Лайфхакер
Лайфхакер
Лучшее
Новости
Жизнь
Рецепты
Здоровье
Кино
Технологии
Покупки
Лучшее
Новости
Жизнь
Рецепты
Здоровье
Кино
Технологии
Покупки
Куда поехать на выходные
Розовый октябрь
Добрые новости
Стыдные вопросы
Есть мнение
Норм или стрём
Личный опыт
Объясняем за минуту
СоветыТехнологии
12 марта 2012

Подкаст «42». Выпуск 64. Секреты «белых шляп»

Фото автора Мария Шерстнёва
Мария Шерстнёва

Подкаст «42». Выпуск 64. Секреты «белых шляп»
Сергей Гордейчик

Как и обещали в предыдущем выпуске, на этот раз Леонид Свидерский и Настя Радужная расскажут про корпоративные взломы. Поможет им в этом, высказав свое авторитетное мнение, эксперт выпуска — Сергей Гордейчик, технический директор компании «Positive Technologies».

⚡ Новости из мира гаджетов, обзоры, гайды и не только — в телеграм-канале «Технологии | Лайфхакер».

В обсуждении:

  • виды коммерческих угроз;
  • способы защиты от них;
  • киберпреступность.

Кроме того, затронем тему социальной инженерии — что это, и какие существуют социо-технические приемы?

И на сладкое: какая ОС всё-таки защищена лучше — Windows, Linux или Mac?

Подкаст «42» в Facebook*

Слушайте нас в iTunes

Скачать

*Деятельность Meta Platforms Inc. и принадлежащих ей социальных сетей Facebook и Instagram запрещена на территории РФ.

Если нашли ошибку, выделите текст и нажмите Ctrl + Enter
Это интересно
Путешествие начинается до взлёта! Как провести время до посадки с комфортом

