеми деталями. Начиная от сайта Госуслуги, продолжая всей инфо, тянущейся следом за мобильником, и всем прочим, включая пост, опубликованный выше. Ну, это, насколько понимаю, Вы вполне осознаете и так.

---

Не совсем согласен. Про зарубеж - тут нужно помнить, что то, что у нас как бы "можно" - там категорически нельзя. Например, скачав что то в Германии торрентом, можно хорошо попасть.... Внимательно смотреть свои девайсы и от греха подальше лучше ничем подобным не пользоваться. Более того - удалить на....
А вот за СОРМ и еже с ним волноваться стоит. Ибо это - рядом. В инете без труда можно найти статьи про дела за лайки (!!!!), причем сделанные несколько лет назад! А уж про репосты, комментарии и статьи.... И вот это многие не понимают. И безобидный комент под постом может через много времени прилететь статьей об оскорблении власти, терроризме и т.д. И это значительно ближе, чем ФБР :) Вот вышел у нас народ на митинги против помойки - и тут же появились дела на активистов за предыдущие посты, сделанные много времени назад и к теме мусора отношения не имеющие.... Там даже порнографию "нашли" :) Свалку закрыли, а штрафы (приличные такие) остались :)
Народ, будьте аккуратнее и за рубежом и тут. Компьютер и смартфон - это последнее, чему можно полностью доверять :)

Также нельзя доверять утюгам, микроволновкам, холодильникам и прочей современной технике.
Лучше всего сделать свинцовый бункер и без окон конечно так как и со стекла информация снимается :-)

Не ставьте лайки, не качайте торренты, не живите на халяву, держите себя в руках и будет вам счастье! :)

Цитата:

---

Сообщение от RW3VZ

Установить в рабочую систему (соответственно, с записями в реестр)..
Хм. Сомнительное предложение от специалиста..
"Закладки" обеспечены.
Вот посмотреть систему "снаружи", это безопасней.
Сам продукт не обсуждаю (и не рекламирую)...

---

Андрей, я внимательно прочел и, на всякий случай, перечел Ваш комментарий, но так и не смог понять смысл его публикования. Вернее - цель. И ежу понятно, что нельзя что попало заливать себе на комп - в любую директорию.

Возможно, Вы невнимательно прочли написанное выше? Речь шла не о чем угодно, а об одной конкретной тулзе - KVRT. Которую, по выражению Андрея, RW9RN, "зуб даю" (имея на то основания), ставить не только безопасно, но и крайне полезно. Особенно для тех, кто вопросом вычесывания блох у себя на компе до этого не интересовался. А здесь - подробные инструкции. Как и что. И зачем. И почему. Доступно и "для домохозяек."(c)RY7K.

Поможет KVRT кому-то вычесать блох-троянов и прочую нечисть - замечательно. Больше ресурса на компе останется для работы с форумом. А если - что бывает часто - кто-то этой чисткой сбросит жравшее ресурсы компа и Инета ярмо ботовского транслятора, а то и нескольких - то вообще красота.

По поводу упомянутой Вами рекламы продукта... Как бы сформулировать... Возможно, изнутри страны это не видно, особенно неспецу, но четко и ясно видно снаружи - на Россию у Евгения Касперского приходится настолько малая доля рынка, что ему совершенно равнофиолетова любая внутрироссийская реклама. Тем паче в моей он уж точно никак не нуждается. Тем более где? На этой нашей площадке, где активных пользователей не наберется и трех тысяч, а читающих эту тему - на порядок меньше.

Отталкиваясь от вышесказанного, предлагаю двигаться в заданном направлении - "знания - в массы", потому как в ежедневной суете не только "домохозяйкам", но и любому из нас совершенно некогда вникать во множество вещей, включая вопросы элементарной компьютерной безопасности. И если кому-то, пусть даже небольшому количеству из нашего брата-коротковолновика, публикуемое в этой теме пойдет на пользу - значит терзали клавиатуру мы не зря.

Так?

Проверку прошел за 00.02.11 все по "0".
Результат смутил....

Цитата:

---

Сообщение от 4L5A

Также нельзя доверять утюгам, микроволновкам, холодильникам и прочей современной технике.
Лучше всего сделать свинцовый бункер и без окон конечно так как и со стекла информация снимается :-)

---

Абсолютно согласен. Собственно, что и было написано. Доверять нельзя.
А то, что доверять, чисто для себя. Но, это уже дело выбора.

Цитата:

---

Сообщение от R3DL

Проверку прошел за 00.02.11 все по "0".

---

Нажмите "изменить параметры",
а затем поставьте галку "системный раздел"
и запустите проверку снова...

Роман во многом, очень во многом прав.
Но, Рома, приготовься к самому типичному ответу - я маленький человек, нафиг я кому нужен?
Просто люди не в теме, не знают многие вещи типа системной аналитики и т.п. Ты им хоть сто раз рассказывай о gmail и облаках - будут хихикать. Плавали, знаем.
От себя, немного старых прописных истин:
1. Не пользуйтесь почтовыми клиентами типа The Bat! и Outlook.
2. Не разрешайте компьютеру обновления.
3. Не смотрите письма (особенно с картинками) от незнакомых людей.

И вообще, я ушел в Linux, о многих бедах виндовых пользователей просто забыл.

Цитата:

---

Сообщение от US2IZ

Но, Рома, приготовься к самому типичному ответу - я маленький человек, нафиг я кому нужен?

---

О вас не знаю, но вот ваш комп пригодится для майнинга, рассылки спама и т.п.

Цитата:

---

Сообщение от R3LO

О вас не знаю, но вот ваш комп пригодится для майнинга, рассылки спама и т.п.

---

Ну, мне про все это рассказывать не надо! )))

ой вэй... Я ушел в Линукс и обо всём забыл... А потом в Юникс. А потом купил мобилку Андроид. А потом компьютер Мак. А потом пришли санитары и я не смог нажать кнопки, чтоб всем рассказать.

Цитата:

---

Сообщение от US2IZ

Роман во многом, очень во многом прав.
Но, Рома, приготовься к самому типичному ответу - я маленький человек, нафиг я кому нужен?
Просто люди не в теме, не знают многие вещи типа системной аналитики и т.п. Ты им хоть сто раз рассказывай о gmail и облаках - будут хихикать. Плавали, знаем.

---

Александр, это, конечно, само собой. Ну, значит у них такая карма, зачем-то, по сценарию их текущей инкарнации, им нужно наступить на эти грабли и через какой-то опыт пройти. Это все давно стандартно и предсказуемо. Но если есть шанс, что хоть кому-то поможет то, что мы здесь коллективно пишем - то надо продолжать. Привычно не обращая внимание троллей и самодуров.

А вот кому есть что рассказать по теме - пишите, пожалуйста. У кого какой опыт, что кто на своей шкуре прошел. Вопросы какие у кого ПО ТЕМЕ. Другие тоже почитают, может будет польза. Пусть хоть только в нашем, небольшом масштабе.

Там в постах выше упоминался спам в целом и @mail.ru. На днях прорвался таки один спамовый мыл, да такой смешной - пионеры какие-то, с попыткой развести. Разыщу, опубликую, наверняка еще кто-то что-то подобное получал. Так чтоб не вестись или случайно, автоматом, не отреагировать по их сценарию.

современные ОС никогда вам не предоставят такого удалённого сервиса доступа, как старая Вин 95 по NETBEUI поверх TCP/IP. Там такая дыра была по 139-му порту - ммммм. мама дорогая. Но те счастливые времена кончились. Попробуйте сейчас потрогать мои IP позырить на расшаренные ресурсы. Ага. Хихи.

Цитата:

---

Сообщение от 3W3RR

Поможет KVRT кому-то вычесать блох-троянов и прочую нечисть - замечательно.

---

Тут другая проблема, где взять эту нечисть чтоб проверить, поможет или нет.
Лет пять уж вхолостую работает KVRT
--------------------------------
The Bat тут кто-то .... в чём конкретно он хренов?

Цитата:

---

Сообщение от 3W3RR

А вот кому есть что рассказать по теме - пишите, пожалуйста. У кого какой опыт, что кто на своей шкуре прошел.
...

---

272-я часть первая, в то же самое время как ты.
"Учитывая деятельное раскаяние подсудимого, незначительность ущерба, и недоказанность эпизодов уголовного дела, Кулагина Олега Алексеевича, признать виновным, по инкриминируемой статье, но от уголовного преследования освободить, и уголовное дело в отношении его - прекратить!"

Российский суд 2000-го года - самый гуманный суд в мире!

- - - Добавлено - - -

Деятельное раскаяние - я слил аватары. Это здорово мне сработало, но никому не повредило! :)

Цитата:

---

Сообщение от 3W3RR

об одной конкретной тулзе - KVRT. Которую, по выражению Андрея, RW9RN, "зуб даю" (имея на то основания), ставить не только безопасно, но и крайне полезно.

---

Такие экспертные мнения не рассматриваются.
Свой "зуб" и самому себе можно вырвать.

Это мы про Windows.

Важен принцип (политика безопасности).
У пользователя (учётная запись для входа в Windows) не должно быть прав на установку программ извне.
--

Ведь когда юзер ставит любую тулзу, правящую реестр, тем самым раскорчевав операционную систему (без собственного понятия), он как бы начинает считать себя хакером.
Это опасней всех вирусов.
Упомянутая ранее утилита ничем не отличается от других подобных, бездумная установка которых может привести к краху системы.

Для Windows главное правило безопасности - не давать себе права админа на своём же компьютере.
Заведите отдельную учётку для повседневной работы.
И тогда антивир как-бы становится почти ненужным.
Но пусть будет. Для подстраховки.
А вот если надо (осознанно) что-то инсталлировать, ведь это нужно очень нечасто (даже не каждую неделю требуется), пусть система попросит у вас же ваши административные полномочия.

Цитата:

---

Сообщение от US2IZ

От себя, немного старых прописных истин:
1. Не пользуйтесь почтовыми клиентами типа The Bat! и Outlook.
2. Не разрешайте компьютеру обновления.
3. Не смотрите письма (особенно с картинками) от незнакомых люде

---

+100500!
От себя добавлю: Хуже вируса только Яндекс. Какую, ни устанавливал на комп, программку - обязательно предложат установить или браузер Яндекс или Яндекс-бар или еще какую-нибудь х--ню от Яндекса. Стоит только проглядеть - выковыривать задолбаешься этот Яндекс-вирус из компа.

Цитата:

---

Сообщение от RW3VZ

Это мы про Windows.

Важен принцип (политика безопасности).
У пользователя (учётная запись для входа в Windows) не должно быть прав на установку программ извне.
--

Ведь когда юзер ставит любую тулзу, правящую реестр, тем самым раскорчевав операционную систему (без собственного понятия), он как бы начинает считать себя хакером.
Это опасней всех вирусов.
Упомянутая ранее утилита ничем не отличается от других подобных, бездумная установка которых может привести к краху системы.

Для Windows главное правило безопасности - не давать себе права админа на своём же компьютере.
Заведите отдельную учётку для повседневной работы.
И тогда антивир как-бы становится почти ненужным.
Но пусть будет. Для подстраховки.
А вот если надо (осознанно) что-то инсталлировать, ведь это нужно очень нечасто (даже не каждую неделю требуется), пусть система попросит у вас же ваши административные полномочия.

Поверьте, это работает.

---

О, да, безусловно. Это само собой разумеется. Но, имя дело с юзерами, среди которых как раз хватает и ламеров, которые после пары-тройки лет тыканья по клавишам, как Вы правильно заметили, начинают считать себя продвинутыми чуть ли не хакерами, в данной теме, как мне кажется, следует учитывать необходимость разъяснения и расписывания всего более-менее пошагово. На уровне ликбеза. Как им на Масдае устанавливать самим себе права админа (чтобы не тупо все подряд заливалось и устанавливалось, а спрашивало конкретного разрешения - см. мой самый первый пост о KVRT, там есть фраза об этом), зачем это нужно, и т.п.

Цитата:

---

Сообщение от 3W3RR

О, да, безусловно. Это само собой разумеется. Но, имя дело с юзерами,

---

Ну а теперь вопрос участникам форума, кто пользуется на своём ПК учетной записью с ограниченными правами (не админскими)?
Такие здесь есть?

Цитата:

---

Сообщение от RW3VZ

Ну а теперь вопрос участникам форума, кто пользуется на своём ПК учетной записью с ограниченными правами (не админскими)?
Такие здесь есть?

---

Для этих целей в винде давно уже есть UAC.

Это то-же, что "Включение/отключение контроля учетных записей (DEP) в Windows XP" или нет?

Цитата:

---

Сообщение от RA6FOO

Это то-же, что "Включение/отключение контроля учетных записей (DEP) в Windows XP" или нет?

---

Нет, это более эффективный функционал.

Роман! Это ппц! Я все перечитал (ну что списком шло). Че теперь делать? Историю то уже не подтереть на этих ресурсах. Даже удавив аккаунт, БД ты не вычертишь. Это считай навсегда там осело, на гмайлах и прочих импортных болотах.

Цитата:

---

Сообщение от US2IZ

1. Не пользуйтесь почтовыми клиентами типа The Bat! и Outlook.
2. Не разрешайте компьютеру обновления.
3. Не смотрите письма (особенно с картинками) от незнакомых людей.

---

И самое главное правило - не включать компьютер, совсем. :)
1 - аутглюк ещё пойму почему, а чем the bat наколенный хуже какого нибудь сквирелла?
2 - поздно пить боржоми, в десятке обновления лезут через все запреты.
3 - совершенно верное правило, помогающее избежать 99% вирусов.

А вообще выходя в сеть нужно помнить - всё что вы о себе там сообщаете - всё там остаётся. Если вопрос о спецслужбах - то для них не проблема большинство "защищённых" методов передачи паролей и прочего - прочитают. Немного помогают открытые ключи, если на уровне индивидуальной обработки каждого отправления. Но это тем, кому это реально нужно, и так известно.

А плодить зоопарк из антивирусов - больше паранойя. Достаточно штатного дефендера и раз в месяц прогнать тупилитой от дрвеб или каспера. И конечно не давить бездумно OK на загрузках и сайтах.

Для самых обеспокоенных безопасностью есть линухи и макосы - там вирусов практически нет.

- - - Добавлено - - -

Цитата:

---

Сообщение от RW3VZ

кто пользуется на своём ПК учетной записью с ограниченными правами

---

На своём - нет. А смысл?

Цитата:

---

Сообщение от RN3QKG

Это ппц! Я все перечитал (ну что списком шло). Че теперь делать? Историю то уже не подтереть на этих ресурсах.

---

Не печальтесь, помните у Высоцкого:
"А в общем, Ваня, Ваня, Ваня, Ваня,
мы с тобой в Париже
Нужны — как в русской бане
лыжи!":)

Цитата:

---

Сообщение от RN3QKG

Роман! Это ппц! Я все перечитал (ну что списком шло). Че теперь делать? Историю то уже не подтереть на этих ресурсах. Даже удавив аккаунт, БД ты не вычертишь. Это считай навсегда там осело, на гмайлах и прочих импортных болотах.

---

Николай, погодите.

Сегодня-завтра начнём публиковать более серьезные вещи, так что еще начитаетесь.

Что осело в базах - оно там навсегда, это так. Но есть ряд ходов, которые позволят если не минимизировать ущерб, то хотя бы, насколько это возможно, обезопасить себя в будущем. До какой-то степени.

Цитата:

---

Сообщение от RW3VZ

А вот если надо (осознанно) что-то инсталлировать,
пусть система попросит у вас же ваши административные полномочия.

---

Так осознанно-же, зачем еще и спрашивать друг у друга разрешения и полномочия ??

Цитата:

---

Сообщение от ER1CS

1 - аутглюк ещё пойму почему, а чем the bat наколенный хуже какого нибудь сквирелла?

---

Все просто. Все почтовые клиенты, подгружают тело письма на компьютер. Если даже Вы удаляете подозрительное письмо из такого ПО даже не просмотрев его, то совсем не факт, что успели. Поезд вполне мог уже уйти. При просмотре названия письма на сайте риск значительно меньше. На многих ресурсах конечно идет отсечка как спама, так и вирусов. С почтовыми клиентами все зависит в итоге только от Вашего ПО.
Простейший пример. Вам пришло два письма от разных отправителей. На почтовом сайте они не вызвали подозрений и Вы их загрузили клиентом и просмотрели. Дальше сложились кусочки пазла и вуаля! При перезагрузке получите плюху.

Думаю, есть смысл назвать кроме gmail и другие ненадежные. Например, украинский i.ua. Там и спам валит, и почта просматривается кем-то. Проверено. Если уж там есть ящик, рекомендация - оставляйте пару писем не открытыми. Сами увидите, что вдруг они окажутся в какой-то момент просмотренными. Не Вами, ессно.
Был прекрасный почтовый российский ресурс au.ru. Но потом его продали вместе с доменным именем (и такое бывает!), клиентам предложили переход (ага, база данных куда пошла?), если правильно помню, в mail.ru. Все бы хорошо, но mail.ru часто не дружит с другими почтами. Почтовый демон устраивает дебош, переотправлять приходилось. Может, уже и исправили, но осадок остался (с).

Цитата:

---

Сообщение от US2IZ

Все почтовые клиенты, подгружают тело письма на компьютер

---

Совершенно не обязательно.
В настройках можно настроить подгружать или нет содержимое (даже картинки).
Но в целом я согласен с Вами, и дело тут в самой политике использования почты.
Если на работе в офисе - просто открыт веб-интерфейс. Во всех остальных случаях - почта приходит на телефон - это быстрее и оперативнее (телефон всегда под рукой, а компьютер не всегда запущен, да и не всегда рядом с ним, если он запущен). Как итог - держать почтового клиента на ПК - смысла нет.
А если уж держать то лучше что-то опенсорсное, типа Thunderbird

Цитата:

---

Сообщение от US2IZ

Все просто. Все почтовые клиенты, подгружают тело письма на компьютер

---

В браузерах сложнее, только одна эта страница подгружает в компьютер 50 картинок и штук 70 прочей ерунды.
Всего за посещение только одного адреса форум QRZ более 200, или в сто раз меньше чем почтовый клиент.
Как запретить браузеру подгрузку вообще?

Цитата:

---

Сообщение от US2IZ

1. Не пользуйтесь почтовыми клиентами типа The Bat! и Outlook.

---

Это 5! Это самый ценный совет. Даже не знаю что и сказать. У меня в Vodafone New Zealand корпоративный e-mail, доступ только через VDI. Outlook. В моей компании опять Outlook. Что ж это за засада такая. Мне что с работы теперь увольняться?

Цитата:

---

Сообщение от ZL1TM

Мне что с работы теперь увольняться?

---

Есть ещё вариант - смириться :(
...
Почему-то никто не говорит о фильтрации через DNS-сервера. У меня домашний сервер, который раздаёт инет по меди и wifi, использует DNS от Яндекса. Есть три уровня фильтрации, работает стабильно, пока без нареканий. Несколько лет не использую антивирусы вообще, только сканеры периодически.
С mail.ru стараюсь не иметь дел вообще, десять лет назад угнали мыло с привязаным ICQ-шестизнаком, так и не вернули, сколько не доказывал саппорту что мыло моё. В общем mail.ru для меня не существует.
...
Кстати, поделюсь способом, как на телефоне или планшете на андроиде можно довольно просто избавиться от рекламы и прочего нежелательного контента при помощи DNS.
В Самсунге делается так: Подключения - Другие настройки - Персональный DNS-сервер, вводим DNS.adguard.com
В других моделях, думаю, не составит труда разобраться, куда вписать этот DNS.
Режет рекламу даже на Avito.

Цитата:

---

Сообщение от ZL1TM

Это 5! Это самый ценный совет. Даже не знаю что и сказать. У меня в Vodafone New Zealand корпоративный e-mail, доступ только через VDI. Outlook. В моей компании опять Outlook. Что ж это за засада такая. Мне что с работы теперь увольняться?

---

Корпоративные дела - это политика фирмы. Как-то сталкивался с тем, что при списании компьютера одна фирма изымала не только винт и просверливала его, но и энергозависимую оперативку. Винт еще как-то понятно, но оперативка?
Что же касается почтовых клиентов, то вот конкретный случай. Параллельная структура проводила учения. Все по-взрослому, выезд, палатки, развертывание и прочее. В процессе выяснилось, что информация уходит куда-то налево. Начали разбираться. Оказалось, в почтовый клиент прописался левый адрес. Уж каким образом - другая песня. Но инфа (секретная, в общем) уходила прямиком на Радио Свободу. :)))
А один мой иностранный приятель как-то "восхищался" своим шефом и СБ, которые знали все, включая имя его любовницы. Outlook, однако((((

Цитата:

---

Сообщение от RA6FOO

В браузерах сложнее,

---

Сейчас не знаю, давно не интересовался. Раньше была какая-то версия (не IE, конечно) Оперы, позволявшая резать все, "не дожидаясь перитонита!" (с). Вот заглянул в настройки, ага, есть кнопки для выключения рекламы и блокировки трекеров. Ради интереса включил, посмотрим.

Цитата:

---

Сообщение от US2IZ

Что же касается почтовых клиентов, то вот конкретный случай. Параллельная структура проводила учения. Все по-взрослому, выезд, палатки, развертывание и прочее. В процессе выяснилось, что информация уходит куда-то налево. Начали разбираться. Оказалось, в почтовый клиент прописался левый адрес. Уж каким образом - другая песня.

---

А нельзя ли услышать эту песню? Ну так на пальцах объясните. Я пойму.

Цитата:

---

Сообщение от US2IZ

А один мой иностранный приятель как-то "восхищался" своим шефом и СБ, которые знали все, включая имя его любовницы. Outlook, однако((((

---

При чем тут Outlook? Все e-mail сохраняются компанией на ее сервере и IT этой компании имеет к ним полный доступ независимо от того используете вы Outlook или еще что. Поэтому передайте Вашему приятелю что он, мягко говоря, глупый человек если использует корпоративную сеть и корпоративный e-mail для частной переписки.

Цитата:

---

Сообщение от RX4CD

СтОит что-то поискать в интернете и тут же появляется реклама.

---

Анекдот в тему:
Купил в онлайн-магазине табуретку.
Теперь Яндекс постоянно предлагает мне купить мыло и верёвку.

Цитата:

---

Сообщение от ZL1TM

А нельзя ли услышать эту песню? Ну так на пальцах объясните. Я пойму.

---

Говорил же, структура параллельная. Чем там закончилось расследование в итоге - не знаю. Нас, приглашенных, мягко, но уверенно отстранили, увели есть уху из наловленной солдатиками рыбы. Но циркуляр с настоятельной просьбой не использовать Oitlook через пару недель пришел. Отсюда и танец. Тогда резко перескочили на The Bath!
Как по мне, две версии - вирус или засланный казачок.

Цитата:

---

Сообщение от ZL1TM

Поэтому передайте Вашему приятелю что он, мягко говоря, глупый человек

---

Далек он был от таких нюансов, хоть и американский инженер :)

Цитата:

---

Сообщение от US2IZ

Как по мне, две версии - вирус или засланный казачок.

---

Ну получается Outlook безвинно пострадал. Я собственно про что. А про то то что если слушать все что вам говорят, читать все что вам пишут и всему этому верить то есть два варианта:
1. Ехать к Агафье Лыковой в тайгу и спокойно там жить
2. Одевать черный костюм, ботинки, колотить ящик и ложиться в него потому как есть нельзя вообще ничего, вода вовсе не вода а почти яд, одно прикосновение к сотовому телефону (причем во флайт мод) вызывает рак а всякие Google, Microsoft, ЦРУ, ГРУ и х.з. еще какие РУ без устали читают ваши e-mail и считают ваш каждый пук отмечая его конкретным гео-тагом.

Цитата:

---

Сообщение от ZL1TM

всякие Google, Microsoft, ЦРУ, ГРУ и х.з. еще какие РУ без устали читают ваши e-mail и считают ваш каждый пук отмечая его конкретным гео-тагом.

---

Хотите - верьте, не хотите - не верьте, но, на самом деле, так оно и есть. :(
С той поправкой, что не обязательно читается, но бережно складируется на ваш персональный раздел в облаках и в любой момент может быть оттуда извлечена для прочтения...

Вложение 270228

Цитата:

---

Сообщение от ZL1TM

Ну получается Outlook безвинно пострадал.

---

Не думаю. Циркуляр не дети посылали.

Цитата:

---

Сообщение от ZL1TM

Я собственно про что. А про то то что если слушать все что вам говорят, читать все что вам пишут и всему этому верить то есть

---

Вот-вот!

К тому же, не забывайте, что Ваш бизнес и переписка может интересовать только конкурентов и налоговую. Мы живем в других реалиях.

Цитата:

---

Сообщение от ZL1TM

2. Одевать черный костюм,

---

Костюм нельзя одеть. Его можно НАДЕТЬ. ))))

Цитата:

---

Сообщение от US2IZ

Все почтовые клиенты, подгружают тело письма на компьютер. Если даже Вы удаляете подозрительное письмо из такого ПО даже не просмотрев его, то совсем не факт, что успели. Поезд вполне мог уже уйти. При просмотре названия письма на сайте риск значительно меньше. На многих ресурсах конечно идет отсечка как спама, так и вирусов. С почтовыми клиентами все зависит в итоге только от Вашего ПО.

---

Не совсем так. Почтовые системы работают немножко по другому.

На почтовый сервер приходит емаил. Фильтры сервера считают spam score, проверяют наличие подозрительных файлов и линков и т.д. и т.п. По результатам проверки принимается решение отправлять емаил в спам или нет. Далее, когда вы идёте просматривать спам фолдер, что с web client, что с установленным на компьютере клиентом, тело письма загружается к вам на компьютер. И дальнейшие действия зависят только от функционала почтового клиента. Правильный клиент заблокирует закачку подозрительных аттчментов, заблокирует подозрительные линки и т.д. Если клиент правильный, то ничего вы не подцепите до тех пор, пока сами не разрешите запуск файла или не кликните на подозрительный линк.

Чтобы заразить ваш компьютер необходимо на вашем компьютеры запустить некий код. он может быть либо в виде исполняемого файла, либо в виде Java Script, либо в виде эксплоита.
- Чтобы запустить исполняемый фаил вы должны явно запустить его. После этого вы получите предупреждения 1) от антивирусника, если он определил опасность 2) от Windows UAC, если он включен. Если вы всё разрешили - ты вы сами себе буратино. После этого запуска с вероятностью 99.99% ваш компьютер станет частью какого-нибудь ботнета. Как правило, то что вы загрузили не будет представлять прямой угрозы. В большинстве случаев это будет программа, которая затихорится на компьютере и будет ждать дальнейших указаний от "мамочки". Когда настанет время, через эту программу вам закачают другой исполняемый модуль, который и будет выполнять нужную работу.
- Исполнение Java Script ограничится песочницей вашего броузера. JS не имеет прямого диступа к вашей системе и всё, что он может делать - это работать в вашем броузере.
- Эксплоит вас ничего не спросит, а просто заиспользует какую-либо уязвимость вашей системы. Что можно сделать зависит от того какая уязвимость эксплуатируется. Многие пишут про полную (полнейшую) глупость, как отключение апдейтов виндовс. Именно в апдейтах закрываются дырки, которые эксплуатируют эксплоиты. Если вы не делаете апдейты, то через какое-то время ваш компьютер будет похож на город в разгаре эпидемии чумы.

Что выбрать - почтовый клиент или читать через броузер. Зависит от предпочтений по удобству. Но, следует учесть 1) написанное выше про Java Script 2) почтовый клиент надо обновлять регулярно 3) используя броузер вы ВСЕГДА используете последнюю версию клиента, как только выйдет апдейт. Короткий вывод: броузер безопаснее, если почта поддерживается сервисом, который понимает, что делает (например, gmail).

Россия запустила на МКС собственный интернет
https://rg.ru/2020/07/31/rossiia-zap...-internet.html

Важные для себя данные надо хранить на съемных носителях и иметь хотя бы одну машину без физического подключения к сети.

Цитата:

---

Сообщение от ZL1TM

Ну получается Outlook безвинно пострадал. Я собственно про что.

---

Более вероятный вариант - подключение к серверу без шифрования паролей. Это настройки по умолчанию. В данном случае логины и пароли передаются в открытом виде и легко читаются (проверял лично).
Видимо, запретить пользоваться аутлуком было легче, чем всем ставить бат :)

Вот и еще один пункт для ликбеза - пользуясь почтовой программой, убедитесь, что пароли передаются в зашифрованном виде.

Цитата:

---

Сообщение от ZL1TM

всякие Google, Microsoft, ЦРУ, ГРУ и х.з. еще какие РУ без устали читают ваши e-mail и считают ваш каждый пук отмечая его конкретным гео-тагом

---

Пишется, точно пишется. У нас это регламентировано "законом Яровой". Понятно, что это не читается все подряд. А достается в "нужный момент".

Цитата:

---

Сообщение от RA3WDK

Важные для себя данные надо хранить на съемных носителях и иметь хотя бы одну машину без физического подключения к сети

---

Мечта безопасника - выключенный компьютер, помещенный в сейф :) Это он мне еще в начале 2000-х говорил :)

Почта на майл.ру, Папка спам забита спамом, в настройках написано, что удаляется раз в месяц, а как настроить, чтобы удалялись сразу или вообще не появлялись?

Цитата:

---

Сообщение от RZ1OA

Более вероятный вариант - подключение к серверу без шифрования паролей. Это настройки по умолчанию.

---

Но нас же тут уверяют что там не дети. Они что не только подключили компьютер с секретной информацией к открытой сети и допустили установку на него некой хрени, но и SMTP без SSL/TLS использовали? Ну в таком случае Outlook им действительно стоит запретить потому как самый лучший почтовый клиент для них это голубь.

Цитата:

---

Сообщение от RW4LN

Почта на майл.ру, Папка спам забита спамом, в настройках написано, что удаляется раз в месяц, а как настроить, чтобы удалялись сразу или вообще не появлялись?

---

См пост #13

Тема про безопасность.
Фильтровать спам - это дело техники. А защититься от него - политика безопасности, которая включает в себя не только технические, но и организационные (и многие другие) вопросы.
Ведь есть хорошая русская поговорка про мусор. Чисто - не там, где убирают, а там, где не сорят.. ;)

Цитата:

---

Сообщение от US2IZ

Все просто. Все почтовые клиенты, подгружают тело письма на компьютер.

---

Всё ещё проще - практически все клиенты позволяют конфигурировать что им скачивать - заголовки или всё письмо. Аналогичным образом отключается исполнение скриптов, программ и автоматический просмотр картинок и прочих документов.
Про бинарные и более комплексные вирусы - это уже разговор о целевых атаках на известные дыры в системах и ПО и про надежду на криворукость пользователей и админов.

Цитата:

---

Сообщение от UR4MJK

А если уж держать то лучше что-то опенсорсное, типа Thunderbird

---

Криво настроить или просто не настраивать можно всё. Проверено :) Опенсорс хорош бесплатностью, остальное там не фонтан.

Насчет спама на mail.ru. Раньше там его было не меряно. Ежедневно десятки писем. Пробовал разные фильтра, но хватало не на долго, да и хлопотно это было. Но года 3 назад (может чуть меньше, может чуть больше) - как отрезало. Спама просто не стало. О-о-о-очень редко когда проскочит сообщение о моей победе в лотерее или премии.
Никаких специальных настроек против спама не делал. Не знаю как (не специалист в IT), но все сделано на самом сервере.
Все отчеты о контестах и ответы роботов доставляются в один момент. За много лет пришло один или два отлупа от американских серверов с мутными адресами.
Единственно, что несколько напрягает - долгий процесс авторизации при входе в почту. На домашнем компе не сильно заметно, а при модемном подключении занимает 20-30 секунд. После авторизации все грузится быстро.
Так что на мой взгляд для почты - mail.ru наше все. Еще раз повторю - IMHO :)

Цитата:

---

Сообщение от ER1CS

Криво настроить или просто не настраивать можно всё. Проверено Опенсорс хорош бесплатностью, остальное там не фонтан.

---

Не согласен. В плане безопасности от намеренных зловредных атак именно опенсорс обеспечивает прозрачность. Потому, что код могут проверить. не я, конечно и не Вы, но есть даже специальные организации, которые делают аудит на безопасность опенсорсных проектов, не говоря про энтузиастов, в опенсорсных проектах практически не возможно спрятать вредоносный код.

И если говорить о конкретном продукте - почтовик Thunderbird - это один из лучших в мире почтовиков.
И уж если совсем уйти в частности, то по дефолту именно в thunderbird аттачи и картинки (к которым тоже могут цепляться вирусы (а это один из самых древних способов распространения вирусни) ) отключены! То есть для "домохозяек", сделано так, что бы не нанести вред. The Bat - по умолчанию грузит html со всеми картинками и скриптами (и последствиями). Там можно фильтровать аттачи по расширениям файлов - да, настроить можно, не спорю, но муторнее - поэтому и рекомендую, тем у кого есть необходимость в почтовике на ПК - именно thunderbird

Цитата:

---

Сообщение от US2IZ

Все почтовые клиенты, подгружают тело письма на компьютер. Если даже Вы удаляете подозрительное письмо из такого ПО даже не просмотрев его, то совсем не факт, что успели.

