👩‍💻 Кто убил BlackBerry | BlackBerry [2023]

«Кто убил BlackBerry» (англ. BlackBerry) — канадский биографический комедийно-драматический фильм 2023 года. Сюжет: вымышленный рассказ о создании линейки мобильных телефонов BlackBerry соучредителями Дугласом Фрегином и Майком Лазаридисом, а также инвестором Джимом Балсилли. В 1990-е друзья и основатели небольшой фирмы из Канады Майк и Даг пытаются продать разработку, которая представляет собой объединение телефона и компьютера. В их идею верит делец Джим Балсилли, который занимает должность содиректора компании и заставляет сотрудников всерьёз взяться за работу.

Фильм является самым номинированным фильмом в истории Canadian Screen Awards, имея 17 номинаций. Он получил 14 наград, включая «Лучший фильм».

🔵 Эпсилон // @epsilon_h

🤫 Шредер (англ. shredder — измельчатель, кромсатель) — специализированное оборудование для измельчения разнообразных материалов с целью утилизации, переработки или безопасного уничтожения. В зависимости от сферы применения шредеры могут использоваться:

▪️В офисной среде — для уничтожения конфиденциальных документов (счетов, кредитных карт, банковских выписок).
▪️В промышленности — для переработки вторсырья, отходов производства и материалов, не подлежащих повторному использованию в текущем виде.

Шредер функционирует по принципу механического воздействия на материал с помощью вращающихся режущих элементов. Ключевые этапы: загрузка, захват, резка, а затем — выпуск переработанного материала через решётки или сита, формирующие необходимую фракцию.

Уровень секретности — определяет степень измельчения материала и вероятность его восстановления. Например, для конфиденциальных документов рекомендуется использовать шредер, который режет бумагу до размеров не более 2×15 мм.

Агентство DARPA огласило результаты конкурса по восстановлению документов после шредера. В конкурсе приняли участие почти 9000 команд.

Каждый «паззл» состоял из фрагментов рукописного текста, измельчённого на новом коммерческом шредере и отсканированного с разрешением 400 DPI. В самом сложном задании № 5 было около 6200 фрагментов от неизвестного количества страниц — с этим заданием справились только две команды.

Победителем стала команда All Your Shreds Are Belong To U.S. — она смогла набрать максимально возможные 50 очков, выполнив все задания. Ближайшие конкуренты набрали 30 и 26 баллов.

Полностью автоматического решения никто не сумел разработать, все команды предусматривали участие одного или нескольких людей-операторов, которые проверяют правильность совпадения фрагментов. Польская команда попыталась использовать краудсорсинг. Пара десятков пользователей совместными усилиями относительно быстро решили первый паззл, но дальше так и не продвинулись.

Программист Марк Ньюлин (команда wasabi), который занял третье место, опубликовал свою методику восстановления документов. Все модули разработаны на C# / .NET 4.0 / MSSQL. На первом этапе осуществляется подготовка для сборки: разбиение изображения на отдельные фрагменты, очистка от фона и выравнивание.

Выделение границ осуществляется после заливки фона. Выравнивание фрагментов автоматизируется по стороне с максимальным количеством пикселов, а в спорных случаях помогает ручное выравнивание (по словам Марка, таких было около 1%). Верхняя и нижняя границы фрагментов тоже легко идентифицируются по характерным следам шредера, так что в случае необходимости фрагмент поворачивается на 180°. Каждый фрагмент паззла сохраняется в файл. Отдельно сохраняется «очищенная» версия фрагмента, обрезанная с длинных сторон — она нужна, чтобы найти точки соединения следа ручки.

Перед сборкой составляется база данных с информацией о каждом фрагменте: размеры в «грязном» и чистом виде, координаты линий (если заметен фрагмент листа в линейку), форма границы, точки выхода следа ручки, цвет каждой точки на границе, а также распознанный символ. Поскольку программы OCR с такой задачей справляются плохо, то распознавание символов осуществлялось вручную, говорит Марк, с принятием бокала пива после каждой тысячи фрагментов.

Вероятность соседства для каждой пары фрагментов вычислялась с учётом точек соприкосновения следа от ручки на границах фрагмента (по координатам и количеству таких точек), по точкам соприкосновения линеек на бумаге и сходстве фрагментов по цвету.

