Хакеры здорового человека - зачем их запрещают?

В правительственных структурах снова идут жаркие дебаты: разрешить ли работать «белым хакерам» в белую, или оставить их в полулегальной серой зоне? «Белые» хакеры исследуют уязвимости в компьютерных системах, чтобы их можно было исправить - то есть, помогают нам всем улучшить безопасность. Тогда почему им не разрешают работать? И кто вообще придумал за такое преследовать? Разбираемся в новом видео!
Подпишитесь на нас в социальных сетях:
Telegram: t.me/deptone
Instagram: / one_dept
Twitter: / deptfirst
Facebook: / dept.one
TikTok: / one_dept

[@TeuFortMan]

Закрывать палки важнее безопасности в этой стране. Пожалуй всё, что необходимо знать о российских силовиках.

[@user-oh8yo2bw6k]

У меня было такое, что одну из баз министерства обороны ломал 😂. Конечно, пакостить не стал. Но, это ещё давно, до войны было. Щас уже внедрили защищённые сети (но они не помогают). Кстати, на одном из серверов мос ру была заглушка в виде угрозы хакерам. Но это уже другая история.

[@1993skill]

- Мам я хочу DeadP47 на канале - У нас уже есть DeadP47 дома DeadP47 дома:

[@DeptOne]

здарова геймеры

[@savvasavin4085]

Емае, а я еще думаю, кого он мне так сильно напоминает..)

[@SL4RK]

Нижний инторнет домой 0_о не спасибо не надо

[@Gaymer1338]

​@@DeptOneГЕЙмеры*

[@SVOBODNIY_RADIKAL]

У силовиков там столько скелетов в шкафах, за годы не вычистить. Вот и жмутся на открытый доступ к данным.

[@relaxing2851]

Да все просто. Кто сейчас у власти? Семидесятилетние старики, которые интернеты эти ваши в своем детстве не видела, вот и считает, что неча их и разводить. А когда индустрия показала нос, ее начали душить регуляторикой. Когда этого оказалось мало, а телевизор проиграл смартфону, один воспаленный мозг решил, что запретить проще, чем конкурировать. А воспитание специалистов в условиях отказа от отрасли (привет, генетика в ссср) - да вы что, чуждое идеологии дело замышляете.

[@user-vm9cy8fo1g]

Согласен! Они даже врать на эту тему могут.

[@TpoJioJio47]

да ты прям ихнюю голову вскрыл... Взломал точнее :)

[@antoninyushkin]

Да всё проще: это глупость и лень. Правда это им не мешает отстаивать свои интересы. Классовые.

[@ivanov83]

Я работаю как раз вот таким вот белым хакером в одной из компаний в России. Хотел бы пояснить немного ситуацию со своей точки зрения. В принципе, я хорошо понимаю почему к любым государственным инициативам в России по умолчанию относятся с недоверием - слишком негативный прошлый опыт, поэтому многие вещи без разбора встречаются в штыки. К тому же из под пера некомпетентных чудаков на букву «м» из госдумы сейчас выходит такой поток репрессивных инициатив против собственных граждан, что практически невозможно поверить в то что что-то может быть сделано для пользы людей. Но тем не менее, вообще-то идея закона как раз в том чтобы дать больше юридической защищённости именно волонтёрам, которые заинтересованы в укреплении безопасности российской инфраструктуры и российских компаний. Сразу скажу что речь касается именно их, тех кто работает «в серую». Тех кто занимается чернухой законы особо не интересуют. Такие как я работают в белую, по договорам, с заранее обозначенным скоупом (что можно трогать, что нельзя, разные допусловия, ограничения, итд), а вот именно волонтёры оказываются в очень серой юридической зоне, и, например, за обнаруженные уязвимости их можно привлечь к уголовной ответственности, несмотря на отсутствие каких-либо злых умыслов или намерений - всё зависит от самодурства руководства компании, а с этим обычно всё не очень хорошо. Надо сказать, что эта проблема актуальна везде. Причём в некоторых странах (как ни странно, чаще - в западных, но и для РФ актуально, хоть и в меньшей степени) она находится в такой терминальной стадии, что любой вольный исследователь просто обойдёт мимо такие конторы и даже не будет пытаться убеждать их в наличии каких-то проблем, а вот для преступников там прям огромное пространство возможностей. Собственно и бизнесы и государства много где хотели бы занять эту удобную позицию про то что «ничего трогать нельзя, иначе засужу», это удобный способ засунуть голову в песок и игнорировать очевидные проблемы, но от этого проигрывают все. Нормальное же законодательство должно работать всем на пользу и защищать исследователя в случае обнаружения проблем, доклада о них и, что самое важное, снимать с него ответственность за освещение этих сведений если: 1) компания проигнорировала информацию об уязвимостях 2) был соблюдён принцип «отвественного раскрытия информации об уязвимостях» (responsible disclosure), т.е. исследователь связался с компанией, раскрыл информацию об уязвимостях, и НЕ публиковал её нигде больше до появления официального подтверждения со стороны компании о том что уязвимость исправлена ИЛИ прошло не менее определённого количества времени (обычно 90 или 180 дней). Собственно появление платформ типа hackerone и багбаунти как явления - это и был ответ на вот эти затыки в юридическом поле, которые в большинстве стран так и не решены до сих пор. Очень хорошо что Россия пытается зафиксировать это в букве закона. Это правильно и к этому рано или поздно придут все, я уверен. Пример из жизни - в прошлом году я нашёл большую дыру в безопасности одного производителя умной домашней техники, отправил им отчёт, но они ушли в полный игнор. Раскрывать уязвимость публично я не стал, т.к. по законам этой страны это уголовка, а кому вот от этого лучше стало? Этой техникой пользуется множество людей и любой менее ответственный и совестливый человек просто воспользуется этим в своих целях, а руководство страны потом будет охать и ахать «как же так получилось?». Так что инициатива - правильная, будет ли работать в реальности - покажет время

