Как проверить и защитить свой Mac? Вирусы, шифрование, полезные утилиты.

[@dnbmokus88]

Пора покупать мак! Благодарю за видос

[@chilltime_moments]

У меня Mac'a нету, но я посмотрел материал в поддержку. Очень годный контент. Спасибо! Жду еще

[@magellanas]

ставил на паузу и настраивал походу пьесы ) Спасибо! 4К 60 - картинка отличная. нахожусь сейчас в месте с плохим интернетом, все отлично подгружается. природа за окном обалденная.

[@Aldan_RU]

Респект! Очень информативно и поютьюбовски. Можно возвращаться и внимательно вчитываться на паузах. Благодарю за канал.

[@Виктория-в9ъ6к]

Приветствую вас очень хочется вас слушать и чтобы было бесконечное количество видео))) Пожалуйста разберите такие мессенджеры как aTox ) Element (Matrix)

[@kromlive5679]

Так ключ восстановления для фаулваулт можно на бумажке сохранить и тогда учетка не причем.

[@habibullinayrat]

Спасибо - очень доходчиво и понятно!

[@kirill6020]

Интересно!

[@fionover9816]

Видео топ ! ( как и борода :) )

[@CyberLeakBez]

Тут дело вкуса (про бороду), кому-то нравится, кому-то нет. Пока это эксперимен)

[@JiroArm]

Привет! Благодарю за очень годный гайд! Хотелось бы такой же гайд для Red Hat Linux.

[@ИванГладков-т7щ]

Спасибо Сергей! мака нет, но познавательно ) интересно а для линукса такая серия выйдет? )

[@CyberLeakBez]

В планах есть, но линуксы они разные, везде свои нюансы, так что это немного сложнее.

[@ИванГладков-т7щ]

@@CyberLeakBez Даа, целый океан линуксов))) Меня даже больше интересует вопрос по как бы спец софтинам обзор, есть ли такие, какие особенности, платность и т.д. В общем выпуск в общих чертах о таких утилитах если они есть.

[@cyrilanisimov]

Можно для основных дистров - дебиан, федора, арч

[@joly3122]

@@CyberLeakBez На примере Debian можно было бы показать. Это основа основ

[@babtistden7749]

Slackware

[@ИльяСухожопов]

Ахренеть. с бородой не узнал совсем. Нашел видос по поиску и слышу голос знакомый. А это тот крутые из group-ib

[@Andrew-v2g]

Ууууу топчик, давно ждал это видео

[@araneon1]

Спасибо за новое видео!!! Было полезно и познавательно!

[@GeorgeZhukov]

Сразу после видео поставил knock knock, очень крутая аппка. Нашел один подозрительный объект, VEX.Webshell (bkav pro) связанный с плеером vox. Спасибо большое!

[@kind059]

Сергей! нужны еще видео! записывай! ты супер интересный! и контент огонь!

[@Divanniyekspert]

Небольшая рекомендация, добавить к монтажу смену ракурса или делать небольшое приближение (тайминг 7-15 секунд) типа zoom in (7 sec), zoom out (15 sec), так удержать внимание проще, чтобы монотонности не было, спасают вставки с примерами, но как доп решение поиграть можно с приближением картинки

[@CyberLeakBez]

Спасибо! Я пока снимаю просто на телефон, без оператора, так что это если хобби будет развиваться)

[@Divanniyekspert]

@@CyberLeakBez с зумом можно тогда поработать, изначально достаточно в 4к писать просто, правда по монтажу запарно будет

[@oksanasirotkina9680]

Сережечка, и виды на фоне ;)))

[@ФёдорФёдоров-з3ы]

я благодарен за полезную информацию. ставлю лайк.

[@TheEmerl]

Привет из Эстонии :D Больше спасибо за полезную информацию.

