Сказки о безопасности: Принуждение угонщиков

— Всем полицейским экипажам! По 14-й улице, в районе перекрестка с авеню св. Доминика движется автомобиль марки T Speed. У него периодически срабатывает звуковой сигнал и открываются окна. Скорость все время меняется. Его преследует синяя малолитражка. В связи с тем, что оба автомобиля могут создать помехи движению, прошу их остановить и задержать водителей.

Обнаружение и остановка атак с использованием сообщений

Что такое атаки с обменом сообщениями?

Smishing (слово-портмоне, объединяющее SMS и фишинг) — это атаки, которые происходят, когда кибер-злоумышленники используют SMS, текстовые сообщения или аналогичные технологии обмена сообщениями, чтобы заставить вас предпринять действия, которые вы не должны предпринимать. Возможно, они обманом заставят вас предоставить данные своей кредитной карты, заставят позвонить по номеру телефона, чтобы получить свою банковскую информацию, или убедят вас заполнить онлайн-опрос для сбора вашей личной информации. Как и в случае с фишинговыми атаками по электронной почте, киберпреступники часто играют на ваших эмоциях, чтобы заставить вас действовать, например, вызывая чувство срочности или любопытства. Однако то, что делает атаки с помощью обмена сообщениями настолько опасными, заключается в том, что в тексте гораздо меньше информации и меньше подсказок, чем в электронном письме, что значительно усложняет обнаружение того, что что-то не так.

Как перейти на новый телефон Android

Вот как перенести данные, приложения, контакты и многое другое со старого телефона Android на новый, а также советы по плавному переходу.

А, новый телефон. Разве нет ничего странно особенного в том моменте, когда вы открываете коробку, снимаете защитный пластик и впервые включаете безупречный карманный компьютер?

К сожалению, после того, как эта фантастическая анимация запуска заканчивается, обычно наступает реальность — и вы понимаете, что вас ждет долгое, изнурительное путешествие по копированию, настройке и попыткам заставить свой модный новый телефон выглядеть и действовать как надо. вы хотите.

Честно говоря, переход с одного телефона Android на другой с годами стал намного проще. Но, несмотря на весь этот прогресс, это все еще может быть пугающим процессом, наполненным причудами и неопределенностью. И все советы Интернета о переходе с iPhone на Android вам ничуть не помогут.

Как узнать, какие приложения могут видеть ваши личные данные iPhone

В новом отчете о конфиденциальности приложений можно узнать, какие приложения имеют доступ к вашему местоположению, личным данным и т. д.

Каждый год Apple выпускает новые функции, которые улучшают конфиденциальность данных на iPhone и устанавливают новый стандарт для отрасли в целом. В iOS 15 все решает прозрачность. В iOS 15.2 появилась новая функция под названием «Отчет о конфиденциальности приложений», которая предоставляет наглядный, удобный для чтения отчет обо всех способах использования или передачи приложением ваших личных данных.

Как включить отчет о конфиденциальности приложений на iPhone и iPad

Отчет о конфиденциальности приложения — одна из функций, которая не включается по умолчанию после обновления до iOS 15.2 или iPadOS 15.2. Перейдите в «Настройки» > «Конфиденциальность» > « Отчет о конфиденциальности приложений» и нажмите « Включить отчет о конфиденциальности приложений », чтобы включить эту функцию.

Ваш iPhone начнет регистрировать приложение и сетевую активность в будущем. Вернитесь после того, как вы использовали некоторые приложения, чтобы просмотреть отчет с данными.

Как читать отчет о конфиденциальности вашего приложения

Если вы использовали функцию « Экранное время» для отслеживания использования вашего приложения, возможно, вы знакомы с этим макетом. Отчет о конфиденциальности приложений покажет вам активность за последнюю неделю, разбитый на четыре отдельных раздела.

Доступ к данным и датчикам

Здесь вы увидите, когда и сколько раз приложение обращается к датчикам вашего iPhone или данным приложения, включая вашу камеру, местоположение, контакты, библиотеку фотографий или микрофон. Здесь вы сможете определить, обращается ли приложение к данным, которого не должно быть — если это так, вы можете перейти к определенному параметру, чтобы отключить доступ.

Активность в сети приложений

Этот раздел, безусловно, полезен, но может быть немного трудным для понимания. Здесь вы увидите сложные доменные имена, а также обычных подозреваемых, таких как Google, Facebook и т. Д. Все, что вам нужно знать, это то, что данное приложение взаимодействует со всеми доменами и сайтами, которые вы видите здесь.

Если вам интересно узнать о доменах, члены сообщества MacRumors составляют текущий список доменов с плохими акторами . Найдите время, чтобы увидеть, попал ли какой-либо из них в ваш список, а затем посмотрите, можете ли вы удалить приложение, которое отправляет запросы домена.