---

Всю жизнь пользовался TheBat! - никаких проблем. При открытии письма он как раз ничего автоматом ничего не открывает. Так что думаю зря на TheBat наезд))) Но в последнее время вообще почтовыми программами перестал пользоваться - на mail.ru реально очень удобно сделали читать почту прямо у них на сайте.

Цитата:

---

Сообщение от RX4CD

Хуже вируса только Яндекс

---

Яднекс преблуды - реально ОЧЕНЬ ... не то что опасные, но очень "вредные": если на компе проблемы с инетом и стоит Яндекс-браузер - практически 100% виноват он! Причем даже если пользуетесь не им , а допустим Хромом. Удаляешь Яндекс-браузер-и все работает отлично. Я так и не смог понять - как это получается, что Яндекс-браузер вредит интернету?

Цитата:

---

Сообщение от RX4HX

Удаляешь Яндекс-браузер-и все работает отлично. Я так и не смог понять - как это получается, что Яндекс-браузер вредит интернету?

---

Плохой друг хуже хорошего врага. Яндекс и есть очень плохой "друг". Маскируется под полезную программу, а сам...гадит. Надоедливый...лезет из каждой щели. Я его "на дух" не переношу. Все, что с ним связано - фтопку!

Цитата:

---

Сообщение от RX4CD

Яндекс и есть очень плохой "друг".

---

Поддерживаю! Крайне не рекомендую никому его и его компоненты ставить. Даже удивительно, как им удалось такого"друга" создать)))

Цитата:

---

Сообщение от RX4HX

Яднекс преблуды - реально ОЧЕНЬ ... не то что опасные, но очень "вредные": если на компе проблемы с инетом и стоит Яндекс-браузер - практически 100% виноват он!

---

" Не виноватая я, он сам пришел"(с):s7:Беда Яндекса в его агрессивной маркетинговой политике навязывания своих программ, которые сами по себе не опасны. Многие антивирусные сканеры занесли отдельные продукты Яндекса в свои базы нежелательных программ.

Цитата:

---

Сообщение от 3W3RR

Есть такой Kaspersky Virus Removal Tool

---

Роман, это если на компе лицензия. В противном случае есть много вариантов.......

Цитата:

---

Сообщение от RX4HX

Яднекс преблуды - реально ОЧЕНЬ ... не то что опасные, но очень "вредные": если на компе проблемы с инетом и стоит Яндекс-браузер - практически 100% виноват он! Причем даже если пользуетесь не им , а допустим Хромом. Удаляешь Яндекс-браузер-и все работает отлично. Я так и не смог понять - как это получается, что Яндекс-браузер вредит интернету?

---

The Bat перестал поддерживаться GMail, только 9ю версию покупать.

Так же пользуюсь the bat для своих трех ящиков, + EM Client поставил для Gmail
То что нашу почту читают - 100%
Если прятать нечего - то ничего страшного. (кому есть что скрывать, те не майлы шифруют, а крышу ищут).

:que:Тема про прикладной софт или про безопасность?

Устанавливая любой лицензированный продукт, вы сразу "подписываетесь" под соглашением с его производителем.
Уж если нелицензионный - то сразу умножается на количество лиц, приложивших к этому руки.

А (не)безопасность в Интернет - ещё умножается и на количество причастных к этому организаций.

Цитата:

---

Сообщение от UR4MJK

но есть даже специальные организации, которые делают аудит на безопасность опенсорсных проектов, не говоря про энтузиастов, в опенсорсных проектах практически не возможно спрятать вредоносный код.

---

Блаженны верующие. Особенно после перехода на модели ООП с миллионом сторонних библиотек. Не стану мешать.

Цитата:

---

Сообщение от UR4MJK

о конкретном продукте - почтовик Thunderbird - это

---

Это на нетребовательного любителя. Может из бесплатных и лучший, не спорю. Для бытовых нужд подойдёт любой, с элементарными мерами предосторожности которые тут уже много раз описали.

И не стоит столько наезжать на рукокрыла - нормальный клиент, были бы там проблемы с вирусами - конкуренты трубили бы об этом на каждом углу. За много лет использования в прошлом - ни разу он не стал у меня причиной проникновения вируса. Сменил клиента по другим причинам.

Опыт показывает, что основная причина нарушения информационной безопасности частного лица в 90% случаев - прокладка между клавиатурой и стулом. В корпоративном варианте это экономия руководства на обучении персонала, специалистах IT, рабочих программах и аппаратно-программных средствах защиты.

Цитата:

---

Сообщение от ER1CS

И не стоит столько наезжать на рукокрыла - нормальный клиент

---

Не, так я не наезжаю). Я тоже, считаю, что все настраивается в почтовиках, а сами почтовые клиенты - не зло.
Сам когда-то давно сидел на летучей мыше - и мне она нравилась.
Сейчас вообще клиента на ПК нет - только вэб-интерфейс. Но вчера вечером, читая эту тему, я специально ставил с офф сайта последнюю версию The bat и последнюю версию Thunderbird, и вот по дефолту мне The bat грузанула письма сверстанные html'ем в полном объеме - ничего не спрашивая вообще, а Thunderbird ничего не загрузила, показала, типа - "если хотите - нажмите кнопку, тогда загружу".

- - - Добавлено - - -

Цитата:

---

Сообщение от ER1CS

причина нарушения информационной безопасности частного лица в 90% случаев - прокладка между клавиатурой и стулом.

---

100%, причем ошибаются как новички, так и "матерые волки" иногда все же попадаются на какой нибудь вирусняк. Не почта, так через браузер что нибудь залезет

- - - Добавлено - - -

Цитата:

---

Сообщение от ER1CS

Блаженны верующие. Особенно после перехода на модели ООП с миллионом сторонних библиотек. Не стану мешать.

---

Да ну.. В открытых исходниках роются довольно легко, и ООП тому не помеха, да и сама концепция разработки такова, что трудно встроить что-то.. Ну ок, допустим, я просто "верующий" ))) Но пропиетарщина (исходный код который является коммерческой тайной и вообще не доступен для какой либо ревизии) - она ж вообще никак не может быть проверена, поэтому туда влепить можно действительно что угодно... (даже можно сделать Windows 10 :s12:)
ПО поводу Опенсорс и пропиетарщины - есть такое мнение
Вложение 270275
взято отсюда - ссылка на вики

Цитата:

---

Сообщение от UR4MJK

она ж вообще никак не может быть проверена,

---

Вы конечно же сами компиллируете весь оупенсорсный софт под винду? А остальные люди? Вопрос риторический.
Проверка опенсорсового софта и проприетарщины, если конечно этот софт сложнее калькулятора на жабоскрипте - по затратам не могут быть разными при сравнимой сложности кода. Программы для реинжениринга и специализированные отладчики никто не отменял. Чем концепция разработки помешает мне встроить нужный код через стороннюю библиотеку - да ничем.

Приведённая вами картинка к теме не подходит. Хороший вирус или подсадка мелкие (для подсадки килобайт-два на фоне многомегабайтного кода остальной программы), работают без ошибок и написаны идеально. :)

Это я к тому, что идеальной безопасности в сети нет и быть не может. И вообще самый большой следящий "друг" - это Microsoft Windows, чего уже и не скрывают, называя слежение телеметрией.

При защите конечно первый вопрос это от кого защищаться?
Это самое главное на мой взгляд
От государства защиты нет
Я думаю многие видели как публикуются данные о разговорах и переписке глав государств
Если разговор защититься от жуликов то тогда вариантов больше конечно
Спам фильтров существует много, но конечно неудобство, что некоторые сообщения нужные тоже в спам попадают.
А так у кого свои серверы защитите хотя бы почтовый сервер https соединением это уже какая то защита
По поводу бесплатных не знаю опыта у меня тут мало Знаю если на gmail заходят с другого IP то приходит сообщение не знаю есть такое в mail.ru и так далее

Цитата:

---

Сообщение от ER1CS

Проверка опенсорсового софта и проприетарщины, если конечно этот софт сложнее калькулятора на жабоскрипте - по затратам не могут быть разными при сравнимой сложности кода. Программы для реинжениринга и специализированные отладчики никто не отменял.

---

Однако открытый код хотя бы есть возможность рассматривать и изучать, в отличие от закрытого. Реинжиниринг, это Вы о том, как получить код из скомпилированного файла или о чем то ином? Если об этом, Вы считаете, что это вот так раз-два и готово? Что касается контроля кода - здесь ведь есть 2 аспекта, как минимум. Во первых в первую очередь исследуются коды не всего на свете (в этом вероятно нет особого смысла, если не стоит какая-то иная задача), а того ПО, которое касается вопроса безопасности или критично в отношении правильности своей работы, а так же отсутствия непредусмотренной функциональности. Когда разрабатывают обычное функциональное ПО, то ставят условие, что бы произошло событие А1 при нажатии на кнопку А или событие Б1 при нажатии на кнопку Б, но никто не задумывается, какое событие произойдет, если нажать на 2 кнопки одновременно, если это не предусмотрено "инструкцией по использованию", соответственно такое ПО просто не тестируется на такую функциональность. Но когда разрабатывается безопасное ПО, без такого контроля обойтись нельзя, соответственно возрастает сложность, требования к квалификации, выбору языков программирования и т.д. И в данном смысле открытое ПО дает возможность проверить хотя бы сам подход к созданию программы, при необходимости можно рыться в деталях ну и т.д. до бесконечности. Второй аспект - глобальный, открытое ПО это, если хотите, достояние всего человечества (как например закон Ома), а не отдельной компании цель которой - заработать деньги. Ведь очень часто споры на эту тему ограничиваются на примере какого-то отдельного конкретного ПО, что есть заведомо урезанный подход к вопросу. Но представьте себе, что не было бы свободного ПО в принципе... не было бы свободных WEB серверов, почтовых серверов, свободных форматов формирования файлов, свободных операционных систем и т.д. и т.п. много-много раз. Пример - работа банка с предприятием, нет свободной и открытой системы шифрования трафика, подписи, а все что есть принадлежит не всем в виде свободной лицензии а к примеру Microsoft (ну или какой-то другой компании). Что делать компании разработчику программного обеспечения для банка...
ps Хотя наверное это оффтоп...

Цитата:

---

Сообщение от 4L5A

От государства защиты нет

---

Выше 3W3RR написал в чем разница, в зависимости от того о каком государстве идет речь. Я думаю будет правильно затронуть еще один аспект вопроса. Все знают пословицу: - "кто владеет информацией, тот владеет миром" (Ротшильд)? А кто владеет информацией в ситуации использования американских серверов, почтовых служб, да и самих операционных систем? Это уже, если на то пошло, вопрос безопасности не отдельного индивида, а в целом национальной безопасности. Может быть вы конкретно не нужны спецслужбам запада, но из всей массы информации собираются разные сведения, на первый взгляд безобидные, из которых далее формируется картина жизни государства в той или иной сфере, хорошее подспорье развед службам. Поэтому не стоит относиться к таким вопросам легкомысленно. Если кто думает, что это просто фантазии - вот такой пример: недавно в США запретили использование программ лаборатории Касперского как для гос. учреждений, так и для коммерческих структур, которые работают с гос. учреждениями (ну и в военных структурах в первую очередь), мотивировкой послужила возможность слежения за информацией и ее переправка в Россию.

Цитата:

---

Сообщение от RA9UEK

Выше 3W3RR написал в чем разница, в зависимости от того о каком государстве идет речь. Я думаю будет правильно затронуть еще один аспект вопроса. Все знают пословицу: - "кто владеет информацией, тот владеет миром" (Ротшильд)?

---

Совершенно верно
Пример, который Роман приводил с госучреждениями тоже совершенно верен
По коммерсантам вот приведу статью хабр к примеру
https://habr.com/ru/company/ruvds/blog/319716/

Цитата:

---

Сообщение от UA1NAN

Многие антивирусные сканеры занесли отдельные продукты Яндекса в свои базы нежелательных программ.

---

Я не антивирусный сканер, но сделал у себя в мозгах то, что вы озвучили выше :)

Сперва небольшая предистория:

В 2015-м, в период моего нахождения в местах не столь отдаленных, на одной из зон США один из местных ребят (из далеко не последних в мире в около-компьютернвх делах разного профиля), подогнал мне тогда только опубликованную книгу Марка Гудмэна "Преступления будущего" (хотя оригинальное название "Future Crimes" можно перевести и как "Будущие преступления").

Надо отметить, что в англоязычном мире есть некоторое, весьма небольшое, количество авторов, которые находятся в, так сказать, верхнем эшелоне по книгам околокомпьютерной безопасности, все друг друга знают, встречаются, пересекаясь на различных конференциях. И внимательно следят за успехами друг друга, который для них, прежде всего, измеряются объемами продаж их книг на англоязычном рынке, количеством проданных прав на переводы и издания в других странах, на других языках, количеством и качеством мест, куда их приглашают выступать, консультировать (в том числе и правительства) или преподавать в ведущих университетах, а еще - местом в еженедельных списках бестселлеров газеты The New York Times.

Вложение 270308

О последнем чуть подробнее: появление любой книги в этом списке автоматически повышает уровень ее продаж на несколько порядков, в основном из-за двух факторов: есть большое количество народа, кто покупает только то, что увидели в NYT, и - библиотеки, которые автоматом скупают все, что в этих списках.

Издательский бизнес на Западе по порядку цифр и доходов авторов и издательств очень-очень-очень намного превосходит российский. Достаточно какому-то автору попасть на несколько недель, а лучше - несколькими книгами в разное время, в TOP TEN бестселлеров The New York Times по какой-то из категорий, и он уже - весьма обеспеченный человек. Помимо прямых доходов от продаж, неизбежно следуют предложения об экранизациях, приглашения на лекции, и т.д. Там еще много нюансов и ответвлений, но в рамках данного повествования - описанного выше достаточно.

До выхода "Future Crimes" о Марке Гудмэне в упомянутых выше кругах не знал никто.

Прочев книгу, немедленно порекомендовал ее всем, кому только смог - из знающийх английский. И позвонил моему давнему другу - британскому автору (в числе прочих его профессий) Мише Гленны. (Миша - британец, а Мишей назвал его отец, тоже чистокровный британец, в честь Михаила Булгакова. Отец (уже SK) был специалистом по русской литературе и - когда-то - перевел "Мастера" на английский. Миша же - автор многих книг: "The Balkans", "McMafia", "Darkmarket", "Nemesis", и многих других - кажется что-то из его книг издавалось и на русском - и продюсер/сценарист недавно транслировавшегося на Западе телесериала "McMafia".)

Вложение 270320

- Миша, прочел "Future Crimes"?
- Ага.
- Что за перец этот Марк Гудмэн, откуда взялся?
- Да вот у нас самих такой вопрос возник. Вчера встречался с ним. Очень странная птица... Бывший околокомпьютерный спец LPD. Ну, потом по другим службам пошел.
- Как он тебе показался - не сумасшедший? Не камикадзе? Такое публиковать...
- Да хрен его поймет. Что-то безумное в нем есть. Тут другое интересно... В момент выхода "Future Crimes" скакнула в десятку в The New York Times. И тут же, как метеор, пропала. Не бывает так. Какая-то игра происходит. Явно NYT позвонили.
- Но книга-то до сих пор продается в B&N и на Amazon.
- Ну, сам понимаешь, одно дело - просто продается, другое дело - когда в TOP TEN.
- Что, думаешь, Госдеп пойдет на то, чтобы ее убрать совсем из продаж?
- Не, на это не пойдут, там же тоже не совсем дураки сидят, вернее, не все. Понимают, что если такое произойдет, то этим самим такую рекламу сделают, что куда там NYT. Скорее, просто скомандовали по тихому убрать, ну, а продажи понемногу сойдут на нет.

Этот диалог у нас происходил в 2015-м. Поинтересуюсь на днях у Миши - что там дальше произошло с этим Гудмэном.

А пока, в этой теме - несколько глав из книги, в переводе на русский. Хотя все то, о чем пишет Гудмэн - на поверхности, но достоинство его книги в том, что он собрал все вместе, систематизировал, и дал как бы общую картину происходящего с нами на этом этапе времени. Вернее, уже не на этом этапе, а 6 лет тому - книга вышла в 2015-м, рукопись он готовил по материалам 2014-го года, чуток захватив начало 2015-го. С того времени по сейчас все пошло по экспоненте. Тем не менее, общее представление о происходящем сейчас можно получить, глянув на картину пятилетней давности.

Главы в этой теме будут даваться не все и не подряд. Посмотрим по ходу пьесы что именно давать. Перевод глав делался в частном порядке, с последующей вычиткой. Помимо этого, существует еще один перевод всей книги на русский, сделанный не специалистом. Пока доступен целиком в Рунете - поищите самостоятельно, или могу подослать по мылу в .pdf или .doc.

---

Вложение 270321

Глава 13 Взломанный дом

Атаки на бизнес и взломы зданий

В стремлении к дальнейшему снижению затрат бизнес также присоединяется к популярному Интернету Вещей, и, несмотря на то, что большинство корпораций имеет главных специалистов по защите информации, управлять полем технологической битвы, которым является офис, оказывается крайне сложно. Многие не знают, что, начиная с 2002 года, почти все копировальные устройства выпускаются со встроенными жёсткими дисками, на которых сохраняются все скопированные или отсканированные документы. Так как многие из этих устройств сдаются в аренду и рано или поздно продаются, данные, содержащиеся в них, становятся широко доступными для кражи, что продемонстрировало журналистское расследование «CBS News». При посещении склада в штате Нью-Джерси было обнаружено шесть тысяч бывших в употреблении копировальных устройств, предназначенных для продажи, и все они содержали важные правительственные и корпоративные секреты.

Исследователи и репортёры купили всего четыре бывших в употреблении копировальных аппарата для того, чтобы посмотреть, что они смогут из них извлечь, и результат оказался скандальным. С помощью простых широкодоступных инструментов для восстановления данных исследователи обнаружили «десятки тысяч документов», включая «95 страниц платёжных квитанций с именами, адресами и номерами социального страхования», скопированные чеки на $40 000, «300 страниц личных медицинских карт» Плана Медицинского Страхования, включавших всё – от рецептов на лекарства до диагнозов рака, «подробные жалобы на бытовое насилие и список разыскиваемых сексуальных маньяков» подразделения сексуальных преступлений Полицейского Управления города Буффало и «список объектов специализированного наркотического рейда» его же группы по борьбе с наркотиками.

Нет нужды говорить, что в связанном в сеть мире Интернета Вещей физический доступ к копирующим устройствам даже не требуется, так как многие из этих документов могут быть считаны из светокопировальных устройств дистанционно. Хакеры имеют возможность получать доступ к включенным в сеть светокопировальным устройствам (подавляющее большинство который подключены online в любом современном офисе) и в реальном времени отслеживать копируемое. Более того, такие офисные принтеры, как HP LaserJet Pro, могут быть дистанционно взломаны для получения несанкционированного доступа к вашей Wi-Fi сети и паролям её администратора, которые устройство хранит в виде открытого, незашифрованного текста. Атака на встроенные программы прошивки, обнаруженная в 2011 году, показала, что миллионы принтеров HP могли дистанционно получать от хакеров модифицированные команды, вызывавшие перегрузку устройств, которая приводила к их возгоранию.

Используя уязвимость фьюзерного элемента устройства, хакеры имели возможность вызывать перегрев принтера, возгорание бумаги, проходящей через устройство и, в итоге, его воспламенение. «Благодаря» Интернету Вещей сейчас стало возможно осуществить поджог, находясь за тысячи миль, и я бы не стал рассчитывать на то, что подключенный к Интернету Вещей датчик задымления спасёт вас, так как любой хакер, намеренный поджечь ваш офис или дом, скорее всего, отключит также и все системы безопасности, обнаруживающие пожар.
Может быть взломано и другое офисное оборудование, включая оборудование для проведения видеоконференций, обычно имеющееся в большинстве офисов и залов для совещаний, где обсуждаются наиболее тщательно охраняемые корпоративные секреты. Как камеры в вашем доме могут дать хакеру «вид с птичьего полёта» на вашу жизнь, так же могут сделать это и «цифровые глаза» на вашем рабочем месте.

Системы для проведения видеоконференций, такие, как выпускаемые компаниями «Polycom» и «Cisco» и широко используемые сегодня в офисах, оказались легко подверженными атакам. Для доказательства этого один хакер написал программу для обнаружения всех незащищённых систем для проведения видеоконференций, какие он смог найти, и в кратчайшее время он вскрыл их более, чем «пять тысяч в конференц-залах в адвокатских конторах, фармацевтических компаниях, нефтеперерабатывающих и медицинских центрах». Среди «живых» видео трансляций он смог войти в те, где происходила встреча между тюремным адвокатом и заключённым, «в операционную университетского медицинского центра, на доклад о венчурном капитале, где конфиденциальные финансовые сведения проецировались на экран» и даже в совещательную комнату банка «Goldman Sachs». Этот эксперимент показал, что в офисе, где всё включено в сеть, уязвим каждый. Так как многие системы для проведения видеоконференций производства «Polycom» и других компаний продаются, устанавливаются и обслуживаются без каких-либо серьёзных протоколов защиты и с автоответом, включенным по умолчанию, хакеры могут просто дистанционно набрать номер и запрограммировать камеры и громкоговорящие системы на шпионаж за вами и вашей компанией.

В настоящее время строительные компании во всём мире заняты созданием новых «умных» зданий – небоскрёбов, складов и заводов – и модернизацией уже существующих. Online включение здания в сеть даёт потенциальную возможность серьёзной экономии его владельцам, которые могут использовать сложные системы автоматики для снижения затрат на воду, электричество и газ: эти системы воспринимают наше присутствие и учатся соответствующим образом включать и выключать себя при приходе и уходе людей. Все современные системы обогрева, вентиляции и воздушного кондиционирования работают в режиме online и интегрированы с различными сигнализациями, сенсорами, защищёнными устройствами чтения карт, камерами и даже с физическими объектами, такими, как торговые автоматы, водопроводные трубы, парковочные ворота и лифты – все централизованно управляются системами управления зданием. Свидетельства этих «усовершенствований» – повсюду, и во многих больших офисных зданиях, например, таких, как на Манхеттене, лифты больше даже не имеют пронумерованных кнопок для выбора требуемого вам этажа. Вместо этого данные кодируются в ваш бейдж Радиочастотной Идентификации или контролируются центральной станцией безопасности, определяющей, на какой этаж поднимет вас лифт.

Как и ваш домашний центр автоматизации, системы управления коммерческим зданием могут быть взломаны, и когда они взламываются, результаты могут быть ошеломляющими. В апреле 2012 года студенты Массачусетского Технологического Института взломали 21-этажное здание Green Building, место размещения университетского отделения Земных, Атмосферных и Планетных наук, и использовали его нарушенную систему электроснабжения для создания гигантской, пригодной к использованию многоцветной игры «Тетрис». Беспроводная игровая консоль, подключенная к зданию, позволяла «игрокам» передвигать, вращать и опускать фигуры, которые составляло освещение различных офисов. Через улицу и по всему Кембриджу окна в офисах здания зажигались и перемещались, как если бы хакеры играли в знаменитую русскую видео игру. Но если какие-то взломы зданий выглядят забавными, другие могут стать причиной гораздо больших затрат.

Системы, которые исторически работали как самостоятельные образования, сейчас унифицируются, и разветвлённые межсоединения Интернета Вещей могут оказаться крайне сложными для прогнозирования, отображения и защиты. Для преодоления этих сложностей многие организации переходят на централизованное управление системами своих зданий, выбирая наём, например, внешнего контрактора по безопасности для дистанционного мониторинга всех скрытых камер видеонаблюдения конкретной компании через многочисленные сайты. Если всё подключено, то различные службы, включая системы обогрева, вентиляции и воздушного кондиционирования, могут управляться централизованно, и одной из компаний, которая ввела это у себя, является компания розничной торговли «Target», которая передала свои заботы по отоплению и охлаждению на внешний подряд поставщику услуг, известному как «Fazio Mechanical Services of Pennsylvania». Из своей Штаб-квартиры техники «Fazio» были напрямую связаны с системой менеджмента, поставщиками и контрагентами компании «Target», золотой жилой для «Crime, Inc.», которая нашла её слишком соблазнительной.

Когда работник «Fazio Mechanical» непреднамеренно открыл фишинговое e-mail сообщение с вложенной программой для взлома (вариантом банковской вредоносной программы «Zeus», созданного «Crime, Inc.»), он заразился сам и заразил всю остальную компанию. Но так как «Fazio» была связана с сетью «Target», «троянский конь» дал возможность хакерам заглянуть в сеть предмета их наивысшего интереса: гигантского розничного торговца, «Target Corporation». Результатом стала атака на вышеупомянутую компанию «Target» и массивное вторжение в личную информацию и детали платёжных карт 110 миллионов американских потребителей. После того, как хакеры получили несанкционированный доступ к «Fazio Mechanical» и украли у неё полномочия, требующие регистрации, они использовали их для поиска в сети «Target», пока не наткнулись на золото.

Там они нашли информацию по порталу поставщиков «Target» и данным «Target Facilities Management». В конечном счёте, хакеры поняли, что эти системы не были отделены от других крупных IT систем, использовавшихся розничным продавцом, включая, на удивление, его платёжные и финансовые

системы. Вооружённые всеми подробностями, которые были им нужны, хакеры прогрызлись, как крысы, сквозь множество межсоединённых сетей, пока они не достигли внутреннего сервера компании, отвечавшего за управление десятками тысяч терминалов индивидуальных точек продаж, где пользователи проводили своими кредитными картами по платёжному терминалу. Попав туда, агрессоры установили хакерскую программу, известную, как Trojan.POSRAM, которая копировала все проведения карт, производимые в магазинах «Target» по всей стране и секретным образом выводили эти данные в Россию. Это было умопомрачительное мошенничество, которое продолжалось, пока его не прекратил исследователь вопросов безопасности Брайан Кребс. Без сомнения, атака на «Target» является на сегодняшний день крупнейшим проникновением в систему обогрева, вентиляции и воздушного кондиционирования, но оно не является единственным.

Вы можете подумать, что правительство лучше делает работу по защите своих зданий от дистанционных атак, но факты свидетельствуют о том, что это не так, даже на тех объектах, о которых мы думаем, как о наиболее защищённых. В 2011 году хакерам удалось успешно взломать системную сеть производственного контроля Федерального Бюро Тюрем и дистанционно завладеть объектом. Они могли по желанию открывать двери отдельных камер или всего блока камер, даже если экраны компьютеров на центральном пункте охраны показывали, что они заперты. Коммуникационная сеть тюрьмы также могла быть выключена, так что индивидуальные охранники не могли позвать на помощь в случае опасности. Хуже того, оказалось возможным электронным образом «сломать двери», перегрузив систему, управляющую ими, тем самым оставляя их открытыми по всей тюрьме. Используя эту технику, «Crime, Inc.» могла потенциально освободить своих соотечественников и поставить под риск других заключённых, открыв двери их камер для акций мщения. И эти угрозы не только теоретические.

В середине 2013 года неизвестный компьютер осуществил «сбой» в Исправительном Центре «Turner Guilford Knight» в городе Майами, штат Флорида и вызвал неожиданное и одновременное открывание всех дверей в крыле, имевшем максимальную охрану, вызвав бунт и дав членам банд возможность отомстить своим соперникам. Как показало тюремное видеонаблюдение, один из заключённых оказался особенно подготовленным к инциденту, который ошеломил как охрану, так и других осуждённых. В момент, когда двери неожиданно открылись, он спокойно спустился по мосткам к камере своего давнего врага, «пришил» его самодельной заточкой и вернулся в свой запертый отсек. Причина этого «сбоя» исследовалась до конца 2014 года, и инцидент навёл на мысль о том, что не каждое здание в нашем обществе нуждается в подключении к Интернету.

Как обнаружила Торговая Палата США, растущая площадь поверхности наших угроз, привносимая Интернетом Вещей, создаёт возможности для их осуществления не только «Crime, Inc.», но и государствами. Как ведущая бизнес-группа, лоббирующая корпоративные интересы Америки, Палата часто занимала в международных делах и международной торговле позиции, которые критиковались Китаем, поддерживавшим три миллиона своих бизнес-членов. Несмотря на то, что в прошлом Палата успешно отражала исходящие из Народной Республики кибер-атаки на свою главную сеть, её везение закончилось в конце 2011 года, когда она обнаружила, что недавно установленный в одном из офисов на Капитолийском холме и подключенный к Интернету терморегулятор по недосмотру открыл чёрный ход к её внутренней корпоративной сети. Работники Палаты сделали это открытие, когда они обнаружили, что энергосберегающее устройство секретным образом осуществляет коммуникацию с Интернет-адресом в Китае.

Хотя агрессоры смогли оказаться сообразительными в использовании терморегулятора как средства вторжения в первичную сеть Палаты, они оказались менее умелыми в направлении своих заданий на печать. Их беспечность стала причиной того, что принтер, используемый служащими Палаты, начал самопроизвольно печатать страницы информации с китайскими иероглифами на них, в чём служащие ФБР усмотрели полезный ключ к разгадке какой-то ошибки. Попав в сеть Палаты, агрессоры стали искать финансовую и бюджетную информацию, нарушили работу e-mail систем и сфокусировались на сотрудниках, работавших над вопросами торговой политики в Азии. Без сомнения, имеются глубокие геополитические связи с Интернетом Вещей, и нации, которые могут использовать эти технологии во всей полноте, будут иметь доступ к уникальным разведывательным и стратегическим возможностям. Как отметил китайский премьер Вэнь Цзябао в своей речи в августе 2009 года в городе Уси, «Интернет + Интернет Вещей = Мудрость Земли».

(Продолжение следует)

Страшно то как все вокруг.
Пойду калитку на ключ закрою, что бы не проник НИКТО.
Роман, по моему тебя понесло... Нет? :)

Цитата:

---

Сообщение от UA9KAA

Страшно то как все вокруг.
Пойду калитку на ключ закрою, что бы не проник НИКТО.
Роман, по моему тебя понесло... Нет? :)

---

Понесло? Сейчас посмотрим, Владимир.

Из той же главы "Future Crimes" Гудмэна:

---

Вложение 270325

Глава 13 Взломанный дом

Операционная система умного города

Умеющие воевать победят армию врага без сражения. Они захватят его города без штурма и завоюют его государство без долгих военных действий.
- СУНЬ ЦЗЫ

В 1964 году Маршалл Маклюэн прозорливо предсказал, что «ресурсы электрической среды… все предыдущие технологии… включая города… [будут] переведены в информационные системы». Это заняло пятьдесят лет, но его предсказание попало в точку. Интернет Вещей имеет полный потенциал для преобразования городов в живые, дышащие экосистемы окружающего разума с подключенными сенсорами, в огромной степени повышающие качество жизни их обитателей.

В утопической версии умных городов мусорные баки со встроенными сенсорами оповестят сборщиков мусора, когда они станут полными, и те немедленно пошлют ближайший оборудованный GPS мусоровоз убрать их. Растущее число «муниципальных сенсорных сетей» сможет измерять загрязнение, производимое отдельными зданиями, качество воздуха в конкретном квартале или число пешеходов, идущих по данной улице, создавая первый в истории «фитнесс-браслет для города». Установка сенсоров на наших уличных фонарях будет означать, что муниципалитеты смогут обеспечить правильный уровень освещения, соответствующим образом подстроенного под время дня, сезон и погодные условия, что сократит расходы на электроэнергию до 30 процентов. Разумеется, если дела пойдут как надо.

Менее оптимистичной перспективой городской операционной системы будет муниципальная сеть подключенных к Интернету Вещей устройств, всегда включенных и подверженных атакам хакеров со всего мира. Используя беспроводную систему обнаружения трафика, используемую в городах всего мира, аргентинский хакер Цезарь Серрудо смог управлять светофорами в Манхеттене, взломав базовые сенсоры, встроенные в дорожное полотно, и эта техника позволила ему перенаправлять дорожный трафик и вызывать пробки по своему желанию. Взлом зданий и систем управления городом может создать угрозу физической безопасности и позволить хакерам получить управление лифтами, вентиляционными каналами, дверными замками, освещением, мостами, туннелями, станциями обработки воды и другими жизненно важными системами.

Если могут быть взломаны умные измерительные приборы, то могут быть взломаны и умные энергетические системы, и возможность профессиональных хакеров, организованных преступных группировок или стран-изгоев отключать электропитание массам населения теперь становится реальностью. В июле 2014 года исследователь безопасности смог захватить контроль над электроснабжением Эттлингена, города с населением в сорок тысяч человек в южной Германии. Хакер, использующий те же вредоносные программные средства, смог бы отключить все муниципальные коммунальные услуги, включая электричество, воду и газ.

Создание Интернета Вещей содержит в себе возможность баснословного роста и качества нашей жизни, и глобальной экономики, особенно по мере того, как предметы становятся «умными» и учатся взаимодействовать друг с другом к нашему благу. Оставляя на минуту в стороне соображения тайн личной жизни, при миллиардах автомобилей, кофе-машин, зданий, мобильных телефонов, лифтов, посудомоечных машин и игрушек, разговаривающих друг с другом и получающих команды в основном из Интернета, мы предоставили агрессорам бесчисленное количество точек контакта для вторжения в наши жизни и воздействия на них во зло нам.

