Горячее
Лучшее
Свежее
Подписки
Сообщества
Блоги
Эксперты
0 просмотренных постов скрыто
3374

Минюст Украины сообщил о масштабной кибератаке на госреестры⁠⁠

UPD:

Со страницы @xaknet_team

🔥 Всем неравнодушным — огромный привет

Нас не было больше года. Думаю, вы как и мы — сильно скучали по феерическим постам, искрометным шуткам и изящным операциям от нашей команды.

Сегодня мы Вам расскажем сразу о двух атаках.

Строго говоря - одна вытекла из другой.

Представляем Вам: Державне підприємство «Національні інформаційні системи» http://nais.gov.ua/.

Как нам стало известно - эта структура является оператором данных. Причем данных в таких количествах, что ни в сказке сказать, ни пером описать.

Тут нашему вниманию представлены:

Единый государственный реестр юридических лиц, физических лиц – предпринимателей и общественных формирований

Единый реестр общественных формирований

Реестр общественных объединений

Государственный реестр обременений движимого имущества

Государственный реестр прав на недвижимое имущество

Единый реестр частных исполнителей Украины

Автоматизированная система исполнительного производства

Единый Реестр должников

Единый реестр осужденных и лиц, взятых под стражу

Единый реестр специальных бланков нотариальных документов

Единая государственная электронная система е-нотариата

Единый реестр нотариусов

Реестр специальных бланков документов информационной системы Министерства юстиции Украины

Единый реестр доверенностей

Наследственный реестр

Государственный реестр актов гражданского состояния граждан

Единый государственный реестр лиц, в отношении которых применены положения Закона Украины «Об очищении власти»

Автоматизированная система «Банкротство и неплатежеспособность»

Электронный реестр апостилей

Единый реестр арбитражных управляющих Украины

Единый реестр запретов отчуждения объектов недвижимого имущества

Реестр прав собственности на недвижимое имущество

Государственный реестр ипотек

Единый реестр предприятий, в отношении которых возбуждено производство по делу о банкротстве

Единый реестр доверенностей, удостоверенных в нотариальном порядке

Единый реестр завещаний и наследственных дел

Государственный реестр залогов движимого имущества

Единый государственный реестр объединений граждан и благотворительных организаций

Государственный реестр сделок

Единый государственный реестр исполнительных производств

Государственный реестр баз персональных данных

Государственный реестр печатных средств массовой информации и информационных агентств как субъектов информационной

Все базы аккуратно скачаны.

Далее, в результате атаки на НАИС, мы вышли в инфраструктуру со всеми данными Министерства Юстиции Украины: https://minjust.gov.ua/

Там тоже огромное количество данных, которые мы скачали.

Суммарный объем данных - более 1 000 000 000 (миллиарда) строк!

Чтобы оппонентам жизнь медом не казалась — было принято решение удалить всю имеющуюся информацию. Причем не только там, а в т.ч. на серверах в Польше (очень показательно кстати, хранить государственные данные на иностранных хранилищах. Так, видимо, выглядит независимость по-украински ), где хранились резервные копии.

Мы как и прежде - тихонечко бдим и работаем 🫡. Со всеми праздниками, друзья! Не скучайте, ждите продолжений...

Русские хакеры смогли взломать Национальную информационную систему Украины. В том числе резервные копии в Польше.

Власти в Киеве в большой тревоге: взломана украинская Национальная информационная система. Взломана русскими хакерами, похищено всё что только можно.

Постарались ребята из группы XakNet. В их распоряжении оказался миллиард строк данных: единый реестр данных о всех украинских гражданах и всех организациях. Данные судов, должников, судебных документов, данные по ипотекам и сделкам, базы персональных данных...

Но хакеры не просто взломали украинские "госуслуги", они скачали все данные, а затем полностью удалили тот самый миллиард строк данных с украинских серверов. И не только с них - достали и до резервных серверов украинской информационной системы, оказавшихся в Польше.