На основе этой информации сборка документа осуществляется вручную в графическом редакторе. Марк использовал GIMP и Paint.NET, но для сложных паззлов четвёртого и пятого заданий с тысячами фрагментов ему пришлось сделать отдельный интерфейс, чтобы фильтровать просмотр фрагментов из базы данных по разным параметрам: вероятность соседства, цвет ручки, наличие пятна от кофе и т.д. ( Результаты конкурса по восстановлению документов после шредера )

🔵 Эпсилон // @epsilon_h

👩‍💻 Как спрятать текстовый файл в картинке ? 🖥

Флаг «b» в Windows (бинарный режим) объединяет два файла, при чём photo.jpg будет вначале нового файла, и именно его считает проводник или просмотрщик. При использовании этого флага файл считывается побайтно, а символ окончания строки (в Windows — 0D 0A) воспринимается как два байта. Также флаг «b» применяют для открытия двоичных файлов, например графических.

🖥 В Linux для скрытия текстового файла в картинке (стеганографии) можно использовать утилиты Steghide или OpenStego. Эти инструменты позволяют встраивать секретные данные в графические файлы, включая изображения, и извлекать их.

С помощью steghide:
1. Установить Steghide с помощью менеджера пакетов дистрибутива.
2. Подготовить текстовый файл, который нужно спрятать, и картинку, в которую нужно спрятать файл.
3. Выполнить команду: steghide embed -cf картинка.jpg -ef текстовый_файл.txt. Здесь картинка.jpg — имя файла с картинкой, а текстовый_файл.txt — имя текстового файла, который нужно спрятать.
4. При выполнении команды Steghide попросит ввести пароль — нужно ввести его и нажать Enter.
5. В результате будет создан новый файл с картинкой, в которую будет спрятан текстовый файл.
6. Чтобы извлечь текстовый файл из картинки, нужно выполнить команду: steghide extract -sf новая_картинка.jpg. При выполнении команды Steghide попросит ввести пароль, который использовался при спрятывании файла.

С помощью OpenStego:
1. Выбрать файл изображения, который будет выступать в качестве обложки для секретного файла.
2. Вставить путь к файлу обложки во второе поле.
3. Скопировать путь к секретному файлу и вставить его в первое поле.
4. Указать место, куда нужно сохранить конечные зашифрованные файлы.
5. Выбрать алгоритм шифрования (по умолчанию — AES128) и указать пароль.
6. Нажать кнопку «Скрыть данные» — OpenStego сообщит, что обрабатывает файл, а затем отобразит сообщение о том, что сообщение было встроено.
7. Для извлечения данных нужно выбрать путь к изображению, в котором скрыты данные, выбрать папку, в которую нужно извлечь скрытые файлы, ввести пароль, который использовался для скрытия данных, и нажать «Извлечь данные».

🔵 Эпсилон // @epsilon_h

👁 Факты о кибербезопасности 😒

1. Общий ущерб от преступлений с использованием компьютерных технологий в 2021 году в России превысил 150 млрд рублей, подсчитали в RTM Group. Они опирались на возбужденные уголовные дела, связанные с использованием таких технологий.

2. К концу 2016 года каждые 40 секунд какая-то компания становилась жертвой программ-вымогателей. К 2021-му это время сократилось до 11 секунд, писал Cybercrime Magazine. По прогнозам Cybersecurity Ventures, к 2031 году таким атакам бизнес и конечные потребители будут подвергаться уже каждую пару секунд.

3. По оценкам представителя сервиса Data Leakage & Breach Intelligence, только с февраля нынешнего года в Сеть могли утечь данные 8 млн клиентов различных сервисов доставки еды.

4. За прошлый год количество киберпреступлений выросло на 1,4% по сравнению с 2020-м, сообщало МВД России.

5. По данным крупнейшего в мире производителя аппаратного и программного обеспечения IBM, большинству компаний требуется 197 дней, чтобы обнаружить преступление, и до 69 дней, чтобы его локализовать.

6. Кибератаки становятся все более целенаправленными. В 2021 году «Лаборатория Касперского» назвала их самыми убыточными для российского бизнеса. Перед такими атаками преступники проводят разведку и тщательно подбирают инструменты для нападения.