Мы не можем защитить даже относительно небольшое количество вещей, которые мы имеем сегодня подключенными online, хотя день ото дня мы приносим в наши дома и в наши жизни всё новые умные предметы, не удосуживаясь остановиться и спросить, какие от этого могут быть потенциальные риски и опасности. В результате, совсем как приверженцы боевого искусства дзюдо, агрессоры теперь могут использовать вес и силу наших собственных разросшихся связей для одержания победы над нами.

Мы и правда, подключились к миру, но у нас не получилось обезопасить это подключение, о чём мы сможем сильно пожалеть, особенно когда мы начнём подключать к Интернет само человеческое тело.

(Продолжение следует)

- - - Добавлено - - -

Вложение 270327

Глава 15 Восстание машин: когда кибер-преступления становятся трёхмерными

Военно-промышленный (роботизированный) комплекс

В течение десятилетий промышленные роботы трудятся бок о бок с рабочими-людьми на складах и фабриках, и современные промышленные роботы являются шедеврами инжиниринга, способными поднимать сотни килограммов и многократно перемещать предметы с точностью до 0,015 сантиметра с ловкостью, с которой не сравнится ни один человек. Первоначально эти машины были дорогими, часто стоившими сотни тысяч долларов и требовали месяцев строго индивидуального компьютерного программирования перед тем, как они могли начать выполнять поставленные им задачи.

Несмотря на затраты, ни одна отрасль промышленности не получила от роботов больше выгоды, чем производители автомобилей, что в 2013 году привело к увеличению продаж роботов во всём мире на 40 процентов. Роботы сделали производство автотранспортных средств быстрее, безопаснее, дешевле и эффективнее, и все производители от «Ford» до «BMW» используют их для автоматизации производства.

Только на одном заводе «Hyundai» в штате Алабама пять сотен роботов неустанно трудятся сваривая, окрашивая, скрепляя болтами и транспортируя части для производства более тысячи автомобилей в день. Чтобы не дать себя обогнать, в 2014 году компания «Amazon» заявила, что она использует десять тысяч роботов производства «Kiva Systems» для передвижения по её огромным складам, выбора конкретных товаров и переноса их рабочим-людям, которые упаковывают их перед передачей другим роботам для отгрузки. Эти роботы работаю по три смены в день, 365 дней в году и никогда не делают перерывов на кофе.

Промышленные роботы становятся более дешёвыми в геометрической прогрессии, более эффективными и более дружественными пользователю, и, возможно, ни один другой робот не является таким примером этого тренда, как «Baxter», отличный недорогой промышленный робот производства «Rethink Robotics». Его стоимость $22,000 составляет десятую часть стоимости его предшественников. Ещё более впечатляет тот факт, что он работает «из коробки» и может быть запущен в работу в течение всего лишь часа в отличие от восемнадцати месяцев, которые требовались для интеграции в заводское производство предыдущих поколений промышленных роботов.

«Baxter» может научиться выполнять простые задачи, такие как «брать и класть» предметы на сборочную линию всего лишь за пять минут. У него милое лицо на укреплённом на его голове экране дисплея и две очень ловких руки, которые могут перемещаться в любых направлениях, требуемых для выполнения задачи. «Baxter» не требует никакого специального программирования и обучается, используя своё компьютерное зрение для наблюдения за тем, как рабочий выполняет задачу, которую робот сможет повторять до бесконечности. По мере того, как цены будут снижаться и дальше, эти роботы будут иметь конкурентоспособную цену по сравнению с дешёвым трудом за границей, и многие надеются на то, что подъём отечественной робототехники сможет привести к возрождению американского производства.

Сегодня роботы присутствуют везде – от ресторанов до больниц. В более, чем 150 медицинских центрах роботы «TUG» производства компании «Aethon» могут быть вызваны с помощью приложения смартфона и самостоятельно пройти по коридорам для доставки лекарств, еды и белья пациентам, выполняя работу, которую раньше делали санитары. Другие медицинские роботы, такие, как Интуитивный Хирургический робот «da Vinci» позволяют хирургам оперировать пациентов, используя руки робота. С помощью видоискателя и джойстика медики могут видеть 3-D изображение внутренностей пациента и манипулировать маленькими хирургическими инструментами для выполнения процедур в диапазоне от удаления матки до операций на сердечном клапане.

При отсутствии необходимости помещать большие человеческие руки внутрь тела пациента, роботохирургия может осуществляться с минимальным вторжением с уменьшением осложнений на 80 процентов и значительном сокращении времени восстановления. Более 500 000 таких операций проводятся ежегодно во всём мире. Используя подобную технологию, хирург может дистанционно оперировать пациента через Интернет посредством телехирургии, и первая такая операция была произведена в 2001 году, когда хирург в Нью-Йорке осуществил удаление желчного пузыря через Атлантический океан женщине в городе Страсбург, Франция.

Если прибыли от промышленных и медицинских роботов впечатляют, то рост военной робототехники ошеломляет. В 2003 году Пентагон имел в своём арсенале менее 50 беспилотных летательных аппаратов. Сегодня Соединённые Штаты насчитывают наибольшее среди любых других стран число военных роботов, «имея в строю около 11 000 беспилотных летательных аппаратов и 12 000 наземных роботов во всём мире». Эти машины хорошо вооружены и смертоносны, они могут убить тысячи людей. В 2011 году было подсчитано, что одним из пятидесяти солдат в Афганистане был робот, а к 2023 году в армии США может быть десять роботов на одного солдата-человека.

Беспилотные наземные машины, такие, как «PackBot» производства компании «iRobot» регулярно помогают в обнаружении и уничтожении самодельных взрывных устройств. «TALON» производства компании «Foster-Miller» является «переносным роботом, который имеет небольшие гусеницы», как миниатюрный танк. Он может быть оборудован пулемётами, ружьями 50-го калибра, гранатомётами и противотанковыми ракетами, дистанционно управляемыми джойстиком «Boston Dynamics».

«Sand Flea» весит всего 4,5 килограмма, но он может подпрыгивать в высоту до девяти метров, приземляясь на крышу здания или заскакивать в открытое окно, фиксируя всё, что он видит, с помощью своей HD камеры. Компания также создала «BigDog», четырёхногого робота, который может переносить до 180 килограммов оборудования и оружия, с лёгкостью проходя по сильнопересечённой местности и покорно следуя за своим солдатом-хозяином. Другие беспилотные наземные машины, такие, как «RiSE», шестиногий робот-таракан, могут взбираться на стены, «Cheetah» может бежать со скоростью около тридцати миль в час (быстрее, чем «Usain Bolt»), «BEAR» может подобрать и вынести с поля боя раненого солдата, а умещающийся в портфеле робот производства «iRobot» может использовать программу распознавания лиц, чтобы идентифицировать в толпе человека и следовать за ним.

В небе беспилотные летательные аппараты могут осуществлять фотосъёмку, перехват сообщений и запуск ракет по целям. Дистанционные пилоты, сидящие на другой стороне земного шара, могут убивать врагов (а, иногда, и невинных людей) одним щелчком кнопки мыши. По сведениям Питера Сингера, известного эксперта по военной робототехнике, как минимум пятьдесят пять других стран имеют программы по военным роботам.

Беспилотные летательные аппараты становятся главным оружием в военном арсенале, и ожидается, что «глобальные затраты на дроны, военные и гражданские, могут совокупно достичь $89 миллиардов» к 2023 году. Это большие дроны, малые дроны, дроны-вертолёты, карманные дроны и дроны-насекомые. Такие дроны, как «MQ-9 Reaper» стоят около $12 миллионов, одну десятую от стоимости реактивного истребителя F-22 при почти таких же возможностях. Военные отмечают, что такие дроны, как «Reaper» и «Predator» предназначены для выполнения всей «цепочки уничтожения» своих особо важных целей – «найти, зафиксировать, отследить, наметить цель, уничтожить и произвести оценку действий».

Левиафаном флота дронов является «Global Hawk». При размахе крыла 40 метров и весе болен 14 тонн он может находиться в воздухе почти два дня на высоте 18 000 метров. Сенсоры беспилотных летательных аппаратов столь же впечатляющи, и включают в себя такие инструменты, как «ARGUS-IS», камеру с самым большим разрешением в мире, способную делать снимки в 1,8 гигапикселей. «ARGUS» имеет возможность «долговременного хранения всех изменений персистентного состояния», эквивалентную сотне дронов «Predator», позволяющую отслеживать все наземные перемещения на территории города средних размеров.

Изображения имеют такое высокое качество, что дроны могут генерировать один миллион терабайт данных ежедневно, что эквивалентно пятистам часам HD съёмок, и они регистрируют любое перемещение на земле (машина, автобус, человек, собака), которое может по желанию быть воспроизведено, как на цифровом видеомагнитофоне.

Что важно, беспилотные летательные аппараты давно покинули театр военных действий, и теперь их можно увидеть летающими по местным делам над континентальными Соединёнными Штатами и ведущими наблюдение за наркокурьерами, организованными преступниками и нарушителями границы.

Традиционные военные подрядчики, такие, как «Northrop Grumman», «Boeing», и «Lockheed Martin» были первопроходцами в мире робототехники, за которыми последовали менее крупные специализированные фирмы, такие, как «Boston Dynamics» и «iRobot» (да, те же люди, которые делают ваш пылесос «Roomba», делают и интеллектуальные электронные устройства «PackBot»). Но сейчас в мир робототехники вступил ещё один пробивной игрок: «Google».

Этот поисковый гигант склонен к роботопокупкам, и он купил или приобрёл шесть отдельных робототехнических компаний в течение шести месяцев 2014 года, включая компании, которые специализируются на человекоподобных ходячих роботах, руках-манипуляторах, программах для роботов и компьютерном зрении. Его самой большой и удивительной покупкой, однако, была военная робототехническая компания «Boston Dynamics», те самые ребята, которые делают «BigDog», «Cheetah», «Sand Flea», «RiSE» и «PETMAN» (двуногий человекоподобный робот, который вполне сможет быть солдатом в будущем). «Google» также перебил предложение «Facebook» на покупку «Titan Aerospace», производителя дронов с питанием от солнечных батарей размером с реактивный истребитель, которые могут находиться воздухе в течение трёх лет без посадки.

Почему два Web-гиганта бьются за превосходство в воздухе? Они утверждают, что дроны могут использоваться для обеспечения доступа в Интернет в тех частях мира, которые ещё не подключены к нему online. Но когда одна из крупнейших в мире компаний по передаче данных и искусственному интеллекту вступит в сферу робототехники и станет способна поднять в воздух собственные армии дронов, будет необходимо задать важные вопросы о её намерениях и возможностях.

N.B. de 3W3RR: Управление всем этим, когда легко, когда просто, перехватывается. Смотря кем - отсюда и возможные последствия.

(Продолжение следует)

Ветку читать интересно. Единственное серьезное возражение - не отключайте полностью обновления.
А если отключаете на время соревнований, отпуска и т.д. - дайте компьютеру обновиться не реже одного-двух раз в месяц.
Можете верить или не верить, но взламывают даже сервера под наблюдением, находящиеся больше месяца без обновления. Причина - уязвимости нулевого дня и ошибки, не обнаруженные сразу (как разработчиками, так и администраторами).
Те, кто считают, что обновляться не надо, потому что их компьютер взламывать не будут вследствие малых выгод этой операции, ошибаются. Люди - не будут. А вот боты - запросто, если конкретно на их компьютере будет найдена уязвимость. При этом все делается без участия человека.
А потом люди жалуются, что Microsoft плохой, за open source в Linux никто не отвечает, или почту увели.
Уверяю, что в компьютерах чудес не бывает.

"Future Crimes" Гудмэна:

Вложение 270329

Глава 15 Восстание машин: когда кибер-преступления становятся трёхмерными

Опасность, Уилл Робинсон!

«Опасность, Уилл Робинсон!», была часто повторяемая роботом-защитником, охранявшего молодого космического искателя приключений, фраза, предупреждавшая парня о приближавшихся угрозах в телевизионном шоу 1960-х лет «Затерянные в Космосе». Если бы все роботы принимали такие меры предосторожности в их взаимодействии с человеческими существами! По мере того, как люди всё больше и больше взаимодействуют с роботами, возникают непредсказуемые последствия, не последними из которых являются серьёзные ранения и даже смерть в руках машин, причём тех, которые предназначены для помощи нам.

В 2013 году Управление по Контролю за Лекарствами и Продуктами США провело исследование многочисленных случаев причинения вреда Интуитивными Хирургическими медицинскими роботами «da Vinci», случаях, о которых компания предположительно не сообщила правительству, как того требует закон. В одном случае человек получил прокол толстой кишки во время операции на простате, в другом случае робот захватил брюшные ткани пациента во время операции на кишечнике, и не отпускал их, несмотря на усилия хирурга-человека разжать клешни машины. Это не удалось сделать до полной перезагрузки «da Vinci», и только тогда робот выпустил их.

Ошеломляющее большинство ранений во взаимодействии человек-робот производится не хирургическими ботами, а промышленными. Хотя всеобъемлющая статистика по робо-травмам в глобальном масштабе отсутствует, имеются многочисленные сообщения о таких несчастных случаях. Например, в 2007 году рабочий в Стокгольме, который думал, что он отключил питание робота, приблизился к машине для её ремонта. К несчастью, питание осталось включено, и робот неожиданно ожил, жёстко схватил человека за голову, поднял его над полом и сломал ему четыре ребра перед тем, как тот смог освободиться.

В столкновении между человеком и машиной победит, скорее, машина, и многие такие случаи уже привели к смерти. Один из первых случаев убийства человека роботом произошёл в 1981 году, когда тридцатисемилетний работник компании «Kawasaki Heavy Industries» по имени Кендзи Урада занимался ремонтом робота, которого он не выключил полностью. Неспособный обнаружить человека, мощный гидравлический механизм робота случайно столкнул его в находившуюся рядом дробильную машину, где он был раздавлен насмерть.

В 2001 году в Соединённых Штатах работник автомобильной фабрики был убит, когда он вошёл в незапертую клетку робота, чтобы почистить его. Машина, думая, что человек был частью автомобиля, схватила его за шею и сжимла её, пока тот не задохнулся. По сведениям Управления по Безопасности и Гигиене Труда США только в Соединённых Штатах произошло как минимум тридцать три смертельных случая – число, которое, скорее всего, будет увеличиваться по мере того, как роботы будут выходить из своих клеток и разгуливать среди нас. По-видимому, ещё не все роботы слышали о мистере Азимове и его трёх законах.*

Несчастные случаи с роботами стали гораздо более тяжёлыми, когда сочли за хорошую мысль дать роботам полностью автоматическое оружие, с чем столкнулись в 2009 году служащие Южно-Африканских Сил Национальной Обороны во время учебной стрельбы боевыми патронами. У управляемой компьютером двуствольной зенитной пушки «Oerlikon MK5» произошёл несомненный программный сбой, вызвавший стрельбу в полностью автоматическом режиме со скоростью 550 выстрелов в минуту при её бесконтрольном вращении на 360 градусов подобно вырвавшемуся из рук садовому шлангу.

Вложение 270330
«Oerlikon»

Когда всё закончилось, девять солдат, включая нескольких военнослужащих-женщин, были убиты, ещё четырнадцать были тяжело ранены, оставив за собой залитое кровью место происшествия, напоминавшее кадры из фильма «Терминатор». Этот инцидент показывает, что когда у робота появляется «голубой экран смерти», это может действительно привести к смерти и оказать далеко идущее воздействие на наше общее трёхмерное пространство. Не только промышленные или наземные боты могут выйти из строя – это может произойти и с летающими.

По сообщению газеты «Washington Post», более четырёхсот военных беспилотных летательных аппаратов случайно упали с неба и у себя дома, и за океаном, «разбивая дома, фермы, дороги, автострады, а в одном случае – грузовой самолёт Военно-Воздушных Сил «C-130 Hercules» во время полёта». Хотя никто не погиб ни в одном из сообщаемых инцидентов, это было только чудом.

В 2009 году дистанционный пилот потерял управление вооружённым беспилотным летательным аппаратом «Reaper» с размахом крыльев 20 метров, бесконтрольно летевшим над Афганистаном. Летающий робот-изменник был остановлен только тогда, когда в дело вмешались реактивные истребители США и сбили его перед тем, как он вошёл в воздушное пространство Таджикистана.

Ближе к дому, почти пятьдесят дронов разбилось в Соединённых Штатах, включая 170-килограммовый армейский дрон, который врезался в землю рядом с начальной школой в Пенсильвании «всего через несколько минут после того, как школьники разошлись по домам». Несчастные случаи с роботами являются исключениями, случающимися относительно нечасто, и принимаются активные меры по оснащению роботов детекторами столкновений и системами их предотвращения во избежание многих несчастных случаев производственного типа.

Тем не менее, принимая во внимание ожидаемый рост домашних ботов, рабочих ботов, заводских ботов, медицинских ботов и военных ботов, потенциал причинения вреда ими далёк от незначительного – это риск, который значительно возрастёт, когда роботы присоединяться к Интернету Вещей и смогут быль издалека взломаны злоумышленниками.

Примечание: * имеется в виду сборник рассказов известного американского писателя-фантаста Айзека Азимова «Я, робот», в одном из которых («Хоровод») он сформулировал три закона робототехники, в соответствии с которыми робот не может причинит вреда человеку.

(Продолжение следует)

- - - Добавлено - - -

Глава 15 Восстание машин: когда кибер-преступления становятся трёхмерными

Вложение 270333

Взламывая роботов

В будущем, когда «Microsoft» оставит лазейки в своём кодексе безопасности, это не будет означать, что кто-то взломает ваш компьютер. Этот будет означать, что кто-то возьмёт контроль над вашим роботом-слугой, и тот будет стоять в дверях вашей спальни, точа нож и наблюдая за тем, как вы спите.
- ДЭНИЭЛ Х. УИЛСОН, роботехник и писатель

Имеются десятки операционных систем для роботов, в основном, защищённые правами собственности, под которыми работает всё – от военных оружейных систем до систем промышленного контроля SCADA. Но как настольные компьютеры и смартфоны объединились вокруг нескольких ведущих операционных систем, то же самое произошло и с робототехниками, использующими ROS – Robot Operating System. Это окажет огромное положительное влияние на будущее робототехники, так как программистам не понадобится изобретать колесо каждый раз, когда они захотят запрограммировать робот на выполнение конкретной функции.

ROS является бесплатным и открытым источником, предоставляющим робототехникам модули для симуляции, перемещения, видения, навигации, восприятия, распознавания лиц и так далее. Именно эти усилия сообщества разработчиков открытого программного обеспечения и их совместный опыт, едва ли вообразимые всего лишь несколько лет назад позволили таким компаниям, как «Rethink Robotics» предложить «Baxter» за $22,000 вместо $200,000.

ROS, первоначально разработанная исследовательской лабораторией «Willow Garage» в 2007 году, сейчас поддерживается фондом «Open Source Robotics», и под ней работает всё – от небольших игрушек до больших промышленных роботов. Как неоднократно отмечалось в этой книге, никогда не существовало компьютера, который не мог бы быть взломан, и это правило применяется и к роботам с важными следствиями для нашей общей безопасности.

Стандартизованная Robot Operating System, сама того не желая, поможет хакерам в выполнении их задач, давая им для атак унифицированную цель. Стандартизация универсальной ROS выстилает дорогу для крупномасштабных кибер-атак, какие мы видим на примере ПК. Что важно, имеется большая разница между взломом роботов и взломом других компьютерных систем и объектов Интернета Вещей: роботы будут постоянно перемещаться в нашем физическом пространстве, проходя, проезжая, пробегая, пролетая и проплывая рядом с нами.

Роботы, подключенные к Интернет, могут быть взломаны и переориентированы любым числом опасных и вредных способов – факт, который не ушёл от внимания преступников и террористов. Когда роботы захватываются, хакеры могут не только использовать сенсоры машины для шпионажа, они могут использовать актюаторы, руки, ноги и колёса роботов для того, чтобы преследовать, ударять, пинать, толкать, стрелять, колоть, хватать и убивать.

В принципе, роботы – это не что иное, как движущиеся компьютеры, компьютеры, которые выведут кибер-преступность из-за сегодняшних двухмерных экранов и введут её в наш каждодневный физический мир. Исследователи из Вашингтонского Университета изучили три домашних робота, включая «Erector Spykee», «Robosapien» производства «WowWee» и «Rovio», и обнаружили значительные изъяны в защите каждого из них, включая отсутствия паролей и плохо реализованное или отсутствующее кодирование. В результате, третьи лица смогли бы на расстоянии взять на себя контроль над устройствами, перемещать их и перехватывать аудио и видео информацию. Исследователи определили защищённость этих устройств как «чисто второстепенную».

Но, по мере того, как роботы становятся всё более распространёнными в обыденной жизни, вращаясь вокруг нас, они присоединяются к миллиардам других предметов, подключенных к Интернету Вещей. Как мы видели ранее, десятки тысяч систем для проведения видеоконференций, используемых в адвокатских конторах, фармацевтических компаниях и медицинских центрах являются крайне незащищёнными, и были успешно взломаны, даже в зале заседаний банка «Goldman Sachs».

Почему роботы телеприсутствия – перемещающиеся устройства для проведения видеоконференций, должны быть другими? Эти роботы, которые могут следовать за нами, слушая или молча сидя во время собраний и наблюдая за всем, являются прекрасным инструментом для промышленного шпионажа. Когда ваша фабрика закрывается и огни гаснут, хакеры на другой стороне Земли могут захватить роботы для проведения разведки. Несмотря на то, что вы имеете охрану для защиты от преступников, роботизированный преступник может уже находиться в здании.

Взлом роботов поднимает много важных вопросов. Насколько конфиденциальным является то, что робот у вашей кровати, дающий консультацию вашему доктору, передаёт её через Интернет? Хуже того, эти промышленные роботы, которые готовят гамбургеры и режут помидоры, вооружены острыми ножами – как мы научим их быть осторожными, когда рядом находятся люди? Несмотря на то, что большинство промышленных роботов имеют системы безопасности, как мы видели, происходят несчастные случаи, включая смертельные.

Алгоритмы безопасности роботов записаны в компьютерной программе, и хакеры могут вмешаться в неё и отключить их. Следующее поколение мощных домашних роботов вполне может быть использовано таким вредоносным способом, который их разработчики никогда не могли предвидеть. Как пользователи смартфонов сегодня взламывают свои «iPhones» для снятия надоедающих программных ограничений, то же они будут делать со своими роботами, открывая двери к разнообразным сценариям типа «роботы сошли с ума».

Рассмотрите атаку «мы верим экрану», при которой работник как положено выключает робот перед его чисткой, но хакер вмешивается, и оставляет его включенным. Несмотря на то, что экран показывает, что робот и его мощные промышленные руки выключены, ничего не подозревающий рабочий, приблизившийся к устройству, будет схвачен за шею, поднят над полом и задушен – отличный способ разделаться в секторе «3Б» с коллегой, которого вы никогда не любили. Для всех это будет выглядеть, как очередной несчастный случай.

Если эти сценарии кажутся натянутыми, свидетельства взлома некоторых наиболее защищённых роботов в мире – военных и полицейских роботов – уже имеются.

(Продолжение следует)

Цитата:

---

Сообщение от RX3AKF

Те, кто считают, что обновляться не надо, потому что их компьютер взламывать не будут вследствие малых выгод этой операции, ошибаются. Люди - не будут. А вот боты - запросто, если конкретно на их компьютере будет найдена уязвимость. При этом все делается без участия человека.

---

Это голые лозунги, типа "не слушайте чужое радио"
Вы примеры собственных ошибок, их последствий, анализ причин этих последствий можете привести?

Добрый вечер всем. Не ответ на этот пост, а просто мой комментарий. То, о чем пишет Рома в рамках Ликбеза, я почитал с интересом и пониманием, так как прослушал это на лекциях Касперской в Академии, когда говорилось о роботах, хакерах, телефонах-шпионах, искусственном интеллекте более чем лет 10 назад. Мы сидели с открытыми ртами. Потом я входил в рабочую группу по разработке предложений в Стратегию развития России до 2030 года. У нас было направление искусственного интеллекта. Так вот в итоге мы получили плачевные результаты, связанные с тем, что при негативном сценарии это может привести к истреблению ненужных, не обучаемых и нездоровых. Причем, многие факты были приведены реальные и к привязке к фантастическим фильмам, которые уже показали, но результаты стали видеть сейчас. То есть, создавалось ощущение, что нас или предупреждали, чтобы готовились, или уже это было спланировано, или еще что-то.... Так что, после всего этого, я верю и в Терминаторов, и в Зомби, и в инопланетян, и в Сноудена, и во мнооге другое.....

Цитата:

---

Сообщение от RA6FOO

Это голые лозунги, типа "не слушайте чужое радио"
Вы примеры собственных ошибок, их последствий, анализ причин этих последствий можете привести?

---

"Future Crimes" Гудмэна:

Глава 15 Восстание машин: когда кибер-преступления становятся трёхмерными

Вложение 270339

Игра дронов

"Необходимо установить контроль над дронами. Необходимо установить определённые правила их использования для предотвращения или минимизации вытекающих из их использования последствий. Это крайне важно."
- ВЛАДИМИР ПУТИН*

* Примечание переводчика: к сожалению, я не нашёл оригинала этих слов В. Путина на русском, поэтому здесь – их «вольный обратный перевод».

В конце 2009 года, когда на Ближнем Востоке разразилась война, американские дроны «Predator» начали почти постоянно летать в небе Ирака. Их задачи включали в себя от сбора разведывательных данных до «кинетических операций по мишеням особой важности», таким, как запуск ракет «Hellfire» по мятежникам. Пилоты дронов дистанционно выполняли эти операции, находясь на расстоянии в семь тысяч миль в пустыне Невады, внимательно просматривая «живые» видеосъёмки своих мишеней в то время, как они управляли своими беспилотными летательными аппаратами в поисках преследуемых жертв.

Но оказалось, что они были не единственными наблюдателями. Шиитские боевики нашли способ взломать флот американских летающих роботов и их «живую» видеосъёмку. Используя для перехвата спутниковых телевизионных сигналов Российскую хакерскую программу стоимостью в $26, известную как «SkyGrabber» и без проблем продаваемую в цифровом андеграунде, мятежники смогли перехватить видеосъёмки, передаваемые с закрытых для доступа дронов «Predator».

Вложение 270342
MQ-1 Predator

Таким образом, пока американцы наблюдали за мятежниками, мятежники наблюдали за ними, получая тактическое преимущество и жизненно важные разведданные о мишенях коалиции. Если боевики видели, что их дом попадал в поле зрения противника, они понимали, что определённо пришло время подумать об изменении местоположения.

Разумеется, это был не единственный раз, когда дроны были успешно взломаны, это случалось даже над континентальными Соединёнными Штатами. Министерство Национальной Безопасности использовало флот этих беспилотных летательных аппаратов для защиты границы, и в 2012 году обнаружилось, что они не так защищены, как это предполагалось. Студенты из Университета Техаса, город Остин, нашли способ осуществления взлома дронов и попытались сообщить об этом Министерству Национальной Безопасности, но там отказались поверить им, сказав, что их беспилотные летательные аппарату «невзламываемы». После месяца перепалки официальных лиц, наконец, убедили принять участие в демонстрационных испытаниях студентов, при которых вундеркинды из Университета Техаса захватили летающий робот и направили его полёт совсем в другую в сторону, оставив людей из Министерства Национальной Безопасности с разинутыми ртами.

Студенты осуществили свою атаку успешным обманом GPS дрона и изменением его координат, используя аппаратное и программное обеспечение, которое они создали в Университете менее, чем за $1 000. Их профессор Тодд Хамфрис (тот же человек, который осуществил взлом GPS супер-яхты «White Rose of Drachs», упоминавшийся ранее) проницательно заметил после инцидента с Министерством Национальной Безопасности: «Через пять или десять лет наше воздушное пространство буде населять 30 000 дронов… Каждый из них может потенциально стать ракетой, направленной против нас. (3W3RR: напомню, что автор - американец)

Вложение 270340
Та самая яхта «White Rose of Drachs», стоимостью $600.000.000

Другие, включая иранцев, услышали этот замечание и успешно использовали эту технику для блокирования коммуникационных каналов американского дрона RQ-170 «Sentinel», облетавшего их страну, и перевели его в режим автопилотирования. Дрон выполнил программу и вернулся на свою базу в Афганистане, как об этом думали. Но на деле иранцы успешно имитировали GPS- сигналы беспилотного летательного аппарата и направили солдата-робота в руки Корпуса Стражей Исламской Революции. Захват дрона и его секретной технологии стал значительным разведывательным успехом для иранцев и ещё одним свидетельством того, что дни взлома роботов уже наступили.

Вложение 270341
RQ-170 Sentinel

Могут быть взломаны не только сами дроны, но и их командная система. В 2011 году мощный компьютерный вирус нанёс удар по флоту дронов США, проникнув в кабины американских беспилотных летательных аппаратов «Predator» и «Reaper», фиксируя каждое нажатие на клавиши пилотов, управлявших дронами в то время, как они летали по заданиям над Афганистаном. Источник вторжения оставался неизвестным до конца 2014 года, и этот инцидент расследуется до сих пор.

Вложение 270337
Reaper в деле: видео

В 2013 году серийный хакер Сами Камкар изобрёл атаку (и разместил её online для использования другими), которая позволила ему запустить свой собственный воздушный дрон, который мог следить за всеми летающими в небе роботами, взламывать их и превращать их в физическую бот-армию беспилотных летательных аппаратов под своим командованием. Программа, получившая название «SkyJack», нарушала смартфонную беспроводную связь, служившую для управления дронами, такими, как популярная модель «Parrot AR», широко продающаяся в торговой сети «Costco», и позволяла хакерам перехватывать контроль над системой управления полётом и видеосъёмкой дронов. Было продано свыше 500 000 беспилотных летательных аппаратов «Parrot», и техника Камкара могла бы оказаться пригодной для угона других дронов, таких, как те, которые, несомненно, будут в ближайшие годы доставлять товары в наших городах – для перенаправления посылок и пиццы в реальном масштабе времени.

Вложение 270343
Parrot Ar Drone 2.0

Будущее преступлений с использованием роботов, разумеется, выглядит многообещающим для компании «Crime, Inc.», и она начинает выделять значительные ресурсы для выполнения этой задачи.

(Продолжение следует)

Цитата:

---

Сообщение от RX3AKF

но взламывают даже сервера под наблюдением, находящиеся больше месяца без обновления.

---

И более того - совершенно также взламываются и сервера с накатанными обновлениями. Что говорит о преувеличении роли обновлений.
И вишенкой на торте - отличительная черта обновлений от мелкомягких - не редкое появление проблем с работоспособностью систем после обновлений. Что решилось самой компанией простым методом - разрешением возможности полного отказа от обновлений систем уровня enterprise.

- - - Добавлено - - -

Цитата:

---

Сообщение от RW3RN

после всего этого, я верю и в Терминаторов, и в Зомби, и в инопланетян, и в Сноудена

---

Когда нужно дорого продать что то крупным карасям бизнеса или, что ещё вкуснее, госконторам - то в ход идёт всё, включая анунаков и пришельцев с альфы центавра :).
На бытовом уровне все эти страшилки можно смело делить на несколько порядков.

Цитата:

---

Сообщение от 3W3RR

Будущее преступлений с использованием роботов, разумеется, выглядит многообещающим для компании «Crime, Inc.», и она начинает выделять значительные ресурсы для выполнения этой задачи.

---

Справедливости ради факт взлома копеечного дрона не означает что такая же судьба уготована боевому дрону.
Я глянул что из себя представляет этот самый Parrot AR.Drone 2.0.
Во первых, он использует открытый WiFi, никакого шифрования там нет вообще
Во вторых, вот список портов которые этот дрон использует: TCP 21 (FTP), TCP 23 (Telnet), TCP 5553 (Видео фреймы того что дрон пишет), TCP 5554 (Телеметрия), TCP 5555 (видео стрим), UDP 5556 (Команды дрону), TCP 5557 (контрольный канал для обмена критическими данными). Telnet и FTP. Enough said? Ни один из упомянутых каналов не зашифрован.
В третьих, ЕДИНСТВЕННОЕ что удалось обнаружить из security features дрона это собственно MAC address управляющего компьютера который заносится в дрон. Но имитировать тот же MAC address это даже хакером быть не надо.
Так что достижения и возможности «Crime, Inc.» несколько преувеличены.

- - - Добавлено - - -

Цитата:

---

Сообщение от ER1CS

На бытовом уровне все эти страшилки можно смело делить на несколько порядков.

---

Все эти страшилки пишут или те кто имеет весьма отдаленное отношение к предмету и собственно не знают о чем пишут, просто надергав некие "факты" из интернета, или банально решили срубить бабла. Я не знаю к какой из 2-х категорий относится Гудмэн, подозреваю что к первой.

Цитата:

---

Сообщение от ZL1TM

Все эти страшилки пишут или те кто имеет весьма отдаленное отношение к предмету и собственно не знают о чем пишут, просто надергав некие "факты" из интернета

---

Даже если так, в любом случае в этом есть часть правды. Битвам щита и меча тысячи лет, просто меняются формы, которые сейчас расширились в область электронных коммуникаций. А ведь в этой области мы только в начале пути. Это нам только кажется, что мы достигли каких-то немыслимых высот. На самом деле этой области науки только несколько десятков лет, а впереди сотни и тысячи.