Минюст Украины сообщил о масштабной кибератаке на госреестры Русские хакеры, Взлом, Россия и Украина, Политика

https://www.rbc.ru/politics/20/12/2024/6764af069a79474f1f59e...

Показать полностью 1
Русские хакеры Взлом Россия и Украина Политика
262
Вопрос из ленты «Эксперты»

WhatsApp отправил фото из галереи без моего ведома⁠⁠1

Некоторым моим контактам в Ватсапп были отосланы рандомные фотографии из моей галереи телефона. При чем у меня в чатах этих фотографий и сообщений нет. Узнал о случившемся я только когда мне начали писать или контакты с вопросом а зачем я отсылаю им эти рандомные фото. Вопрос знатокам что происходит и было ли подобное у кого-то ещё?

За минуту до того через ВПН приложение super VPN заходил в Инстаграмм.

В момент когда закрыл ВПН и Инстаграмм всем кто был по мной рядом я услышал как разом пришли сообщения от меня. Как оказалось не только тем кто сидел со мной рядом но и многим другим контактам. Хотя и не всем.

Телефон практически тут же перезагрузил.

Больше подобного пока не произошло.

Но осадочные остался.

Встроенный антивирус ничего не нашел.

[моё] Взлом WhatsApp VPN Вопрос Спроси Пикабу Текст Негатив
159
6

Как технологии взламывают мозг - от фокусника и специалиста по этике дизайна Google. Часть 6⁠⁠

Взлом №6: Неисчерпаемые миски, бесконечные каналы и автоплей

Как технологии взламывают мозг - от фокусника и специалиста по этике дизайна Google. Часть 6 YouTube, Facebook, Netflix, Взлом, Психика, Смартфон, Длиннопост

YouTube автоматически проигрывает следующее видео по таймеру

Еще один способ взломать людям головы - это удерживать их в состоянии потребления контента даже в том случае, если они уже не голодны.

Как? Просто. Превратите ограниченный и конечный опыт в бесконечный поток.

Профессор Корнелльского университета Брайн Вансинк в своем исследовании показал, что вы можете заставить людей съесть больше супа, если поставите перед ними бездонную чашу, которая незаметно автоматически пополняется прямо во время еды. С такими чашами люди съедали на 73% калорий больше, чем обычно, при этом они недооценивали количество съеденного.

Технологические компании используются тот же принцип. Новостные каналы специально организованы таким образом, чтобы автоматически заполняться в процессе скроллинга, и специально отсекают какую бы-то ни было причину остановиться, оценить прочитанное или покинуть канал.

По этой же причины видео-сайты или соцсети вроде Netflix, Youtube или Facebook включают автоматическое проигрывание следующего видео по таймеру вместо ожидания от вас осознанного выбора. Огромное количество трафика с этих сайтов производится автопроигрыванием следующих роликов.

Как технологии взламывают мозг - от фокусника и специалиста по этике дизайна Google. Часть 6 YouTube, Facebook, Netflix, Взлом, Психика, Смартфон, Длиннопост

Facebook автоматически проигрывает следующее видео по таймеру (без возможности отказаться)

Технологические компании часто оправдывают это тем, что "они просто упрощают пользователям доступ к видео, которое они скорее всего хотели бы посмотреть", в то время как на самом деле они преследуют собственные коммерческие интересы. И вы не можете обвинять их, потому что повышение времени, проведенного в соцсети - это валюта, за которую они конкурируют.

Представьте, что технологические компании предоставляли вам возможность осознанно формировать ваш опыт использования их продукции таким образом, чтобы это соответствовало "времени, проведенному с пользой". Но просто ограничивая количество времени, проведенного в соцсети, но и в терминах качества того, что называется "временем, проведенным с пользой".

Показать полностью 1
YouTube Facebook Netflix Взлом Психика Смартфон Длиннопост
2
4

Как технологии взламывают мозг - от фокусника и специалиста по этике дизайна Google. Часть 5⁠⁠

Взлом №5. Социальные обязательства (услуга за услугу)

  • Сделай мне одолжение - и я отплачу тебе в следующий раз.

