Microsoft ïðåäïðèíèìàåò íîâóþ ïîïûòêó ïîâûñèòü áåçîïàñíîñòü ïîëüçîâàòåëåé è çàùèòèòü èõ îò âðåäîíîñíûõ ïðèëîæåíèé. Äëÿ ýòîãî ðåäìîíäñêèé òåõíîãèãàíò áóäåò èçó÷àòü ñîäåðæèìîå çàùèù¸ííûõ ïàðîëåì ZIP-àðõèâîâ, êîòîðûìè ÷àñòî ïîëüçóþòñÿ çëîóìûøëåííèêè äëÿ ðàñïðîñòðàíåíèÿ âèðóñîâ.
Ñòîèò îòìåòèòü, ÷òî Microsoft áóäåò ïðîâåðÿòü àðõèâû, çàãðóæàåìûå â îáëà÷íûå ñåðâèñû OneDrive è SharePoint. Ñïåöèàëèñò ïî êèáåðáåçîïàñíîñòè Ýíäðþ Áðàíäò íà ïðàêòèêå ïðîâåðèë íîâóþ ôóíêöèþ: îí çààðõèâèðîâàë íåñêîëüêî ðàçíûõ âèðóñîâ è çàïàðîëèë àðõèâû, ïîñëå ÷åãî âûãðóçèë èõ â îáëàêî. Ýòè ôàéëû ñðàçó æå áûëè ïîìå÷åíû êàê ïîòåíöèàëüíî íåáåçîïàñíûå è ñîäåðæàùèå âðåäîíîñíîå ÏÎ.
Microsoft ïðèçíà¸ò, ÷òî ó íåêîòîðûõ ïîëüçîâàòåëåé ìîãóò âîçíèêàòü îïàñåíèÿ ïî ïîâîäó êîíôèäåíöèàëüíîñòè è öåëîñòíîñòè èõ äàííûõ. Íà ýòîò ñëó÷àé êîìïàíèÿ ïðåäëàãàåò íåñêîëüêî àëüòåðíàòèâ. Íàïðèìåð, åñëè èñïîëüçîâàòü ðàçíûå ôîðìàòû ñæàòèÿ, âðîäå 7-Zip, èëè àëãîðèòìû øèôðîâàíèÿ, êàê AES-256, òî òàêèå àðõèâû áóäóò îäíîâðåìåííî è çàùèùåíû îò ïîòåíöèàëüíûõ óãðîç, è íåäîñòóïíû äëÿ èçó÷åíèÿ êîìïàíèåé.
Èñòî÷íèê:
Äåðæèòå åãî! Ýòî ïåðâûé ÷åëîâåê íà ïëàíåòå êóïèâøèé ÂèíÐÀÐ!  êðàñíóþ êíèãó åãî! :D
Ïîäîæäèòå, à ïîêóïêà ñî 100% ñêèäêîé óæå íå ñ÷èòàåòñÿ ïîêóïêîé?
Ýòî âñå â öåëÿõ áåçîïàñíîñòè, ñêîðî Ãóãë íà÷íåò ñëåäèòü çà âàìè â äóøåâîé êîìíàòå
ß êóïèë åãî ðàäè ýòîé à÷èâêè, ïðèçíàþñü)
À ïîòîì ðàçðàáû ïðîñòî áåðóò è çàáèâàþò íà arm....
Zip äàâíî òàì åñòü, 7zip îòíîñèòåëüíî íåäàâíî ïîÿâèëñÿ. À âîò rar íåò.....
ß äàæå íå ãîâîðþ ïðî winrar è windows arm, ïðîñòî áëèí êîíñîëüíóþ ïðèëîæóõó âûïóñòèòå äëÿ Ëèíóêñ àðì......
Äà áûâàþò òàêèå.
Åñëè íóæíî, òî ïî÷åìó áû è íå êóïèòü. ×åì ñ êëþ÷àìè âîçèòñÿ ëåâûìè, êîòîðûå áàíÿò.
Ó 7zip áîëåå êîðÿâûé èíòåðôåéñ. Íó è ó RAR åñòü ðåäêîèñïîëüçóåìûå ôèøêè, êîòîðûå ëó÷øå ïðîðàáîòàíû. Êîìó òî áûâàåò íàäî.
ÇÛ: ñàì äðóãîé àðõèâàòîð êóïèë çà 500 ð, ëó÷øå íå íàø¸ë.
Çà÷åì, åñëè åñòü 7zip ?