Так же и принтеры не оставят шансов быть не идентифицированными...
Зачем принтеры ставят невидимые точки на документах
[URL="https://habr.com/ru/company/dcmiran/blog/505456/"]https://habr.com/ru/company/dcmiran/blog/50545Обнов

Цитата:

---

Сообщение от RA6FOO

Понесло? Сейчас посмотрим, Владимир.
Из той же главы "Future Crimes" Гудмэна:

---

Все это конечно занимательно, но не более чем "Голова профессора Дэуля" в свое время.
О том, что все в интернете прозрачно знают все и давно - и в 101ый раз "открывать" это ...
Как все эти буквы помогут мне защитить мой интернет? Думаю, что никак. И надо ли его защищать так же как "интернет" военных дронов и сеть Конгресса?
Начав читать тему, надеялся на конкретные советы от гуру из этой области, которые мне, чайнику-пользователю могут пригодиться, но пока вижу пересказ Ю-тюба в буквах. :)

Цитата:

---

Сообщение от UA9KAA

Все это конечно занимательно, но не более чем "Голова профессора Дэуля" в свое время.
О том, что все в интернете прозрачно знают все и давно - и в 101ый раз "открывать" это ...
Как все эти буквы помогут мне защитить мой интернет? Думаю, что никак. И надо ли его защищать так же как "интернет" военных дронов и сеть Конгресса?
Начав читать тему, надеялся на конкретные советы от гуру из этой области, которые мне, чайнику-пользователю могут пригодиться, но пока вижу пересказ Ю-тюба в буквах. :)

---

Вложение 270365

Владимир, все просто. Проекции ожиданий разных людей от этой, как и любой другой темы - не более, чeм личные проекции, так? Кто-то, прочев заголовок, ожидает советов о том как "мне защитить мой интернет?", кто-то, наоборот, зная и так, как ему защитить свой личный Интернет (прошу прощения у продвинутых в этом вопросе ребят за такую намеренно корявую формулировку), очень хорошо понимает, что все зависит от каждого конкретного случая, и с интересом читает не советы бывалых, а как раз "пересказ Ютуба". Как знать, кому от чего именно будет польза, хотя бы общеобразовательная. Кто-то даже, возможно (на что надеюсь), серьезно задумается и фундаментально пересмотрит свой modus operandi по отношению к Инету и всему сопутствующему.

То есть - цели этой темы - широки, и одно другому совершенно не мешает. Вопросы интернет-безопасности весьма многогранны, и включают в себя разные аспекты, большие и малые.

Есть вопросы о том как защитить свой личный Инет? Так в чем проблема? Нужна конкретика. Можно здесь сформулировать эти вопросы, и в этом обсуждении достаточно много ребят, которые поделятся советами. Конкретными. На любом уровне сложности, в зависимости от уровня понимания задавшего вопрос. По вопросу оно видно. Кому-то нужно объяснить как работает TCP/IP протокол и почему именно он небезопасен в принципе. Кому-то все эти буквы и объяснения - не нужны, а охота получить простые, конкретные инструкции: что за софт поставить, какие кнопки нажать, чтобы получилось то-то и то-то, а во внутренние механизмы протоколов или чего еще залазить ему неохота.

Сейчас ожидаем статью о том как защититься от спама, и о всех сопутствующих нюансах. Зная дотошность автора, который это будет ваять для этой нашей темы, подозреваю, что кого-то этот обзор устроит, кому-то покажется слишком сложным, а кто-то посчитает, что, наоборот, написанное - слишком, как бы сказать, упрощено. Ну, это намеренно, из расчета как раз на тех из нас, чьи вопросы звучат наподобии "Как мне защитить мой интернет?"

Если с ответами на какие-то из вопросов не справимся здесь сами - силами читателей и авторов постов этой ветки, что ж, всегда можно пригласить кого-то из спецов, который и распишет ответ. Можем даже Евгения Касперского пригласить. Впрочем, просмотрев тему, пока такой необходимости не вижу. Да и того же Касперского больше интересуют как раз вопросы более глобальные - из затронутых Марком Гудмэном, главы из книги которого здесь публикуются.

Тем не менее - задавайте любые конкретные вопросы, в рамках темы. Ответ будет.

- - - Добавлено - - -

Вложение 270367

Есть притча, о том как царь пришел к Архимеду, и сказал, что хочет изучить геометрию.

- Что ж, - сказал Архимед, - присаживайся, начнем. Сегодня два часа позанимаемся, и потом приходи каждый день. За пару лет освоишь начала геометрии, а потом приступим и собственно к ней.
- Э, нет, - ответил царь, - ты не понял. Я - царь. У меня времени нет. Ты мне быстренько, за пять минут, расскажи сейчас все за геометрию, и я пошел.
- Ну, тогда иди прямо сейчас. Потому как нет царских путей в геометрии.

То же и с компьютерной безопасностью. Получить ответ за пять минут "Как мне защитить мой интернет?" не получится. Так не бывает. Нет царских путей в этом вопросе. Все требует времени. При наличии желания, конечно.

ОК, Роман.
То то и оно, что не знаю я что мне нужно и нужно ли вообще для безопасности моего интернета.
Деньги я через личный кабинет банка не перевожу. Перевожу через ПайПал. Иногда покупаю билеты на самолет/поезд через РЖД сайт. Иногда покупаю мелочевку в магазинах нашей тематики. Телефонной базы моих корреспондентов на компьютере нет. Порно сайтов не посещаю. Писем от неизвестных мне отправителей не открываю. Спама последние годы мне почти не приходит. Разного рода программы для "наших" нужд иногда скачиваю. Антивируса на компьютерах нет. Раньше стояли но за много лет алармы были 1-2 раза, может три. Перестал антивирусами пользоваться из за того что на моих довольно староватых машинах сильно тормозят работу. Досаждает реклама, но не смертельно. Раз в полгода/год запускаю сканер или от Касперского или от Доктора, находят пару-тройку какой нибудь не опасной фигни и все. Вот и не знаю, надо мне про безопасность думать или в моем случае ерунда это все. И таких как я чайников наверное не я один. Чем мне может потенциально грозить такая моя беспечность.

Цитата:

---

Сообщение от RA6FOO

Это голые лозунги, типа "не слушайте чужое радио"
Вы примеры собственных ошибок, их последствий, анализ причин этих последствий можете привести?

---

Я могу. Да и все IT-шники могут. Для этого просто достаточно логи посмотреть. Сканирование портов, проба подобрать пароли - постоянный процесс. И это давно автоматизированный процесс - пытаются найти уязвимость. Интересно наблюдать за попытками получить доступ к почтовым ящикам - какие только комбинации не пытаются использовать....
Эксплоиты используют уязвимости. Если комп обновлен - последствий попадания вируса не будет, либо они будут минимальны. Эпидемию шифровальщиков будут помнить все IT шники.
Обновления отключают, так как частенько они приносят проблемы. По закону подлости, это происходит в самый неподходящий момент. Критичные компьютеры обновляю сам - чтоб неожиданности в пятницу вечером не случились :)
Для тех кто верит в линукс, спешу расстроить - лично видел взломанную систему - майнинг. Причем локально на ней никто не работал и пользователь сам ну никак это занести не мог. Гугление быстро показало - проблема массовая.

Но цель темы - ликбез для домашних компов.
Мне кажется, основы просты и выглядят так:
Обновляемая ОС с выключенной, насколько это возможно телеметрией. Как правильно сделать - здесь
Старайтесь не устанавливать ломанных программ. Они уже взломаны, что туда внедрили, вам точно не увидеть.
Время робингудов в инете прошло, просто так уже мало кто что то делает.
Торент - аккуратно, по той же причине, что вы в итоге скачаете, не всего то, что вам надо.
Резервное копирование важных файлов - обязательно. И дело не только в вирусах - диск компьютера не вечен, что либо спасти бывает не всегда просто, а иногда и весьма дорого.
Самая чувствительная информация в настоящий момент - фотографии !!!! Сколько я уже слышал просьб спасти "всю мою жизнь"..... Фотогорафий и видео "любимой внучки" на бумаге или кассете уже ж не держат.
Подойдет переносной диск (лучше ssd). Облако? Тоже можно, если уж совсем личного нет (типа фотографий с любовницей шефа :) )
Закачивайте логи на всякие хамлоги, лотвы и т.д. - отличный способ получить резервную копию вашего журнала (если уж совсем все плохо).
Для регистрации на всяких ресурсах - отдельный емейл, пусть туда и шлют всякие "важные" предложения :)
Пароли - это беда. Запомнить эту абракадабру - невозможно. Поэтому их записывают. Так себе решение. Разделите ресурсы на Важные и "пароли от форума". Для последних придумайте хороший пароль и используйте его везде для ничего не значащих регистраций, так можно его запомнить.
Но для важных ресурсов (банки и т.д) использовать его не нужно. Аккуратнее с почтой - к ней привязывают многие ресурсы для восстановления паролей. Если почту взломать, многие пароли смогут "восстановить".
Яндекс и майл - вполне себе решение для личной почты. Помните, что она читается и хранится, даже если Вы удалили письмо. Проверено лично. Не доверяйте ей сообщения, которые не хотите, чтобы прочитали "третьи лица".
Нужно помнить - эти почты регулярно блокируют зарубежные почтовые системы. И не всегда эта почта попадает в спам - часто просто не доходит. Иногда вам может прийти об этом письмо, но чаще - нет.
Для таких целей используйте что то "от туда". Не патриотично, зато сможете письмо отправить :)
Это, пожалуй, минимум для ликбеза :)
to UA9RAA
Дипломы ARRL заказывали? С указанием всех реквизитов банковской карты? :)

Цитата:

---

Сообщение от UA9KAA

Перестал антивирусами пользоваться из за того что на моих довольно староватых машинах сильно тормозят работу.

---

Поставьте облачную панду. Компьютерных ресурсов она почти не потребляет потому что на компе устанавливается только клиентская часть. Сама программа находится на сервере разработчиков. Если клиентская часть обнаруживает что-то подозрительное она делает запрос на сервер и потом действует по его инструкциям. Всё обрабатывается на сервере и там же происходят обновления вирусных баз. Вам только выскакивает сообщение о том, что была угроза и она устранена. Пользуюсь этим антивирусником уже лет 10 и весьма доволен. Программа бесплатная. Есть платный вариант но то что она может делать за деньги по моему лишнее
https://www.comss.ru/page.php?id=299

- - - Добавлено - - -

Ещё один уровень защиты которым я тоже давно пользуюсь это установка AnVir Task Manager
https://www.anvir.net/
Одно из ценных свойств этой программы состоит в том, что она отслеживает все попытки каких-либо программ прописаться в автозагрузке, ведь туда может залететь какая-нибудь дрянь. Сразу же выскакивает уведомление при попытке программ добавиться в автозагрузку. А дальше решать вам что делать оставить всё как есть или убить это. Ресурсов она тоже практически не потребляет

Что уважаемые специалисты скажут об этой утилите http://z-oleg.com/secur/avz/ ?
Довольно давно узнал о ней, помогала выковырять "нечисть" на рабочих компах. Дома по по большей части линукс, только для НАМ радио винда...

Цитата:

---

Сообщение от RZ1OA

Закачивайте логи на всякие хамлоги, лотвы и т.д.

---

А зачем? (и что это такое вообще)

Цитата:

---

Сообщение от UD2F

Что уважаемые специалисты скажут об этой утилите http://z-oleg.com/secur/avz/ ?

---

Очень хорошая штука но только для тех кто знает что делать. Была она разработана для системных специалистов и поэтому использовать асе её возможности сможет не каждый. Но и для тех кто не знает она тоже кое в чём может помочь

Цитата:

---

Сообщение от RZ1OA

Но цель темы - ликбез для домашних компов.
Мне кажется, основы просты и выглядят так:

---

Добавлю.
Осторожнее с открытым WiFi. Не нужно думать что сосед "лох", может получиться как раз наоборот и "лохом" окажетесь вы пустив свой интернет трафик через соседа. Имея некоторые навыки можно притвориться Сбербанком или PyPal и даже установить с ними соедение через себя получив доступ к вашему счету. То же самое со всякими мелкими кафе, мобильными телефонами и компьютерами с открытыми WiFi. Не думайте что люди глупее вас, может оказаться совсем наооборот.
Поменяйте пароли по умолчанию на всех устройствах. Проверьте что ваши принтеры и другие устройства не имеют открытого WiFi доступа. Некоторые устройства могут не только соединяться по WiFi как клиенты, и также одновременно предоставлять собственный WiFi доступ (access point). Например в принтерах это обычное дело. Я прямо сейчас вижу закрытый WiFi соседа но открытый WiFi его HP принтера к которому могу присоединиться и напечатать 90 страниц текста (там больше бумаги нет). А так как этот принтер еще и соединен с закрытым соседским WiFi то я через него могу выйти в его домашнюю сеть.

Вообщем смотрите не только что у вас на компьютере но и что у вас в вашей домашней сети и каким образом ваш компьютер выходит в интернет.

Вот на vc.ru нашелся очень даже вменяемый синопсис книги Гудмэна. Время от времени буду давать и отдельныые главы целиком, но, в принципе, суть здесь ухвачена верно:

Вложение 270383

«Угрозы и преступления будущего» — ключевые идеи бестселлера Марка Гудмана "Future Crimes"

Константин Смыгин, основатель сервиса ключевых идей из бизнес-литературы MakeRight.ru, рассказал vc.ru об идеях бестселлера Марка Гудмана «Преступления будущего» (Future Crimes), еще не изданного на русском. Книгу рекомендуют издания The Washington Post, The Economist, Financial Times, The Science Magazine, а также такие известные личности, как Ларри Кинг, Нассим Николас Талеб, Фрэнк Абигнейл, Рэй Курцвейл и Кевин Келли.

Как специалист по компьютерной безопасности, автор книги Марк Гудман за многие годы своей деятельности имел возможность проследить, как развивается и эволюционирует преступность в сфере ИТ. А все потому, что злоумышленники гораздо раньше обычных людей разглядели огромные возможности, таящиеся в больших данных, которые люди доверяют интернету.

Когда-то, пишет Гудман, ограбления начинались с демонстрации оружия в темном переулке и требования отдать кошелек. Но такой способ был долгим и хлопотным, пока не появились поезда — и среди грабителей тут же возникла мода грабить поезда, где за один налет можно было прибрать к рукам гораздо больше кошельков. Позже стали грабить банки. В наши дни преступный мир активно осваивает все виды компьютерных технологий, далеко опережая правоохранителей. Он всегда держит руку на пульсе.

Бандиты в 1990-е годы первыми стали активно использовать пейджеры и сотовые телефоны для закодированных сообщений друг другу. Первые хакеры действовали из спортивного интереса, чтобы щегольнуть друг перед другом своими «достижениями». Они взламывали чужие учетные записи, пароли, аккаунты «для прикола», ничуть не заботясь о том, как это скажется на жертве их развлечений.

Сейчас преступный мир (к примеру, мексиканские наркокартели) располагает собственными системами сотовой радиосвязи, хакеров заботливо готовят и учат, высматривая их на форумах и в социальных сетях, а лучшие из них награждаются специальными призами типа новенького Ferrari.

Но не только воры и грабители освоили все возможности ИТ. Террористы широко используют бреши в компьютерной безопасности в своих черных целях. Хакеры-политические активисты забираются в компьютеры своих идеологических противников и обнародуют данные, которые не предназначены для посторонних глаз.

Сексуальные преступники, используя данные из социальных сетей, ведут охоту на своих жертв. С целью пропаганды в тех же социальных сетях создается множество фальшивых аккаунтов, распространяющих нужную информацию. С помощью обычной флешки, зараженной вирусной программой, можно уничтожить многолетний труд крупной корпорации. Кражи с банковских счетов стали почти обыденным явлением.

Гудман, который работал с федеральными и международными органами правопорядка, утверждает, что преступники уже давно обжились в ИТ, а сейчас активно осваивают такие сферы, как робототехника, синтетическая биология, искусственный интеллект. Бороться с ними нужно на государственном уровне, но мало кто из государственных чиновников представляет себе масштабы бедствия, которые постоянно разрастаются. И это при том, что наша зависимость от техники и коммуникаций с каждым днем растет.

Почему так сложно бороться с киберпреступностью, чего следует опасаться в первую очередь и как можно противостоять угрозе? В книге Гудмана есть несколько идей на этот счет.

Вложение 270381

Идея № 1. Интернет — это мир без границ, и преступники ловко используют это обстоятельство

Для сравнения Гудман приводит расследование преступления «по старинке» и современного компьютерного взлома. Грабители банка должны были физически проникнуть в этот банк, приобрести нужные инструменты, оружие, средства отхода. На месте преступления обязательно остались бы следы: отпечатки пальцев, ДНК, видео на камере. Купюры надо было куда-то складывать, упаковка могла содержать несмываемую краску. К расследованию местных полицейских, на участке которых находился банк, подключилось бы ФБР, и при аресте преступников остальное было бы просто рутиной: сбор доказательств и передача их в суд.

Совсем не так происходит с киберпреступлениями. В пример Гудман приводит ограбление банка российским хакером Владимиром Левиным из Санкт-Петербурга. Сидя в своей квартире, он взломал счета клиентов Citibank и похитил с них больше десяти миллионов долларов. Его сообщники из нескольких стран получали похищенные деньги на свои счета. Кто в этом случае должен был расследовать преступление? Citibank находится в США, Левин — в Петербурге, сообщники вообще рассеяны по всему миру.

Нет никаких физических следов преступления, которые можно предъявить суду в качестве доказательств: ни отпечатков пальцев, ни ДНК. Не понадобилось ни сумки для денег, ни оружия, ни транспорта. Пока полицейские нескольких стран смогли координировать свои действия по поимке преступника, прошло слишком много времени.

С тех пор хакеры отточили свое мастерство. Они не действуют напрямую, а перепрыгивают из одной сети в другую, так, чтобы попасть в нужную страну через несколько других. Это создает дополнительную неразбериху среди полиции всех этих стран — ведь французский полицейский, к примеру, не может напрямую арестовать преступника в Германии или Бразилии. Поэтому расследование киберпреступлений — всегда дело сложное.

Идея № 2. Антивирусы уже не справляются со своей задачей

Вирусы появились вскоре после персональных компьютеров. Один из первых вирусов, вызвавших настоящую эпидемию, был Brain, или «Пакистанский вирус», который придумали братья Алви в 1987 году, чтобы наказать местных пиратов, бесплатно скачивающих их программы. Вирус останавливал работу ПК и предлагал заплатить братьям, причем указывал их адрес, имена и телефон, по которому нужно обращаться. Никто не ожидал, что вирус выйдет за пределы Пакистана и вызовет настоящую эпидемию во всем мире.

Вплоть до недавнего времени с вирусами относительно успешно справлялись антивирусы. Однако американо-израильские исследования 2012 года показали, что ситуация изменилась. Они обнаружили около 80 новых компьютерных вирусов и вредоносных программ, которые ускользали от обнаружения всеми известными антивирусами, произведенными McAfee, «Лабораторией Касперского», Symantec и Microsoft. Вирусная угроза на начальном этапе обнаруживалась только в 5% случаев, остальные действовали незаметно, несмотря на антивирус.

Это говорит о том, что как мы ни полагаемся на антивирусы, установленные на наших машинах, любой персональный компьютер на 95% беззащитен. Гудман сравнивает такую ситуацию с человеческим иммунитетом: если бы человек был настолько незащищен от заразы как сегодняшние компьютеры, он бы умер через несколько часов. Эпоха антивирусов, по мнению автора, закончилась.

Антивирусное программное обеспечение направлено только на известные данные. Они блокируют вредоносный код только в том случае, если он им уже известен целиком или частично. Гудман считает, что это все равно что считать всех грабителей похожими на Бонни и Клайда, поскольку точно известно, что они грабили банки. Можно предоставить служащим банков их фотографии и описание, чтобы они были начеку, но много ли от этого пользы, если банк атакуют другие грабители?

Идея № 3. Киберпреступность не ограничивается персональными компьютерами, она способна проникнуть в любую сеть

В современном мире от интернета зависят многие общественные инфраструктуры — от больниц до газопроводов. Сетевые технологии помогают их слаженной и бесперебойной работе. Водоочистные сооружения, аэропорты, электросети — все это зависит от интернета, а значит, их можно взломать.

В январе 2008 года трамвай в польском городе Лодзь внезапно свернул не туда вместо того, чтобы ехать к положенной ему остановке. Это случилось вопреки воле вагоновожатой, которая потеряла контроль над его управлением — он просто ехал сам по себе. Вскоре задние колеса сошли с рельсов, и произошло столкновение с другим трамваем. К счастью, никто не погиб, но многие получили серьезные травмы. Следствие предполагало неполадки в электрической цепи или ошибку вагоновожатого, но инженеры-железнодорожники пришли к другому выводу.

Оказалось, что 14-летний подросток, компьютерный гений, придумал способ контролировать транспортную систему при помощи инфракрасного пульта дистанционного управления. Он долго изучал железные дороги, чтобы знать, куда перенаправить трамваи или поезда по своей команде. Так он и начал играть с трамваями как с детской игрушечной железной дорогой, и делал это не один раз. Когда его поймали, он сказал, что делал это просто ради развлечения, по приколу.

Гудман спрашивает: если подросток сумел взять под контроль железную дорогу ради развлечения, то на что способны преступники или террористы, которым еще проще взломать систему безопасности общественной инфраструктуры? И перед такой угрозой общество совершенно беззащитно.

Идея № 4. Виртуальная преступность становится все влиятельнее и сильнее и все меньше поддается контролю

Многие террористические организации, хактивисты (хакеры от политических радикалов) и организованные криминальные группы сделали интернет своей средой обитания. В интернете обитает ИГИЛ: террористы вербуют сторонников на форумах и чатах, устраивают сбор средств, тайно общаются на собственных, глубоко законспирированных сайтах и выкладывают в сеть жуткие видео с изображением казней.

Они взламывают популярные игры и вставляют в них свои пропагандистские призывы, предлагая новобранцам делать в реальной жизни то, что раньше они делали только в игре, например убивать в реальной жизни, на поле боя. Их присутствие в интернете постоянно растет, и пока ограничить его практически невозможно.

Известное сообщество хакеров ShadowCrew, основанное хакером Альбертом Гонсалесом, перепродало почти 180 миллионов данных с кредитных банковских карт с 2005 по 2007 год. Вместе с сообщниками он использовал SQL-код для запуска перехватчика пакетов, взломав таким образом внутренние корпоративные сети. В его сообществе зарегистрировалось около четырех тысяч человек. (3W3RR: Тут Гудмэн не в курсе - ShadowCrew был основан вовсе не Гонзалесом, который был всего лишь одним из админов портала, при этом вовсю работая на Сикрет Сервис; очень гордясь тем, что тогдашний шеф Сикрет Сервис лично пожал ему руку, прежде всего за то, что Гонзалес сдал всех других админов и активных уастников ShadowCrew, в результате чего человек сто получили срока разной длины. Гонзалеса несколько раз резали по тюрьмам, сейчас его держат в отдельной камере, одного, и сидеть ему еще долго, если не выслужится. Также, вопреки утверждениям автора в каком-то из мест книги, Гонзалес не имел отношения к русскоязычной команде CarderPlanet, деятельность которой была нацелена, в первую и основную очередь, на западные финансовые структуры.)

После регистрации можно было приобрести по сходной цене поддельные документы, украденные номера счетов, хакерские учебники или инструкции по правильному использованию украденных карт. Если номера карт оказывались недействительными, деньги возвращались покупателю.

Кроме карт продавались личные данные: водительские права, студенческие удостоверения, учетные записи электронной почты и тому подобное. Кражи данных не удавалось обнаружить в течение года, а в поимке преступников участвовали специальные группы из Европы и США. Но к моменту начала расследования уже был нанесен значительный ущерб.

Одна из самых влиятельных групп в виртуальном пространстве — сообщество хактивистов Anonymous, чьи кибератаки имеют политическую окраску. С этой организацией связаны такие личности, как Джулиан Ассанж и Эдвард Сноуден. Однако большинство «анонимусов» предпочитает оставаться неизвестными. Девиз группы: «Мы анонимны, нас легион, мы не прощаем, мы не забываем. Ждите нас».

На акции протеста в реальном, а не виртуальном мире «анонимусы» ходят в маске Гая Фокса с плакатами: «Нас боятся коррупционеры и поддерживают честные люди. Присоединяйтесь». Anonymous выступает за свободу в интернете, против цензуры и надзора. Они атакуют крупные корпорации, мучая их DDos-атаками, если не согласны с их политикой.

Так, они запустили серию кибератак против финансовых компаний MasterCard, Visa и PayPal, переставших принимать пожертвования для ресурса Ассанжа WikiLeaks. Корпорация Sony подверглась нападению из-за поддержки жесткого антипиратского закона. Часто Anonymous на свой лад борется с преступностью, например, обрушивает тайные сайты педофилов и выкладывает в открытый доступ имена их посетителей.

Можно по-разному относиться к деятельности хактивистов, считает Гудман, но невозможно отрицать их огромное влияние и растущие возможности. Это признал и журнал Time, включив их в первую сотню самых влиятельных людей в мире (подразумевается, что Anonymous — один человек, что, конечно, не так).

Идея № 5. Бездумно размещая свои данные в интернете, вы становитесь не клиентом, а продуктом, который можно продать

Мы ищем в Google нужную информацию, параллельно скачивая оттуда бесплатный контент в виде всевозможных приложений, видео, голосовой почты и тому подобного. И даже не задумываемся, что наши данные, которые мы так щедро вываливаем в сеть, ничем не защищены.

Данные вытягиваются постепенно, с момента, когда вы впервые начинаете использовать Google для поисковых запросов. Все запросы отслеживаются и записываются, все ссылки, по которым мы перемещаемся, фиксируются.

Кроме поиска многие пользуются почтовыми ящиками Gmail, удобными и бесплатными. Таким образом, Google получает в свое распоряжение не только наши запросы, но и нашу электронную почту, и знает, что и кому мы пишем. За все эти данные он получает большие деньги от рекламодателей. Из клиента пользователь превращается в продукт, сам не подозревая об этом.

Именно поэтому Google предоставляет столько бесплатных сервисов — от электронной почты до выложенных в него книг. Гудман считает его пользователей всего лишь шпалами для своей информационной супермагистрали. Пользователей, данные которых продаются рекламодателям. Большинство пользователей интернета не осознают, что таким образом расплачиваются за якобы бесплатные услуги в онлайне. Подробности поисков собираются в один компьютерный алгоритм и продаются за огромные деньги.

Ваша личная информация присваивается с момента загрузки бесплатных приложений. Гудман приводит в пример покупку игры для Android через магазин игр Google. При покупке нужно сообщить полное имя, номер телефона, электронную почту и место жительства. Эти данные предоставляется компании-поставщику игр, но кто знает, как ими дальше распоряжаются и к кому они попадут?

При регистрации на форумах человек должен в подтверждение того, что ознакомился с политикой конфиденциальности, ставить галочку в соответствующем пункте. Чаще всего дело этим и ограничивается, собственно саму вкладку о конфиденциальности, набранную мелким шрифтом, никто не читает — а зря. В ней сообщается, что мы предоставляем свои данные добровольно и разрешаем их использовать. После этого с ними может происходить все что угодно.

Идея № 6. Социальные сети — не только приятный способ общения, но и постоянный источник опасности

Почти миллиард пользователей пользуется социальными сетями, выкладывая туда свои фотографии, интимные подробности жизни, данные своих близких и друзей. Таким образом мы становимся совершенно прозрачными, в том числе и для злоумышленников.

Конечно, мощь социальных сетей совершенно не обязательно должна быть направлена на преступления. Они играют огромную роль в сборе средств для благотворительности, способствуют объединению людей накануне политических переворотов, как случилось во время революции в Тунисе и «Арабской весны».

В социальных сетях, особенно в Facebook, люди наиболее склонны к откровенности. Там рассказывают о работе, семейной жизни, сексуальной ориентации, романтических похождениях, интересах, поездках, делясь подробностями с совершенно незнакомыми людьми. И хорошо, если дело ограничится попаданием данных очередным рекламодателям (кнопка «нравится» тщательно фиксирует все наши запросы и вкусы). Но есть приложения, которые могут представлять прямую опасность, особенно связанные со знакомствами и свиданиями.

Так, в 2012 году российская компания распространяла в магазинах Apple и Google приложение «Девушки вокруг меня», использующее данные с Facebook, Twitter и других социальных сетей. Когда пользователь запускал приложение на своем телефоне, интерактивная карта тут же показывала ему местоположение девушек с их фотографиями. Заодно можно было ознакомиться с их профилями в Facebook. Прочитав профиль, любой мужчина мог подойти к понравившейся девушке, завязать разговор, прикинуться разделяющим ее интересы и войти в доверие. И хорошо, если этот мужчина окажется просто искателем приключений, а не насильником или маньяком.

И хотя Цукерберг, генеральный директор Facebook, и утверждает, что эпоха конфиденциальности прошла и нормальному человеку нечего скрывать, Гудман считает, что это лукавство. Любому есть что скрывать: мало кто планирует знакомить общественность со своими интимными отношениями с супругом, налоговой декларацией, купанием в ванной или посещением туалета. И о политике конфиденциальности должны заботиться учредители социальных сетей.

Пока что этого не происходит, и социальные сети по-прежнему полны охотников и жертв. Так, в Австралии маньяк втерся в доверие к жертве под предлогом любви к животным, представился волонтером, которому надо срочно пристроить бездомного пса, вывез ее за город якобы за собакой, изнасиловал и убил.

Идея № 7. Чем больше данных вы храните в интернете, тем больше шансов, что ими воспользуется организованная преступность. (3W3RR: не в меньшей мере нужно волноваться за то, чтобы этими данными не воспользовались враждебные государства)

Заботясь о безопасности детей, мы объясняем им, как переходить улицу, уклоняться от разговоров с незнакомцами, не открывать двери посторонним. Но мало кто из нас интересуется их сетевой безопасностью. Дети, считает Гудман, особенно подвержены «кражам личности», то есть использованием личных данных в преступных целях. Этими данными пользуются не сразу, иногда они лежат до совершеннолетия, а потом человек в недоумении узнает, что на него оформлен образовательный кредит или в кредит же приобретен дорогой автомобиль, взносы за который он не платит. И если взрослый вовремя заметит пропажу денег с карты и забьет тревогу, дети не могут заметить ничего. Кроме того, дети могут подвергнуться травле и издевательствам сетевых хулиганов.

Многие размещают объявления о продаже ценных вещей, прикладывая фотографии. Весьма вероятно, что технически подкованному вору не составит труда, сопоставив данные, определить местоположение дома и совершить кражу. Существуют специально разработанные вирусы и трояны, дающие доступ к нашим мобильным телефонам: к обмену сообщениями, адресной книге, паролям и учетным данным. Большинство бесплатных приложений для смартфона требует доступ к местоположению и контактам, а это верный признак, что кто-то хочет контролировать ваш мобильный.

Идея № 8. Для противостояния киберпреступности нужен ряд мер на государственном и международном уровне

Для этого Гудман предлагает следующее:

Шифрование по умолчанию. Большинство пользовательских данных сегодня не защищены вовсе или защищены недостаточно. Любой, получивший доступ к компьютерной системе с плохо закодированным программным обеспечением, может загрузить вредоносные программы, взломать пароли, читать и использовать данные системы. Надежное шифрование должно стать стандартной практикой.

Общество нужно приучить к соблюдению правил безопасности, сделать их понятными и доступными. ИТ-специалисты и пользователи, считает Гудман, говорят на разных языках. Инженеры по безопасности считают, что пользователи попадают в беду исключительно по собственной глупости и безграмотности, а пользователи ждут, когда же наконец им дадут простые и понятные инструкции по безопасности. Сейчас же для большинства людей все рассказы о вирусах и троянах непонятны.

Разработчикам и инженерам следует позаботиться о построении аналога иммунной системы для интернета. Сегодня в сети нужны гибкие методы защиты, такие же, как человеческий иммунитет. Он работает не только против одного штамма гриппа, но и учится бороться с другими его разновидностями. Такие же комплексы защиты нужно разработать для общей сетевой безопасности, чтобы вирусы и угрозы отслеживались еще на входе и уничтожались. Такие разработки уже ведутся, но слишком медленно, по мнению Гудмана.

Нужен отдельный полицейский спецназ для борьбы с киберпреступлениями и соответствующая международная юрисдикция, позволяющая оперативно арестовывать преступника в любой части света.

Нужна политика, воспитывающая пользовательскую грамотность в вопросах безопасности. (3W3RR: вот это самое важное) Интернет — это наша общая ответственность, и пользователи должны сами заботиться о чистоте своих сетей и устройств, повышая общую безопасность.

Разные страны, их правительства и частный бизнес должны объединить усилия для безопасного будущего. Вместе они могут построить безопасные сети, привлекать добровольцев, использовать геймификацию для компьютерной безопасности и учреждать призы для лучших специалистов. (В форме геймификации можно предлагать сложные задачи, решить которые могут опытные пользователи компьютерных игр при помощи собственных методов.) Нужно, утверждает Гудман, учредить второй «Манхэттенский проект», собрать лучшие умы для безопасного будущего. Иначе будет поздно.