Путешествие начинается до взлёта! Как провести время до посадки с комфортом

ИГРА: Снова в школу! Найдите всё, что пригодится для учёбы

ИГРА: Снова в школу! Найдите всё, что пригодится для учёбы

Давайте посчитаем. Как эффективно вести семейный бюджет

Давайте посчитаем. Как эффективно вести семейный бюджет

Съезжаем со съёмной квартиры: чек-лист уборки, которая поможет вернуть депозит

Съезжаем со съёмной квартиры: чек-лист уборки, которая поможет вернуть депозит

Комментарии
Авторизуйтесь, чтобы оставить комментарий
Леонид Свидерский
12.03.12 11:24
С Сергеем мы договорились на ответы в случае дополнительных вопросов от слушателей. Спрашивайте и уточняйте :)
Илья Фури
12.03.12 17:23
Про анонимность было сказано очень хорошо. Самое забавное, что любую инфу без взломов может собрать любой человек. Этот подкаст намного лучше получился, он ближе к реальности.
Илья Фури
13.03.12 01:22
Придумал достойный вопрос! Сергей Гордейчик, как вы видите средства зашиты от СИ? Потому, что даже разъясняющие беседы со знакомыми зачастую не дают результата.(По крайней мере у меня так)
Леонид Свидерский
19.03.12 11:43
Публикую ответы Сергея: "Только обучение. С технической стороны можно пытаться прикрывать последствия успешной социотехнической атаки. Либо блокировать, либо обнаруживать. Поскольку объект атаки не компьютер, а мозг, его и защищать следует. Расширяя тему - объектом такой атаки может стать не только сам пользователь, но и например служба поддержки вашей соц. сети (см. http://habrahabr.ru/company/pt/blog/135056/)"
Леонид Свидерский
12.03.12 18:08
Что анонимности нет? :)
Artem
12.03.12 20:24
"Разумная паранойя" именно так было сказано? Она спасет, главное не перейти эту грань. Ибо доподлинно известно "Абсолютной анонимности нет, как и 100% защиты" Вот другое дело, эксперт хотя бы *nix в глаза видел и не пытался впарить антивирус (или ОС для антивируса) Холивару конец
Андрей Коваль
12.03.12 21:03
Понравился подкаст. Сам пользуюсь Tor`ом. Отличное средство луковой маршрутизации.
Леонид Свидерский
13.03.12 10:16
Справедливости ради, на вики написано, что есть несколько уязвимостей и у TOR: http://ru.wikipedia.org/wiki/Tor Но, думаю, если вы не совершаете противоправных действий, а просто хотите анонимизироваться :) - этого хватит вполне.
Artem
13.03.12 19:50
Раз уж зашел разговор о Tor?, хотелось бы у Сергея уточнить. Есть мнение, что крайне не желательно авторизовываться на каких либо значимых сервисах через Tor? т.к на выходной ноде траффик расшифровывается, а сервер в свою очередь может принадлежать злоумышленникам. И способы защиты в данном случает. Спасибо
Леонид Свидерский
19.03.12 11:45
Ответ Сергея: "TOR не панацея, но дополнительный уровень защиты от перехвата трафика на «уровне доступа» он дает. Что касается значимых сервисов, с ними лучше работать через https, поскольку это обеспечивает шифрование трафика точка-точка. PS. Но и https – не панацея… 1. http://www.winsecurity.ru/articles/understanding-man-in-the-middle-attacks-arp-part4.html 2. http://www.securitylab.ru/news/312641.php"
ZHart
19.03.12 12:46
Кстати говоря, для Firefox и Chrome есть расширение «HTTPS Everywhere», которое автоматом редиректит на https везде, где это возможно. https://www.eff.org/https-everywhere Полезная штука.
Леонид Свидерский
19.03.12 13:02
В предыдущем выпуске говорили о расширении SSL Enforcer. В добавок, у некоторых антивирусов есть подобные фичи.
Андрей Коваль
13.03.12 20:01
Кстати вопрос в догонку. Если пользоваться TOR но пакеты идут через сервера одного провайдера он может физически их отследить?
Леонид Свидерский
13.03.12 22:31
Я подожду немного, возможно, появятся дополнительные вопросы. И позже Сергея попрошу ответить на поступившие.
Pavel Kutseiko
13.03.12 01:04
Спасибо, очень познавательный выпуск. Почерпнул парочку полезных концепций. ИМХО, эксперт более экспертный, чем в предыдущем выпуске.
Леонид Свидерский
13.03.12 10:16
Какие именно концепции, если не секрет?
Pavel Kutseiko
13.03.12 11:20
То, что без вмешательства специально обученного человека (администратора) личные данные защищены лучше, чем корпоративные. VPN в открытых Wi-Fi сетях. И в целом блок безопасности Wi-Fi. Надо при случае повычищать сети, в которые я уже никогда не вернусь.
Леонид Свидерский
19.03.12 11:47
Комментарий Сергея: "Могу скромно порекомендовать свою книгу (С.В.Гордейчик, В.В.Дубровин | Безопасность беспроводных сетей), там есть отдельный раздел по безопасности мобильных устройств. В Интернетах есть DJVU. Устарела немного, но многое еще имеет смысл."
Илья Фури
13.03.12 01:19
Разуется при сравнении "Профессионального Хакера", и "Теоретика" пуская и большой компании, сразу станет видно кто "эксперт"=)
Илья Фури
13.03.12 01:23
Оффтоп: Забавный факт: Почему подкаст пишут Леонид Свидерский и Анастасия Радужная, а на LH выкладывает Мария Шерстнева?
Леонид Свидерский
13.03.12 10:17
Потому что Мария отвечает за публикации в блог, а мы за подготовку подкаста.
Cherepanov Andrey
16.03.12 11:01
Этот выпуск оказался гораздо интереснее чем предыдущий. Видимо эксперт менее менеджер, а больше специалист ))
Леонид Свидерский
16.03.12 11:09
Я не думаю, что Сергей Новиков является более менеджером.
ZHart
17.03.12 14:51
Соглашусь с предыдущими комментариями — этот подкаст получился гораздо интереснее и ближе к реальности. А комментариев к выпуску меньше по той лишь причине, что придраться не к чему — все было разложено по полочкам, сказано четко и по существу, но при этом доступно в том числе для неподготовленных слушателей. Видно, что на этот раз человек действительно разбирается в вопросе. Спасибо :)
Леонид Свидерский
17.03.12 20:19
Пожалуйста :)
Vladimir Vorontsov
21.03.12 15:37
Классный подкаст. Только безопасность веб-приложений не раскрыта :) Вопрос такой - вы верите в создание единой системы мониторинга безопасности пользователей по средствам информации от самих пользователей? То есть все бы эти "отчетики об ошибках" от разных аверов собрать вместе.
Леонид Свидерский
21.03.12 15:50
