Метка: TechStories

Очень интересное видео про уязвимости в мобильной связи.

Коротко суть: из-за роста сети сотовых операторов, потерялся контроль над тем, кто входит «в клуб», и довольно несложно получить несанкционированный доступ в сеть SS7, через которую осуществляется управление мобильными соединениями, и дальше делать что угодно: перехватывать звонки и SMS, записывать звонки незаметно для звонящего, и даже отслеживать местоположение — в городах прям вообще точно. Доступ в сеть просто стоит денег. Ну и надо понимать, что делать и как, это просто знание, хоть и редкое.

Примечательный пример — случай с принцессой Латифой из Дубая, которую захватили после атаки через SS7, позволившей определить её местоположение через телефон капитана яхты.

Демонстрируется живая атака, в которой хакер перехватил телефонный звонок, предназначенный для другого человека. Это было сделано путем обмана сети, чтобы она считала, что телефон жертвы находится в роуминге, что позволило хакеру перенаправить звонок.

В разговоре подчеркивается, что, хотя более новые протоколы, введенные с 5G, более безопасны, переход на них идет медленно из-за сетевых эффектов: все операторы должны перейти одновременно, чтобы полностью воспользоваться преимуществами.

Вывод: SMS — зло. Пользуйтесь для двухфакторной аутентификацией приложениями-аутентификаторами или аппаратными токенами. Ну или не отсвечивайте настолько, чтобы кому-нибудь было не жалко потратить несколько тысяч долларов на взлом именно вас.

Ссылочки в комментах

Интересно, это я не могу найти или такого нет — приложение, которое можно поставить на mac, указать ему папку с PDF, оно ночь поработает, сделает векторный индекс, и сможет по ней искать запросами на естественном языке. Для создания эмбеддингов и для RAG reasoning phase модели могут скачиваться на компьютер, и в этом случае раобтать будет настолько быстро, насколько быстр компьютер. Если же вводишь ключ openai, то будет использоваться OpenAI.

Ещё было бы удобно сделать, чтобы такая, штука принимала на вход урл — например, через нажатие на кнопку спецэкстеншена в браузере, и дальше по всем документам, включая этот можно было бы искать.

Было бы здорово, чтобы можно было бы создать индексы в один клик. Вот прислали PDF по биологии на 200 страниц, кинул его в индекс «биология», а прислали по математике — кинул в индекс математика.

Как это сделать «с нуля» я знаю. Но все решения требуют несколько продвинутого понимания. Есть же automatic1111 для Stable Diffusion, вот что-то такое же, но для работы с архивом бы.