Сетевая активность веб-сайта

В этом разделе вы увидите домены, к которым обращались веб-сайты, которые вы просматривали. Когда вы нажимаете на домен, Apple сообщит вам, кому он принадлежит (если данные доступны), а также покажет, какие приложения получили доступ к данным из домена.

Самые популярные домены

В этом разделе Apple объединит и выделит домены, к которым чаще всего обращались все ваши приложения вместе взятые. Это хороший способ увидеть похожие сайты, с которыми связываются разные приложения; вы можете быть немного удивлены тем, что найдете.

Прямо сейчас отчет о конфиденциальности приложений доступен только для чтения; у НУ можете нажать Share кнопку экспортировать отчет в отдельном файле. Apple пока не предоставляет никаких элементов управления или опций, чтобы отключить доступ к некоторым данным для злоумышленников .

Обновление драйверов

Если вы не используете Windows 10 (которая автоматически обновляет ваши драйверы), вы можете оказаться в поиске обновлений для своих драйверов.

Драйверы оборудования — это программное обеспечение, которое Windows использует для взаимодействия с оборудованием вашего ПК. Вам может понадобиться последняя версия драйвера, поэтому вот как его безопасно получить.

Чтобы обеспечить безопасность вашей системы, мы рекомендуем вам избегать утилит обновления драйверов (они могут объединять нежелательное и потенциально опасное программное обеспечение). Кроме того, обязательно избегайте бесплатных веб-сайтов загрузки,потому что они могут заразить ваш компьютер PUA или рекламным ПО.

Лучший способ сделать это — получить обновления драйверов из Центра обновления Windows или веб-сайта производителя оборудования. Другой вариант — найти «Диспетчер устройств» в Windows и щелкнуть правой кнопкой мыши оборудование, драйвер которого вы хотите обновить из списка. 

Как сбросить и стереть заблокированный iPhone без подключения к Mac или ПК

Забыли пароль iPhone? Теперь вы можете легко сбросить настройки iPhone.

iOS 15.2 наполнена большим количеством различных функций. Наряду с такими, как Digital Legacy и App Privacy Report, появляется функция, которую мы ждали годами; возможность полного стирания и сброса заблокированного iPhone без необходимости сначала подключать его к Mac или ПК.

Эта новая функция пригодится, если вы или кто-то, кого вы знаете, забыли свой пароль. Если вы уже пытались ввести пароль пару раз, ваш iPhone заблокирует вас на некоторое время, и вы увидите экран блокировки безопасности.

Если вы никогда не слышали о песочнице, то это шанс узнать.

В сфере ИТ и компьютерной безопасности:

Песочница — это жестко контролируемая среда, в которой можно запускать программы. Песочницы ограничивают то, что может делать фрагмент кода, предоставляя ему столько разрешений, сколько ему нужно, без добавления дополнительных разрешений, которыми можно злоупотреблять.

Таким образом, запустив приложение в песочнице, вы можете защитить себя от потенциальных вредоносных программ и других угроз, которые могут скомпрометировать ваш компьютер.

Сокращенные URL

Сокращенные URL-адреса, такие как http://bit.ly/1zMdODv и https://goo.gl/3FNN3Z сложны, потому что вы никогда не знаете, где вы можете оказаться. Это редко верно для организаций, которым вы доверяете и за которыми внимательно следите, но киберпреступники могут злоупотреблять короткими URL-адресами, чтобы перенаправить ваш трафик в вредоносные онлайн-местоположения.

Если вы хотите проверить ссылку и посмотреть, куда она может привести, прежде чем нажимать на нее, скопируйте и вставьте ее здесь: https://unshorten.it/

Привычки-привычки

Вы когда-нибудь задумывались о том, как ваши привычки в автономном режиме влияют на вашу онлайн-безопасность?

Используйте эти вопросы, чтобы помочь вам:
Все ли ваши устройства защищены паролем?
Изменились ли учетные данные по умолчанию для любого устройства, подключенного к Интернету?
Вы делитесь устройствами с другими пользователями?
Легко ли вы предоставляете доступ к своим данным и устройствам кому-то еще?

Подумайте о своих привычках, и вы можете обнаружить, что есть еще некоторые вещи, которые вы можете сделать, чтобы защитить свои цифровые устройства и, следовательно, драгоценные данные, которые вы храните на них.

Вас обманули? Как проверить и что делать

Мы живём в новом, увы, страшном мире. Второй год на планете царствует пандемия. Это привело к тому, что многие из нас стали работать из дома, соответственно, если ранее мы могли обратиться за помощью в отделы технической поддержки ИТ, сейчас мы вынуждены решать эти и многие другие задачи сами.
Полный текст статьи опубликован в №4 2021 CIS.RU

cis-18-38-42Скачать