Пользователи, в свою очередь, должны позаботиться о том, чтобы загружать в социальную сеть как можно меньше данных, выключать компьютер из сети после окончания работы с ним, не использовать незнакомые флешки и не пользоваться бесплатными приложениями и скачиванием пиратских программ.

Легальные программы рекомендуется обновлять как можно чаще. Важные данные следует хранить в резервных копиях, чтобы защитить от уничтожения. Не открывайте вложения в письмах с незнакомых адресов. Если не используете веб-камеру, направьте объектив вверх. Вход в интернет-банкинг совершайте только с собственных компьютеров, а не в общественных точках с бесплатным wi-fi. Используйте длинные надежные пароли, разные для разных устройств, и почаще их меняйте.

Вложение 270382

Заключительные комментарии:

Большинство рецензентов книги отмечают, что она получилась увлекательной, написана со знанием дела, в то же время простым и доступным языком, понятным не только инженеру-профессионалу, но и рядовому пользователю. Марк Гудман приводит множество интересных примеров, как забавных, так и пугающих.

Если оторваться от практической пользы книги, то картина, нарисованная в ней, действительно вызывает страх. Преступления будущего, если заранее не позаботиться о безопасности, могут стать угрозой для всего человечества. Ведь взломать можно что угодно, от систем GPS до кардиостимуляторов, и в то же время мы не можем отказаться от технического прогресса. Значит, по Гудману, нужно объединить усилия, чтобы технические достижения не обернулись оружием против всего человечества.

Некоторые критики отмечают, что Гудман в своей книге гораздо больше внимания уделяет описанию проблем, чем путям их разрешения. Тем не менее книга заставит всерьёз задуматься о том, что часто мы сами оставляем на видном месте ключи от того, что может быть использовано против нас.

Запуск браузера - Форум - эта страница. Как к этому относиться?
До запуска браузера окно TcpView было пусто

Цитата:

---

Сообщение от RA6FOO

А зачем? (и что это такое вообще)

---

:) Речь шла о резервном копировании наших радиолюбительских логов :)

Цитата:

---

Сообщение от ZL1TM

Осторожнее с открытым WiFi.

---

Да. И еще. Наше правительство, закрыв часть ресурсов в инете, научило пользоваться людей VPN и прокси. Так вот - весть трафик идет как раз через тот самый проски, как правило, владелец этого прокси будет знать о вас все. Недавно прошла инфа - эти базы удачно "утекают". Похоже, что эти "бесплатные" прокси, как раз для этого и нужны. Что делать, если ресурс посмотреть нужно? Не держать прокси включеным постоянно. Посмотрели что надо - отключить.
Самый гланый постулат - не торопитесь, читайте все, что пишет компьютер - не нужно сразу нажимать ОК. Типичный разговор - оно само. Но компьютер же вас предупреждал. Я не читал (не читала), он что то писал, я всегда нажимаю ОК...... А потом - реклама от сайтов (а там же написано - хотите получать сообщения?), шифровальщики и другая .....

Цитата:

---

Сообщение от RZ1OA

Для этого просто достаточно логи посмотреть. Сканирование портов, проба подобрать пароли - постоянный процесс. И это давно автоматизированный процесс - пытаются найти уязвимость.

---

Как имеющий свой небольшой VPS - могу только подтвердить, если просмотреть логи, каждый день - кто-то пытается пробивать различные уязвимости. Причем, это точно не люди, а боты, ибо пытаются применять уязвимости для разных CMS, видно что забили им в "задания" опробовать все известные уязвимости. Особой популярностью для взломщиков пользуются wordpress - буквально каждый день ломятся на URL с "хвостом" характерным для этой CMS. Спасает то что, сайт полностью самописный, и никакие подобные трюки не срабатывают. Правда не часто, но бывает ддосят сервер и из-за этого он "падает" (Апач - имеет "родовой" недостаток в этом плане. Нужно переходить на nginx), но тут защищает сам хостер.

А теперь сам небольшой ликбез.
А в принципе, многие спрашивают, что нужно для домашней безопасности
Тут есть пара аспектов:
1. Безопасность вирусная.
Вирусы сейчас делятся на два больших класса
А) это вирусы которые работают непосредственно в системе - т.е. те которые внедряются в систему.
Таковых становится все меньше и заражение все сложнее, потому что, кто бы, что не говорил и как бы не поливал майкрософтов - виндовс защитник - стандартный - работает на пятерку - очень не просто нынешним вирусам селиться в современную систему. В Линуксе / МакОС - еще труднее в виду политики безопасности (в Линуксе Вы никогда не работаете под администратором по дефолту, а если кто-то или что-то пытается прописаться в какие либо конфигурационные модули - система ОБЯЗАТЕЛЬНО запросит пароль администратора(и это очень поверхностно, углубляться в дебри не вижу смысла в рамках ликбеза)), так же в виду малой распространенности самой системы - вирусов под Linux на десктопе практически нет.

Системные вирусы отмирают в виду появления второго класса вирусов - вирусы браузерные.

Как можно защитится от системный вирусов
1) Не используйте учетную запись администратора в виндовс. Да есть контроль доступа в виндовсе, который опять же работает хорошо, но его можно отключить, а учитывая, что нередко винда ставится кем-то поломанная, а не лицензионная, одному "ломальщику" известно, как он сконфигурировал систему, поэтому не лишне проверить включен ли контроль доступа
2) Не ставьте неизвестные приложения
3) Не ставьте всевозможные "качалки из интернета" которые скачиваются вместо нужного Вам файла (есть такие сайты, где вроде пытаешься скачать какой либо файл, а он тебе отдает программку, которая после установки и закачает нужный Вам файл - в этом случае, сразу отказывайтесь от загрузки, закрывайте сайт и никогда туда не возвращайтесь), малоизвестные браузеры и другие чудо программы. Знайте, все что нужно уже давно придуманно, и находится на слуху. Пример с браузерами - представьте, что Вам предлагают вместо хрома скачать какой нибудь Шайтан-браузер, который обещает вам чудеса... Это равносильно, что если бы покупали трансивер, а Вам вместо какой либо модели от известных производителей предлагают какой-то "ноунейм", со словами, что он будет принимать то, что не принимает Айком и избавит Вас полностью от помех... Вот так же глупо и пытаться найти супер-пупер браузер - но о браузерах - ниже. Запомните, нет способностей браузеров которых нельзя добавить с помощью расширений для того же Хрома (Мозиллы), если этого функционала нет по умолчанию
4) Будьте осторожнее с почтовыми вложениями

Б) Вирусы браузерные. Не зависят от того какая у Вас система, поэтому Виндовс, Мак, Линукс - им фиолетово, они работают в рамках браузера. Поэтому этим вирусам подвержены все.
Для этого нужно понимать как работают браузеры. Браузер - это отдельная многослойная машина, под капотом которой работают несколько движков (условно движков), которые обеспечивают работу JS - скриптовый язык программирования, который развился настолько, что появились несколько больших фреймворков для работы с ним на клиентской машине, CSS - тоже довольно мощная нынче технология, которая может управлять отображением элементов в браузере(частично она завязана опять же на JS), HTML - собственно "язык" гипертекстовой разметки.

Браузерным вирусам особо интересно пространство JS, т.к. в JS можно поселить скрипты которые будут майнить и творить всякие не хорошие вещи. Например из того, с чем сталкивался лично я: добавлял свою собственную рекламу на страницы которые Вы просматриваете (и в оригинальном коде этих страниц никакой рекламы нет), подсовывать Вам ссылки которых в оригинальной странице нет, за Ваши случайные переходы по этим ссылкам - кто-то получает деньги, бывает и такое, что вы просто кликаете мышкой в пустое место, а выполняется переход на всякие другие сайты. Еще существуют блокировщики контента и многое, многое другое.
Браузерные вирусы проще внедрить в систему. А учитывая, что браузер - это в 99% основной инструмент тех кто использует ПК дома - эффективность таких вирусов, для своих создателей - порой выше чем вирусы которые подселяются в систему
Важно понимать, что основных браузерных движков всего несколько штук, было 4 из тех кто в последнее время поддерживался:
Blink - движек на котором основан Хромиум (соответственно и Хром) и нынче Опера, Эдже, и говорят мозилла - слезла на него
Gecko - движек от мозиллы
WebKit - прародитель Blink - движек сафари для маков в прошлом (потому, что они давно перешли на Blink)
KHTML - KDEшный движек который был прародителем WebKit

В свете последних событий, по факту остался один движек - Blink
Надеюсь теперь понятно, насколько нелепо и смешно выглядят доводы, которые и тут встречались - "А я пользуюсь браузером Х, он лучше..." Ни чем он не лучше, потому, что все браузеры сегодня - это одно и тоже с разными модификациями и надстройками, не более того.
Почему так произошло? Потому, что разработка и поддержка собственного движка - это муторно и дорого. Для понимания, представьте себе, что даже Майкрософт, ушла от разработки своего движка в пользу Blink (хромиум). Думаю ни у кого нет сомнения, что Майкрософт - может себе позволить разработку своего движка, если бы все упиралось просто в деньги.Там все намного сложнее, но основное - это корпорация Гугл, которая является, по сути, законодателем интернета, поэтому другие движки обречены на некорректное отображение и обработку страниц.

Какой способ защиты от браузерных вирусов
1) Не стоит "шоблаться" по откровенно сомнительным сайтам.
Как понять сомнительный сайт или нет? Ну первое - это пожалуй сам адрес. Если адрес сайта выглядит примерно как klassniysayt12345.chtototam.com - то лучше туда не ходить
Второе - можно запариться и проверить сайт, скажем с помощью сервиса similarweb.com, который покажет сколько примерно посещений в месяц получает этот сайт и откуда (из поисковых систем, прямые переходы и т.п.), если этот сайт "мертвый", то и вам там делать нечего
Третье - здравый смысл, его никто не отменял
2) Всегда отказывайтесь, когда браузер просит определить Ваше место положение, или предлагает получать уведомления, если Вы точно не уверены, что Вам это необходимо от данного сайта
3) Не используйте Java и flash - проигрыватели, если Вы не уверенны в сайте. Эти технологии считаются небезопасными и отмирают в пользу HTML5
4) Не ставьте себе кучу расширений в браузер. Расширения - основной источник вирусни. Относительно недавно был целый скандал, как в магазин расширений Хрома пробрался двойник AdBlock'а, который вроде бы как выполнял свои функции, но подставлял другую рекламу, а если пытался удалить это расширение - тут он себя показывал во всей красе, закрывая, открывая браузер, и самым наглым образом открывал вкладки с рекламой. Гугл-выпилил конечно его из своего магазина, но пострадало много компьютеров. Вообще не знакомые расширения не ставьте, какие бы блага Вам за это не обещали

2. Безопасность информационная
Что под этим подразумевается - взлом аккаунтов, возможность Вас идентифицировать, найти и т.д.
Простой пример: было время мне лично на соседнем форуме, одно мурло откровенно угрожало (ну бывает, не понравился я ему). так через 10 минут, я понял, что этот любитель ездочиться по речкам, попросту балабол одинокий, не имеющий семьи, обиженный жизнью полупокер, которому не понравилось что-то в моих высказываниях. Были и другие случаи со всякими собаководами деревенскими (ничего против не имею людей живущих в деревне, если они не начинают рассказывать мне как жить нужно)...
Так вот, что б Вас не могли отслеживать - не стоит на каждом углу оставлять о себе связанную информацию. Особенно это касается ФИО и позывных. Позывной - это вообще уникальный идентификатор, поэтому если Вы написали на форуме свой позывной, в соц. сети его где-то упомянули, еще где-то упомянули, будьте уверены - один правильный запрос в Гугл и Все Ваши страницы будут как на ладони. С одной страницы будет известен Ваш адрес, с другой, Ваши дети и т.д. и т.п.
И тут, к слову сказать, база позывных - идеальный источник узнать ваше ФИО, имея только позывной ))) Понятно, что это задумывалось как благое дело, но мир меняется, времена меняются.. Я б пересмотрел решение о размещении своего позывного в колбуке
Поэтому связанную информацию, которая идентифицирует конкретно Вас - лучше нигде вообще не оставляйте. В соц. сетях можно подписываться псевдонимами, почты выбирать не уникальные. Поверьте найти пользователя с почтой serg1354@gmail.com гораздо сложнее, чем yakovlevoleg@gmail.com. Теряйтесь среди цифрового шума.
Это подводит к мысли, что заводите один красивый e-mail и заводите один "шумный" e-mail, последний используйте широко в интернете, на него регистрируйте всевозможные аккаунты и пр. в интернете. А красивое и личное - приберегите для тех в ком будете уверены
Пароли:
для почты пароль всегда должен быть уникальным и сложным.
Поверьте, если сломать Вашу почту - остальное ломать не нужно, достаточно будет войти в тот же FB нажать забыл пароль и Вам на почту прилетит ссылка по востановлению пароля... Таким образом получив доступ к почте - автоматом - получаем доступ ко всем аккаунтам.
Поэтому используйте уникальный и сложный пароль для почты. Так, если взломают Ваш FB - не взломают почту. А значит Вы сможете и восстановить угнанный аккаунт FB.

Всегда используйте двухфакторную аутентификацию, где это возможно. Это позволит защитится в том числе и в том случае, если увели почту
не светите без надобности номер телефона
не светите без надобности номера карт
В принципе наверное все )) Хотя эта тема не необъятная. Но хватит на сейчас

ЗЫ все вышеописанное - это грабли через которые прошел сам )) ПОэтому и обо мне Вы можете найти информацию при большом на то желании. Сейчас бы так не следил, но что было то было

Цитата:

---

Сообщение от UD2F

скажут об этой утилите http://z-oleg.com/secur/avz/ ?

---

Полезный прикладной инструмент. Но нужно понимать что делаешь. Не понимая последствий некоторыми функциями можно получить результат, обратный ожидаемому.

- - - Добавлено - - -

Цитата:

---

Сообщение от RZ1OA

как правило, владелец этого прокси будет знать о вас все.

---

Если прокси кэширующий - то полностью всё.
Для информации - многие провайдеры средней и мелкой руки используют принудительное проксирование, для экономии трафика и реальных адресов. И прокси там именно кэширующего типа. Клиент этого не видит и часто об этом не знает.

Цитата:

---

Сообщение от UR4MJK

не светите без надобности номера карт

---

А тут в чём опасность?

Цитата:

---

Сообщение от RZ1OA

:) Да. И еще. Наше правительство, закрыв часть ресурсов в инете, научило пользоваться людей VPN и прокси. Так вот - весть трафик идет как раз через тот самый прокси, как правило, владелец этого прокси будет знать о вас все. Недавно прошла инфа - эти базы удачно "утекают". Похоже, что эти "бесплатные" прокси, как раз для этого и нужны. Что делать, если ресурс посмотреть нужно? Не держать прокси включеным постоянно. Посмотрели что надо - отключить.

---

Совершенно верно. Причем речь идет не только о "нашем правительстве", а о многих странах. При этом платные и бесплатные прокси (в том числе разные браузер-extentions) могут оказаться, в этом плане, равнозначно опасными, по разным причинам.

Вложение 270400

За крайние пару месяцев сообщили о двух honey-pots - т.е. сервис делался специально под площадки (исключительно на которых и рекламировался) с контингентом, который этих самых honey-потеров интересовал.

Админы и модераторы упомянутого выше портала ShadowCrew были взяты именно благодаря такому VPN, который был порекомендован им одним из "своих" как супер-надежный, на самом деле при этом находясь полностью под контролем Сикрет Сервис.

Другой момент - даже самый супер-надежный, казалось бы, сервис, зарекомендовавший себя годами безупречной работы, может проколоться. Вот как произошло недавно:

Вложение 270401

Но даже если бы этого не произошло, никто, кроме хозяина VPN, не знает - кому именно и по какому поводу данные сливаются или не сливаются на сторону. А бывает, что не всегда знает и он. Уровень технической подкованности бывает разный.

Пожалуй, VPN-у можно доверять, только если ты сам его ставил и настраивал (при условии обладания достаточной квалификацией), чтобы потом им пользоваться из другой страны. Да и то, как знать, у кого там был или не был доступ к железу во время твоего отсутствия.

Цитата:

---

Сообщение от RZ1OA

Самый главный постулат - не торопитесь, читайте все, что пишет компьютер - не нужно сразу нажимать ОК. Типичный разговор - оно само. Но компьютер же вас предупреждал. Я не читал (не читала), он что то писал, я всегда нажимаю ОК...... А потом - реклама от сайтов (а там же написано - хотите получать сообщения?), шифровальщики и другая .....

---

IMHO, пожалуй, это один из самых значимых, фундаментальных советов в рамках этой темы ликбеза.

- - - Добавлено - - -

Цитата:

---

Сообщение от RA9CTW

Цитата:

---

Сообщение от UR4MJK

не светите без надобности номера карт

---

А тут в чём опасность?

---

Обалдеть... 2020 год на дворе... Даже как-то сперва растерялся, прочёв этот вопрос.

Впрочем, тема-то позиционирована как ликбезная... Значит нужно разьяснить и это. Возмется кто-то? А то с моей стороны будет некорректно давать разъяснения по поводу карт.

Какая связь между открытием в браузере сохраненной на компьютере
полностью автономной страницы htm, html и интернет-обменом битами-байтами при этом действе?

к посту ниже
Да выше вроде сказали, что они все из одного теста слеплены, на одном движке.
Да и Хром куда общительнее на мой субьективный взгляд. Не говоря уж про Яндекс

У друзей на работе запретили пользоваться "Firefox". Че-то куда-то шлет гад. :cool:

Цитата:

---

Сообщение от RO1B

У друзей на работе запретили пользоваться "Firefox". Че-то куда-то шлет гад. :cool:

---

И память "течет" со страшной силой.

Цитата:

---

Сообщение от 3W3RR

равнозначно опасными, по разным причинам.

---

А в чем опасность? Мои фото в труселях с трансивером увидят /р, или моего кота? Прям теория заговора как в РенТВ.:D Пусть уронят мой комп, образ системы на съемном, фото тоже. Сорок минут и все назад вернется? Или 10 штук с карты спххх, а у меня там больше и не бывает, все на тупо счете в банке, пока сам не приду и не перекину на карту. В чем проблемы то?
В чем опасность? Да мне вообще фиолетово, если на мой комп залезут. Как впрочем и 99% всех здесь присутствующих.
Пусть о безопасности волнуются у кого лямы баксов в электронном обороте. Нам то чего волноваться?

Антивирусы уже лет десять не ставлю, это параноя, понял это когда пришло письмо от друга, тех. директора Мегафона. С их то системой безопасности, со служебной почты, все файлы после открытия стали получать расширения по 100500 букв и размножаться, антивирусы и лечение не помогло. После этого все лежит на съемных дисках.

А как пользователи относятся к элементарной безопасности я вижу сразу, по панели задач.

Цитата:

---

Сообщение от RZ1OA

to UA9KAA
Дипломы ARRL заказывали? С указанием всех реквизитов банковской карты? :)

---

Вложение 270402

Это с портала DXNews.com. Александр, 4L5A, владелец ресурса, полагаю, сможет добавить пару слов за это, если посчитает возможным.

- - - Добавлено - - -

Цитата:

---

Сообщение от RN3GP

А в чем опасность? Мои фото в труселях с трансивером увидят /р, или моего кота? Прям теория заговора как в РенТВ.:D Пусть уронят мой комп, образ системы на съемном, фото тоже. Сорок минут и все назад вернется? Или 10 штук с карты спххх, а у меня там больше и не бывает, все на тупо счете в банке, пока сам не приду и не перекину на карту. В чем проблемы то?
В чем опасность? Да мне вообще фиолетово, если на мой комп залезут. Как впрочем и 99% всех здесь присутствующих.
Пусть о безопасности волнуются у кого лямы баксов в электронном обороте. Нам то чего волноваться?

---

Владимир, так и не волнуйтесь. Нам то что? Хозяин-барин.

В тему-то с названием "Интернет: безопасность. Ликбез" зачем зашли? "В трюселях".

Цитата:

---

Сообщение от 3W3RR

Даже как-то сперва растерялся, прочёв этот вопрос.

---

А я растерялся прочёв о том, что нельзя светить номер карты.
Ведь сам по себе номер карты без кода CVV и прочих атрибутов не представляет опасности и его всегда сообщают для осуществления перевода на неё. А иначе как переводить на неё деньги не зная номера?

Цитата:

---

Сообщение от RA9CTW

А тут в чём опасность?

---

НУ вообще прежде всего это дополнительная идентификация Вас. Подобно тому как узнали часть Вашего адреса проживания )) Кому-то это ничего, а всяким недругам, может пригодится.
Например, кто-то узнал Ваше ФИО (например в колбуке), дальше по ФИО, на всяких других сайтах, типа авито или еще где, нашли Ваш номер телефона. Дальше подделывается смс из банка (сервисов в интернете предостаточно - рассылка sms, с подменой имени отправителя (не помню как правильно называется)) или совершается звонок от имени банка, где скриптами коммуникации выуживается срок действия карты и cvc-код. И вот пожалуйста, с Вашей карты уже оплачиваются покупки на небольшие суммы (часто банки о малых суммах даже не оповещают)
Это один возможный вариант, а их может быть много.
Если кажется смешным и типа, "со мной такого точно не случится" - это вы заблуждаетесь, потому, что эти схемы работают и мошенники на них зарабатывают не маленькие деньги (по крайней мере знаю точно фрилансеров к которым обращались с тем, что бы написали бот, который ходит по сайтам и собирает email, номера карт, номера телефонов, ФИО. Значит этим точно "запариваются" те кому это нужно). С каждым годом таких "счастливчиков" пострадавших от подобных мошенников меньше не становится. И никогда не знаешь какую изощренную схему они придумают опять (а выдумывают постоянно, это очевидно). Бывают звонки "из банка", типа "служба безопасности банка", "проверка платежа", "Вам хотят перечислить деньги, нам нужно верифицировать Вашу карту" и т.д.
Вот истоками таких звонков, как правило, всегда является интернет - где-то засветили телефон и например название своего банка (дальше дело техники позвонить и "достать" номер карты и т.д.). Не знаю конечно статистики, но почти уверен, что на сотню, десяток "стрельнет" для мошенников

Кстати, в таких случаях, никогда не передавайте никакую информацию, на подобные звонки отвечаете - я сейчас перезвоню в банк и сам все узнаю.

- - - Добавлено - - -

Цитата:

---

Сообщение от RA9CTW

А иначе как переводить на неё деньги не зная номера?

---

Ну дык и передавайте его тому кто должен переслать денег) В открытую указывать его на страницах интернета - не нужно рисковать ))

Цитата:

---

Сообщение от RN3GP

IT безопасник на крупной фирме в Москве, даже комментировать не стал, просто посмеялся.

---

ну а как комментировать перлы, простите, про лицензионный vs ломаный виндовс (любимая тема у фанатов Internet privacy). Ага, скачал у майкрософта исошник, активировал его активатором или левым ключом, так вин стразу сделался ломаным и невесть как сконфигурированным. И опасным:eek:

Цитата:

---

Сообщение от RT9I

активировал его активатором или левым ключом, так вин стразу сделался ломаным и невесть как сконфигурированным.

---

ДА, только Вы забыли про "сборки" от всяких Zverey, uraltracker и т.д. В которых, действительно перепилено половина винды. Хотите сказать нет такого?

Цитата:

---

Сообщение от UR4MJK

совершается звонок от имени банка,

---

герой романа Достоевского, кторый на звонок с левого номера даст

Цитата:

---

Сообщение от UR4MJK

срок действия карты и cvc-код

---

может потерять деньги сотней других способов. Давайте я вам номер карты дам, покажите класс?

Цитата:

---

Сообщение от RT9I

Давайте я вам номер карты дам, покажите класс?

---

Я не умею, не научили)))
Повторю вопрос, всего описанного нет? Я это придумал? Мне просто интересно, что мотивирует Вас писать такие сообщения?
Вот Вы типичный представитель тех, кто думает, что он самый умный и с ним такого точно не случится. Ну дай Бог, что б не случилось)

Цитата:

---

Сообщение от UR4MJK

о "сборки" от всяких Zverey, uraltracker и т.д. В которых, действительно перепилено половина винды. Хотите сказать нет такого?

---

см. выше про литературного героя (цензура не дает короче написать).

- - - Добавлено - - -

Цитата:

---

Сообщение от UR4MJK

Мне просто интересно, что мотивирует Вас писать такие сообщения?

---

а какая нужна прям мотивация, чтоб высказать мнение?
Я никому не навязываю свой подход. Сижу себе за правильно сконфигурированным роутером, на белом IP (могу указать, кому интересно попробовать посмотреть, что у меня на Win10 и в домашней сетке интересного, это ж так просто типа...). И что ? Да ничего.

Разумеется, не сомневаюсь, что начни я демонстративно нарушать УК - будет плохо. Так я не собираюсь, уж извините...

Цитата:

---

Сообщение от RT9I

а какая прям нужна мотивация, чтоб высказать мнение?

---

Я ж не знаю какая нужна мотивация, что б писать с подтекстом, типа, "что за дичь ты тут втираешь".
Если вещи очевидны Вам, не факт, что другим они так же очевидны, иначе не было бы тех кто попадается.

Цитата:

---

Сообщение от UR4MJK

не факт, что другим они так же очевидны,

---

сколько, на ваш взгляд, из прочитавших эту тему до ее прочтения дали бы по телефону срок и cvv? Герои Достоевского qrz.ru не читают.

Цитата:

---

Сообщение от UR4MJK

что б писать с подтекстом, типа, "что за дичь ты тут втираешь".

---

я на форумах подтексты не читаю и тем более не пишу. Читайте написанное буквально.

Цитата:

---

Сообщение от RT9I

Сижу себе за правильно сконфигурированным роутером, на белом IP (могу указать, кому интересно попробовать посмотреть, что у меня на Win10 и в домашней сетке интересного, это ж так просто типа...). И что ? Да ничего.

Разумеется, не сомневаюсь, что начни я демонстративно нарушать УК - будет плохо. Так я не собираюсь, уж извините...

---

Так правильно. Я тоже сижу на белом IP, и в принципе мне фиолетово, даже если кто и залезет в мой ПК. Я не параноик, но такие не все. А все, что описал - так это есть, продвигал один сайт который специализировался на сборе жалоб о мошенниках. Были такие ситуации их много и люди попадаются снова и снова. Вся эта безопасность по большому счету сводится к простым правилам, не лазить где попало в интернете, ну и все же не расписывать направо и налево информацию о себе ))

Цитата:

---

Сообщение от UR4MJK

люди попадаются снова и снова

---

конечно, герои Достоевского не переведутся никогда )). Вот только ее думаю, что тут таковые есть. Но я, кажется, повторяюсь ))

Цитата:

---

Сообщение от RT9I

сколько, на ваш взгляд, из прочитавших эту тему до ее прочтения дали бы по телефону срок и cvv?

---

Смешно. Ну во-первых, все мы бываем героями Достоевского иногда и зарекаться в этом деле... Я б не стал. Но допускаю, что Вам ничего не страшно и Вы лично, никогда не окажетесь в такой ситуации)) Во-вторых, если все такие умные, откуда ж беруться жертвы этих мошенников? Или радиолюбители особый вид.
Помнится тут много шумихи было по поводу мошенников от радиолюбительства.. Так тоже ж вроде все понятно - мошенников за версту видать...
Впрочем - ок. Хорошего вечера

Зачем браузеры (кроме ИЕ8) при запуске обращаются в интернет исходящим трафиком около 2 килобайт?
Что содержится в этой информации? (обновление выключено)
Как блокировать это?

Цитата:

---

Сообщение от RA6FOO

Что содержится в этой информации?

---

Содержится, скорее всего, версия браузера. Запрос отправляется на сервер обновлений. Несмотря, на то, что обновления выключены, программа должна знать какая последняя версия доступна

Понятно, хайли лайкли, значит.

"И эти люди запрещают мне ковыряться в носу!" @ Вовочка

Цитата:

---

Сообщение от UA9KAA

ОК, Роман.
То то и оно, что не знаю я что мне нужно и нужно ли вообще для безопасности моего интернета.
Деньги я через личный кабинет банка не перевожу. Перевожу через ПайПал. Иногда покупаю билеты на самолет/поезд через РЖД сайт. Иногда покупаю мелочевку в магазинах нашей тематики. Телефонной базы моих корреспондентов на компьютере нет. Порно сайтов не посещаю. Писем от неизвестных мне отправителей не открываю. Спама последние годы мне почти не приходит. Разного рода программы для "наших" нужд иногда скачиваю. Антивируса на компьютерах нет. Раньше стояли но за много лет алармы были 1-2 раза, может три. Перестал антивирусами пользоваться из за того что на моих довольно староватых машинах сильно тормозят работу. Досаждает реклама, но не смертельно. Раз в полгода/год запускаю сканер или от Касперского или от Доктора, находят пару-тройку какой нибудь не опасной фигни и все. Вот и не знаю, надо мне про безопасность думать или в моем случае ерунда это все. И таких как я чайников наверное не я один. Чем мне может потенциально грозить такая моя беспечность.

---

Прошу прощения за задержку с ответом, нет возможности регулярно заглядывать в эту тему, да и на форум в целом, потому получается лишь урывками, при этом не всегда успеваю все просматривать.

Немного порассуждаю вслух (прошу продвинутых IT-шников не хмуриться на несколько упрощенное изложение - в заглавии этой темы фигурирует слово "Ликбез", так что все же давайте учитывать, что мы не на специализированном IT-шном форуме, а на, можно сказать, любительском, но если что кому из вас будет добавить, дополнить - пожалуйста, главное, чтобы это было на пользу читающим эту ветку, в большинстве своем - не IT-спецам).

Владимир, R8WF (ex UA9KAA), думаю, нельзя это назвать беспечностью - ведь все-таки время от времени получается провериться сканерами, при этом хорошо, что разными. На днях Доктор поймал пару троянов, которые не заметил Касперский. Но это, так сказать, первая линия обороны. От рекламы тут ребята уже рекомендовали разное, я бы добавил еще Privacy Bager - он идет как add-on для нескольких браузеров.

"Порносайтам - нет" - это правильно, заразы там, как у дурака махорки. Тем более если нет никакого антивиря. Писем от неизвестных не открывать - правильно, но тут не мешает помнить, что даже известный корреспондент может, сам того не зная, подхватить заразу, которая по всей адресной книге разошлет пакость. Лет 20 тому такого было много, сейчас что-то не было таких случаев за крайние несколько месяцев. Тут подскажут ребята, которые в курсе ситуации за прошедший десяток-два лет.

Пайпал (или "Палка") - ну, возможно сейчас они подчистили все у себя, но раньше они, наравне с Bank of America, были в определенных кругах именем нарицательным: приходи и бери. Вообще же политика по поводу карт простая - если можно не использовать карту, причем это касается не только Инета, но и физических терминалов, то лучше ее не использовать. Понятно, что в наше время бывает, что без этого не обойтись. Некоторые российские банки (не изучал вопрос, но знаю, что такое есть в РНКБ и Tinkoff) дают возможность создать одноразовую "виртуальную карту" - на которую можно со своей основной карты перебросить ровно столько денег, сколько нужно для конкретной Инет-покупки, и тогда, даже если данные на той стороне куда-то уплывут, со всеми CVC и т.д., то риска ноль, так как карта обнулилась по сумме, а к основной карте дороги оттуда нет.

Лучше не пользоваться дебитными картами (на которых что-то существенное) для Инет покупок вообще. Бывали случаи, когда с дебитных карт некоторых скандинавских, арабских, японских, корейских банков вытаскивали по нескольку сот штук зелени, а банки очухивались только через несколько недель. Но вот (снова же, сужу только по своему текущему короткому опыту) пригляделся к уже упомянутым РНКБ и Tinkoff - механизм авторизации у них на высоте, сообщают на мобилу о почти каждый потраченных двух рублях. Ну, и еще некоторые признаки правильного подхода к делу у этих двух банков. Может и другие российские банки на том же уровне, не в курсе. Хотелось бы, чтобы так и было.

Спама почти нет - на @mail.ru мыло, насколько я помню? Они молодцы.

Что бы порекомендовал, без излишнего умничанья: так как риск того, что какой-нибудь ransomeware все же проскочит и залочит компютер, все же всегда остается - завести external hard drive. Они недорогие сейчас, и все важное и критичное бэкапить на него, если не раз в день, то хотя бы раз в несколько дней. Тогда даже если ляжет комп, все важное останется целым и невредимым. С этим не нужно лениться, оно себе дороже может стать.

Вообще-то, в этой теме ребята дали очень много дельных советов - многое читаю с удовольствием: ясно, понятно, доступно, и разложено по полочкам. Стоит прочесть все, и взять для себя то, что покажется полезным.

Рискуя навлечь на себя шквал критики спецов от IT, и, прежде всего, полагающих себя таковыми, для стандартного пользователя порекомендовал бы поставить на комп очень вменяемый софт Advanced System Care.

Вложение 270447

Есть бесплатная версия, можно взять платную, и где-то был (посмотрю и дам ссылку) - очень качественный repack полной версии. Там очень много полезных инструментов, опций и дополнений. Если кто никогда не занимался приведением компа во вменяемое рабочее состояние - этот в софт сделает это за вас. Только нужно самому разобраться во всем, потыкать на все кнопочки, выяснить что, где и зачем, понять что именно оно делает, поднастроить. Это даст возможность юзеру даже самого пока невысокого уровня продвинутости начать понимать - что же происходит в недрах его компа, и как что можно пофиксить.