[@user-uy5kv7vx1e]

Понятно что силовики не хотят тереть часть власти

[@feeler.2k]

Спасибо, Ярослав. Только подписался и тут такая встреча :)

[@DantesioUD]

О, Ярик снова без бороды и теперь на другом канале) Привет с NAP и конфы SVTV+

[@forestwithfrogs]

Отличное видео, отличный ведущий. Как обычно на высоте. Спасибо за вашу работу!

[@_drevn1y_]

Знаете как зовут отчима айтишников? - Новая папка 😂😂😂

[@pineapplepizzaissogood]

че ты несешь

[@_drevn1y_]

@@pineapplepizzaissogood анекдот

[@pineapplepizzaissogood]

@@_drevn1y_ где смеяться

[@_drevn1y_]

@@pineapplepizzaissogood если шутку ты не понял, то твоём случае не нужно смеяться

[@pineapplepizzaissogood]

@@_drevn1y_ ну так шутка хуйня

[@major2481]

Есть ещё один вид хакеров к коим отношусь я "Большая шляпа"

[@Siberian_prospector]

Шляпа Мити покойного😁

[@savvasavin4085]

Под этого диктора нужен новый саунд на заднем фоне)

[@MrEudgen]

Спасибо за Вашу работу

[@notneima]

Спасибо Вам большое за вашу работу!

[@45kg35]

Так я не понел. Где Заирбек и веселая песенка на фоне?

[@LF13666]

Это комментарий для продвижения канала

[@user-ug6ef6gj5h]

Спасибо за очередное интересное и полезное видео! Хотелось бы узнать про экстренное удаление данных в случае появления под дверью силовиков.

[@VadimRafikov]

Вот куда Джимми ушел из бесстыжих 😂

[@blackdragon7047]

Не работай и не заигрывай с людоедами и тогда не станешь их кормом.

[@Pagegift]

Интересно! А есть курсы обучения Белых хакеров?

[@Kseoris]

Это тоже комментарий для продвижения канала

[@j-lewis]

А чего это комментарии удаляют здесь?

[@hohmashfuturne9322]

Просто нужно 30 вложенных папок чтобы не украли документ с логинами

[@Vic47]

Поздарвляю с серебряной кнопкой от ютуба!

[@epieursvelte13cirertrollferpur]

Конвей, здарова.

[@Elisha_GG]

Ярослав, мы хотим от тебя детей!!1!1 Видео топ, спасибо за контент и Ярослава)

[@piloven7460]

ура новый видос

[@fd3654]

👍👍👍!!!

[@youtuba-mamyt-rahal]

Голубые шляпы бывают?

[@andreyrubanov1629]

Есть фиолетовая, Цель: Провести тестирование на проникновение с точки зрения как атакующего, так и защищающегося. Методы: Комбинация методов белой и черной шляп.

[@andreyrubanov1629]

Но есть blue team, это как раз защитники ))

[@o026aa09]

😆

[@TpoJioJio47]

@@andreyrubanov1629 значит и красные есть. Red team operators как их англоязычные называют. Выполняют сугубо атакующие услуги.

[@youtuba-mamyt-rahal]

Не, тут должна была быть шутка про back-door 😁😁😁

[@MyHJlAuT]

Прочти манифест хакеров. Где там, хоть что-то сказано о вреде, наживе, обогащении? Тот кто ищет материальную выгоду, по определению не хакер.

