Әріптестеріміздің  бірінің  идеясына бірі «қанаттанып», заманауи оқытудың өзекті  сұрақтарына  жауап тапқанын көру нағыз шабыт сыйлады. Бұл күн тағы бір мәрте дәлелдеді: шығармашылық – бұл жай ғана шабыт емес, бұл біздің  кәсіби  қоғамдастықты дамытудың қуатты құралы.

    Шығармашылық  идеялар  аукционы  әр педагогке  біртұтас инновациялық  процестің бөлшегі  болуға  мүмкіндік  береді. Бұл – өзіңді танытудың, әріптестеріңнен сыни тұрғыда қолдау алудың және кәсіби қоржыныңды «алтын» әдістемелік шешімдермен толықтырудың бірегей мүмкіндігі».

Gen компаниясының мамандары WhatsApp-та аккаунттарды басып алуның GhostPairing деп аталатын жаңа схемасы туралы хабарлады. Шабуыл қарапайым көрінеді және дерлік күдік тудырмайды, алайда оның нәтижесінде қаскөйлер парольді бұзбай және СМС-ті ұстап алмай-ақ жәбірленушінің хат алмасуына, медиафайлдарына және байланыс тізіміне толық қол жеткізеді.

Науқан Чехияда тіркелді, онда жұқтырылған аккаунттардан таныс адамдарға қысқа хабарламалар жіберіле бастады. Әдетте мәтінде қандай да бір фото туралы айтылып, Facebook стиліндегі превью ретінде рәсімделген сілтеме қоса берілді. Сілтеме арқылы өткеннен кейін әлеуметтік желінің фирмалық түстері мен логотипі бар қарапайым бет ашылып, мазмұнды көру алдында әрекетті растау ұсынылды.

Шын мәнінде, мұндай сайттардың Facebook-ке еш қатысы болған жоқ. Олар фото мен жарияланымдарға қатысты атаулары бар домендерді пайдаланып, пайдаланушы мен WhatsApp-тың заңды инфрақұрылымы арасында делдал қызметін атқарды. Жәбірленушіні жаңа құрылғыны байланыстыру рәсіміне әкеліп, оны кәдімгі тексеру ретінде көрсетті. Нұсқалардың бірінде QR-код, екіншісінде — қосымшада енгізу ұсынылатын сандық код көрсетілді.

Шабуылдың негізгі ерекшелігі — пайдаланушы бөгде құрылғының қосылуын өзі растайды. Телефон нөмірі арқылы байланыстыру функциясы арқылы сайт нөмірді WhatsApp-қа жібереді, жұптастыру кодын алады және оны қосымшада енгізу жөніндегі нұсқаулықпен бірге жәбірленушіге көрсетеді. Нәтижесінде қаскөйлердің браузері байланыстырылған құрылғы ретінде қосылып, кәдімгі WhatsApp Web-пен бірдей құқықтарға ие болады.

Осыдан кейін шабуылдаушы тарап ескі және жаңа хабарламаларды оқи алады, медиафайлдарды қарай және жүктей алады, сезімтал деректерді жинайды және аккаунт иесінің атынан жаңа алдамшы хабарламалар тарата алады. Бұл ретте негізгі телефон қалыпты жұмысын жалғастырады, ал қосымша құрылғының бар екені, әдетте, баптаулардағы қосылған сеанстар тізімін тексермесе, байқалмай қалады.

Схеманың таралуы адамдар арасындағы сенімнің арқасында жүзеге асады. Бір аккаунтқа қол жеткізген соң, қаскөйлер дәл осындай қысқа хабарламаларды оның байланыстарына және топтық чаттарға жібереді. Қысқа әрі түсіндірмесіз хабарламалар сақтықты төмендетіп, шабуылдың жылдам кеңеюіне мүмкіндік береді.

Есеп авторлары GhostPairing сервистің штаттық мүмкіндіктерін пайдаланатынын және құпия деректерді ұрлауды талап етпейтінін атап өтеді. Қауіптің артуына байланысты құрылғылардың қолмен ажыратылғанға дейін қолжетімділікті сақтауы себеп болады. Олардың пікірінше, жағдайды құрылғыларды қосу кезінде анағұрлым көрнекі ескертулер, жаңа сеанстар туралы кеңейтілген ақпарат және жаппай байланыстыру әрекеттеріне шектеулер жақсарта алар еді.

Бұл жағдайда әңгіме WhatsApp туралы болғанымен, шабуыл моделі нақты бір қосымшамен шектелмейді. Кодтар арқылы немесе негізгі құрылғыда растау негізінде жылдам жұптастыру рәсімдерін қолданатын кез келген сервис осындай сценарийлерге әлеуетті түрде осал. GhostPairing әлеуметтік инженерия мен заңды функциялардың үйлесуі аккаунттардың байқалмай және ұзақ мерзімді түрде бұзылуына әкелуі мүмкін екені туралы ескерту ретінде қарастырылады.

Толығырақ: https://www.securitylab.ru/news/567291.php

Кездесудің басты қонағы — Қостанай облысы ПД ПБ аға жедел уәкілі, полиция майоры Е.Е. Тұмурзин болды. 👮‍♂️

Не туралы айтылды?
Ашық диалог барысында студенттер өзекті мәселелерді талқылады:

Жастар арасындағы құқық бұзушылықтың алдын алу.

Цифрлық кеңістіктегі мінез-құлық ережелері және киберқауіпсіздік.

Жеке жауапкершілік және құқықтық сауаттылық.

Мұндай кездесулер жастарға заң туралы көбірек білуге ғана емес, қиын жағдайларда дұрыс шешім қабылдауға көмектеседі. Осындай іс-шаралар әрбір студенттің білім алуы мен дамуы үшін қауіпсіз орта қалыптастырады! 🤝

 Сарапшылармен  бірге  педагогтар  мен топ кураторлары  білім алушылардың  көңіл-күйінің  күрт  өзгеруі, үлгерімінің  төмендеуі, әлеуметтік  оқшаулануы  немесе  белсенділігіндегі  өзгешеліктер  сияқты мінез-құлық  индикаторларын  уақытында  байқау  және оларға  кәсіби қолдау  көрсету жолдарын талқылады.

  Студенттік кезеңде біздің білім алушыларымыз  даму  кезеңі және ертеңгі күнге  сенімді  болу  үшін  біз  барлық  күшімізді  саламыз.

Құрманғалиева өткізді. Бірлескен қызмет барысында педагогтер пәнаралық байланысты нығайтуға және білім алушылардың тұтас кәсіби дүниетанымын қалыптастыруға бағытталған білім беру жағдайларын модельдеді. Өткізілген іс-шара әртүрлі мамандық оқытушыларының тығыз іс-қимылын көрсетіп, білім беру сапасын арттырудың жаңа мүмкіндіктеріне жол ашты.