  • Если ты скажешь: "Спасибо", - я должен буду ответить: "Пожалуйста".

  • Если ты отправишь мне электронное сообщение - буду невежливо не ответить на него.

  • Если ты подпишешься на меня - некрасиво будет не подписаться в ответ (особенно для подростков).

Мы уязвимы благодаря потребности отвечать на действия окружающих. Но, как и в случае с одобрением окружающих, технологические компании часто манипулируют тем, насколько часто мы это делаем.

Иногда это происходит случайно. Почтовые сообщения и мессенджеры являются фабриками по производству социальных обязательств. В других случаях компании эксплуатируют данную уязвимость намеренно.

LinkedIn преуспел в этом сильнее других. LinkedIn хочет, чтобы люди создавали так много социальных обязательств друг перед другом, сколько это вообще возможно, потому что каждый раз, когда пользователь делает такое одолжение (устанавливая связь, отвечая на сообщение или поддерживая кого-то, подтверждая чей-то навык), его визави возвращается на linkedin.com, где проводит еще больше времени.

Как и Facebook, LinkedIn эксплуатирует асимметрию восприятия. Когда вы получаете приглашение установить связь, вы представляете, будто этот человек делает осознанный выбор пригласить вас, хотя в действительности скорее всего он неосознанно ответил на список предложений установить связь с контактами от LinkedIn. Другими словами, LinkedIn превращает ваши неосознанные импульсы ("добавить" человека) в новые социальные обязательства, которым миллионы людей отвечают, чувствуя обязанность ответить. При этом соцсеть выигрывает от времени, проведенного людьми на полях ее страниц.

Как технологии взламывают мозг - от фокусника и специалиста по этике дизайна Google. Часть 5 Взлом, Психика, LinkedIn, Facebook, Социальная психология, Длиннопост

Не странно ли, что LinkedIn связывает получение приглашений с отправкой новых?

Представьте себе миллионы людей, которые отрываются от дел в течении всего дня, бегая туда-сюда, как безголовые цыплята, одалживая и оказывая услуги друг другу - и все это сконструировано компаниями, которые извлекают из этого выгоду.

Добро пожаловать в социальные сети.

Как технологии взламывают мозг - от фокусника и специалиста по этике дизайна Google. Часть 5 Взлом, Психика, LinkedIn, Facebook, Социальная психология, Длиннопост

После получения подтверждения навыка, LinkedIn эксплуатирует вашу склонность ответить взаимностью, предлагая еще четверых человек для последующего подтверждения.

Представьте, если бы технологические компании несли ответственность за уменьшение создания социальных обязательств. Или если бы существовала независимая организация, представляющая интересы общественности - промышленный консорциум или какой-нибудь FDA (Управление по санитарному надзору, - прим. переводчика) для технологических компаний - которое бы осуществляло надзор за тем, как бигтех эксплуатирует шаблонное человеческое поведение?

Как технологии взламывают мозг - от фокусника и специалиста по этике дизайна Google. Часть 5 Взлом, Психика, LinkedIn, Facebook, Социальная психология, Длиннопост

LinkedIn наконец-то расплатился - у меня появилось два новых подписчика в Twitter.

Показать полностью 3
Взлом Психика LinkedIn Facebook Социальная психология Длиннопост
2
2

Как технологии взламывают мозг - от фокусника и специалиста по этике дизайна Google. Часть 4⁠⁠

Как технологии взламывают мозг - от фокусника и специалиста по этике дизайна Google. Часть 4 Взлом, Психика, Смартфон, Селфи

Один из самых мощных стимулов, которые способ получить человек.

Все мы уязвимы к общественному одобрению. Потребность в принятии значимыми другими является одной из самых сильных человеческих мотиваций. Теперь общественное одобрение находится в руках технологических компаний.