Я даже больше скажу, мы очень много вопросов не раскрыли, так как это невозможно сделать в рамках обзорного подкаста. Ответ Сергея: Хорошая формулировка - верю не верю. Такие системы есть, как внутрикорпоративные, так и "для всего интернета". Эффективны ли они? Несомненно. Отключите сейчас "облако" у большинства антивирусов и они очень сильно "поглупеют". Единственный ли правильный это путь? Нет - все равное пока экперта мало чем можно заменить.
Vladimir Vorontsov
21.03.12 16:03
Спасибо за ответ. Может придет день, когда эта информация будет публична, как обычные новости, и появятся те самые аналоги RSS-аггрегаторов для них. Облака пока используются для увеличения произодительности и оперативности для аверов. Говорить что они "поглупеют" без них я бы не стал. Настройте апдейт-чек раз в 5 минут и тоже самое почти выйдет. Сейчас "облако", как "кибер-война", в суе упомянутая - мейнстримы, тренды =) Технологии, которые там должны быть сильно расходятся с тем, что реально работает под этими громкими словами.
Что вы могли пропустить
Как прочистить унитаз от засора
Как прочистить унитаз от засора
0
28 сентября
Ликбез
Советы
Шестилетняя девочка из Китая установила рекорд по сборке кубика Рубика
Шестилетняя девочка из Китая установила рекорд по сборке кубика Рубика
0
25 сентября
Советы
Советы
Какой обогреватель для дома выбрать, чтобы не переплачивать по счетам
Какой обогреватель для дома выбрать, чтобы не переплачивать по счетам
15 сентября
«Горящая изба»
Советы
Съезжаем со съёмной квартиры: чек-лист уборки, которая поможет вернуть депозит
Съезжаем со съёмной квартиры: чек-лист уборки, которая поможет вернуть депозит
0
7 сентября
Советы
Советы
Что купить в первую очередь, если вы съезжаете от родителей
Что купить в первую очередь, если вы съезжаете от родителей
0
30 августа
Советы
Советы
Как сделать съёмную квартиру уютнее
Как сделать съёмную квартиру уютнее
0
18 июля
Советы
Советы
Как стирать постельное бельё, чтобы оно хрустело как в отеле
Как стирать постельное бельё, чтобы оно хрустело как в отеле
14 июля
«Горящая изба»
Советы
Чем смазать дверь, чтобы она не скрипела
Чем смазать дверь, чтобы она не скрипела
0
11 июля
Ликбез
Советы
Плачу на ретро: Collider выбрал 10 культовых фильмов 80‑х, о которых все забыли
Плачу на ретро: Collider выбрал 10 культовых фильмов 80‑х, о которых все забыли
0
24 июня
Кино
Новости
Что надо знать про ортопедическую подушку, чтобы спать сном младенца
Что надо знать про ортопедическую подушку, чтобы спать сном младенца
24 июня
«Горящая изба»
Советы
15 насекомых, которые живут с нами дома
15 насекомых, которые живут с нами дома
0
22 июня
Ликбез
Советы
Как избавиться от чешуйницы в квартире
Как избавиться от чешуйницы в квартире
0
11 июня
Ликбез
Советы
Какого специалиста вызвать, если в доме что-то сломалось
Какого специалиста вызвать, если в доме что-то сломалось
0
7 июня
Советы
Советы
15 бытовых устройств, которые выгоднее взять в аренду или купить совместно с друзьями 
15 бытовых устройств, которые выгоднее взять в аренду или купить совместно с друзьями 
0
26 мая
Советы
Советы
Как правильно мыть аэрогриль
Как правильно мыть аэрогриль
0
9 мая
Ликбез
Советы
Что вы могли пропустить
Стартап Pause выпустил таймер-присоску на смартфон для борьбы с думскроллингом
Стартап Pause выпустил таймер-присоску на смартфон для борьбы с думскроллингом
0
Вчера
Новости
Устройства
AirPods 5 вовсю хвалят в обзорах. Стоит ли обновляться со старых моделей?
AirPods 5 вовсю хвалят в обзорах. Стоит ли обновляться со старых моделей?
0
Вчера
Ликбез
Устройства
Генри Кавилл выпустит собственную видеоигру вместе с Google — с помощью нового ноутбука Googlebook
Генри Кавилл выпустит собственную видеоигру вместе с Google — с помощью нового ноутбука Googlebook
0
Вчера
Новости
Технологии
Google показала вертикальную клавиатуру, которая доставляет клавиши прямо к пальцам
Google показала вертикальную клавиатуру, которая доставляет клавиши прямо к пальцам
0
Вчера
Новости
Устройства
Huawei представила отдельную камеру для смартфона с 10-кратным оптическим зумом
Huawei представила отдельную камеру для смартфона с 10-кратным оптическим зумом
0
Вчера
Новости
Устройства
Samsung выпустила свои первые наушники-клипсы — Galaxy Buds On
Samsung выпустила свои первые наушники-клипсы — Galaxy Buds On
0
Вчера
Новости
Устройства
В политике мессенджера Max появился сбор данных о подписках и отписках от каналов — его нельзя отключить
В политике мессенджера Max появился сбор данных о подписках и отписках от каналов — его нельзя отключить
0
Вчера
Новости
Технологии
Новый дизайн, чипы и 3D-сканер лица: Huawei представила флагманскую линейку Mate 90
Новый дизайн, чипы и 3D-сканер лица: Huawei представила флагманскую линейку Mate 90
0
Вчера
Новости
Устройства
Самый тонкий планшет Samsung: представлен Galaxy Tab S12 Ultra с экраном 14,6 дюйма и защитой IP68
Самый тонкий планшет Samsung: представлен Galaxy Tab S12 Ultra с экраном 14,6 дюйма и защитой IP68
0
30 сентября
Новости
Устройства
Samsung анонсировала трекер Galaxy SmartTag 3 с поддержкой iPhone
Samsung анонсировала трекер Galaxy SmartTag 3 с поддержкой iPhone
0
30 сентября
Новости
Устройства
Объясняем за минуту: можно ли зарядить ноутбук зарядкой от телефона
Объясняем за минуту: можно ли зарядить ноутбук зарядкой от телефона
0
30 сентября
Технологии
Технологии
Bloomberg раскрыл дату анонса умного хаба Apple в стиле «Лампы Джобса»
Bloomberg раскрыл дату анонса умного хаба Apple в стиле «Лампы Джобса»
0
30 сентября
Новости
Устройства
Защита IP69K, аккумулятор на 8 000 мА⋅ч и экран 144 Гц: представлен недорогой смартфон Oppo K14 Plus
Защита IP69K, аккумулятор на 8 000 мА⋅ч и экран 144 Гц: представлен недорогой смартфон Oppo K14 Plus
0
30 сентября
Новости
Устройства
Крошечная, магнитная, недорогая: Honor выпустила свою первую читалку
Крошечная, магнитная, недорогая: Honor выпустила свою первую читалку
0
30 сентября
Новости
Устройства
Переживёт час при 135 °C, сжатие и даже прокол: Xiaomi выпустила пауэрбанк на 10 000 мА·ч, который можно брать в самолёт
Переживёт час при 135 °C, сжатие и даже прокол: Xiaomi выпустила пауэрбанк на 10 000 мА·ч, который можно брать в самолёт
0
30 сентября
Новости
Устройства