Ну, а вообще, конечно, самый лучший способ обеспечить свою Интернет-безопасность - им не пользоваться. Но, по нынешним временам, это трудно.

Большое спасибо всем, кто даёт в этой теме дельные советы по ликбезу - наверняка они оказались полезны не одной сотне читателей. Будем двигаться дальше?

Вложение 270449

Просканировал Касперским, заняло около 2ч.40м. Нашлось 3 объекта (фото).

Цитата:

---

Сообщение от 3W3RR

Будем двигаться дальше?

---

Нет.
Сначала надо ответить на вопросы, которые были в теме.

Цитата:

---

Сообщение от RA6FOO

Нет.
Сначала надо ответить на вопросы, которые были в теме.

---

Владимир, чуть выше, в моем ответе Вашему тезке, R8WF, я написал:

Цитата:

---

Сообщение от 3W3RR

Прошу прощения за задержку с ответом, нет возможности регулярно заглядывать в эту тему, да и на форум в целом, потому получается лишь урывками, при этом не всегда успеваю все просматривать.

---

Возможно, в этой теме были какие-то Ваши вопросы, обращенные лично ко мне, но на глаза они мне не попались. В этом случае прошу прощения, это, конечно же - не намеренно. Зная Вас как серьезного специалиста по УКВ антеннам, и, следовательно, человека, конечно же, обладающего структурным мышлением, могу ли попросить Вас сформулировать эти вопросы, разложив по полочкам? Если это будет в моей компетенции, и в случае если посчитаю это возможным - с готовностью отвечу. Если же что-то окажется, по каким либо причинам, мне не по силам, то попросим "помощь клуба" - кто-то из ребят подскажет. Хорошо?

Позволю себе небольшой комментарий по поводу:

Цитата:

---

Сообщение от RA6FOO

... надо ответить на вопросы, которые были в теме.

---

Возможно Вы придерживаетесь другого мнения, но в этой жизни никто никому ничего не должен. Совсем. Потому никаких "надо" просто быть не может, в принципе. В том числе и ad hoc.

Завтра, вернее, уже сегодня, но утром-днем по московскому, обязуюсь заглянуть в эту тему и, по возможности, ответить на Ваши вопросы, если Вы их к тому времени сформулируете.

Ну, а мы пока, все-таки, двинемся дальше. Чтоб польза от этой темы была всем - как сильно продвинутым, так и пока не очень. Потому как, прежде всего, мы - коротковолновики, в среде которых принято (или, по крайней мере, так было принято в советское время) помогать друг другу.

Вложение 270461

Появилась вот такая попытка развода на деньги. Получил по e-mail вот такое письмо.

Вложение 270488
На первый взгляд убедительная страшилка. Только это придурок не учёл того, что у меня на компе нет ни камеры, ни микрофона. Да и порно сайты я не посещаю, и в каких соцсетях я не регистрировался. В общем кругом мимо.
Расчёт здесь на то что кто-нибудь да испугается и отстегнёт 650 долларов.
Не хило, да?

Я бы такое письмо далее второй строки и читать не стал... Причина - не хожу по порно-сайтам :s7:

Разные бывают попытки разводов. Чаще - тупые, наподобии приведеннного пару постов обратно Олегом, RA9CTW. Тут действует закон больших чисел. Отправка мыла спамеру почти ничего не стоит, а если из 10.000 отправленных мыл кто-то один клюнет на этот развод - уже хлеб этому писателю.

На днях получил такой смех:

Вложение 270520

Во-первых, язык. Косоязычные формулировки. Во-вторых, неоднократно имея дело с DHL, знаю, что так они не работают. В-третьих, никакого пакета по DHL не жду. В четвертых - сообщение не заточено персонально, совсем обленились эти клоуны. Ну, и еще ряд лежащих на поверхности признаков.

При нажатии на зааттаченный .html файл (чего никогда делать не следует, можно подхватить насморк, но открывал с необходимыми мерами предосторожности), выскакивает форма, в которой нужно заполнить свой email "и чтобы мы убедились, что вы - это вы, внесите свой пароль от этого email". Обалдели совсем, какая топорная работа... Пионеры какие-то, детский сад, штаны на лямках.

В рамках ликбеза - разновидностей подобных попыток развода хватает, так что, как выше по теме было правильно замечено - не теряйте бдительность.

Цитата:

---

Сообщение от RA9CTW

На первый взгляд убедительная страшилка

---

Эту "страшилку" рассылали всем, у кого емайл публично засвечен. Да только скучная она, без фантазии)))
Мне вот на емайл куда как более убедительная рассылка приходила, что я банку денег задолжал и что нужно срочно оплатить что-то тыс 6-8. Там фантазия была на высоте. Хорошо что я никаким банкам был не должен)))

Цитата:

---

Сообщение от RA9CTW

Появилась вот такая попытка развода на деньги. Получил по e-mail вот такое письмо.

Вложение 270488
На первый взгляд убедительная страшилка. Только это придурок не учёл того, что у меня на компе нет ни камеры, ни микрофона. Да и порно сайты я не посещаю, и в каких соцсетях я не регистрировался. В общем кругом мимо.
Расчёт здесь на то что кто-нибудь да испугается и отстегнёт 650 долларов.
Не хило, да?

---

Получал точно такое на 2 моих емайла.....

Продолжение публикации избранных глав из книги Марка Гудмэна "Future Crimes", в переводе на русский. Напомню, что книга издана 5 лет тому, и ее автор - отслуживший долгое время в различных тамошних силовых структурах американец, с соответствующим взгядом на мир.

Вложение 270612

Глава 16 Угрозы безопасности следующих поколений

Почему кибер-атаки были только началом

"Мы сделали так, что почти никто не понимает науку и технологию. Это предпосылка для катастрофы. Мы можем ненадолго отдалить её, но рано или поздно эта огнеопасная смесь невежества и мощи взорвётся перед нашими лицами."
- КАРЛ САГАН

«Экстренная новость: в Белом Доме произошло два взрыва, и Барак Обама ранен», - сообщило агентство «Associated Press» в своих официальных новостях на Твиттере в 1:07 дня 23 апреля 2013года. В один момент два миллиона приверженцев «Associated Press» повторили эту новость тысячи раз, и мир впал в панику. На Уолл-Стрит реакция была и быстрой, и шокирующей: промышленный индекс Доу-Джонса и фондовый рынок «S&P 500» рухнули. В течение трёх минут социальная сеть «Associated Press» уничтожила $136 миллиардов биржевой стоимости ценных бумаг. После этого сообщения полетели быстро и яростно.

В 1:13 дня «Associated Press» подтвердило, что сообщение было фальшивым. В 1:16 дня пресс-секретарю Белого Дома Джей Карни пришлось дать комментарий по ТВ: «Я могу сказать, что Президент в полном порядке. Мы только что встречались». Наконец, в 1:17 дня, Сирийская Электронная Армия* призналась в том, что это она взломала «Associated Press». В течение всего девяти минут Сирийская Электронная Армия пошатнула самые мощные институты мира, от Уолл-Стрит до Белого Дома всего лишь одним преступным сообщением. Что же произошло?

К тому времени, когда прозвучала новость о взрыве на Пенсильвания Авеню 1600, рынок уже предполагал возможные атаки террористов и предвидел далеко идущие негативные воздействия, которые они могли бы оказать; кроме всего прочего, события 9 сентября, по оценкам, встали в $3.3 триллиона экономических потерь. Продавцы начали немедленно сбрасывать свои доли, и биржи ушли в свободное падение. Но эти продавцы не были Гордоном Гекко** прошлых лет, хозяином вселенной с прилизанными волосами и костюмами по $10 000. По сути, они даже не были людьми. В хеджевых фондах, инвестиционных банках и пенсионных фондах в районе трёх штатов*** и во всём мире сети суперкомпьютеров совместно осуществляли торговлю, будучи рабами своих алгоритмических программ.

Гекко и большинство его персонала на торговых площадках проиграли компьютерам в 1999 году, когда их заменили сверхбыстрые электронные высокочастотные торговые площадки. Эти алгоритмы являются типом искусственного интеллекта, наделённым правом принимать решения в части торговли и тратить деньги от имени своих клиентов. К 2015 году они представляли до 70 процентов объёмов продаж на Доу-Джонс.

Эти программы (написанные людьми) осуществляют пошаговые вычисления и автоматизированные логические построения в ответ на колебания рынка и производят анализ читаемых машиной новостей для обеспечения максимального дохода своим хозяевам. Проще говоря, это положительный квартальный заработок компаний, которые намерены купить и атаки террористов, которые намерены продать. Суперкомпьютеры, которые стоят за торговыми площадками, являются ненасытными читателями, работающими в режиме 24/7 в поиске интересных новостей, которые могут продвинуть товары на рынок.

Только одна новостная служба, «Thomson Reuters» выполняет эти алгоритмы высокочастотного трейдинга путём сканирования пятидесяти тысяч новостных источников и четырёх миллионов социальных сайтов со скоростями, которых человеческое существо никогда не сможет достичь. Развёрнутые сети машин высокочастотного трейдинга могут совместно осуществлять триллионы вычислений в секунду, и продажи могут быть осуществлены в течение одной миллионной доли секунды, в тысячи раз быстрее мигания глаза.

Когда торговые боты с алгоритмами, основанными на искусственном интеллекте, столкнулись в одном предложении с сообщениями, упоминавшими «взрывы», «Обама» и «Белый Дом» от источника, которому они были обучены доверять, «Associated Press», их реакция заняла всего несколько тысячных секунды. После этого были подхвачены другие алгоритмы, и вскоре вступил в действие эффект снежного кома. Алгоритмы скопом начали продажи, уничтожив по оценкам $136 миллиардов в невероятные три минуты.

Вложение 270615

Любой человек, внимательно посмотревший на сообщение, должен был бы заметить, что оно плохо сформулировано, написано не в стиле «Associated Press», слово «экстренная» написано не с заглавной буквы, по традиции «Associated Press», но эти тонкости были упущены робо-продавцом. К тому времени, однако, ущерб был уже причинён. Когда пыль осела, многие фирмы потеряли миллионы долларов.

Сирийская Электронная Армия, международная хакерская армия, связанная с режимом Башар-аль-Ассада, признала свою роль в этой атаке и понасмешничала над президентом, используя хэштег «#byebyeObama» в своём собственном аккаунте на Твиттере, «@official_SEA6». Она, также, была рада сообщить миру, что их пароль к аккаунту на Твиттере был «APM@rketing». ФБР и официальные лица из разведки и раньше сталкивались с Сирийской Электронной Армией, когда она взломала «New York Times», «BBC» и «CBS News», но её последней атаки стало достаточно, чтобы они назвали её террористической организацией и внесли в список самых разыскиваемых преступников.

Катастрофа с сообщением «Associated Press» о взрыве в Белом Доме была не первым случаем, когда алгоритмы вызвали помешательство на Уолл-Стрит, и, конечно же, это был не последний случай. Что более важно, проведённое Комиссией по Ценным Бумагам и Биржам исследование инцидентов такого типа, включая «Молниеносный Обвал» в мае 2010 года, пришло к выводу, что рынок, на котором доминируют сверхбыстрые торговые алгоритмы, «стал настолько раздробленным и непрочным, что одна крупная продажа может отправить акции во внезапное падение в штопор». В мире, который теперь измеряется миллионными долями секунды и постоянно экспоненциально ускоряется, буквально не остаётся времени для вмешательства человека, в случае, если алгоритмы начинают работать неправильно.

Способность Сирийской Электронной Армии в одно мгновение сотрясти финансовые рынки показывает экономические риски кибер-терроризма для нашего взаимосвязанного мира, управляемого компьютерами, работающими почти со скоростью света. Но эта история – больше, чем печальный рассказ об опасном состоянии нашей общей экономической безопасности. Это – предвестник грядущих событий. Понимаем мы это или нет, мы всё больше передаём наши жизни в руки компьютерных алгоритмов и искусственного интеллекта, которые принимают за нас решения. Для тех, кто вспоминает довольно неприятные отношения Джона Коннора с компьютером «Skynet» в фильме «Терминатор», эти решения преисполнены риска.

Вложение 270614

Примечания переводчика:

• * Группа хакеров, поддерживающая правительство президента Сирии Башара аль-Асада.
• ** Вымышленный персонаж фильма 1987 года «Уолл-Стрит» и фильма 2010 года «Уолл-стрит 2 Деньги не спят» в исполнении Майкла Дугласа.
• *** Так называются несколько групп штатов в США. Здесь, скорее всего, имеются в виду Нью-Йорк, Нью-Джерси и Коннектикут.

Примечание 3W3RR:

• Интересующимся вопросами HFT - высокочастотного трейдинга - рекомендовал бы книгу Макла Льюиса "Flash Boys". Она уже издана и в русском переводе, в том числе есть и в свободном доступе в Рунете. Для начала можно посмотреть видео обзор. Выход этой книги, и некоторые другие события, которые происходили до и после, встряхнул Wall Street так, что им икается до сих пор.
• В бытность Обамы президентом случилась у меня довольно забавная переписка с ним самим и, после, с его женой: "Семейный бизнес: переписка с Бараком и Мишель Обама".

Продолжим.

Цитата:

---

Сообщение от 3W3RR

Есть бесплатная версия, можно взять платную, и где-то был (посмотрю и дам ссылку) - очень качественный repack полной версии. Там очень много полезных инструментов, опций и дополнений.

---

Нельзя доверять никому.
Когда программа принимает решения за человека - это не есть хорошо. А когда эта программа уже подвергалась вмешательству со стороны другого человека (даже очень качественно) - тем более..

Вот такие попытки развода тоже бывают:

Вложение 270697

Вложение 270698

Понятно, что команда @mail.ru к этому никакого отношения не имеет, и жать на кнопку "Обновите свой аккаунт" не нужно.

Надо отдать должное тому же @mail.ru - выудил эту красоту из спама.

По безопасности вопрос. Выходит правильнее делать своё хранилище и там держать свои файлы. А то что нужно шифровать, держать на отдельном зашифрованном носителе? Может из окружения может кто дать совет, как правильно хранить и защищаться в том числе от спецов при изъятии хранилища данных.

Цитата:

---

Сообщение от RN3QKG

как правильно хранить и защищаться в том числе от спецов

---

Своё хранилище, с дисковым массивом типа зеркало или выше, дабы при сдыхании одного диска информация не терялась - для хранения самое то. Для защиты - есть разные способы, но судя по тому, как пропали из виду компании производившие шифровальщики данных с защитой по хасп-ключу или иным носителям с длинными ключами - вероятно официально или полуофициально власти запретили подобные разработки. Кому реально нужно шифрование - знают что делать. А большинству на бытовом уровне архивов zip, rar или иных, с паролями длиной символов 15-20, вполне достаточно чтобы брутфорсом их годами подбирали мелкие воришки.
В девяностые самым надёжным считалось из помповика прострелить жёсткий диск - точно никто не расшифрует.

Как то хочется понять, как правильно огранизовать централизованно файл помойку + кусок места с закрытыми от посторонних глаз данными (в случае изъятия или кражи)

Цитата:

---

Сообщение от RN3QKG

Как то хочется понять, как правильно огранизовать централизованно файл помойку + кусок места с закрытыми от посторонних глаз данными (в случае изъятия или кражи)

---

У меня дома уже лет 8 стоит Thecus n2800, 4 Tb для всей семьи. Для посторонних закрыт. Живет своей жизнью. Обслуживал его за это время 2 раза - пыль почистил.

Цитата:

---

Сообщение от R7KKO

У меня дома уже лет 8

---

;) Он тоже не вечный...

Не знаю, как соотносится именно с этой темой..
Но участились звонки от "типа сбербанка, мы заметили, что вы перевели деньги в тинькофф банк, вы сами перевели, или.."
Просто делаю отбой.. Со Сбера звонят с корпоративного номера 900, а не с сотового 905-ХХХХХХ
Какая-то движуха там с Тинькоф банком, вот и мошенники активизировались.

Цитата:

---

Сообщение от RX3X

Не знаю, как соотносится именно с этой темой..
Но участились звонки от "типа сбербанка, мы заметили, что вы перевели деньги в тинькофф банк, вы сами перевели, или.."
Просто делаю отбой.. Со Сбера звонят с корпоративного номера 900, а не с сотового 905-ХХХХХХ
Какая-то движуха там с Тинькоф банком, вот и мошенники активизировались.

---

Да, есть такое дело, тоже обратил внимание - где-то крайние дней десять началось. Что ж, кто-то добыл клиентскую базу и тупым перебором "работает".

Цитата:

---

Сообщение от RX3X

Со Сбера звонят с корпоративного номера 900, а не с сотового 905-ХХХХХХ

---

Я писал в Сбербанк и указал, что мне был звонок не с номера 900 или 0440, а с номера сотового. Мне в ответном письме сообщили что сотрудники банка могут делать звонки и с сотовых номеров.

Предлагают терабайтное хранилище в облаке бесплатно. Что то это мне кажется подозрительным, а в чём подвох не пойму
https://www.playground.ru/misc/news/..._na_1tb-725906

Цитата:

---

Сообщение от RA9CTW

Я писал в Сбербанк и указал

---

От имени Сбера мошенники звонят чащще всего.
Последний раз достали мою матушку, сказали, как обычно - с вашего счета деньги утекли неизвестно кому, давайте мы вам поможем и т.д. и т.п..
Были очень назойливы, матушка им успела что-то сказать, и они начали снимать деньги. Потом перезвонила мне, я говорю - не отвечай даже, и клади трубку.
Но поздно. Они почуяли, что у трубки пенсионер, и начали "добивать" звонками, за час звонили раз 20..
В общем, транзакция не прошла, и карта самозаблокировалась. Мы перезвонили в сам сбер, и по телефону у оператора узнали, что была попытка перевода.
Номера, с которых звонили - в за сбером не числятся.
Карту пришлось перевыпускать.
Года полтора назад тоже была активность. Мне звонили, то менеджера персонального 25 часов в сутки работающего предлагали, то "с вашего счета была попытка снятия денег" и прочее.
Я перезвонил в сбер, и сказал - с какого номера шли звонки. Через несколько минут оператор перезвонил, и сказал, что служба безопасомсти сказала, что таких номеров за сбером нет.
Еще момент. Даже если звонят со сбера и предлагают что либо выгодное - все разговоры записываются, и если вы сказали "нет" один.. два раза, то менеджер не настаивает. Им влетает там, если жалобы от клиентов, и премий лишают.
Единственный раз, когда менеджер звонил, или мы ему звонили на сберовский корпоративный сотовый, это когда оформляли ипотеку, там работали с конкретным менеджером, а не через коллцентр 900.
Вот так :)

Да.. еще от имени билайна были подозрительные звонки пару раз.

Цитата:

---

Сообщение от RX3X

От имени Сбера мошенники звонят чащще всего.

---

Мне тоже звонили от имени Сбера, после чего я туда и написал. Звонящие заявили, что была попытка перевода денег с моей карты и даже назвали кому. Я им ответил, что такой попытки не было так как мне на телефон не было сообщений да и в личном кабинете Сбера я также ни чего подобного не вижу. Тогда попросили назвать номер карты. Я назвал номер своей старой которая валяется у меня на столе и ещё добавил, что оттуда переводить то нечего там всего рублей 20. Они быстренько ретировались пробормотав на прощание нечто невразумительное о том, что карту возьмут под особую защиту и больше от них звонков не было.

Цитата:

---

Сообщение от RA9CTW

Предлагают терабайтное хранилище в облаке бесплатно. Что то это мне кажется подозрительным, а в чём подвох не пойму

---

Уже писал, если Вам что то дают бесплатно - товар, это ВЫ.
Читаем, что могут обрабатывать:
Материалы пользователя. Материалы, которые вы храните в Dubox, такие как файлы, документы, фотографии, видео и аудио («Материалы пользователя»).
Дальше читаем, кому могут передавать (почти всем).
И вот про Вас знают всё.... Обратите внимание, там даже зарегаться нельзя, только сервисы типа фейсбука.... То есть привязка к конкретному человеку (в большинстве случаев).
Ну и реклама, хорошо персонализированная, Вам обеспечена (это в лучшем случае) :)))))

Цитата:

---

Сообщение от RN3QKG

как правильно огранизовать централизованно файл помойку

---

Самое простое - аппаратный NAS на пару дисков, которые будут зеркалом. Там обычно стоят огрызки системы Linux, так что при паролях, отличных от 1234, хакеру вскрыть его не совсем просто. А шифрование - вопрос интимный, со знакомыми местными it-шниками лучше поговорить, подскажут.

Цитата:

---

Сообщение от 3W3RR

Что ж, кто-то добыл клиентскую базу и тупым перебором "работает".

---

А чего её добывать???!!!! В приложении сбера вбиваем номер телефона и видим имя, отчество и первую букву фамилии. Точно такая же ситуация в "Системе быстрых платежей". Только там уже не ограничено одним банком. Такая вот защита данных......

шифрование только от хакеров может сработает, если спецслужбы придут все ключи придется рассказать.

Цитата:

---

Сообщение от RN3QKG

+ кусок места с закрытыми от посторонних глаз данными (в случае изъятия или кражи)

---

Нужно мониторить разное ПО в зависимости от Ваших целей и модели предполагаемых Вами угроз. Например в Linux есть EncFS с использованием которого можно легко организовать зашифрованную папку как на локальном диске так и в облачном хранилище или сервере. Это очень удобная штука, хотя в отношении безопасности была подвергнута некоторой критике (насколько серъезно подробно не изучал, однако думаю для большиснтва целей и ее с лихвой хватит, в противном случае критика разнесла бы эту технологию пух и прах с результатом прекращения ее использования), но это и не единственное средство, есть и другие для шифрования целых разделов. Если речь идет о сохранении ряда отдельных файлов, то лучше просто использовать какое-то средство шифрования, можно обратить внимание на gpg.

Цитата:

---

Сообщение от RX3X

Но участились звонки от "типа сбербанка, мы заметили, что вы перевели деньги в тинькофф банк, вы сами перевели, или.."

---

В связи с тем, что большое количество действий мошенников осуществляется через телефон я принципиально не ставлю на телефон никаких банковских приложений.

Цитата:

---

Сообщение от RA9UEK

можно обратить внимание на gpg.

---

Наверное, всё-таки pgp :))) Да, не смотря на почтенный возрас этой разработки, до сих пор считается не взломанной системой кодирования.

Цитата:

---

Сообщение от RA9UEK

В связи с тем, что большое количество действий мошенников осуществляется через телефон я принципиально не ставлю на телефон никаких банковских приложений.

---

Действия мошенников осуществляется в наше время через взлом мосха пользователя. Уровень технической защиты на сегодня на столько велик, что технический взлом очень сложен и дорог.

Цитата:

---

Сообщение от YL2QN

Наверное, всё-таки pgp

---

Нет, именно gpg или более полно GnuPG. Это открытый проект, основанный на технологии OpenPGP. Что касается PGP, это как Вы сказали заслуженная программа и родоначальник данной технологии, но в последнее время она неоднократно была перекуплена различными компаниями, в каком виде сейчас программа и кто ее владелец не знаю, открыт ли сейчас ее код как это было ранее то же вопрос.

Цитата:

---

Сообщение от YL2QN

Действия мошенников осуществляется в наше время через взлом мосха пользователя. Уровень технической защиты на сегодня на столько велик, что технический взлом очень сложен и дорог.

---

Уровень технической защиты велик для отдельных средств, алгоритмов, программных продуктов, но все это работает в потенциально небезопасной среде. Часто эти средства можно представить как мощнейшую дверь со сложнейшим замком установленную в фанерной стене. Что касается взлома мосха, Вы совершенно правы, для этого придуман даже специальный термин - социальная инженерия.

Еще пара слов и технической защите - далеко не всегда заявления разработчиков о непревзойденной защите или даже просто о должной прочности защиты соответствуют действительности, можно почитать об этом например здесь и здесь.

Как-то прорвалось сквозь антиспам и Касперского:

Вложение 272803

Понятно, что к реальному mail.ru эта муть отношения не имеет. Ну, и, конечно, приаттаченный .pdf файл открывать не нужно.

Как-то в теме прочитал про навязчивую рекламу, чуть ли не на мысли отзывается, прикинул, сколько нужно информации обрабатывать для этого, улыбнулся и пошёл дальше...
Сегодня у ТП на даче поговорил с электриком про измерение температуры контактов в электрощитовой, через час включаю ПК, захожу в браузер, а там на сайте QRZ.ru уже торчит рекламное предложение с пиролитическим термометрами... Телефон лежал глубоко в кармане, разговор был на улице, явно вне пределов доступности по WiFi, BT (350 метров).
И чего думать теперь?... Я в шоке... или просто совпадение, раньше не замечал?

Цитата:

---

Сообщение от UA9OC

И чего думать теперь?...

---

Пользовать телефонами попроще. Ну, которые ещё не были обучены чтению мыслей.. :cool:

Ну, у нас большинство народа давно перешло на Феникс. По нему пока еще не было левых звонков. А вот остатки украинского Водафона еще работают. По нему звонят.
Как-то наблюдал картину, когда женщины буквально оттащили старушку от терминала, хотела через WebMoney «внуку на освобождение» деньги перевести.
На Водафон идут звонки и от Ощадбанка, и со скрытых номеров.
Теща держит Водафон ради информации о пенсии. Вот повадились на ее телефон звонить со скрытых номеров. Мы-то ее научили — НЕ БРАТЬ! Однажды нарвались на меня. Нажимаю и говорю: «Чергова частина СБУ. Старший оперуповноважений Ковальчук. Слухаю вас уважно, пане (паузу сделал) Во...»
Видать, попал. Паузу специально сделал, якобы глядя в монитор. Имя досказать не дали, отбой прошел. Месяца три не звонили. Сейчас вот опять начали. Корреспондент сменился, что ли?

Очень познавательное интервью на тему информационной безопасности: https://www.youtube.com/watch?v=z-gNkYAq5Gk

Извините, всю тему не читал, еще раз простите если вопрос задаю не в том месте......
первый момент: на электронку почту часто приходят письма спам с рекламой разного, в этих письмах есть "отписаться от спама" нажимаешь, идешь на сайт, и вам сообщение "Вы отписаны".....
Но как мне кажется, письма как шли так и идут, может я конечно не прав..... стоит ли от них отписываться или забить ?
второй момент : если я помечаю эти письма в своей почтовой программе мозилаТРАХБёрдер, как СПАМ и их удаляю в СПАМ КОРЗИНУ, то я то же заметил, они как шли так и продолжают приходить...
Извините если ЧЁ, ну ЛОШАРА я в этом деле...........:s6:

Цитата:

---

Сообщение от RO9O

Извините, всю тему не читал, еще раз простите если вопрос задаю не в том месте......
первый момент: на электронку почту часто приходят письма спам с рекламой разного, в этих письмах есть "отписаться от спама" нажимаешь, идешь на сайт, и вам сообщение "Вы отписаны".....
Но как мне кажется, письма как шли так и идут, может я конечно не прав..... стоит ли от них отписываться или забить ?
второй момент : если я помечаю эти письма в своей почтовой программе мозилаТРАХБёрдер, как СПАМ и их удаляю в СПАМ КОРЗИНУ, то я то же заметил, они как шли так и продолжают приходить...
Извините если ЧЁ, ну ЛОШАРА я в этом деле...........:s6:

---

Санечка, смотри:
Лучше ВООБЩЕ НИКОГДА НИЧЕГО НЕ НАЖИМАТЬ - не переходить по ссылкам.
Часть товарисчей таким образом "тестируют" тебя на твою реакцию.
Самое главное для таких - понять, что "пациент жив".
Ты нажал "Отписаться" - значит, живой. Значит тебе можно слать этот и другой СПАМ.

Даже если ты просто открыл мыло, по твоему email на стороне отправителя
сработает пиксель, и ты будешь помечен, как открывший (т.е. "живой).

НО! Если рассылка внушает доверие, то да, можно жать "отписаться".
ПРИМЕР: Ты получаешь рассылку от wildberries или, к примеру, Сбербанка.
Ты ВИДИШЬ(!!!) что домен отправителя соответствует и он не "левый".
Автор рассылки - серьезная контора.
Смело жмем "отписаться". Скорее всего больше не будут слать.

Рекомендации под ключ:
- Если есть сомнения - лучше даже НЕ ОТКРЫВАТЬ мыло!!!! Удаляй! Точка.
- Если открыл - не жми НИКАКИХ ССЫЛОК. Исключение - 100% (99%) уверенность
в серьезности конторы - тогда жми "отписаться"
- Никаких аттачментов ВООБЩЕ не открывать, если не знаешь от кого, и не уверен,
что так должно быть. (Если от меня получишь файл "по вашему запросу", или "как ты просил"
или подобное - возникает малейшее удивление - НЕ ОТКРЫВАТЬ!
Мой ящик могли взломать и всунуть всем, кто в моей адресной книге такое мыло (а там вирус
или троян)
- Хороший безопасный вариант - в почтовом веб-интерфейсе (не в почтовой программе типа thunderbird)
помечать письмо, как спам. Почтовый сервис это запоминает и блокирует этого отправителя.

Ну, ты эт... заходи...ой, тойсть...пиши-звони, если чО.
Расскажу, что знаю :))

Цитата:

---

Сообщение от R2AA

Даже если ты просто открыл мыло, по твоему email на стороне отправителя
сработает пиксель

---

Ну это Вы перегнули))) Если просто открыли письмо - ничего не будет. Почтовая программа должна спросить - Отправитель просит прислать подтверждение. Ответить? Если отказаться - уведомление о прочтении не будет создано.

Цитата:

---

Сообщение от RO9O

и их удаляю в СПАМ КОРЗИНУ, то я то же заметил, они как шли так и продолжают приходить...

---

Если приглядеться к адресу отправителя, то можно заметить разницу в адресе. Отправитель один и тот же, а адреса разные. Разница может быть в одном знаке. :(
В таких случаях я создаю "правило" в интерфейсе - отправлять в спам всё, с таким-то доменом.

Цитата:

---

Сообщение от RX4HX

Ну это Вы перегнули))) Если просто открыли письмо - ничего не будет. Почтовая программа должна спросить - Отправитель просит прислать подтверждение. Ответить? Если отказаться - уведомление о прочтении не будет создано.

---

99% пользователей открывают почту через веб-интерфейс, у большенства бесплатных сервисов изображения подгружаются сразу же.
Кстати, эта технология использовалась при рассылкой Воропаемым своих сообщений:
https://forum.qrz.ru/361-r-s/39952-ostorozhno-gas.html

Жека - Корешочек ! :friends:
Спасибо Дорогой!
Я как бы догадывался, но были сомнения , поэтому и спросил....

Цитата:

---

Сообщение от RO9O

если я помечаю эти письма в своей почтовой программе мозилаТРАХБёрдер, как СПАМ и их удаляю в СПАМ КОРЗИНУ, то я то же заметил, они как шли так и продолжают приходить...

---

Поройтесь в настройках этой программы, программа хорошая (как я понял у Вас Thunderbird), настройки antispam довольно богатые. Возможно у Вас просто действия не настроены.
Кроме того, если какой-то злостный спам рассыльщик постоянно шлет Вам письма, можно прямо на сервере (через web), указать что это спам, сейчас большинство почтовых служб это поддерживают.

Выше упоминались попытки развода по мылу и телефону от имени Сбербанка. Эти клоуны не забыли и Вайбер, вот на днях прорвалось такое:

Вложение 308351

При получении подобной шняги, конечно, нажимать на ссылку не нужно. У Вайбера есть в настойках возможность активировать защиту от спама - желательно это сделать, чтоб впопыхах не ткнуть на ссылку в таком сообщении.

Вложение 308361

Видео Андрея Лошака: "Мы в цифровом рабстве? Тотальный контроль..."

Цитата:

---

Сообщение от RO9O

удаляю в СПАМ КОРЗИНУ, то я то же заметил, они как шли так и продолжают приходить...

---

В mail.ru есть хорошая фишка называется - создать фильтр.
Можно сделать фильтр по е-mail, можно указать от кого кажется есть ещё что-то.
Одно время приходили письма от разных Анжел, Снежан и т. п.
Создал один фильтр куда поместил эти и им подобные имена и всё.
После создания фильтра я больше этих писем у себя не вижу
По мере пополнения фильтра писем будет всё меньше и меньше.
Сейчас мне приходит спам 2…3 письма в несколько месяцев.
Помечаю их спамом и отправляю в фильтр больше я их не вижу
Всякие "письма счастья" и прочую дребедень давно не получал
Вложение 308365

Вложение 308366

Цитата:

---

Сообщение от 3W3RR

Видео Андрея Лошака: "Мы в цифровом рабстве? Тотальный контроль..."

---

В продолжение мысли фильм снятый немцами (не знаю как сделать, что бы смотреть прямо здесь). Кстати в Ютуб этот фильм почему то не выпал в поиске :rolleyes:


Корпорация Майкрософт. Доступ запрещен.

Коллеги,
при попытке входа на некоторые сайты у меня вываливается вот такое:

Вложение 308507

Это я какой-то вирус поймал ? Защтник Windows (win7x64) сообщает, что все в порядке.
Подскажите, как с этим бороться ?