Âîçìîæíî, ïðîâåðÿòüñÿ íà âèðóñû ôàéëû áóäóò òîëüêî ïî íàçâàíèÿì. Èõ ìîæíî óâèäåòü äî ââîäà ïàðîëÿ. Íî òîãäà çëîóìûøëåííèêè ñîçäàäóò ñàéòû, ãäå äëÿ êàæäîãî íîâîãî ïîëüçîâàòåëÿ áóäåò ãåíåðèðîâàòüñÿ íîâîå íàçâàíèå exe
zip â zip ìîæíî ïîëîæèòü. Èçâðàùåíèå, äà. Ïðîùå ñîâðåìåííûé àðõèâàòîð èñïîëüçîâàòü, à íå ýòî ðåòðî.
Íàïðèìåð, âñòðîåííûé êåéëîããåð ó âèíäû. Äëÿ âàøåé æå áåçîïàñíîñòè ñëåæêà äåëàåòñÿ, ðàçóìååòñÿ.
ìíå êàæåòñÿ, íà òàêîå íå ïîéäóò, õîòÿ äàâíî ìîãëè) Çà òàêîå ïî øàïêå ïðèëåòåòü ìîæåò êàê ìèíèìóì îò áàíêîâ)) À ñ íèìè ñïîðèòü âîîáùå ìàëî êòî ðåøàåòñÿ)
Áàíê ñêîðåå âñåãî íå íà âèíäå ðàáîòàåò.
Äà, íî ìíîãèå êëèåíòû áàíêà, äà è îôèñû òîæå, ìîãóò íà âèíäå ðàáîòàòü)
ýòà âîçìîæíîñòü äàâíûì-äàâíî ïðîïèñàíà â ëèöåíçèîííîì ñîãëàøåíèè îäíîãî èç êîìïîíåíòîâ Windows.
Åù¸ â þðèäè÷åñêîé äîêóìåíòàöèè ìîæíî íàéòè, íàïðèìåð, ïðàâî Microsoft ñîáèðàòü èíôîðìàöèþ ñ ïåðåôåðèéíûõ óñòðîéñòâ. À ê íèì îòíîñÿòñÿ êëàâèàòóðà, ìèêðîôîí, usb-êîíòðîëëåðû, âåá-êàìåðà, ïðèíòåð è âîîáùå âñ¸, ÷òî íå ÿâëÿåòñÿ ïðîöåññîðîì, îïåðàòèâíîé ïàìÿòüþ èëè øèíîé äàííûõ.
Òî, íà ÷òî"îáðàçîâàííûå" êîìåíòàòîðû 4ÏÄÀ îòøó÷èâàþòñÿ ïðåäëîæåíèÿìè íàäåòü øàïî÷êè èç ôîëüãè, óæå äàâíî ñòàëî þðèäè÷åñêîé ðåàëüíîñòüþ.
×èòàéòå äîãîâîðû, êîòîðûå çàêëþ÷àåòå.
íè îäèí áàíê íå ïîéäåò ïðîòèâ ôåäîâ)
áàíêèðû óìíûå, ïîòîìó è æèâûå)
à êåéëîããåðû íà ì$ è òàê â ïîðÿäêå âåùåé: ÷åðåç ñåðâèñû êîðòàíû âñ¸, ÷òî âû ïèøåòå (õîòü â áëîêíîòå èëè êàëüêóëÿòîðå, íå ãîâîðÿ ïðî ïðî÷èé ñîôò), óõîäèò íà ñåðâåðà àìàçîíà.
À ÿ è íå ãîâîðèë, ÷òî êòî-òî ñîáèðàåòñÿ èäòè ïðîòèâ ôåäîâ)) Ïðîòèâ íèõ ìíîãèå êîíòîðû íå ðåøàþòñÿ ïåðåòü, òåì áîëåå â ÑØÀ, ãäå ñåé÷àñ âñåõ ïîâûäàâëèâàëè ëåâàêè, êîòîðûå â ñâîþ î÷åðåäü ñíþõàëèñü ñ êðóïíûìè ãèãàíòàìè.
òàê, "íà òàêîå íå ïîéäóò, õîòÿ äàâíî ìîãëè) Çà òàêîå ïî øàïêå ïðèëåòåòü ìîæåò êàê ìèíèìóì îò áàíêîâ)) À ñ íèìè ñïîðèòü âîîáùå ìàëî êòî ðåøàåòñÿ)"
- ýòî æ è åñòü èäòè ïðîòèâ ôåäîâ. Íåøòî êòî óãîäíî ìîæåò ïîäóìàòü, ÷òî ïîäîáíûå øóòî÷êè äåëàþòñÿ íå ñ èõ (ôåäîâ) ñîãëàñèÿ è íå â èõ æå èíòåðåñàõ?)
à ëåâî-ïðàâî - ýòî äëÿ òîëïû.. îñíîâà âñå ðàâíî â êðóïíîì êàïèòàëå, ñêîîïåðèðîâàííîì ñ ôåäàìè. Ïðè çàäà÷å âûæàòü áîëüøå ïðèáûëè, à ÷òîá ïëåáñ íå âîçáóõàë - äàòü åìó äëÿ îòâëå÷åíèÿ âíèìàíèÿ âñÿêèõ æóïåëîâ â ïîâåñòêó: ëãáò, áëì, ðàøí ãèëò, ðåïòèëîèäû, - ÷òî óãîäíî, àáû çàíèìàëî óìû è ïðèêðûâàëî ðàáîòó ïî áàáëîâûæèìàíèþ.