[@MrKim-pt2vm]

Так этичные медвежатники уже давно существуют, почему нельзя существовать этичным хакерам?

[@user-lo5sh4ss6o]

сво переходит в сеть интернета... кто лучше! защита или атака. 😅

[@Dara_Veider]

А что с Дмитрием?

[@Zodanurizodu]

Эх... ст.272 УК РФ... меня по ней чуть не привлекли разок - думал нашел дыру, а оказалась чуть статью не поднял.

[@tetrahydrocan3196]

Хочется стать пентестером

[@libertariancom]

Как так можно, говорить всё видео о пентесте и ни разу не порекомендовать курсы!

[@blackdragon7047]

В России в безопасности никто не может быть.

[@user-hy9lj9en7q]

У Мии. Бойки. Появляеца. Группа из. Трёх. Человек. Ну там. Есть.

[@user-mb1dj4sx9h]

Ребят, хер знает, был этот комментарий или нет, но! Можно легализовать белых хакеров через трудоустройство) и вуаля... Договор, суммы штрафов охрененнные назначить)... Да, переобуются некоторые, но госсгорантии и тд, понятно, в каких структурах)

[@saiv46]

> "...А потом все испортил президент США Рональд Рейган" Забавно что спустя десяток лет, ВСЕ проблемы США (и косвенные у остальных стран) можно проследить к его решениям.

[@timtim3334]

Всмиси то что я сейчас юзаю Кали и на ней утили типо nmap, (для обучения)меня за это посадить могут?

[@BaggerPRO]

Был бы человек, а статья найдётся :)

[@someonethatuveneverseen3158]

если нигде не наследишь - не думаю. объективно, пока ты что то не сделал, ты никому не интересен. просто не распространяйся о том, что с утилитами для пентеста возишься. сам с кали возился, интересно было пощупать, но без активной разведки, скана портов и прочего, просто пробовал реверсить

[@user-hy9lj9en7q]

Второе. Режесёрское. Кресло. Которое. Так. Же. Продали.

[@SunsetTechuila]

бебар

[@user-vz2cv5ig5s]

Ну

[@user-hy9lj9en7q]

ЗУБЫ. НЕ. ЧИСТИТ.

[@faustgod]

Станисла?

[@DeptOne]

четыр четыр

[@AsdfgAsdfg12363]

​@@DeptOne 4тр 4тр

[@Banianiamuffins]

Даже если узкие сделают эти законы. То плин, але, в любой момент, "Это не для вас законы" И все. Законы в рф, лооооол.

[@SteppeSwiftFleigen]

Если пациент не даёт себя лечить значит и не надо, естественный отбор в действии, не понимаю я таких, нафиг вам это, вы рискуете, хотя могли бы просто вообще уйти от них

[@user-hy9lj9en7q]

Так что. Все. Ноздри. По. Наркате. Чисто. Европа.

[@elcamino666]

белые шляпы - это чушпаны черные шляпы - пацаны

[@Mihey387]

А кто сказал что минцифры государственные. Это ж юрлица, значит компания.

[@feeler.2k]

Ну да, типа как Вагнер тоже частная военная компания. Пора бы прекращать летать в облаках.

[@alexnew1586]

Юрлицо, как военкомат.😉😀😃😄😁😆

[@user-hy9lj9en7q]

КАРОЧЕ ТЕМА. ТАКАЯ. БАБКА. ПРОДАЁТ. ДЕД. САД. И МИИ. БОЙКЕ. ГОВОРИТ. ПОКА. ОНИ. НАЧИНАЮТ. ПИТЬ. НАУКУ. И ЖИТЬ. НА. МАКЛАРОНЕ.

[@KazakEmpire]

ни поверю, что о₽ки умеют "колеблется"😅😂😂 особенно в сохранении своих преступлений! о чем вы мелите?

[@giantmuslim4039]

Ведущий похож на китайскую подделку deadp47

[@kostia4138]

Белые шляпы, патриоты счастливой расеи будущего, результаты своей работы нужно давать ГУР (Украина), а не рос компаниям. Они это слабо оценят

[@alexzaplatin]

вопрос к путину и борцам за кибербезопасность и безопасность в России: опираясь на факт, что сейчас можно за минуту используя глаз бога, узнать мой снилс, мой инн и мои старые прописки, а КАК ТАК ПОЛУЧИЛОСЬ? какой из вас олень эти данные продал, а какой олень допустил это? за что вам зарплату платят?

[@igorcoolman]

а вы где живете защитники, думаю врят ли в России иначе бы вам не дали бы работать.

[@azBESTeleshev]

[@9carattt]

Много заплатили за рекламу интересно этому челу