Когда мой друг Марк отмечает меня на фото, я представляю, что он совершает сознательный выбор отметить меня. Но я не вижу, как корпорация вроде Facebook срежиссировала это его действие.

Facebook, Инстаграм или SnapChat могут настраивать частоту отметки фотографий людьми друг друга путем автоматических предложений отмечать все лица, которые людям следует отметить (т.е. показывая им квадратик вокруг лица с кнопкой-подтверждением: "Отметить Тристана на этом фото?").

Поэтому, когда Марк отмечает меня, на самом деле он отвечает на автоматическое предложение Facebook, а не делает независимый выбор. Но именно через такую архитектуру меню Facebook настраивает коэффициент частоты переживания опыта социального одобрения миллионами людей.

Как технологии взламывают мозг - от фокусника и специалиста по этике дизайна Google. Часть 4 Взлом, Психика, Смартфон, Селфи

Facebook использует автоматические предположения отметить людей на фото, создавая большое количество социальных эффектов и прерываний.

То же самое происходит, если мы меняем фото нашего профиля - Facebook знает, что это благоприятный момент, когда мы уязвимы к общественному одобрению: "Что мои друзья скажут об этой фотографии?". Facebook может повысить рейтинг этого события в новостной ленте, чтобы оно провисело там подольше и тогда больше друзей одобрят фото или оставят под ним комментарий. Каждый раз когда они оставят лайк или комментарий, нас потянет в соцсеть обратно.

Каждый человек бессознательно в той или иной мере отвечает на общественное одобрение, но подростки наиболее уязвимы к этому. Вот почему так важно осознать, какой мощный инструмент находится в руках создателей, эксплуатирующих уязвимости такого рода.

Как технологии взламывают мозг - от фокусника и специалиста по этике дизайна Google. Часть 4 Взлом, Психика, Смартфон, Селфи

Сколько лайков я получил??

Показать полностью 2
Взлом Психика Смартфон Селфи
5
3

Как технологии взламывают мозг - от фокусника и специалиста по этике дизайна Google. Часть 3⁠⁠

Взлом №3. Страх упустить что-то важное (FOMSI).

Следующий способ, которым приложения и вебсайты взламывают людям головы, заключается в эксплуатации даже мизерного шанса упустить что-то важное.

Если мне удастся убедить вас, что я источник важнейшей информации, сообщений, знакомств или потенциальных романтических приключений - вам будет трудно выключить меня, отписаться, или удалить учетную запись, потому что (ага - вот я и выиграл) вы можете упустить что-то важное:

  • Это та причина, которая оставляет нас в подписке на новости, даже если по ней давно уже не приходило ничего ценного ("а что если я пропущу следующий анонс?")

  • Это удерживает нас в "друзьях" с людьми, с которыми мы не разговаривали годами ("что если они напишут мне что-то важное?")

  • Это заставляет нас пролистывать лица в приложениях знакомств, даже если мы не встречались ни с кем в этом приложении ("что если я пропущу кого-то, кому я на самом деле понравлюсь?")

  • Это побуждает нас пользоваться соцсетями ("что, если я пропущу какое-то важное событие, о которой говорят мои друзья?")

Но если мы присмотримся к этому страху, то обнаружим его необоснованность: мы постоянно упускаем что-то, если перестаем этим пользоваться.

  • На Facebook мы наверняка упустим какие-то замечательные моменты, если не будем его использовать 6 часов напролет (например, посты от старого знакомого, который посещает ваш город прямо сейчас).

  • В Tinder мы наверняка упустим какие-то волшебные мгновения (в романтических грезах), если не просвайпаем еще 700 человек вперед.

  • Мы наверняка пропустим какие-то экстренные вызовы, если не будем у телефона 24/7.

Но жизнь в постоянном страхе упустить что-то важное не соответствует нашей природе.