Новые комментарии

Аватар автора комментария
Наталья Копылова1 минуту назад

0 / 0

Забавно, что вы даже тут запрашиваете эмоциональное и информационное обслуживание вместо того, чтобы справиться с этой задачей самостоятельно.
Мэнкипинг: как заботу о «хрупкой мужской психике» снова переложили на женщин и почему это общая проблема
Аватар автора комментария
Alexander Shalnov17 минут назад

0 / 0

Тут вопрос в том, что статья была бы, на мой взгляд, более полной и объективной, если бы звучало хотя бы следующее "есть такое явление mankeeping, но есть и обратное, но об этом мы расскажем в другой статье". Я это пишу как редактор с 10 летним опытом работы в СМИ: статья скорее выглядит в такой огласовке как тяготеющая к феминистскому нарративу, чем статья, которая действительно собирается разобраться в ситуации. Но если она задумана именно так, и метапозиция автора именно такая (тяготеющий к феминизму нарратив и задача показать только одну строну объективно всегда двустороннего явления), то она скорее является пропагандистской. В этом тоже ничего необычного и плохого нет, конечно, просто вопрос журналистской техники (этики).
Мэнкипинг: как заботу о «хрупкой мужской психике» снова переложили на женщин и почему это общая проблема
Аватар автора комментария
Сергей Янков34 минуты назад

0 / 0

У этих экранизаций есть один неоспоримый плюс , смотря их люди плюются и идут покупать книги. Продажа книг после них просто взлетают . А уж что твориться на пиратских сайтах вообще космос .
Я посмотрел сериал «Полдень» и не могу отделаться от ощущения дежавю, хотя от Стругацких мало что осталось
Аватар автора комментария
Вячеслав С.2 часа назад

0 / 0

Рот закрой!
20 фраз, которые помогут вернуть внимание, если вас перебивают
Давайте посчитаем. Как эффективно вести семейный бюджет

Давайте посчитаем. Как эффективно вести семейный бюджет

Лайфхакер
Информация
О проектеРубрикиРекламаРедакцияВакансииО компании
Подписка
TelegramВКонтактеTwitter (X)PinterestYouTubeИнициалRSS
Правила
Пользовательское соглашениеПолитика обработки персональных данныхПравила применения рекомендательных технологийПравила сообществаСогласие на обработку персональных данныхСогласие для рекламных рассылокСогласие для информационной программы
18+Копирование материалов запрещено.
Издание может получать комиссию от покупки товаров, представленных в публикациях