Это результат работы сервиса Cloudflare
Найдите этот сервис на своём компе и удалите его.
Если ваш комп не в локальной сети конечно

Цитата:

---

Сообщение от RA9CTW

Это результат работы сервиса Cloudflare
Найдите этот сервис на своём компе и удалите его.
Если ваш комп не в локальной сети конечно

---

А можно для "чайника" поподробнее - где и как его искать ?

Цитата:

---

Сообщение от RA9CTW

Это результат работы сервиса Cloudflare
Найдите этот сервис на своём компе и удалите его.
Если ваш комп не в локальной сети конечно

---

CloudFlare НЕ УСТАНАВЛИВАЕТСЯ на компе. Его используют ВЛАДЕЛЬЦЫ сайтов и вы ничего сделать с этим не можете.

Цитата:

---

Сообщение от RW0LT

при попытке входа на некоторые сайты у меня вываливается вот такое:

---

Это проблема либо а) на серверax CloudFlare либо б) Проблемы с сайтом на который вы пытаетесь зайти.
И в том и в другом случае вы ничего сделать не можете, кроме как попытаться зайти позже.

Я не писал, что он устанавливается. Это сервис который прописывается у вас. В интернете полно рекомендаций как от него избавиться

Цитата:

---

Сообщение от RA9CTW

Я не писал, что он устанавливается. Это сервис который прописывается у вас. В интернете полно рекомендаций как от него избавиться

---

Интересно, кто и куда его прописывает, если ничего не устанавливается :) Дайте, пожалуйста, одну из этих рекомендаций.

https://support.cloudflare.com/hc/en...dflare-account

Цитата:

---

Сообщение от RA9CTW

https://support.cloudflare.com/hc/en...dflare-account

---

И что я должен удалить на своём компе согласно этой инструкции?

В общем, перед тем как давать "советы", желательно самому быть в теме.

Вопрос к знатокам сетевых дел. На скрине схема, моей домашней сети, нарисованная моим компом. Все мне на ней понятно, кроме "неизвестного". Иногда он пропадает, что бы это значило ?Вложение 308570

Если иногда пропадает, то это какая-то программа на компе типа прокси сервера, vpn или что-то подобное.

Если сами ничего не ставили такого, то Вам её поставил вирус. Более точно по Вашей информации ничего не скажешь.

Цитата:

---

Сообщение от YL2QN

Если иногда пропадает, то это какая-то программа на компе типа прокси сервера, vpn или что-то подобное.

---

Спасибо большое. В последнее время, "это", перестало появляться, после того, как VPN в браузере перестал работать. Вы правы.
73!!! Удачи.

От Павла Иевлева, автора, в числе прочих книг, "Календаря Морзе":

Звонки «из сбербанка» исполняются все качественнее. Шумовой фон колл-центра, очень профессиональный голос, представление по регламенту, вместо навязшей в зубах «службы безопасности» - «технический центр». Номер – московский семизначный.
Не зря сидят люди, работают над собой, тренируются.

А любителям поглумиться над звонящими лучше этого не делать. Потому что из записи вашего голоса потом нарежут паттерны для биометрической идентификации и вам будет уже не смешно. Молча вешайте трубку и перезванивайте в банк. На всякий случай. С ничтожной, почти исчезающей вероятностью, иногда (я слышал о таком) звонят и правда из банка.

Сейчас технологии ушли достаточно вперёд.
Проходил мимо банкомата в супермаркете (чужого банка, но когда-то там была у меня карта).
Пару секунд просто попялился на рекламу в терминале (причём был в защитной маске).
Результат.
Через час пришла СМС-ка от того банка про предложение кредита на хороошую сумму..
Биометрия в действии....

Вчера имел беседу с младшим специалистом службы Токаревым Игорем отчество не запомнил ))) Чуть чуть не убедил, что фамилия у него все таки Токоренко )))) Потом пару минут он мне рассказывал как посетить их организацию и какой пропуск надо заказывать и как это трудно ))) Потом до него дошло и он повесил трубку начав заикаться от возмущения ))))))
Это была мягкая беседа. Обычно в 45 секунд укладываемся :D
А из моего банка мне не звонят. В моем банке нет голосовой активации услуг. Да и с учетом того, что скажем голос мой и моего напарника гугль с его алгоритмами путает постоянно- пользоваться никогда не буду такими авторизациями.

Цитата:

---

Сообщение от 3W3RR

От Павла Иевлева, автора, в числе прочих книг, "Календаря Морзе":

Звонки «из сбербанка» исполняются все качественнее. Шумовой фон колл-центра, очень профессиональный голос, представление по регламенту, вместо навязшей в зубах «службы безопасности» - «технический центр». Номер – московский семизначный.
Не зря сидят люди, работают над собой, тренируются.

А любителям поглумиться над звонящими лучше этого не делать. Потому что из записи вашего голоса потом нарежут паттерны для биометрической идентификации и вам будет уже не смешно. Молча вешайте трубку и перезванивайте в банк. На всякий случай. С ничтожной, почти исчезающей вероятностью, иногда (я слышал о таком) звонят и правда из банка.

---

На все звонки подобного рода отвечаю односложно "идите на *√й. Пускай нарезают!))
Видя звонки с незнакомого номера нажимаю ответить и не говорю ни слова. Жду что мне скажут первыми. Обычно- секунды 3-5 заминка, потом заученный текст- "здравствуйте, бла-бла-бла... Хотим вам предложить бла-бла-бла.... " Я молчу. От настроения или просто отбой, или напутствие.
Как в анекдоте про то как попали в плен туземцам Русский , Не ей и Американец. И участь их была- пойти на ритуальные барабаны и каноэ. В последнем желании Русский попросил две вилки. И стал с остервенением ими себя тыкать , приговаривая"*** вам какой, *** вам , а не барабаны!"

Мне обычно мошенники предлагают всевозможные медицинские услуги. Это наверное потому, что имею инвалидность по сердечному заболеванию и мои данные есть в разных мед учреждениях. И оттуда они попадают аферистам.
Со мной аферисты работают по след технологии .
Обычно с утра следует звонок прозвон с неизвестного номера. Не беру трубку, следует два звонка и сброс.. Если хочу перезвонить, то на моем кнопочном ТЛФ Нокиа выходит табличка "Звонок запрещен". Бывает и иная ситуация. Звонят, беру трубку. Включается робот и женским голосом тупо информирует о якобы бесплатной мед услуге.
Далее, если робот определяет что мой номер "живой", и я в сети, то позже следует звонок уже с другого незнакомого номера. Мошенники рассчитывают, что я возьму трубку и в этом звонке участвует живой оператор. Если беру трубку, то начинают уговаривать посетить мед центр. Если не беру - после пытаюсь перезвонить, следует табличка " Звонок запрещен"

Почти как в анекдоте:

Всегда беру трубку и со всеми разговариваю.
Звонят из оздоровительного центра, записываюсь на приём. Звонят с предложением бесплатно починить окна, соглашаюсь сразу и даю адрес оздоровительного центра. Предлагают билеты в театр, заказываю сразу 5 штук самых дорогих и договариваюсь чтобы привезли в фирму по бесплатной замене окон. Даже когда звонят из службы безопасности Сбербанка и просят назвать номер карты и пин-код, честно беру в руки карту Пятёрочки и диктую данные...

С года полтора назад вытащил из чёрного списка все московские номера. Ну ооооочень хочу поговорить со "службой безопасности" хоть какого банка. Или ещё с кем подобным.......... хоть бы одна падва позвонила:s11:
Звонят какие-то туловища, точнее их записанные голоса, не больно-то таких пошлёшь. Да и то всё не то :s10:, мелочёвка.

Недавно заметил у себя такой момент...
Внук стрельнул из детского пистолета и повредил экран ТВ. Вели разговор с дочкой о ремонте ТВ, когда был включен мой стац комп. Далее, зашел разговор о том что внуку нужно пломбу на зуб ставить... И буквально вечером на компе, вдруг стала возникать реклама о ремонте ТВ, о лечении зубов...:que:...
Понятно, когда набираешь в поисковой строке - здесь Яндекс все запоминает и подсовывает рекламу. Но в Яндексе ничего не искали...
У меня возникло подозрение, что сведения о нашем интересе попали кому-то через микрофон. Но у меня микрофон только в ВЕБ камере USB. И она выключена !!! Пытался узнать по этому поводу в Интернете, но ничего путного не нашел.
------------------------------------
Что скажут знатоки? Как не допускать подобные деяния?

Хорошо помогает в этом программа AdGuard.

Цитата:

---

Сообщение от RX1AG

Как не допускать подобные деяния?

---

Не париться ерундой. Ваш мозг замечает в огромном постоянном потоке информации только нужные ему темы, вот и зацепился за важные для вас. А стоматологию и телевизоры рекламируют постоянно, но когда не надо - это идёт фоновым шумом и мозг за них не цепляется.

Можно конечно чесноком экраны мазать и батюшку или айтишника позвать, не не обязательно :)

Цитата:

---

Сообщение от RX1AG

Но у меня микрофон только в ВЕБ камере USB

---

Микрофоны есть ещё в смартфонах

Цитата:

---

Сообщение от ER1CS

Не париться ерундой. Ваш мозг замечает в огромном постоянном потоке информации только нужные ему темы,

---

Не соглашусь Петр!
Яндекс, ОК, Мейл, Гуугл всегда подкидывают рекламу, исходя из запросов юзера в поисковых строках. Так было, и не особо напрягало... О зубах и ТВ запросов не было, не помню когда и была реклама на эти темы. А тут, вдруг она стала везде появляться. Поэтому, я и делаю предположение, что каким-то образом производится прослушка через МКФ ВЭБ камеры, который вроде бы не должен быть включенным.
Из прочитанных статей Инета, я узнал, что такая слежка за юзером возможна на смартфонах с Андроидом. Но у меня стац комп с Виндоус. Нет смартфона, пользуюсь обычной "звонилкой" Нокиа с кнопками.

Не беспокойтесь!!!!! Уже ВСЁ о ВСЕХ знают, ТЕ, кому это положено знать!, кто за это деньги получает!!!

Цитата:

---

Сообщение от RX1AG

Не соглашусь Петр!

---

Ваше полное суверенное право.
Но, вращаясь и работая в компьютерной сфере со школьного возраста и больших компьютеров, при этом занимаясь аспектами от железа до написания и эксплуатации программного обеспечения - своё мнение основываю на знаниях, а не на слухах из интернета. Конечно же это только моё мнение, ни в коем случае его не навязываю.

Цитата:

---

Сообщение от RX1AG

МКФ ВЭБ камеры, который вроде бы не должен быть включенным.

---

Если у Вас не включен скайп или другие программы для общения.
Это не означает, что микрофон отключен.
Отключен он только тогда, когда Вы его выдернете из разъема.

Это еще что , заметил что комп стал слегка подтормаживать , запустил антивирус Loaris Trojan Remover и он мне на второй минуте уже выдает наличие coinminer.vl .... как я только не пытался сковырнуть эту заразу не получается и все тут . Ни один из известных антивирусов не берет , видно не по зубам такой вот изощренный вирус . Как я своим скудным умишком полагаю мощности моего компа используются кем то для майнинга биткоинов . Кто что знает про такой фокус и сможет реально помочь ?

Цитата:

---

Сообщение от RX1AG

Яндекс, ОК, Мейл, Гуугл всегда подкидывают рекламу, исходя из запросов юзера в поисковых строках.

---

Поставьте AdGuard Антибаннер и забудьте о рекламе
https://chrome.google.com/webstore/d...elnjfhikgbkllg

Цитата:

---

Сообщение от RV9YK

Это еще что , заметил что комп стал слегка подтормаживать , запустил антивирус Loaris Trojan Remover и он мне на второй минуте уже выдает наличие coinminer.vl .... как я только не пытался сковырнуть эту заразу не получается и все тут . Ни один из известных антивирусов не берет , видно не по зубам такой вот изощренный вирус . Как я своим скудным умишком полагаю мощности моего компа используются кем то для майнинга биткоинов . Кто что знает про такой фокус и сможет реально помочь ?

---

гугль выдает варианты решения проблемы

Цитата:

---

Сообщение от RV9YK

выдает наличие coinminer.vl .... как я только не пытался сковырнуть эту заразу не получается

---

Перезагрузите компьютер в безопасном режиме и выполните сканирование с помощью вашей антивирусной и антивредоносной программой



- - - Добавлено - - -

Кому нибудь ещё такие письма приходят? И что это такое?

Вложение 311598

Цитата:

---

Сообщение от 3W3RR

А любителям поглумиться над звонящими лучше этого не делать. Потому что из записи вашего голоса потом нарежут паттерны для биометрической идентификации и вам будет уже не смешно

---

Не надо страхи наводить на людей. Запомним одно правило на всю жизнь. Когда надо совершить те или иные действия с вашими активами и финансами, обращаемся к банкирам самостоятельно. Если надо банкирам или мошенникам что то от вас(это понятно-деньги), которые кстати недалеко друг от друга ушли, просто жёстко, чётко и кратко игнорируем на постоянной основе)). В крайнем случае, если не определили номер и ответили... говорим, типа не интересно, до свидания. И не ведёмся на обращение...дорогой Владимир Ильич и т.д. не задаем вопросы к ним, кто вы такие..мне ничего не надо. Для окончательного допонимания вас той стороной существуют короткие русские слова и междометия . Ответ слушать не надо...вешаем трубку.

Цитата:

---

Сообщение от RA1AL

Запомним одно правило на всю жизнь. Когда надо совершить те или иные действия с вашими активами и финансами, обращаемся к банкирам самостоятельно.

---

И я тоже самое всем всегда говорил и говорю. Тебе никто ни чего хорошего для тебя не принесёт и не предложит.
Подобные предложения всегда следует игнорировать без единого слова

В безопасном режиме и без интернета ?! Сейчас испробую и как сам не додумался . А вдруг и взаправду поможет ...

Цитата:

---

Сообщение от RV9YK

Кто что знает про такой фокус и сможет реально помочь ?

---

Так пробовали?

Цитата:

---

Сообщение от RA9CTW

- - - Добавлено - - -

Кому нибудь ещё такие письма приходят? И что это такое?

Вложение 311598

---

Мне сегодня такое пришло. Удалил не читая.

Цитата:

---

Сообщение от RX1AG

Но в Яндексе ничего не искали...

---

А в Гугле искали? У них рекламные сети обмениваются информацией.

Каждые полгода захожу в настройки браузера ГУУГЛЕ ХРОМ-раздел Безопасность-Проверить пароли.
И после каждой проверки выдается список "раскрытых" паролей, предлагают перейти на сайт и заменить их. Иду меняю... но при новой проверке эти же сайты опять пароли вскрыты !!. Не могу понять, в чем дело? На самом деле кто-то вскрывает пароли или это глюки в браузере?

Цитата:

---

Сообщение от RX1AG

ГУУГЛЕ ХРОМ

---

Просто понимайте, что все сохранённые вами там пароли уже есть у тех, кому положено.

Цитата:

---

Сообщение от RX1AG

На самом деле кто-то вскрывает пароли или это глюки в браузере?

---

Сложно предположить, что кто то, взломав пароль, бежит докладывать об этом гуглу. Но и в глюки не верится. Скорее такая маркетинговая фишка, вроде как они заботятся о клиенте.

Цитата:

---

Сообщение от RX1AG

при новой проверке эти же сайты опять пароли вскрыты

---

Та же фигня :) Что то мало верится, что кто то так упорно взламывает мой пароль от QRZ.RU :)

Цитата:

---

Сообщение от RX1AG

Не могу понять, в чем дело? На самом деле кто-то вскрывает пароли или это глюки в браузере?

---

Дело в том, что вряд ли стоит доверять браузеру свои пароли.
Но и совсем не факт, что американский браузер не пользуется ими даже без вашего согласия..;)

Цитата:

---

Сообщение от RW3VZ

Дело в том, что вряд ли стоит доверять браузеру свои пароли.

---

Всё, что закинуто в интернет, свободно может просмотреться заинтересованными лицами.
И пароли тоже.
Есть такое подразделение, и не только в полиции.
Другое дело, если вы никому не интересны.

Цитата:

---

Сообщение от RX4HX

Та же фигня :) Что то мало верится, что кто то так упорно взламывает мой пароль от QRZ.RU :)

---

Да, Алексей, Ваш пароль засвечен в одной из баз похищенных паролей. Возможно когда-то, что даже сами не помните когда, заходили один единственный раз на какой-то сайт под одним и тем же логином и паролем, как и для QRZ.ru, и там произошла утечка. Гугл находит в похищенных базах паролей действующий почтовый адрес и сообщает Вам об этом. Но актуален ли сам пароль в похищенной базе или нет – Гуглу неизвестно, он не хранит пароли. Его дело лишь предупредить о том, что аккаунт "засвечен" в базах хакеров. Проверить свои аккаунты и пароли на предмет их взлома можно и без Гугла-Хрома :
https://haveibeenpwned.com/Passwords
https://haveibeenpwned.com/

Цитата:

---

Сообщение от EU1FQ

Проверить свои аккаунты и пароли на предмет их взлома можно и без Гугла-Хрома :
https://haveibeenpwned.com/Passwords
https://haveibeenpwned.com/

---

Прикольный метод фишинга. Из раздела "вас ещё не было в базах хакеров - теперь есть".

Цитата:

---

Сообщение от ER1CS

Прикольный метод фишинга. Из раздела "вас ещё не было в базах хакеров - теперь есть".

---

Не волнуйтесь, Вы там не засветились :)

Цитата:

---

Сообщение от RX4HX

кто то так упорно взламывает

---

Алгоритм проверки по базам не шарит, а просто тупо проверяет пароль на сложность, любой цифровой пароль до 7 знаков любой сервис выставит хакнутым.
Основная масса народу просто свой год рождения и число вводит в разных вариациях. :s6:

Цитата:

---

Сообщение от RX1AG

Но у меня микрофон только в ВЕБ камере USB.

---

а ещё в телефоне у Вас есть микрофон. Было проведено много экспериментов. Кто не верит может повторить. Поговорите в телефон, что то такое. Я, например, проводил эксперимент с фразой "браслет Пандора" (с женой как-то общались), потом попадалась реклама этих браслетов)) Слушают они нас.

Цитата:

---

Сообщение от UR4MJK

Слушают они нас.

---

И не только слушают... Были в 2020г в заповеднике нац. Парка Самарская Лука. Пошли прогуляться по лесу, грибы посмотреть. Примерно в двух километрах от посёлка, у сына зазвонил телефон, номер не знакомый. Из трубки голос: Вы находитесь на территории нац. Парка Самарская Лука им. Спрыкина. С какой целью? И пошли вопросы... Мы под колпаком.

Привет всем! Появилась проблема, мой ноутбук стал плоховато подключаться к сети по WI-FI, домашнюю сеть видит, но образно говоря, 20 раз приходится перезагружать комп или модем, пока подключится. Спец из техподдержки посоветовал обновить драйвер карты WI-FI. Набираю в поисковике соответствующий запрос, и он выдает мне десятки ссылок типа "здесь самый актуальный драйвер, скачай и обнови бесплатно и т.п. Пока ничего не скачивал и не обновлял, так как имею печальный опыт. Скачал как-то вирус, от которого избавился только переустановкой системы. Потом сам додумался, зашел прямо на сайт производителя, Леново и там все эти или подобные драйвера есть. А вопросы у меня такие. Почему вроде солидные поисковики не показывают этот сайт производителя, а находят какой-то мусор? Ведь мне кажется, что любой нормальный человек в первую очередь сам будет смотреть нужные продукты на родном сайте производителя, и если уж там нет, то будет искать в других местах. И в чем заключается смысл создания и поддержки всяких других неофициальных сайтов с драйверами? Ведь и затрат на создание они требуют и расходов на хостинг? Почему их столько много и как правильно выбирать нужный и безопасный? И на сайте и в инструкциях производителя почему-то нет никаких предупреждений, мол скачивайте всякие обновления только с официального сайта или это все не так уж страшно?

Цитата:

---

Сообщение от UR4MJK

Я, например, проводил эксперимент с фразой "браслет Пандора" (с женой как-то общались), потом попадалась реклама этих браслетов)) Слушают они нас.

---

Как-то недавно, мы с дочкой говорили о визите к зубному врачу. Комп был включен, ВЭБ камера/в ней микрофон/ включена постоянно по УСБ, но в момент разговора не функционировала. И что вы думаете? На след день утром, Яндекс подсовывает мне рекламу зубных врачей в Петербурге !!??...:rev:

- - - Добавлено - - -

Цитата:

---

Сообщение от EW3LN

Почему вроде солидные поисковики не показывают этот сайт производителя, а находят какой-то мусор?

---

Эти мошеннические фишинг сайты оплачивают Яндексу деньги за то, что Яндекс ставит их в верхние строки ссылок на 1-ю страницу запроса

Цитата:

---

Сообщение от RX1AG

На след день утром, Яндекс подсовывает мне рекламу зубных врачей в Петербурге !!??...

---

значит где-то Вы искали этих зубных врачей помимо разговора в скайпе!!!

Цитата:

---

Сообщение от EW3LN

Почему их столько много и как правильно выбирать нужный и безопасный?

---

Программа, которая сама найдёт в интернете не достающий на компьютере драйвер и установит его.

Цитата:

---

Сообщение от EW3LN

И на сайте и в инструкциях производителя почему-то нет никаких предупреждений, мол скачивайте всякие обновления только с официального сайта или это все не так уж страшно?

---

Есть простое правило - все драйвера брать на сайте производителя. Точка. Кто не разбирается - носит технику к специалистам.

Цитата:

---

Сообщение от RX1AG

Эти мошеннические фишинг сайты оплачивают Яндексу деньги за то, что Яндекс ставит их в верхние строки ссылок на 1-ю страницу запроса

---

Хуже вируса только Яндекс!))

Цитата:

---

Сообщение от RX4CD

Хуже вируса только Яндекс!))

---

Яндекс удалил, поисковик от него в Эксплорере остался. Как удалить его оттуда? Может кто знает?

Цитата:

---

Сообщение от UA9KAA

поисковик от него в Эксплорере остался.

---

Не нужно удалять, например некоторые старые драйвера и прочее Googl не выдает в поиске, а Yandex поиск их находит!
Соглашусь, что сервис от Yandex сам похож на навязчивый вирус.

Цитата:

---

Сообщение от RK1AT

сервис от Yandex сам похож на навязчивый вирус.

---

Не похож, а реально вирус и есть :(

Интересная получается ситуация. Лично я пользовался при поиске Гуглом и это он вместо сайта производителя показал мне кучу всякого мусора..И что, эти поисковики не знают, что находят, показывают сайты с явными признаками криминала, с вирусами и не несут никакой ответственности? Непонятно, почему так? Ведь сейчас у нас, да и у Вас, в России чуть ли не по любому поводу привлекают к ответственности интернет-пользователей. У нас уже и за лайки в сети сажают...находят статьи соответствующие. А тут получается, что таким образом поисковики наносят прямой материальный ущерб, и хорошо если только материальный и ничего? Так что я только утвердился во мнении, все скачивать только с официальных сайтов. И поэтому вопрос к R9CD по его ссылке. Можно хотя бы вкратце, что за программа, безопасная? Сама найдет драйвер, а если он есть и нужно только обновить, также будет польза?

Винды от 7-ки и выше сами ищут дрова в сети. ;-) Их только нужно об этом попросить в Диспетчере устройств.

Цитата:

---

R9CD:
Программа, которая сама найдёт в интернете не достающий на компьютере драйвер и установит его.

---

Цитата:

---

EW3LN:
И поэтому вопрос к R9CD по его ссылке. Можно хотя бы вкратце, что за программа, безопасная? Сама найдет драйвер, а если он есть и нужно только обновить, также будет польза?

---

К всевозможным обновлениям, в том числе и драйверов, отношусь настороженно.
Стараюсь изучить, что это дает и какие бывают последствия.
На всякий случай программу по этой ссылке примерно за час скачал. Ближе к концу NOD-32 сообщил, что удалил файл SDI_r2102.exe, так как видит в нем троян. Интересно, что этот файл в скачанной программе сохранился, но запустить программу не удалось. Может быть Александр R9CD что-то подскажет?

Цитата:

---

Сообщение от UA3LLS

Винды от 7-ки и выше сами ищут дрова в сети.

---

Не помню с каких релизов десятки, но микрософт с прошлой осени (20H2 вроде) ограничил поиск драйверов. Некоторые устройства приходится доставлять руками.

Цитата:

---

Сообщение от RU3AA

NOD-32 сообщил, что удалил файл SDI_r2102.exe, так как видит в нем троян

---

Создавать программу, просто так бесплатно собирающую драйвера по интернету под железо чайника - довольно странное занятие. А вот раздавать её со внедрённым кодом для ботнета, майнинга или скана клавиатуры-логинов - уже вполне понятная мотивация для программиста тратить сотни рабочих часов. Если троян не особо вредный - то пользователи ничего не замечают.

Более того - микрософт и отказался от полного поиска дров по причине проблем у некоторых устройств при установки свежих драйверов, вплоть до синего экрана. Думать, что поделье сторонних хакеров сможет это делать лучше, чем сам производитель ОС - весьма наивно.

Цитата:

---

Сообщение от EW3LN

И поэтому вопрос к R9CD по его ссылке. Можно хотя бы вкратце, что за программа, безопасная? Сама найдет драйвер, а если он есть и нужно только обновить, также будет польза?

---

Эта программа работает, как торрент клиент. Создатели обновляют в ней архивы драйверов для различных устройств компьютеров по мере их обновления в сети. Когда программа запущена, то Ваш компьютер раздаёт имеющиеся на нём архивы драйверов другим пользователям и этим загружает Ваше интернет соединение. Это плата за пользование программой.
Если Вы не занимаетесь постоянно обслуживанием компьютеров, а нужно установить драйвера только на один компьютер, то устанавливайте версию "SDI Lite". В программе есть возможность настроить, чтобы не качать себе все драйвера для всех компьютеров, а только для того, на котором программа запущена.
Драйвера, которых нет на компьютере, скачиваются и можно их установить.
Также программа извещает об обновлении драйвера в сети. Если какое - то устройство работает неправильно, то можно запустить программу и обновить версию драйвера или наоборот установить раннюю версию.
Нет необходимости постоянно держать в работе эту программу.
Есть проблемы с драйверами, можно запустить, всё настроить и больше не включать до следующего раза.

Цитата:

---

Сообщение от RU3AA

Ближе к концу NOD-32 сообщил, что удалил файл SDI_r2102.exe, так как видит в нем троян. Интересно, что этот файл в скачанной программе сохранился, но запустить программу не удалось. Может быть Александр R9CD что-то подскажет?

---

Для запуска программы сделайте двойной клик правой кнопки мыши по файлу "SDI_auto.bat"
Антивирус (Windows Defender) у меня не ругается, только при первом запуске Брандмауэр Windows спросил нужно ли разрешить доступ в Интернет этой программе.

Больше не запускается скорее всего потому что в NOD-32 этот файл "SDI_r2102.exe" отмечен, как подозрительный и будет считаться таковым пока Вы это сами не измените. Зайдите в настройки NOD-32 и разрешите запуск этого файла. Я не пользуюсь NOD-32, поэтому не могу подсказать, как это сделать.

Насчет поиска драйверов - задача нетривиальная. Пытался самостоятельно установить Win 7 на старый IBM ноутбук. Комплект драйверов для этой модели был на сайте IBM. Несколько драйверов не устанавливалось, несмотря на тех. поддержку IBM. Собирался откатить на XP, с которой ноут использовался ранее, но попалось на глаза объявление типа "Компьютерная помощь на дому". Позвонил - через 15 минут прибежал пацан лет 16ти-17ти, установил с флэшки програмку, запустил ее и через минут 20 после перезагрузки и звук появился и управление с функциональных кнопок и еще что-то, уже сейчас не помню, то чего не работало до этого. Взял с меня 1500 рублей и убежал дальше учиться. Програмка так и оставалась на ноуте, но без пароля не работала. Ноут работает до сих пор.

Цитата:

---

Сообщение от UA9KAA

Насчет поиска драйверов - задача нетривиальная.

---

А какое это имеет отношение к теме?

Цитата:

---

Сообщение от R9CD

Программа, которая сама найдёт в интернете не достающий на компьютере драйвер и установит его.
К всевозможным обновлениям, в том числе и драйверов, отношусь настороженно.

---

Ну и еще есть упоминания этой темы в этой теме.

В принципе можете удалить, если не нравиться чем то.

Цитата:

---

R9CD:
Для запуска программы сделайте двойной клик правой кнопки мыши по файлу "SDI_auto.bat" Антивирус (Windows Defender) у меня не ругается, только при первом запуске Брандмауэр Windows спросил нужно ли разрешить доступ в Интернет этой программе.

Больше не запускается скорее всего потому что в NOD-32 этот файл "SDI_r2102.exe" отмечен, как подозрительный и будет считаться таковым пока Вы это сами не измените. Зайдите в настройки NOD-32 и разрешите запуск этого файла. Я не пользуюсь NOD-32, поэтому не могу подсказать, как это сделать.

---

Александр, спасибо. Я так и запускал и такой результат от влияния антивируса предполагал. Пока необходимости в ее использовании нет, поэтому подержу как есть.

- - - Добавлено - - -

Цитата:

---

UA9KAA:
Насчет поиска драйверов - задача нетривиальная.

RW3VZ:
А какое это имеет отношение к теме?

---

Андрей, таскать драйверы из интернета, задача не вполне безопасная.

Цитата:

---

Сообщение от RU3AA

таскать драйверы из интернета, задача не вполне безопасная.

---

Подавляющее большинство ссыдок на сайты, где якобы можно любой драйвер найти-это фишинг сайты. На самом деле эти сайты вирусно-"шпионские" или рекламные сайты.

Цитата:

---

Сообщение от RX1AG

где якобы можно любой драйвер найти-это фишинг сайты

---

А что, мозг (человеческий) отключен при поиске?

Цитата:

---

Сообщение от RW3VZ

А что, мозг (человеческий) отключен при поиске?

---

Как показывает практика - далеко не все понимают разницу между архивом с драйверами и установщиком неизвестно чего, в ссылке на который написано что это драйвер. Привыкли доверять всему, верят, что поисковик на вредоносный сайт не пошлёт. Ежедневно наблюдаю подобное, не только с драйверами. Хорошо когда антивирусу верят, тогда обходятся малой кровью.

Помогите победить след. "бяку"...
Пытаюсь открыть браузерами Google Crom, MS Edge страницу на бывш сервисе ЯНДЕКСа - NAROD.RU. Адрес страницы след Мир увлечений жителей Зеленокумска. При попытке открыть выходит пустое поле... и значок "незащищенное соединение". Пытаюсь, как-то настроить, чтоб страница была показана, но не получается.
В то же время случайная страница с сервиса НАРОД.РУ All radio of World с таким значком "незащищенное соединение", открывается без проблем.... Скрины

Вложение 313709


Вложение 313710



открываю браузер TOR и эта же ссылка Мир увлечений жителей Зеленокумска открывается без проблем!! ...:клево:


Вложение 313711


---------------------------------------------------------------


Почему такое? И что нужно предпринять, чтоб браузеры Гугл Хром и Мс Едж, открывали этот сайт без проблем?

Цитата:

---

Сообщение от RX1AG

Пытаюсь открыть браузерами Google Crom, MS Edge страницу на бывш сервисе

---

Ваши браузеры или прибамбасы типа AdBlock рубят javascript. Отключите и получите исходное.

Цитата:

---

Сообщение от US-E-12

прибамбасы типа AdBlock рубят javascript. Отключите и получите исходное.

---

Верно- AdBlock виноват... На этом сайте AdBlock отключил и страница теперь показывает. Но с рекламой игры "стрелялки".
Но почему тогда на том же НАРОД.РУ сайт All radio of World показывает без отключения AdBlock? Бесплатный сервис НАРОД.РУ на всех сайтах ставит рекламу

В частности, из-за этих фокусов я и разместил свой сайт у себя.
И не важно, что он не всегда бывает доступен - отключается электроэнергия, проблемы у провайдера. Это бывает не часто.

Цитата:

---

Сообщение от RX1AG

Но почему тогда на том же НАРОД.РУ сайт All radio of World показывает без отключения AdBlock?

---

Разметка (вёрстка) интересующего Вас сайта сделана не правильно. В результате современные броузеры переходят в Quirks mode и отображаются не корректно.

Цитата:

---

Сообщение от YL2QN

Разметка (вёрстка) интересующего Вас сайта сделана не правильно.

---

Но браузер TOR -современный, последняя версия стоит. Почему же, его не смущает не правильная верстка и он открывает без проблем?

Цитата:

---

Сообщение от RX1AG

Но браузер TOR -современный, последняя версия стоит. Почему же, его не смущает не правильная верстка и он открывает без проблем?

---

Каждый броузер "живёт как он хочет".

TOR построен сверху Firefox. Firefox отображает Ваш сайт корректно, поэтому и TOR отображает его корректно.

