Be antivirusinių programų, kibernetinio saugumo pramonė tradiciškai ėjo verslą verslui, o nuolatiniai interneto vartotojai paliko savarankiškai, kad apsaugotų save. Ir vyresnio amžiaus žmonės, kurie neaugo prie interneto ir išmaniųjų telefonų, yra bene pažeidžiamiausi.

„Zorasafe“, seserų Catherine Karow ir Ellie King Karow įkurta startuolis nori įsitraukti ir padėti jiems. Jų idėja yra sukurti programą, kuri ne tik apsaugo vyresnio amžiaus žmones nuo sukčiavimų ir įsilaužėlių, bet ir moko jas, kaip išlikti saugiai per žaidimų mikroįsivaizdą, nes Catherine ir Ellie pasakojo „TechCrunch“ prieš „TechCrunch Disrupt“ konferenciją, kurioje „Zorasafe“ dalyvaus „Startup Battlefield“ dalyje.

Programa dar nėra veikiama, tačiau Catherine ir Ellie tikisi ją paleisti per mėnesį. Jie teigė, kad individualiems abonentams tai kainuos 12,99 USD per mėnesį, o didesnis šeimos ir grupės planų tarifas.

Pirmojoje programos versijoje Catherine paaiškinta telefono skambučiu, turės keletą funkcijų, tokių kaip režimas, skirtas nuskaityti QR kodus kenkėjiškoms programoms ar sukčiavimui, galimybė siųsti įtartinus SMS tekstinius pranešimus ir el. Laiškus „Zorasafe“, kad jie būtų patikrinti, ir funkcija, kuria galėsite pasidalyti žinomu sukčiavimu ar grėsme su programa, todėl ją galima pridėti prie duomenų, kad padėtų kitiems vartotojams.

„Mes bandome paskatinti socialinį sukčiavimo pasidalymą, todėl mes taip pat galime įspėti visą„ Zora “tinklą vienu metu, todėl vienas asmuo įspėja tą sukčiavimą, ir tada galime įsitikinti, kad visi tos bendruomenės nariai yra nedelsiant saugomi“, – teigė Catherine.

Ateities leidimuose taip pat bus funkcija, kuri leis vartotojams priversti „Zorasafe“ prisijungti prie įtartino telefono skambučio, todėl bendrovės AI sistema gali nustatyti, ar tai sukčiai, ar giluminis skambutis. Tačiau tokiu atveju Catherine teigia, kad programa neklausys ir neužfiksuos skambučių.

Kai programa aptiks grėsmę, ji sukels pokalbį, kuris vartotojui paaiškins, kokia tai grėsmė, ir išmokys juos pastebėti ir susidurti su panašiomis situacijomis ateityje, sakė Ellie.

„Visas tikslas yra sukurti atsparumą ir, tikiuosi, padaryti jį taip, kad net jei jūs tiesiogiai nebendraujate su programa, jūs šiek tiek geriau žinote, kai bendraujate internete“, – pridūrė ji.

Ellie teigė, kad AI variklis yra suprojektuotas atsižvelgiant į privatumą, atliekant 85% įrenginio apdorojimo ir tik 15% debesyje, kuris, jos teigimu, bus „dezinfekuota iš jūsų asmeninės informacijos, kol ji neišeis iš jūsų įrenginio“.

Catherine taip pat teigė, kad planuoja pasigaminti „NFC lipduką“, kuris bus įtrauktas į telefonų dėklus, kad vartotojai galėtų greitai ištraukti programą, jei sulaukia gilumos skambučio, ar net jei jie nukrito ir jiems reikia įspėti apie savo prižiūrėtojus. Tai yra vienas iš būdų, kaip jie planuoja apeiti „iOS“ apribojimus programoms, stebinčioms, kas nutinka kitose programose. Kitas būdas yra parinktis „Dalytis„ Zorasafe ““ „iOS“ meniu, kuris vartotojams leis siųsti tekstinius pranešimus ar el. Laiškus į įmonės sistemas.

Galų gale seserys teigė, kad nori išplėsti ir „Zorasafe“ vaikams, bendradarbiaujant su mokyklomis, taip pat paleisti programą skirtingomis kalbomis, pradedant nuo ispanų kalbos.