Zip ëîìàåòñÿ íà ðàç
Ïðèìåíÿëñÿ ëè äëèííûé ïàðîëü íå áûëî ñêàçàíî. Åñëè áûëî áû 256 ñèìâîëîâ, òî ÿâíî ÷åðåç ñëåæêó óçíàëè èáî âçëîìàòü íå ïîëó÷èòñÿ áûñòðî.
Zip áûñòðî ëîìàåòñÿ
Ìîæåøü ñàì ñîçäàòü zip ñ ïàðîëåì è ïðèëîæóõó äëÿ âçëîìà
zip ðàçðàáîòêà èç äåâÿíîñòûõ, íå âèæó ñìûñëà èì ÷òî-òî øèôðîâàòü ñåðüåçíîå.
À âîò rar âðîäå ïîêà òóïûì ïåðåáîðîì ëîìàþò
Äà è ïåðåáðàòü ïàðîëü âìåíÿåìîé äëèííû (äî 15 ñèìâîëîâ) íå òàê äîëãî
À ñìûñë â îáëàêî êëàñòü è íå ïîñòàâèòü ïàðîëü íà 256 ñèìâîëîâ? Âñå ðàâíî ïðîñòûìè ïàðîëÿìè ïîëüçîâàòüñÿ íåëüçÿ â íàøå âðåìÿ è âñå ðàâíî ctrl+c è ctrl+v äëÿ ïàðîëåé äåëàåøü.
Íå äåëàþ, è íå õðàíþ, òîëüêî â ïàìÿòè
Âñå 20+ ñèìâîëîâ ñ ñïåö çíàêàìè
Íó äà, ðàíäîì æå ëåãêî çàïîìèíàåòñÿ è íà êàæäûé îòäåëüíûé ñàéò ñâîé ïàðîëü ñ ðàíäîìîì. Ââîäèòü òàêîé ïàðîëü ðóêàìè - áîëü.
Hfyljv_kturj_pfgjvbyftncz_1234 - à ÷òî ñëîæíîãî â çàïîìèíàíèè êàêîé-òî ÎÁÛ×ÍÎÉ ôðàçû? Íàïðèìåð ýòî ôðàçà - "Ðàíäîì_ëåãêî_çàïîìèíàåòñÿ_1234" - âçëîìàòü òàêîé ïàðîëü, òà äàæå èç 8ìè ñèìâîëîâ, ïðîñòîìó þçâåðþ ÍÅÐÅÀËÜÍÎ.
Òîëüêî òðó ðàíäîì òèïà
*37@('îâæôdjwox$8,&bc
5-6 ïàðîëåé äîñòàòî÷íî
Ïîëîâèíà ñàéòîâ ñ àâòîðèçàöèåé ÷åðåç ãóãëû, ìåéëû, ÂÊ àâòîðèçàöèè
Äðóãàÿ ïîëîâèíà - òàì ïî ñóòè àâòîðèçàöèÿ íóæíà ÷òîáû ÷òî òî ñêà÷àòü - íà âñå òàêèå ñàéòû ó ìåíÿ òðè ïàðîëÿ (ïî ñòåïåíè âàæíîñòè)
Ðåàëüíûå àéòèøíèêè èñïîëüçóþò êëè÷êó êîòà!
×òî òû òàêîå?
Ïðîñòî êíîïêó "ñîõðàíèòü ïàðîëü" íå íàæèìàé è òîæå çàïîìíèøü
Ìîé ñàìûé ÷àñòûé ïàðîëü âîîáùå ó ìåíÿ â ìûøå÷íîé ïàìÿòè, ðóêè ñàìè ââîäÿò
Íåò.
Zip íå ÿâëÿåòñÿ êàêèì-òî àïðèîðè èñïîëüçóåìûì àëãîðèòìîì øèôðîâàíèÿ
Ëèáî õåíäëû ñêàíèðîâàëè ïðîöåññà, ÷òî àðõèâàòîð ñîçäàë ýòîò ôàéë è èñïîëüçîâàë ýòè ôàéëû äëÿ çàïàêîâêè. Â èòîãå ïàðîëü íåâàæåí.
Òóïûì áóòôëðñîì ïðîñòûå ïàðîëè è íà ïðîäâèíóòîì äîìàøíåì êîìïå ïîäáèðàþòñÿ, à óæ åñëè â îáëàêî ïîïàëè, òî âîïðîñ ÷òî ñóíóò íîñ íå ñòîèò, à âîïðîñ êàê ñêîðî.