Я прошу прощения, свое сообщение о проблемах с доступом на сайт разместил немного не в той теме, в вопросах к модераторам. Там Андрей, YL2QN дал ссылку на свое более раннее сообщение. Я в интернете самостоятельно нашел решение проблемы, отменил своем браузере проверку подлинности сертификатов. Причем как ни странно, этот совет нашел на сайте, который как я понял сам эти сертификаты и продает.Адрес сайта REG.RU и сделал я вот что. "На вкладке «Ярлык» в поле Объект допишите в конце --ignore-certificate-errors и нажмите ОК:" Поэтомубольшая просьба к Андрею, YL2QN: К сожалению, я не компьютерщик и мало что понял из Вашей ссылки. Подскажите, пожалуйста, это мое действие по отключению проверки сертификатов не приведет к каким- нибудь печальным последствиям? Или может есть еще какой путь решения этой проблемы, не такой радикальный?

Цитата:

---

Сообщение от EW3LN

может есть еще какой путь решения этой проблемы

---

О проблеме предупреждали заранее: https://internet-lab.ru/letss_encrypt_root_rip
Обойти просто, прямо в браузере в окошке предупреждения сделать разрешение (если даст, иногда антивир перехватывает).
Но это придётся делать каждый раз (действие не запоминается).
Как сделать через антивирусник, описано на примере Касперского:
https://www.kaspersky.ru/blog/how-to...lusions/31448/
У других антивирусников (блокировщиков и пр.) могут быть нюансы, но логика такая же.

Не смертельно.
В большинстве случаев рассосётся само собой, останутся проблемы только со старыми операционками.
Кстати, у себя занаблюдал это "рассасывание". Были некоторые сайты, на которых такая бяка ранее постоянно наблюдалась (до указанной даты). Приходилось каждый раз принудительно разрешать доступ. А сейчас бац, стали нормально открываться.

Цитата:

---

Сообщение от RX1AG

Но браузер TOR -современный, последняя версия стоит. Почему же, его не смущает не правильная верстка и он открывает без проблем?

---

TOR (как анонимайзер) маскирует запрашиваемые хостом данные, потому тот и не видит реальную конфигурацию клиента (т.е., хост не знает ваш реальный браузер, операционку, адрес и пр.).

Цитата:

---

Сообщение от RW3VZ

останутся проблемы только со старыми операционками

---

Так и есть, а вот в W11 не отмечал у себя проблем с сертификатами в разных браузерах.

Цитата:

---

Сообщение от EW3LN

Подскажите, пожалуйста, это мое действие по отключению проверки сертификатов не приведет к каким- нибудь печальным последствиям? Или может есть еще какой путь решения этой проблемы, не такой радикальный?

---

Если смотреть глобально - то это очень плохое решение проблемы. Вы разрешили вашему браузеру работать с "плохими" сертификатами, в том числе и поддельными. Если Вы ходите по проверенным сайтам и уверены (хотя как тут можно быть уверенным !!!), что у Вас на компьютере нет вирусов - то теоретически ничего не случится. Что может случится при плохом сертификате... Ваши данные, передаваемые по сети могут быть украдены. Например, Ваши пароли или номер кредитной карточки.

Не радикальный путь решения проблемы: каждый раз разрешать использовать плохой сертификат. По крайней мере Вы будете видеть какой сайт запрашивает это разрешение и какие данные Вы передаёте.

Радикальный путь решения проблемы: обновить операционку и браузеры до актуальной версии.

Самый плохой путь решения проблемы: разрешить плохие сертификаты (что Вы и сделали).

Цитата:

---

Сообщение от YL2QN

путь решения проблемы

---

Yes.
Предложенные варианты - лишь пути обхода врЕменных затруднений.
А в дальнейшем - нам выбора не оставляют.
Либо каждый сам принимает риск на свой счёт (когда пытается его обойти)..

To YL2QN: Андрей, большое спасибо за ответ. Я так и предполагал, что мое решение проблемы не самое лучшее. Вы предлагаете обновить операционку и браузер. К сожалению, обновить операционку очевидно не позволит мое железо. А обновлять браузер я пробовал. Вчера угрохал на это дело весь вечер и результат нулевой, и даже хуже. Обновлял Оперу и в результате потерял все сохраненные пароли от сайтов и еще добавилась целая куча всякого русского мусора, всяких сайтов, которые я никогда не посещал, вские Али...Рамблеры- авто и подобное. Еле все почистил, а проблема с доступом осталась, пок ане решил ее таким способом. Так что по крайней мере для Оперы обновление ничего не дало или может это только для этого браузера? И еще, я вот смотрю,мне на почту RZ1OA прислал какой-то файл, новый сертификат, который нужно как-то куда-то установить, и проблема будет решена...но еще не разбирался с этим, только увидел...А это что за способ такой?
И еще добавлю, операционка в компе у меня Винда7. а антивирусниками вообще не пользуюсь вот уже года так три. Вспоминаю, у меня стоял Касперский, постянно были какие-то проблемы, тормозил все, требовал обновлений..Потом на каком-то сайте, возможно и здесь прочитал мнение, что это мол КГБ-истская контора, будут постоянно проблемы, будешь под колпаком...И вот с того времени удалил и не жалею, во всяком случае, пока...

Цитата:

---

Сообщение от EW3LN

будешь под колпаком...

---

В наш цифровой век давно все под колпаком "Большого Брата", так что зря напряглись. :)

Так да...наверное только в RU-сегменте гордятся ХР, 7-й и вечной барацьбой с KGB))

Отвлечёмся от конкретного вопроса.
Он уже достаточно широко освещён в сетевых комментариях.
--

А вот теперь попробуйте зайти на сайт клуба радиотелеграфистов Германии AGCW:
http://agcw.de или http://agcw.org
С вероятностью 99% пользователи России и Украины (возможно, и некоторых других стран) получат боольшуую фигу.
Меры интернет-безопасности предприняты со стороны сей радиолюбительской организации.
Понятно, что обойти - нет проблем.
Но был предъявлен аргумент, что боятся наших хацкеров...

Цитата:

---

Сообщение от RW3VZ

Меры интернет-безопасности предприняты со стороны сей радиолюбительской организации.

---

Они как дети, пятака их безопасность не стоит, без проблем.

Цитата:

---

Сообщение от EW3LN

мне на почту RZ1OA прислал какой-то файл, новый сертификат, который нужно как-то куда-то установить, и проблема будет решена...но еще не разбирался с этим, только увидел...А это что за способ такой?

---

Это очень хороший способ, если нет возможности обновить операционку. Пожалуй единственно возможный способ корректного решения проблемы. Я его не упоминал, так как решение не самое простое.

Цитата:

---

Сообщение от EW3LN

антивирусниками вообще не пользуюсь вот уже года так три. Вспоминаю, у меня стоял Касперский, постянно были какие-то проблемы, тормозил все, требовал обновлений

---

Поставьте avira.com и забудьте о проблемах.

Цитата:

---

Сообщение от EW2GI

наверное только в RU-сегменте гордятся ХР, 7-й и вечной барацьбой с KGB))

---

Про "гордятся" не в курсе, а среди коллег-полиграфистов довольно много народа на "семерке" и не с последними версиями программных пакетов.
Зачем покупать последние версии "Фотошопа" и "Корела", если из всех новых функций ничем не пользоваться? Полиграфисту не нужны наборы новых кистей и эффектов (как пример), остается только возможность открыть файл, созданный в более новой версии, принесенный заказчиком. Ага - он с трекера самую последнюю прогу дернул :)
Посылаешь "лесом" - "Сохраните Ваш файл для версии не выше ХХХХХ".
А вот на спокойной работе и кармане работа на "дооблачном" фотошопе и старом (не 2021) кореле сказывается сильно.
"Коробочная" версия была куплена. Всё. На этом все траты окончены.
"Облачная" версия - покупаешь лицензию на год, платишь ежегодно и много. Плюс к тому - на рабочей машине должна быть связь с инетом.
Так что приобретенные ОС и программы достаточны для решения моих задач и при визите любителей проверять лицензионность (тех что в форме) позволяют не обращать на них внимания.

И это только часть задач, для которых новые ОС и версии программ не нужны.

И напоследок.
Еще на заре появления интернета в РФ мне сказал один человек хорошую фразу: "Ничего на компьютере не должно происходить без твоего прямого разрешения".
Вот поэтому все обновления и прочие "радости" или ставятся руками или "пролетают в режиме фанеры над Парижем".

Цитата:

---

Сообщение от YL2QN

Это очень хороший способ, если нет возможности обновить операционку. Пожалуй единственно возможный способ корректного решения проблемы. Я его не упоминал, так как решение не самое простое.

---

Да.

Цитата:

---

Сообщение от EW2GI

наверное

---

Вам так кажется, просто склонность принижать себя и своих срабатывает в подобных суждениях.

В мире переходят на новые ОС только когда это действительно нужно для функционирования ПО. Иначе никто платить за новое железо и лицензии просто ради самого обновления до свежей версии ОС не станет. Деньги они считают очень хорошо.

Основная проблема для безопасности всегда находится между креслом и клавиатурой, а не в номере версии или виде ОС.

Цитата:

---

Сообщение от EW2GI

наверное только в RU-сегменте гордятся ХР

---

Вы будете крайне удивлены, но именно в xUSSR сегменте самые новые версии винды идут на первых местах. Разговаривал с переводчиком из Голландии, он сказал, что у них многие до недавнего времени на Win 3.11 работали! Причина банальна - дома у большинства у нас ... скажем так... не совсем официальные версии установлены, а в Голландии реально покупают. И вот правильное объяснение:

Цитата:

---

Сообщение от RL3KU

Зачем покупать последние версии "Фотошопа" и "Корела", если из всех новых функций ничем не пользоваться?

---

Цитата:

---

Сообщение от RX4HX

многие до недавнего времени на Win 3.11 работали!

---

Бред полный. По статистике, большинство пользователей следует апдейтам и меняют версию. Тот же Microsoft применяет шаги, чтобы обновить версии. Например, он предложил бесплатный upgrade с Windows 7 на Windows 10. Если кто-то застрял на старой версии Windows / Linux - это его проблемы.

Цитата:

---

Сообщение от YL2QN

По статистике,

---

От мелкомягких статистика конечно будет такая, какая им нужно.

Цитата:

---

Сообщение от EW3LN

К сожалению, обновить операционку очевидно не позволит мое железо.

---

Важно еще, что обращение к корневым сертификатам организуется по разному. Например в windows есть системное хранилище сертификатов, но при этом браузеры могут использовать собственное хранилище, как например это сделано в Firefox. Поэтому что-то изменив в системном хранилище Вы не получите результата в браузере. С другой же стороны, если говорить об успешности посещения web-страниц, должно быть достаточно установки свежей версии браузера (такого, который использует собственное хранилище сертификатов).

Цитата:

---

Сообщение от RX4HX

Вы будете крайне удивлены, но именно в xUSSR сегменте самые новые версии винды идут на первых местах.

---

Совершенно не удивляет. Особенно учитывая бесплатность платного софта :)

Цитата:

---

Сообщение от RX4HX

Разговаривал с переводчиком из Голландии, он сказал, что у них многие до недавнего времени на Win 3.11 работали!

---

Извините - байки это.
И "Лексикон" вместо текстового редактора? И с графикой VGA? :)

Цитата:

---

Сообщение от YL2QN

По статистике, большинство пользователей следует апдейтам и меняют версию.

---

Вот именно.
Но есть исключения, когда даже саппорт производителя продолжает поддержку старых версий. Пример? В банкоматах какая "опера"? :) И эту ХР-юшу вполне легально поддерживает Микрософт. В порядке исключения.

На мой личный взгляд лучше всего придерживаться принципа разумной достаточности: обновление прикрыло дыру в безопасности? А машина в сети? Нет? Это принт-сервер чистый? Так нафиг ему дыру в сети прикрывать, если есть риск, что новые версии "старых" (устаревших) библиотек завалят связь с конкретной управляемой этим компом "железякой"?
Могу привести пример (Куйсоков точно поймет :) ), когда такой апгрейд может полностью парализовать работу :)

Каждой конкретной задаче и ситуации надо свой подход, а не спешить (или не затягивать) с обновлением только потому, что "так все делают".

И еще о саппорте "неподдерживаемого".
Пытались наши (Российские) оф. представители поставить условие, что не будут поддерживать старые версии программы (Эйдоб, су..и) и пришлось перейти на общение с "головой" - импортным саппортом.
И по прежнему, если есть необходимость, мои вопросы не остаются без оперативного ответа.
Плата за это - лицензионнная ОС, лицензионный фотошоп. Иначе помощи бы не было и раньше и сейчас.
Но уговоры, как все хорошо с новыми версиями есть, ненавязчиво - но есть. Это их право :)
Но пока не было официально заявлено о прекращении поддержки "коробочных" версий - саппорт будет помогать.

Цитата:

---

Сообщение от RL3KU

И "Лексикон" вместо текстового редактора?

---

Виндовый блокнот. Реально. Европейцы очень прижимистые. И если челу нужно 1 раз в год письмо написать - зачем для этого Ворд покупать?
Спорить со мной по этому поводу бесполезно - спорьте с голландцем, который мне это рассказал :s10:
Поверьте, я сам был удивлен не меньше вашего.

Цитата:

---

Сообщение от RL3KU

Но есть исключения, когда даже саппорт производителя продолжает поддержку старых версий. Пример? В банкоматах какая "опера"? И эту ХР-юшу вполне легально поддерживает Микрософт. В порядке исключения.

---

Поддержка устаревших версий - это не исключение, а нормальная практика крупных компаний. Это так называемые LTS (Long Term Support) версии, которые определяются производителем софта и поддерживаются длительное время. Как правило, такой софт используется в критических местах, таких как медицина, авиационный трафик контроль, морские системы, банкинг, индустриальные контроллеры, POS терминалы и т.д. Обычному пользователю использовать LTS версии нет необходимости. Но если "религия" не позволяет делать обновления, то лучше использовать LTS версию и обновлять её :) Нового функционала вы не получите, но задницу вам более или менее прикроют.

Самая длинная история с поддержкой устаревшего продукта у Microsoft - это Internet Explorer 6. В момент его появления он предоставил разработчикам уникальную возможность по написанию программ, которые запускались в браузере. Этой возможностью воспользовались миллионы корпоративных клиентов и было написано огромное количество софта. Микрософту пришлось очень долго поддерживать 6-ю версию браузера и плюс к нему среду разработки Visual Basic 6, на котором весь этот софт был написан. НО ! По современным меркам IE6 - это одна большая дыра в безопасности системы. И когда устранять дырки уже было не возможно, то Микрософт отказался всё-таки от дальнейшей поддержки IE6.

Все истории с LTS - это частный случай, пусть и очень глобальный. И нам, простым пользователям нет никакого смысла их использовать. Более того, кроме поддержки самой LTS версии операционной системы, надо чтобы разработчик конкретного софта тоже имел LTS. А это крайне редкий случай.

Цитата:

---

Сообщение от RL3KU

И "Лексикон" вместо текстового редактора? И с графикой VGA?

---

Не, там по моему была уже SVGA, если помню правильно. И там был Word и Excel в составе офиса, по моему версии 6. Лексикон и Фотон то же хорошо помню, но они были даже под ДОС, для своего времени кстати были вполне неплохи.

Цитата:

---

Сообщение от RX4HX

Поверьте, я сам был удивлен не меньше вашего.

---

Это если только единицы, редко использующие комп. И все равно не понятно, как при этом пользоваться интернетом, не один современный браузер там уже не запустится, а не современный уже не будет работать с современными web технологиями.

Вложение 315303

Коллеги,почему то перестали открываться некоторые web sdrы,в том числе web sdr org.Это и у кого то еще?

Также.
Написано: Проблема должна быть решена в течение дня.

Голландский и из USA пишут заблокировано.Началось?

Цитата:

---

Сообщение от RN1QA

в том числе web sdr org.Это и у кого то еще?

---

У меня также.

Там написано, что надо заходить через IPv6.
А через IPv4 я пробовал, даже из Нидерландов не заходит. Это пока не политическая проблема. 73!

Вложение 321388

Если используете Android, обязательно установите пароль на вход в Маркет. Через "уведомления" бывает приходят сообщения, который потом рвутся в Маркет для установки на телефон какой-нибудь дряни.

Экспертиза от Павла Иевлева (кстати, в пионерах был он оператором коллективки в Воронеже, не помню позывной, но в здании сейчас - пожарная часть):

Вложение 321685

SWIFT – под санкциями и без них Что представляет собой система платежей и чем нам грозит ее отключение

Они себя не обижают, нефть и газ под санкции SWIFT не попадает.
Они бояться остаться без углеводородов!
Мы без них обойдемся с Азией будем дело иметь!

Цитата:

---

Сообщение от RA3E

с Азией будем дело иметь!

---

Азия тебя (нас) будет иметь.Вот так вернее. Инфу про "успешное и взаимовыгодное" сотрудничество сами найдете.

Цитата:

---

Сообщение от UA6AFN

Азия тебя (нас) будет иметь.Вот так вернее.

---

Ну,..это из области..."стакан на половину пуст или наполовину полон". Главное - взаимовыгодные отношения.

Цитата:

---

Сообщение от RN1QA

Голландский и из USA пишут заблокировано.Началось?

---

Цитата:

---

Сообщение от RN1QA

почему то перестали открываться некоторые web sdrы,в том числе web sdr org

---

Раньше паникуете
Голландский СДР сейчас
Вложение 321718

Сегодня получил вот такое письмецо. Как реагировать?

Вложение 322238

Интересно! И чего он ждал столько времени? Аж с декабря прошлого года! ))

To RX4CD.
Не обращайте внимания. Удалите это письмо и все.
Мне такое приходило в прошлом году. Удалил и забыл.

Раньше предлагали войти в долю при дележке наследства какого-нибудь африканского дядюшки)) А сейчас дошли до прямого шантажа.
Удалил сразу.

Цитата:

---

Сообщение от RX4CD

Как реагировать?

---

В корзину. Это последствия того, что разбрасываете где не попади свой e-mail в открытом виде. (К примеру, вместо @ надо писать "собака" и т.д.) Роботы сканируют инет, находят открытые e-mail и рассылают всякую дрянь.

Цитата:

---

Сообщение от EU1FQ

Это последствия того, что разбрасываете где не попади свой e-mail в открытом виде. (К примеру, вместо @ надо писать "собака" и т.д.) Роботы сканируют инет, находят открытые e-mail и рассылают всякую дрянь.

---

Роботы прекрасно понимают всех "собак" и прочие замены. Для безопасности лучше использовать сервис временная почта.

Цитата:

---

Сообщение от RX4CD

Сегодня получил вот такое письмецо.

---

.... в котором нет ни одного подтверждения написанному,
даже простейшего, хотя бы с именем какой нибудь папки
на вашем компе. Не говоря уж о файле, который был бы
приложен в доказательство. И еще, меняйте почту,
через @yandex.ru такие фокусы не проходят,
вы о них просто не будете знать.

Цитата:

---

Сообщение от RA6FOO

через @yandex.ru

---

Есть на Яндексе. Как резервный. На "мыле" публичный.

Цитата:

---

Сообщение от EU1FQ

Это последствия того, что разбрасываете где не попади свой e-mail в открытом виде.

---

18 лет прямой ссылкой был разбросан и на своем сайте и в подписях на формуах.
Лет 10 как уж ничего не приходило

Цитата:

---

Сообщение от RX4CD

На "мыле" публичный.

---

Это "мыло в ...у" периодически вытравливаю из компа.
Всё, что содержит словосочетание "mail.ru"
за исключением собственно писем мне.

Цитата:

---

Сообщение от RA6FOO

через @yandex.ru такие фокусы не проходят,

---

Да. Там есть папка "Спам". Такие письма можно обозначать как "Это спам!" на панельке вверху. Это полезно по 2-м причинам. Во первых такие письма будут автоматом падать в "Спам" в почте пользователя, во вторых Яндекс будет знать, что это спам. Наверняка при этом будет отправлять такие письма в спам и для других пользователей.

treck24.ru похоже взломали. По экрану бегает муха и кнопки на экране от указателя мыши убегают. Другие сайты всё норм. Или это только у меня?

У меня treck24.ru открывается так:

Вложение 322697

Несколько раз открыл страницу сайта https://track24.ru/ муха по экрану бегает не каждый раз. Иногда появляется, но при этом она не мешает нажимать кнопки.

Цитата:

---

Сообщение от UA4CDT

treck24.ru похоже взломали.

---

Из телеги тоже исчез... но сайт открывается норм..

Похоже это 1 апрельская фишка! Муха то есть, то нет. С мухой кнопка "отследить посылку" убегает от мыши. Значит развлекается народ :)
А я купился :)

Сайт открывается. Ввёл трек доставленной и полученной посылки. Пишет что она
задержана в связи с санкциями:s10:
Шуткуют ребята!

А вот tesis.lebedev.ru не открывается и 1 апреля тут похоже не при чём.

Безопасность платежей на смартфоне - https://hi-tech.mail.ru/news/53810-o...frommail=ft_ml

Коллеги,
не знаю в какую тему лучше...

такой вопрос:

мне нужно в онлайн режиме визуально наблюдать погоду в МО на границе Дмитровского и Мытищинского районов (Катуар, Трудовая, Икша). Более чем устоит какая нибудь публичная видеокамера, желательно нЕ в городе а на окраине, идеально если в Марфинском Лесничестве.
Есть ли какой нибудь ресурс с открытым доступом что бы смотреть...??..

Может быть здесь что-то найдется - https://www.geocam.ru/in/podmoskovie/ . Веб-камеры Московская область в реальном времени . Web

Цитата:

---

Сообщение от UA4CDT

А вот tesis.lebedev.ru не открывается и 1 апреля тут похоже не при чём.

---

А оно вот чё оказывается

Цитата:

---

Сообщение от UA4CDT

А оно вот чё оказывается

---

Хм, учитывая что домен второго уровня lebedev.ru зарегистрирован на FGBUN Physical Institute P.N.Lebedev of the Russian Academy of Science и оплачен до 01.11 - все вопросы к ним, к владельцам домена. Или домены третьего уровня у вас продаются отдельно ?

Цитата:

---

Сообщение от ER1CS

Или домены третьего уровня у вас продаются отдельно ?

---

Похоже tesis сам слился.

Сегодня появилось такое сообщение:
Вложение 323401
Надо ли реагировать? Что делать?

Цитата:

---

Сообщение от UA9KAA

Сегодня появилось такое сообщение

---

Сертификат безопасности не продлен. Ничего страшного.

Цитата:

---

Сообщение от UA4CDT

Похоже tesis сам слился.

---

Tesis нашёлся https://tesis.xras.ru/magnetic_storms.html

...вот такая беда,друзья...загружаю сайт госуслуги,нормально, но когда кликаю войти(вход),пишет вот такие нехорошие слова:
Не удается получить доступ к сайту
Веб-страница по адресу https://www.gosuslugi.ru/auth-provid...99610844396681, возможно, временно недоступна или постоянно перемещена по новому адресу.

ERR_HTTP2_PROTOCOL_ERROR

...с друго компа и с планшета вход происходит нормально...помогите разобраться, спасибо

Цитата:

---

Сообщение от UA3DTK

ERR_HTTP2_PROTOCOL_ERROR

---

Для начала я бы попробовал войти с этого же компьютера, но из другого браузера. Если ошибка пропадёт - проблема в совместимости и возможно нужно обновить версию браузера. Если ошибка будет в другом браузере та же - искал бы что может мешать в системе, например фаервол, антивирус или какая то иная программа перехватывающая поток данных из сети.

Цитата:

---

Сообщение от UA3DTK

ERR_HTTP2_PROTOCOL_ERROR

---

Версия Windows?

windows 7
браузер Опера на обоих компах...на другом win10

Вложение 324823

R9CD...понятно, но на другом компе стоит Опера и все нормально, только win10

Цитата:

---

Сообщение от UA3DTK

windows 7

---

Это известная проблема устаревшего корневого сертификата. Так как Windows 7 больше не поддерживается, то и корневой сертификат обновлён не будет. Можно самостоятельно его обновить. Есть несколько решений разной сложности и эффективности. В гугле найдёте огромное количество подсказок.

С поддержкой отечественной криптографии есть еще браузер Спутник , вполне нормальный браузер кстати.

Я не знаю как так получается, но я вхожу на Госуслуги "элементарно", несмотря на то, что на компе "ось" старая - WINDOWS XPpro и последняя из поддерживаемых для этой операционки и давно не обновляемая версия браузера FireFox. Кажется 52-я.

Вложение 324840

Как-то в прошлом была такая же проблема. Но как решилась - не помню. Кажется это было тогда, когда надо было продлить действие позывного, в прошлом году. Пришлось писать заявление в ГРЧЦ и отправлять на эл.почту.

Полезно чистить историю (для компа, не для политики).

YL2QN...В гугле найдёте огромное количество подсказок.

Андрей, нашел вот это https://lumpics.ru/updating-root-cer...-in-windows-7/
...а не нарушит ли мне оно мои программы и пароли...извиняюсь, я только пользователь:(

Цитата:

---

Сообщение от UA3DTK

нашел вот это https://lumpics.ru/updating-root-cer...-in-windows-7/

---

Не нравится мне это ... там надо запустить непонятную программу скаченную с Yandex Disk :))) Да ещё с правами администратора :))) Не не, ни в коем случае.

Андрей, а вот такая еще бяка https://djinn.ru/soft/certificate/ с...<br /> <br />

->Скрытый текст<-

Скачать обновления KB3004394 Windows 7 для обновления сертификатов
Вы можете спросить, почему сама Microsoft не позаботилась об обновлении таких важных сертификатов, и мы должны страдать, и хорошо что Djinn Ru использует другие сертификаты и доступен. А мы ответим - вообще-то уже давно существует обновление KB3004394. Оно наделало тогда много шуму, его даже отзывали и исправляли - вылетал Windows Defender и VirtualBox, не давал ставить другие обновления и вызывал спонтанные появления UAC. Но все это в прошлом, сейчас мы ставим на Windows 7 это обновление. Сертификаты там конечно не настолько свежие как мы разместили выше, но на век Windows 7 все-таки хватит. Обновления вы можете скачать на нашем сервере.
ОБНОВЛЕНИЕ KB3004394 ВЕРСИЯ X64. СКАЧАТЬ С НАШЕГО СЕРВЕРА. ФАЙЛ ФОРМАТА MSU. ОКОЛО 2 МЕГАБАЙТ.

ОБНОВЛЕНИЕ KB3004394 ВЕРСИЯ X86. СКАЧАТЬ С НАШЕГО СЕРВЕРА. ФАЙЛ ФОРМАТА MSU. ОКОЛО 1.

Цитата:

---

Сообщение от UA3DTK

Обновления вы можете скачать на нашем сервере.

---

Ну нет, конечно :) ....

Когда проблема появилась, то я где то публиковал вменяемое решение проблемы на форуме. Но где не помню :(

- - - Добавлено - - -

Пришлось поискать, а то понаставите себе "чёрти знает чего" :)))

Спасибо гуглу, он всё помнит и знает :)

https://forum.qrz.ru/17-podderzhka-p...ml#post1831710

Андрей, я понял вы об этом...спасибо

->Скрытый текст<-

Вложение 324945

Здравствуйте.
Никто не в курсе, компания ESET не наложила ли на нас санкции?
Заканчивается лицензия, пора платить, не будет ли, как у них сейчас в тренде - оплачу а в ответ ...?
Огорчения, одним словом.

Цитата:

---

Сообщение от RN3S

Никто не в курсе, компания ESET не наложила ли на нас санкции?
Заканчивается лицензия, пора платить,

---

Включить мозг. И не платить. :cool:

Цитата:

---

Сообщение от RN3S

Здравствуйте.
Никто не в курсе, компания ESET не наложила ли на нас санкции?
Заканчивается лицензия, пора платить, не будет ли, как у них сейчас в тренде - оплачу а в ответ ...?
Огорчения, одним словом.

---

Все оплатил и продлил. Без вопросов.

Цитата:

---

Сообщение от RW3VZ

Включить мозг. И не платить. :cool:

---

Это единственный продукт за который я плачу.
Когда-то не платил. Потом постоянная возня с ключами и обновлением баз надоела.

Цитата:

---

Сообщение от RN3S

Это единственный продукт за который я плачу.
Когда-то не платил. Потом постоянная возня с ключами и обновлением баз надоела.

---

Вопрос не об этом.
Подумай, зачем оно тебе (от слова - "вообще")?

Цитата:

---

Сообщение от RW3VZ

Вопрос не об этом.

---

А о чём тогда?

Цитата:

---

Подумай, зачем оно тебе (от слова - "вообще")?

---

Вот лицензионная Windows мне не нужна совсем. От слова "вообще".
Лицензионный антивирус нужен. Чуть раньше объяснил зачем.
Встроенным защитником не пользуюсь.

Цитата:

---

Сообщение от RN3S

Это единственный продукт за который я плачу.
Когда-то не платил. Потом постоянная возня с ключами и обновлением баз надоела.

---

Поставьте облачную панду. И бесплатно и про обновления забудете.

Цитата:

---

Сообщение от RN3S

Лицензионный антивирус нужен.

---

Pse, уж если оно у вас реально "в деле" (да и деньги заплаченные должны быть отработаны), приведите простую статистику за последний год - сколько, чего, и каких именно зараз этим продуктом у вас "отловлено" (если вдруг было)...

Цитата:

---

Сообщение от RW3VZ

Pse, уж если оно у вас реально "в деле" (да и деньги заплаченные должны быть отработаны), приведите простую статистику за последний год - сколько, чего, и каких именно зараз этим продуктом у вас "отловлено" (если вдруг было)...

---

:rofl:
Не приведу. Не веду такой статистики. Я должен кому-то что-то доказывать или в чём-то убеждать, собирая для них такую статистику?
Не должен.
Мне так удобно. Мне так нравится. Меня это устраивает.
Но вот вы взялись переубеждать, а ни одного конструктивного предложения не высказали.
Любому человеку свойственно заблуждаться. Возможно заблуждаюсь и я.
Изложите своё мнение и не исключаю, что тем самым вы заставите меня изменить своё.

Цитата:

---

Сообщение от RN3S

Мне так удобно. Мне так нравится. Меня это устраивает.
Возможно заблуждаюсь и я.
Изложите своё мнение и не исключаю, что тем самым вы заставите меня изменить своё.

---

Сейчас не те времена, когда антивирусники ловят заразу только по сигнатурам.
Основные пакости фильтруются уже на уровне грамотно настроенных браузеров.
Ну и мозг, как и было замечено ранее, надо при этом включать.

Как видим, даже посмотреть лог (статистику) своего купленного "антивирусника" некоторые пользователи не в состоянии.

Цитата:

---

Сообщение от RW3VZ

Как видим, даже посмотреть лог (статистику) своего купленного "антивирусника" некоторые пользователи не в состоянии.

---

Ответ был чуть ранее и я его повторю - А оно мне зачем?
Какую я из этого извлеку пользу или удовольствие?
Мой интерес к данной статистике лежит в списке интересов где-то между проблемами миграции ушастой совы и системой налогообложения республики Конго.
Предложенная вами полемика мне тоже мало интересна.
По cуществу вопроса есть что ответить?

Цитата:

---

Сообщение от RN3S

По cуществу вопроса есть что ответить?

---

Ну да.
Платить деньги непонятно за что. Предоставлять недружелюбным странам доступ к своему ПК (за свои же деньги). Получать дополнительные тормоза при работе своего ПК. И вообще, потом не интересоваться никаким результатом.
Мозг включен при этом?

Цитата:

---

Сообщение от RW3VZ

Получать дополнительные тормоза при работе своего ПК.

---

Ну уж зря Вы так! :) Я пользуюсь Avast - давно им пользовался, потом перестал - после некоторого обновления Аваст стал жутко надоедливым и стал тормозить систему. Несколько лет хватало обычного защитника винды, но вот в начале этого года полезли какие то вирусы - снова поставил Аваст и был приятно удивлен - все подправили! Аваст все ловит (по рейтингу он один из самых "глубоко" проникаемых, а значит надежных и быстрых) антивирусников.
Установлен на 2-х компах - на одном купил платную лицензию, на втором лицензия бесплатная. Разницы никакой! И это респект Авасту! Рекомендую!

Цитата:

---

Сообщение от RN3S

Лицензионный антивирус нужен.

---

Лет десять не пользуюсь антивирусом, совершенно не нужная вещь! От слова совсем!
Сильно удивлен, что кто-то вообще это покупает или ставит. Удивили, честно.:confused:

Цитата:

---

Сообщение от RX4HX

респект Авасту

---

Народ мучается, не знает как от него избавиться, всех достал.:D Во всей хрени сидит "допом" по мне он хуже любого вируса.

Цитата:

---

Сообщение от RX4HX

Аваст все ловит

---

Вот это точно! В основном, что не нужно!

- - - Добавлено - - -

Рейтинг "высокий" у Avast https://www.otzyvru.com/avast

Цитата:

---

Сообщение от RW3VZ

. Получать дополнительные тормоза при работе своего ПК. И вообще, потом не интересоваться никаким результатом.

---

Из серии "не читал, но осуждаю":s10:

Ликбез, ликбез.. сегодня сколько часов qrz.ru намертво лежал, вместе с форумом? неприятно, однако..)
Или я что пропустил; может - регламентные работы?

- - - Добавлено - - -

Интересно, кто инициатор этих Ddos-ок; Пентагон? Ни, гораздо близдже)

p.s. помнится, тут один наш коллега, много лет прыгал с натовским ранцем за плечами. Думается, довольно подготовленный хлопец. В том числе и по части "кибербезопасности". Вот такие у нас сайтовские друзи..)