Jei norite sužinoti daugiau apie „Zorasafe“ – kartu apžiūrėdami dešimtis kitų kompanijų, girdėti savo aikšteles ir klausytis kviestinių pranešėjų keturiuose skirtinguose etapuose – prisijunkite prie mūsų „Disrupt“, spalio 27–29 d., San Fransiske. Sužinokite daugiau čia.

Duomenų išsiliejimas iš neužtikrinto „Cloud Server“ Indijoje atskleidė šimtus tūkstančių jautrių banko perdavimo dokumentų, atskleidžiančių sąskaitų numerius, operacijų duomenis ir asmenų kontaktinę informaciją.

Kibernetinio saugumo įmonės „Unguard“ tyrėjai rugpjūčio pabaigoje atrado viešai prieinamą „Amazon“ prieglobsčio saugyklos serverį, kuriame yra 273 000 PDF dokumentų, susijusių su Indijos klientų bankų pervedimais.

Atsidariuose bylose buvo užpildytos operacijų formos, skirtos apdoroti per Nacionalinį automatinį kliringo namą, arba NACH-centralizuota sistema, kurią Indijoje naudoja bankai, palengvinančios didelio masto pasikartojančius sandorius, tokius kaip atlyginimai, paskolų grąžinimai ir komunalinių paslaugų mokėjimai.

Duomenys buvo susieti su mažiausiai 38 skirtingais bankais ir finansų įstaigomis, tyrėjai pasakojo „TechCrunch“.

Neaišku, kodėl duomenys buvo paliktos viešai ir prieinami internete, nors tokio pobūdžio saugumas nėra neįprastas dėl klaidingų konfigūracijų ir žmogiškųjų klaidų.

Tačiau vis dar neaišku, kas sukėlė duomenų išsiliejimą, kas juos užtikrino ir kuris galiausiai yra atsakingas už įspėjimą apie tuos, kurių asmens duomenys buvo atskleisti.

Duomenys apsaugoti, bet niekas nepriima kaltės

Savo tinklaraščio įraše, kuriame išsamiai aprašytos jo išvados, „Upguard“ tyrėjai teigė, kad iš 55 000 dokumentų imties daugiau nei pusėje bylų paminėtas Indijos skolintojo Aye Finance vardas, kuris praėjusiais metais pateikė 171 mln. USD IPO. Tyrėjai teigia, kad Indijos valstybinis Indijos valstybinis bankas buvo kita institucija, kuri dažniu pasirodė imties dokumentuose.

Sužinoję atskleistus duomenis, „Upguard“ tyrėjai pranešė apie „Aye Finance“ per jos įmonių, klientų aptarnavimo ir nuoskaudų taisyklių el. Pašto adresus. Tyrėjai taip pat įspėjo Indijos nacionalinę mokėjimų korporaciją arba NPCI, vyriausybės įstaigą, atsakingą už NACH valdymą.

Iki rugsėjo pradžios tyrėjai teigė, kad duomenys vis dar buvo atskleisti ir kad kasdien buvo pridedami tūkstančiai failų kasdien.

„Upguard“ teigė, kad tada įspėjo Indijos kompiuterinių ekstremalių situacijų reagavimo komandą, CERT. Netrukus po to buvo užtikrinti atskleisti duomenys, tyrėjai pasakojo „TechCrunch“.

Tačiau atrodo, kad niekas nenori prisiimti atsakomybės už saugumo pasibaigimą.

Pasiekęs komentuoti, NPCI atstovas spaudai Ankur Dahiya „TechCrunch“ sakė, kad atskleisti duomenys nebuvo kilę iš jo sistemų.

„Išsamus patikrinimas ir peržiūra patvirtino, kad nebuvo atskleisti/pažeisti duomenys, susiję su NACH mandato informacija/įrašais iš NPCI sistemų“, – teigė atstovas spaudai el. Laiške, išsiųstame „TechCrunch“.

„Aye Finance“ įkūrėjas ir generalinis direktorius Sanjay Sharma neatsakė į prašymą komentuoti „TechCrunch“. Indijos valstybinis bankas taip pat neatsakė į prašymą komentuoti.

„Mastodon“, pelno nesiekianti organizacija, palaikanti programinę įrangą, maitinančią decentralizuotą alternatyvą socialiniams tinklams, tokiems kaip gijos ir X, turi naują planą užsidirbti pinigų.