[@Иван-ъ2ы4б]

Если мак не подерживает новую пфф так можноже установить линукс свежий или есть трудности

[@tatapcka9i_mopda871]

Ну блин) Это же как нужно хотеть себе вирус,что словить его на мак ось) У многих знакомых маки,у меня тоже мак и ему 11 лет. Ни разу не слышал,что бы кто-то словил вирусню. Я не сомневаюсь в их существовании,но просто удивительно же их найти

[@shkiper555]

Да на многих сайтах их полно, в основном рекламные. Просто сам вирус так не вредит как на винде. На маках песок

[@Preacher00]

Спасибо большое, проверю свой MacBook Pro… и сделаю как сказано профессионалом в ролике👍🏻

[@immelnet]

Большое спасибо за очередное интересное видео!

[@peoplepro]

*Здрасте*

[@OPLOT.]

Сергей, не могли бы Вы попросить Никитина сбрить эту штуку под носом? Зачем людей пугать.

[@peoplepro]

@@OPLOT. это как фильтр для коронавируса

[@OPLOT.]

@@peoplepro ахаха

[@false_positive]

KnockKnock прикольный, никакого инстала, работает из папки 👍

[@Андрей-ч4к1х]

Привет из Тюмени

[@CyberLeakBez]

Привет!

[@Divanniyekspert]

О, я тоже в Тюмени

[@sabotage8367]

Спасибо Сергей💪👍✌🤝

[@SuperKonstantinius]

С бородой сразу не узнать) Есть кибер дед. А, вы похожи на кибер батюшку)

[@mikhailskvorzov8179]

Спасибо, интересный выпуск.

[@AA-ou4zk]

Можешь сделать обзор менеджера паролей bitwarden , про безопасность

[@GogaSemen]

Спасибо за работу

[@Mverons]

Расскажи подробней о доп.шифровании на 1:05, зачем тогда на M1 оставили Filevault.

[@CyberLeakBez]

Аппаратное шифрование защищает только от выпайки чипов или извлечения SSD. но ведь можно загрузится со сторонней macOS например. вот на этот случай нужен filevault

[@balabek05]

О, норм превьюхи пошли

[@Divanniyekspert]

Полезно👍🏻

[@SNNtg]

А как сохранить анонимность на винде??

[@WhiteAngelstudioTV]

Сергей можно по подробней по теме бигсура там вроде как на сервера эпла собирается инфа что за прокси используешь и каким софтом пользуешься на мвшине или это гон. Если да то как это все правильно настроить

[@CyberLeakBez]

в MacOs есть механизм защиты, который считает и проверяет подписи и кэши исполняемых приложений и в том числе сверяет их онлайн с базами Apple, не думаю что это какая-то критичная или конфиденциальная инфа. Это работает с 2012 года но из-за сбоя заговорили об этом только в 2020ом. support.apple.com/en-sg/HT202491

[@WhiteAngelstudioTV]

@@CyberLeakBez спасибо за ответ

[@АлександрАнтонов-х2ъ1г]

Спасибо мака нет. Но интересно. Жесть какая то. Я там видел BASH. Хотелось бы про линукс что нибудь, Чувствую там тоже есть чем заняться.

[@ВасилийНиканоров-и4р]

Здравствуйте! Подскажите пожалуйста, если мой мак нуждается в ремонте и на нём хранится конфиденциальная информация, насколько опасно оставлять его в сервисном центре при условии, что мак запаролен. Могут ли они копирнуть данные подключившись к жесткому?

[@peoplepro_en]

Класс

[@Иван-ъ2ы4б]

Хороший видос хотя у меня нет мака, скажите а хакинтош опасен что ваше мнение?

[@CyberLeakBez]

Ну что значит опасен, в нем из-за подменённого загрузчика сходу не работает куча механизмов безопасности. А если загружать кастомные kext и тд чтобы хоть как то это все работало, это вообще дичь, их же никто толком не исследует. То есть сам хакинтош как метод решения определённых задач понятная и полезная вещь, но это явно не для основного безопасного девайса.

[@Иван-ъ2ы4б]

@@CyberLeakBez ясно спасибо просто хотел унать камемо бэкдоров, почему спросил есть такой канал алексей конаволов популярный среди хакинтош так там автор тоже недоверяет в плане срытых дыр зондов итд типа у разрабов есть карыстные цели и не что не может быть бесплатным и не кто за просто так писать/взламывать софт не будет (я лично не согласен)

[@Soul-2517]

Сергей, доброго времени суток. Подскажите, в каких вы соц сетях есть? Выпуск как всегда, информативный!