И удивительно, насколько же быстро, единожды отпустив этот страх, мы просыпаемся от этой иллюзии. Когда мы отключаемся от сети хотя бы день, отписываемся от уведомлений, или уезжаем в загородный лагерь (у них это Camp Grounded, - прим. переводчика) - опасения, тревожащие нас, как правило, не случаются.

Мы не упускаем того, чем мы не видим.

Мысль "Что, если я пропущу что-то важное?" появляется в преддверии отсоединения, отписывания или выключения, но не после. Представьте, что технологические компании учитывали бы это, и помогли нам на настроить взаимодействие с друзьями или в бизнесе в терминах того, что мы называем "хорошо проведенное время", а не в терминах того, что мы можем упустить.

Показать полностью
Взлом Психика Страх Смартфон Текст
2
1

Как технологии взламывают мозг - от фокусника и специалиста по этике дизайна Google. Часть 2⁠⁠

Взлом №2. Положить игральный автомат в карман миллиардам людей

На секунду представим, что вы - приложение. Как вам приковать к себе человека? Ответ: станьте игральным автоматом.

Человек в среднем проверяет свой телефон около 150 раз в день. Зачем мы это делаем? Это 150 осознанных выборов?

Как технологии взламывают мозг - от фокусника и специалиста по этике дизайна Google. Часть 2 Взлом, Психика, Игры, Зависимость, Смартфон

Как часто вы проверяете почту (или мессенджер)?

Одна из основных причин - это главная психологическая составляющая игральных автоматов, т.н. переменные периодические подкрепления.

Если стоит задача усилить зависимость, то все, что нужно сделать разработчикам - это связать действие пользователя (например, потянуть рычаг) с переменным подкреплением (наградой). Например, вы тянете рычаг и сразу получаете или вдохновляющую награду (совпадение, приз!) или ничего. Зависимость усиливается, если величина награды изменчива.

Работает ли этот эффект на людях? Да. Игральные автоматы собирают в США больше денег, чем бейсбол, кинематограф или тематические парки вместе взятые. По сравнению с другими типами азартных игр, люди впадают в зависимость к игральным автоматам в 3-4 раза быстрее (по данным профессора Natasha Dow Schull, автора Addiction by Design).

Как технологии взламывают мозг - от фокусника и специалиста по этике дизайна Google. Часть 2 Взлом, Психика, Игры, Зависимость, Смартфон

Image courtesy of Jopwell

Но здесь же и обратная сторона - несколько миллиардов человек носят игральный автомат у себя в кармане:

  • Когда мы достаем телефон из кармана, мы играем в автомат, чтобы увидеть список уведомлений.

  • Когда мы тянем экран внизу для обновление списка писем, мы играем в автомат, чтобы получить новые письма.

  • Когда мы проматываем ленту в Инстаграме, мы играем в автомат, чтобы увидеть, какие фотографии придут следующими.

  • Когда мы проматываем влево/вправо лица в приложениях для знакомств вроде Tinder, мы играем в автомат, чтобы найти себе пару.

  • Когда мы жмем на красный значок уведомлений, мы играем в автомат, чтобы посмотреть, что новенького.

С другой стороны, "игральные автоматы" возникают случайно. Это ведь не какая-то злонамеренная корпорация стоит за всей электронной почтой вообще, превращая ее в игральный автомат. Никто не выигрывает от того, что миллионы людей проверяют свои почтовые ящики, когда там ничего нет. Так же и разработчики Apple и Google не хотят превращения своих телефонов в игральные автоматы. Это возникло само собой (с чем можно, конечно, не согласиться, - прим. переводчика).

Но сейчас компании вроде Apple или Google несут ответственность за снижение этих эффектов путем преобразования периодических переменных наград в менее притягательные, более предсказуемые с помощью изменения дизайна. Например, они могут рекомендовать пользователям установить определенные промежутки времени для проверки приложений (по сути "игральных автоматов"), и соответственно распределить чтение уведомлений в соответствии с заданным расписанием.

Показать полностью 1
Взлом Психика Игры Зависимость Смартфон
8
Посты не найдены