Užuot visiškai pasikliaudama aukomis ir dotacijomis, kaip ir anksčiau, bendrovė šį rytą paskelbė, kad dabar siūlys mokamą prieglobos, moderavimo ir palaikymo paslaugas organizacijoms, norinčioms prisijungti prie atviro socialinio interneto.

Šis tinklas, dar vadinamas „Fediverse“, siūlo būdą asmenims ir organizacijoms nustatyti savo serverius, kurie sujungia su kitais, kurie valdo tą patį protokolą, „ActivePub“.

„ActivePub“ maitina daugybę skirtingų programinės įrangos programų, įskaitant „Mastodon“, „Meta“ gijas, „Pixelfed“, „Peertube“, „Misskey“, „Lemmy“ ir kt., Ir buvo integruota į didesnes platformas, tokias kaip „WordPress“, „Ghost“ ir „Drupal“ per papildinius.

Nors kiekvienas gali sukurti sąskaitą viešame „Mastodon“ serveryje, kai kurios organizacijos ir subjektai norėtų valdyti savo, kad galėtų nustatyti savo taisykles ir valdyti paslaugą, kaip jiems atrodo tinkama. Tačiau serverio sąrankai ir valdymas reikalauja bent tam tikrų techninių žinių. Galbūt tai yra palyginama, jei nusprendžiame, kad „WordPress“ diegti savo diegimą, palyginti su priglobta „WordPress“ versija iš tokios paslaugos kaip „WordPress.com“, „BlueHost“, „Dreamhost“ ar kitos.

Norėdami išspręsti šią problemą ir galbūt generuoti pajamas, kad išlaikytų savo veiklą, „Mastodon“ pradės prieglobos paslaugas. Klientai gali pasirinkti valdyti savo serverius per šį modelį, kur „Mastodon“ komanda valdys serverius ir pasirinktinai siūlys saikingumo paslaugas.

Kitoje variante „Mastodon“ siūlys palaikymo sutartis, padedančias padėti klientų vidinėms technologijų komandoms, orientuotos į serverių valdymą ir priežiūrą. Pastaroji būtų galimybė toms įmonėms ir organizacijoms, kurios jau turi savo IT skyrių, tačiau yra naujokas, kaip paleisti „Mastodon“ federalinę programinę įrangą.

„Mastodon“ sako, kad serveriai, kuriuos ji siūlo, dažnai veikia prekės ženklų ar įstaigų sąskaitas ir nėra bendrosios paskirties serveriai su išoriniais, atvirais registracijomis.

Bendrovė nesidalino savo kainodara, pažymėdama, kad ji siūlo pasirinktinį atsiskaitymo modelį, kuris yra lankstus, atsižvelgiant į jų pasirinktas parinktis, pavyzdžiui, prieglobą, palaikymą ir nuosaikumą.

Priimami klientai vis tiek galės apibrėžti savo taisykles ir politiką.

„Mastodon“ jau tyrinėjo šį sprendimą prieš šiandien pradedant bendradarbiaudamas su tokiais klientais kaip Europos Komisija, Schleswig-Holstein valstija Vokietijoje, Blois miestą Prancūzijoje ir programinės įrangos kompaniją „Alternative App Store“. Per šiuos santykius „Mastodon“ sugebėjo sukurti labiau nuspėjamą pajamų srautą, palyginti su jo „Patreon“ aukomis.

Tačiau įmonė pabrėžia, kad tikslas yra paįvairinti „Mastodon“ pajamų srautus, o ne pakeisti dabartinį aukų, dotacijų ir kartais „Merch“ modelį. Bendrovė taip pat toliau valdys savo serverį „Mastodon.Social“ kaip nusistovėjusį įėjimo tašką vartotojams, norintiems ištirti Fediversą.

„Džiaugiamės galėdami išplėsti savo paslaugas organizacijoms, kurios dalijasi mūsų nemokamo, atviro ir decentralizuoto socialinio interneto vizija“, – parengtame pranešime teigė „Mastodon“ vyriausiasis finansininkas Feliksas Hlatky.

„Šie pasiūlymai suteiks finansinį stabilumą mūsų komandai, tuo pačiu užtikrinant, kad„ Fediverse “išliks atspari, bendruomenės valdoma ekosistema“.

„4Chan“ iš dalies grįžta internete po to, kai įsilaužimas beveik dvi savaites užėmė liūdnai pagarsėjusią vaizdo dalijimosi svetainę.