Ëèáî îíè òàê çàøèôðîâàíû, ÷òî ìîæíî âçÿòü è ïðîâåðèòü, ëèáî âèíäà òàêàÿ âèíäà, ÷òî ó ÌÑ óæå åñòü âñå ïàðîëè.
> Experts say that Microsoft's ability to scan inside password-protected files isn't related to any brute-force cracking techniques. The company is likely employing a list of commonly used passwords, or it's simply checking users' email messages for information about a password needed to decrypt a shared Zip archive. Redmond also seems to employ its forced scanning techniques on SharePoint and Microsoft 365 cloud accounts.
Êàæèñü íà ìèíèìàëêàõ ïðîâåðÿþò èç ïðîñòîãî ñïèñêà ïàðîëåé.
Âû äóìàåòå ôàéë íå âëåçåò ðàñïàêîâàííûì â îáëàêî? Èì äàæå íå ïîïåðõíóòñÿ ;)
Ìîæåò è íå ïîïåðõíóòñÿ, íî âðåìÿ è ìåñòî íà åãî ðàñïàêîâêó çàéìåò íà ðàñïàêîâêó
ß âîîáùå íå ïîíèìàþ ïîäõîäà "à òåïåðü, âî èìÿ áåçîïàñòíîñòè, ìû âçëîìàåì âàøè ïàðîëè!".
áóäóò.
ó ìåíÿ SkyDrive ëåò 5 íàçàä âûïèëèë êîëëåêöèþ êðÿêîâ =)
Ñêîðåå âñåãî èìåíà ôàéëîâ áóäåò ñìîòðåòü, à ïîòîì è ñàì ôàéë êîãäà ðàñïàêóåøü
Åñëè â æûïåãè íàó÷èëèñü ïàêîâàòü ýêñïëîéòû (âðåäîíîñíûé êîä â ôàéëàõ èçîáðàæåíèé), òî îá àðõèâàõ è ãîâîðèòü íå ïðèä¸òñÿ.
Ëó÷øå âñåãî ïîñòîÿííî ìîíèòîðèòü ñâîé òðàôèê íà ëþáîì óñòðîéñòâå, âî èçáåæàíèå óòå÷êè èëè ïîòåðè èõ ñîäåðæèìîãî.
çëîóìûøëåííèêè íå óìåþò õèòðî ìàñêèðîâàòü è ôðàãìåíòèðîâàòü âðåäîíîñíûé êîä.
À ÷åì ïðîñìàòðèâàòü òàêîé jpg? ACDSEE èëè irfanview äàñò ðàçíûé ðåçóëüòàò. Irfanview ñêîðåå âñåãî ïðîñòî íå îòêðîåò, ñîñëàâøèñü íà òî, ÷òî ýòî íå jpg, à õåðíÿ êàêàÿ-òî.
âû íåìíîãî íå âíèêëè â ñóòü âîïðîñà, îçíàêîìüòåñü ñî ñòàòüÿìè íà êñàêå-ïðó («Ïðÿ÷åì ôàéëû â êàðòèíêàõ», «ZeusVM ïðÿ÷åò èíôîðìàöèþ â JPG-ôàéëàõ»).
Êàê ïðàâèëî ýòèì óÿçâèìîñòÿì ïîäâåðæåíû îïðåäåë¸ííûå ïëàòôîðìû, äëÿ êîòîðûõ îíè è ñîçäàâàëèñü…
irfanview äåëàåò ïðîâåðêó ôîðìàòà èçîáðàæåíèé. Íàïðèìåð åñëè ýòî gif, à ïî ôàêòó jpg, òî irfanview ñïðîñèò, à íå ïåðåèìåíîâàòü ëè ðàñøèðåíèå ôàéëà.
qView ïðåäïî÷òèòåëüíåé…🤭
Ïðîâåðÿòü ìîæíî è ïî êîäó... â îáùåì, äëÿ êîììåð÷åñêîãî áëàãà. Êàê îáû÷íî.
Âðÿä-ëè ó íèõ ïîëó÷èòüñÿ ÷òî-òî âçëîìàòü ò. ê. çëîóìûøëåííèêè ÷àñòî èñïîëüçóþò íåâîçìîæíûé ïàðîëü.
Microsoft ñíîâà çàíèìàåòñÿ êàêèì-òî áðåäîì.
https://4pda.to/2023/05/16/413241/avtomobili_tesla_nachali_slezhku_za_voditelyami_dlya_ikh_zhe_bezopasnosti/
åñëè óæ äàæå ìàéêðàñîôò òóäà âëàçèò òî ñïåöñëóæáû òåì áîëåå.
Òàê ìîæåò ïðîñòî íå ëàçàòü ïî àðõèâàì âìåñòî òîãî, ÷òîáû "ïðåäëàãàòü àëüòåðíàòèâû"?