7. Конечные цели киберпреступников, согласно данным компании Embroker:
— В банках и финансовых организациях — данные кредитных карт, счетов и личные данные.
— В медицинских учреждениях — медкарты, результаты исследований, платежные и страховые данные.
— В государственных и коммерческих корпорациях — концепции продуктов, интеллектуальная собственность, маркетинговые стратегии, базы данных клиентов и сотрудников, данные контрактов.
— Учреждения высшего образования — информация о зачислениях, академические исследования, финансовые отчеты и ​​личная информация (имена, адреса и платежные данные студентов).

8. Один из самых распространенных способов мошенничества — телефонные звонки жертве. А наиболее популярный способ хищения электронных денег со взломом — вирусы и фишинговые атаки.

9. После начала блокировки российскими властями зарубежного трафика по географическому признаку хакеры сейчас ищут альтернативные каналы для организации DDoS-атак. Они используют сервисы VPN, Proxy и пользовательские устройства с российскими IP-адресами, например роутеры, видеоняни и умные камеры, которые объединяют в бот-сети.

10. На Всемирном экономическом форуме в 2022 году были опрошены 120 мировых лидеров в области кибербезопасности. Выяснилось, что их больше всего беспокоят атаки программ-вымогателей, а также использование приемов социальной инженерии и злонамеренная инсайдерская деятельность (со стороны сотрудников и подрядчиков).

11. За последние 7 лет в пятерку наиболее подвергшихся кибератакам отраслей вошли здравоохранение, производство, финансовые услуги, правительственный сектор и транспорт. В ближайшее время к ним добавятся розничная торговля, нефтегазовая сфера, СМИ, юриспруденция и образование.

12. Исследование Accenture Cost of Cybercrime Study 2019 года показывает, что 43% всех кибератак нацелены на малый бизнес. При этом только 14% небольших предприятий обеспечены надежной защитой.

13. По данным «Лаборатории Касперского», с января по апрель 2022-го в России число атак троянцев-стилеров на малый и средний бизнес выросло более чем в полтора раза по сравнению с аналогичным периодом прошлого года.

14. К наиболее частым типам атак на малый бизнес относятся:
— фишинг и социальная инженерия — 57%,
— взлом и кража устройств — 33%,
— кража учетных данных — 30%.

15. 60% компаний малого и среднего бизнеса прекращают свою деятельность в течение полугода, после того как стали жертвой утечки данных или взлома, заявил в 2019 году президент и главный исполнительный директор Cimcor, Inc.

16. На каждом пятом предприятии не хватает специалистов в области промышленной кибербезопасности. Кроме того, большинство промышленных организаций по всему миру (66%) сталкиваются с кадровыми трудностями в области киберзащиты.

🔵 Эпсилон // @epsilon_h

👩‍💻 Распределение кибер-атак по различным сферам

🔵 Эпсилон // @epsilon_h

🤨 Наверное, все слышали о сайте WikiLeaks

Особую известность ресурс приобрел 10 ноября 2010 года, когда Джулиан Ассанж (Julian Assange) опубликовал там секретную переписку американских дипломатов. Это вызвало гнев властей, и в итоге Visa, Mastercard и PayPal заблокировали счета, относящиеся к сайту, и отказывались проводить платежи. Anonymous это не понравилось. В ходе операции «Возмездие» платёжные системы подверглись масштабной DDoS-атаке, из-за которой они попросту перестали работать. Денежные переводы, снятие наличных, зачисление средств — вся банковская система практически встала. Атаки повторялись периодически, что приводило к колоссальным финансовым потерям для компаний, да и пользователям доставляло неудобства.

Такое «анонимусам» просто так с рук спустить не могли. Как минимум троих хакеров арестовали. А заодно задержали полтора десятка граждан, которые вообще не состояли в группировке. Это были обычные жители США, которые разрешили использовать свои компьютеры для помощи в DDoS-атак.

🔵 Эпсилон // @epsilon_h

🙁 Российские хакеры из KillNet пообещали масштабную атаку на французскую инфраструктуру в ответ на недавние кибератаки

Под удар попадут: транспорт, отключение интернета и перебои на заводах — уверяют, что создали беспрецедентное кибероружие, действующее намного разрушительнее привычных DDoS и вымогателей.

Хакерская группировка из России, известная как KillNet, планирует кибератаки на видеонаблюдение, государственные порталы и транспортную систему во Франции. Представители KillNet подчеркнули, что атака на Францию будет ответом на предыдущие хакерские действия против России. KillNet сначала ударят по ИТ-инфраструктуре Франции, что может вызвать транспортный коллапс и отключение интернета.

🔵 Эпсилон // @epsilon_h