Перейти к содержанию

Посты

Немного не в тему канала, но не могу не поделиться 👨‍💻 Недавно топовая отечественная ИБ…

19 ноября 2024 г. в 1:30Max Knyazev is typing…Зеркало Telegram
Изображение поста 1
Немного не в тему канала, но не могу не поделиться 👨‍💻

Недавно топовая отечественная ИБ компания Positive Technologies 🟥 анонсировала презентацию своего NGFW. В связи с этим было решено провести небольшой интерактив с призами в виде своего мерча

Для этого они запустили свое мини app в телеграмме (кликер). В нем они немного рассказали про свой новый продукт (NGFW), провели небольшой экскурс в историю фильтрации сетевого трафика и межсетевых экранов, а также дали возможность поиграть за злоумышленников, которые пытаются атаковать сеть вредоносными пакетами ⌨️

Чтобы получить мерч нужно оказаться в ТОП 50 участников с помощью набора коинов (как в любом подобном кликере). Розыгрыш должен состояться 20 ноября 🌟

◼️ А забавно здесь то, что их приложение взломали 👍

Для начала некоторые пользователи (или один с разных аккаунтов) набили себе максимально возможное количество коинов. Затем они решили поиграться с названиями игроков и переименовали всех, до кого дотянулись. Далее они выставили всем пользователям никнейм Адольф Гитлер и количество коинов в 1488 (кто понял, тот понял, объяснять неонацистскую символику я здесь не хочу). Правда достаточно быстро они это потерли и выставили в названиях пользователей id какой-то группы в телеграмме (на всякий случай ссылку так же давать не буду) ⚠️

Естественно, я подсветил этот факт поддержке Positive Technologies, но скрыть его все равно вряд ли у кого-либо получилось бы. Поэтому я решил не мелочиться и рассказать вам об этом сам из первых уст 🚨

Относиться к этому можно по-разному. Смешно ли, что у топовой ИБ компании взломали мини приложение в телеграмме - скорее оксюморон. Меня же как безопасника больше интересует вопрос, чья это вина: специалистов PT или разработчиков Telegram? Насколько вообще безопасны Mini App, которые недавно презентовал Павел Дуров? 😇

Пока что вопросов больше, чем ответов, но, возможно, я смогу узнать что-то подробнее об этом инциденте 📹

#информационная_безопасность
Открыть исходный пост в Telegram

Граф связей

Как эта работа связана с другими

Для этой работы пока не настроено явных связей. Можно открыть общий граф или таймлайн всех работ.

Наведите курсор на линию, чтобы увидеть пояснение связи между работами.

Колёсико мыши меняет масштаб, а сам граф можно перетаскивать как карту.

Пост
100%

Обсуждение

Комментарии

Комментарии доступны только подтверждённым email-подписчикам

Подключиться к обсуждению

Введите ту же почту, которую вы уже использовали для подписки на сайт

Пока нет ни одного комментария