[@1331tt]

Сергей, расскажи пожалуйста про мониторинг событий ИБ в макос. Какие инструменты использовать, как аналог sysmon в Винде, и auditd линукс. Спасибо.

[@CyberLeakBez]

objective-see.com/products/taskexplorer.html Коль уж я начал их рекомендовать, ну еще есть support.apple.com/en-sg/guide/activity-monitor/welcome/mac кроме того был xnumon но он уже все.

[@IlyaIlya_lopkop]

Можно ли скачивать приложения с appstorrent? На вирустотале ничего не показывает плохого

[@CyberLeakBez]

Тут всегда вопрос не просто в приложении, а вот скачали вы DMG а внутри приложение и кряк, а кряк надо проверять и VT тут не панацея, тем более если кряк требует SIP отключить.

[@IlyaIlya_lopkop]

@@CyberLeakBez ну да, вы правы. А если gatekeeper требует отключить, все равно лучше не рисковать? Просто приложение полезное для анализа диска DaisyDisk

[@CyberLeakBez]

@@IlyaIlya_lopkop оно стоит 900р, не так уж дорого чтобы пиратить и рисковать.

[@FlashSogra]

Как хотелось бы проверить но не на чем, только виндовые машины есть

[@Gaming_qube]

Сергей, что вы думаете по поводу менеджеров паролей? Стоит ли это целого выпуска? Например 1password, bitwarden, lastpass и на сколько надежно хранить пароли на связках ключей?

[@CyberLeakBez]

KeePass, но думаю нужен выпуск отдельный

[@joly3122]

@@CyberLeakBez Что думаете о systemd? Мне кажется он неэтичен

[@CyberLeakBez]

@@member5281 Это все таки больше решение для организаций, чем для персонального использования.

[@koorchello]

@@CyberLeakBez Почему же не опенсорсный и бесплатный Bitwarden?

[@Extremepapa]

Подскажите пожалуйста, Knock Knock отобразил красным цветом. Что с этим делать дальше? Как удалить этот вирус?

[@CyberLeakBez]

Справа от любой записи Knock Knock показывает значок глаза с надписью show - нажав на который откроется finder с этим элементом и его можно удалить.

[@Extremepapa]

@@CyberLeakBez Спасибо. Получается, все, что отмечено красным я могу смело удалять?

[@cyrilanisimov]

Встроенный файрвол блокирует только входящий трафик, этого достаточно для защиты? Может, лучше поставить тот, который умеет и исходящий блокировать?

[@CyberLeakBez]

Да конечно, тогда можно Lulu, objective-see.com/products/lulu.html, я его упомянул, просто заморачиваться с настройкой это не для обычного пользователя.

[@CyberLeakBez]

@@ИльяБайдак-ы7д совсем другая история, принцип работы и тд. Из полезного иногда блокирует плохие сайты при попытки их посещения. Ну и рекламу само собой)

[@LinDer]

А MacBook на M1 Pro уязвим? Или нет?

[@CyberLeakBez]

Нет - с ними уже все хорошо и с м1 про и тд

[@РоманВ-й7ю]

Как узнать зарутали ли чип Т2 или нет?

[@CyberLeakBez]

Узнать сложно, готовых инструментов я не знаю, чтобы быть уверенным, поэтому самое простое это перезалить прошивку Т2, это точно убьет все что там могло быть. support.apple.com/en-sg/guide/apple-configurator-2/apdebea5be51/mac вот инструкция, для этого нужен кабель и второй мак с которого запускается apps.apple.com/app/apple-configurator-2/id1037126344

[@5PLA5H]

Спасибо! Были ли на вашем опыте замечены релизы от команды TNT в реальном наличии malware? 8:42

[@Neophrom]

есть ощущение, что даже если команда TNT не добавляет сама malware, то тем кто распространяет не сильно сложно что-то свое дописать

[@shapmpur_kazan]

Подскажите пожалуйста, где можно качать пиратский софт безопасно?