Pirmą kartą svetainė sumažėjo balandžio 14 d., Kai asmuo, atsakingas už įsilaužimą, akivaizdžiai skyrė duomenis, įskaitant moderatorių sąrašą ir „prižiūrėtojus“ (vienas sargas „TechCrunch“ sakė, kad jie yra „tikri“, kad nutekėję duomenys buvo tikri).

„4chan“ pratęstas dingimas paskatino bent vieną priešlaikinį nekrologą. Žurnalistas Ryanas Broderickas rašė „Wired“, kuris „prasidėjo kaip interneto kultūros centras ir anoniminė kelio stotis interneto anarchiniam tikram tikintiesiems, per daugelį metų, per daugelį metų pasauliui permainų klubą.“.

Tačiau „4chan“ komanda nepatogiai atsakė į „X“ įrašą: „Wired sako:„ 4chan yra miręs “. Ar taip? “

O penktadienį svetainė grįžo internete. Netrukus po to pranešimas apie oficialų „4chan“ tinklaraštį minėtame „įsilaužėlis, naudojantis JK IP adresu“, galėjo patekti į vieną iš 4chan serverių, naudodamas „Bogus PDF įkėlimą“, vėliau „ištremti„ Exfiltracing “duomenų bazės lenteles ir daugybę„ 4chan “šaltinio kodo“, tada „Vandalize 4CHAN“, kai taškų moderatoriai tapo žiniomis ir 4chano serveriais “,„ Prevented “,„ Prealted “,„ Prealted “,„ Prealted “,„ Prealted “,„ Prealted “,„ Prevented Provert Provert “, buvo prevencija prievartaujant prievartavimui. Prieoperuojami priežastimi.

Žala, pasak pranešimo, buvo „katastrofiška“.

„Galiausiai šią problemą lėmė nepakankamai kvalifikuotų žmogaus valandų, kad būtų galima atnaujinti mūsų kodą ir infrastruktūrą, o reklamuotojai, mokėjimų teikėjai ir paslaugų teikėjai, kurie per daugelį metų badavo pinigus, per daugelį metų, kurie pasidavė išorės spaudimo kampanijoms“,-pranešimas pranešė, kad vėliau pridūrė, kad „reklamuotojai ir mokėjimo teikėjai, norintys dirbti su 4chanu, yra retūs ir greitai spaudžia aktyvistus.

Pažeidžiamas serveris vėliau buvo pakeistas, sakoma įraše, nors svetainėje yra naujų apribojimų – PDF įkėlimai yra „laikinai“ išjungti, o plokštė, skirta dalytis „Flash“ animacijomis, liko neprisijungus, nes komanda nematė „realaus būdo, kaip užkirsti kelią panašiam išnaudojimui naudojant .SWF failus“.

Nuo sekmadienio popietės svetainės būsenos tikrintuvas parodė, kad lentos ir priekinis puslapis buvo aukštyn, o skelbiamos, vaizdai ir miniatiūros neveikė.

„4chanas grįžo“, – rašoma pranešime. „Jokia kita svetainė negali jos pakeisti ar šią bendruomenę. Kad ir kaip sunku, mes nepasiduodame.”

Policijos virtualus patrulis (PVP) šiemet sulaukė beveik 6,7 tūkst. pranešimų apie galimus pažeidimus internete.

„Sulaukėme beveik 7 tūkstančius žinučių apie galimus pažeidimus internete. Užfiksavome daugiau nei 500 galimų teisės pažeidimų, dėl kurių pradėtos administracinių nusižengimų teisenos“, – Policijos virtualus patrulis nurodo savo „Facebook“ paskyroje.

Pranešama, kad buvo užblokuoti 307 sukčiavimui ir nusikalstamai veiklai skirti puslapiai.

Dėl 22 nusikalstamų veikų iškeltos baudžiamosios bylos.

Policijos virtualus patrulio teigimu, tarp dažniausiai fiksuojamų sukčiavimo ir nusikalstamų atvejų minima prekyba netikrais dokumentais, finansiniai sukčiavimai apsimetant investavimo platformomis ar bankais, netikros e. parduotuvės, išviliojančios pinigus už neegzistuojančias prekes bei draudžiamos simbolikos platinimas ir neapykantos kalbos sklaida.