[@CyberLeakBez]

Увы такого просто нет. Везде бывают опасные раздачи

[@it-people]

Сергей, привет! Возможно, у меня есть идея для твоего нового видео. Я стал замечать, что многие люди на айфонах ловят уведомление «unknown accessory detected near you». Это связано со встроенным приложением Find my. Это уведомление говорит, что некоторые айфоны обнаруживают какие-то AirTag’и рядом с собой. Зачастую невозможно узнать, что это за устройства, которые находятся рядом, из-за чего у людей развивается паранойя, будто за ними следят :) Например, подобных тем очень много на Reddit. Из сообщений пользователей, кажется, будто айфон отдаёт маршрут и локацию этому AirTag’у. Хотя, быть может, это всего лишь баг… В общем, если нужно больше подробностей, буду готов описать их. На русском языке, информации о таком проблеме, совсем нет в сети, кстати.

[@hajsgorin1190]

А не стучит ли обо всей вашей деятельности в эппл ваш биг сюр, такой весь обновленный? Как проверить? Ставить снифферы, вайшарком?

[@CyberLeakBez]

Какая телеметрия собирается это не секрет - support.apple.com/ru-ru/guide/security/sec5599b66df/web

[@drnoyesillthinkaboutit7600]

@@CyberLeakBez что-то можно ограничить/отключить(!) совсем?

[@CyberLeakBez]

@@drnoyesillthinkaboutit7600 inteltechniques.com/blog/2021/08/03/minimizing-macos-telemetry/ вот хороший гайд

[@vitali1917]

Привет!спасибо за видео!!!только «Knock-Knock» читается как «нок-нок»без «К» .респект

[@CyberLeakBez]

Да, спасибо!

[@user_name7638]

влияет ли как то VPN на безопасность macOS? или это без толку?

[@CyberLeakBez]

напрямую никак не влияет

[@mak_whisk]

Спасибо

[@araneon1]

Ставь лайк если у тебя Linux 👍

[@СтасянМэн]

Придется взять Мас и выбросить свой Асер , дабы защитить себя от вирусов

[@manerdecor5168]

Сергей, спасибо большое за информацию! Подскажите пожалуйста, есть ли смысл ещё установить антивирус? Работала на питоне и мак хотели взломать

[@poshok]

Привет Сергей спасибо за очень крутой контент👍🏻 как мне можно связаться с вами или с group-ib на прямую? Есть один интересный кейс

[@CyberLeakBez]

www.group-ib.ru - прямо на заглавной странице красная кнопка сбоку - сообщить об инциденте - подключат к правильным людям в зависимости от того что случилось

[@araneon1]

Интересно, сколько народу смотрит у которых есть MAC🤔

[@Maskaliuk]

Готов поспорить на 100$ что не покажут мак 16 на эплсиоикое..

[@koorchello]

Перепутано: вместо High Sierra следует подразумевать Mojave.

[@edvardmamulyan6963]

Thank You

[@moscowonion]

збсь

[@araneon1]

Ставь лайк если у тебя Windows 👍

[@OPLOT.]

Mac только у жены, а ей по кую.Сергей, я поставлю ваше фото ей на рабочий стол, надеюсь Вы обезопасите ее систему.

[@Айнур-з1ю1э]

Что за мохна ?:((( состриги совсем не идет

[@fsspost]

Я пользователь мака, название ролика заинтересовало но я не знаю английского и учить его нет желания (возрост не тот). Вопрос , для какой группы людей этот ролик ? мне он оказался бесполезен. Для админов возможно полезен. Мне что делать то ? Защитить хочется , проверить то же. Это если бы хирург Вам рассказывал что не обходимо сделать перед операцией на своей фене и Ваша жизнь зависит ровно на столько на сколько Вы его поймете. Делайте выводы.

[@CyberLeakBez]

Замечание понятно, попробую помочь. В описании к видео есть множество ссылок. Они на самом деле многоязычные, слева в самом внизу страницы можно выбрать страну/язык или исправить его руками. Вот примеры support.apple.com/en-us/HT204455 support.apple.com/ru-ru/HT204455 , достаточно в любой ссылке заменить en-us на ru-ru

[@alexandroligarch5106]

Да вроде все доступным языком рассказано