😮 GrapheneOS + Duress PIN или как можно ловко присесть на 5 лет за удаление улик.

В США развернулась киберпанк-драма на стыке криптографии, социальной инженерии и старого доброго терморектального криптоанализа.

На границе местные американские погранцы тормозят эко-активиста Сэмюэля Туника. У парня с собой смартфон на GrapheneOS. Агенты Смиты начинают давить на психику... заявляют, что ищут на его телефоне запрещенное порно (классическая тактика, чтобы заставить нервничать). Хотя по логам в судебных документах он проходил по иным статьям из-за своих эко-протестов.

Агенты требуют PIN-код. Сэмюэль, веря в технологии, выдает им Duress PIN (PIN-код под принуждением).

Для тех, кто не курил мануалы к GrapheneOS и не знает про эту фичу... ты задаешь альтернативный пароль. Если ввести его на экране блокировки, система не пускает тебя в скрытый раздел, а мгновенно вайпает ключи шифрования. Восстановить данные физически невозможно. Профит?

А профита не случилось. Сэмюэля будут судить за то, что он сознательно выдал код, приводящий к уничтожению устройства, ему шьют уничтожение улик + воспрепятствование правосудию. Наказание до 5 лет тюрьмы.

Казалось бы, поставил секьюрную ОС, обмазался шифрованием, а в итоге сядет не за запрещенку (которой, возможно, и не было), а за сам факт использования защитной фичи.

Юристы же пояснили, что активистом было совершено две ошибки:

🟢 Не нужно было называть PIN, т.к. право на молчание (5-я поправка в США) защищает лучше любого софта. Забыл пароль, стресс, амнезия. За сам отказ выдать пароль пришить уничтожение улик юридически в разы сложнее. Современный девайс на графене забрутфорсить не смогут.

🟢 Если закладывать сценарий случайного срабатывания, то PIN должен быть максимально простым (типа, 1234). Если бы некто сам ввел очевидную комбинацию, то юридическая ответственность за вайп легла бы на его сторону. Самостоятельный же ввод такого пароля гарантированно переводит владельца в статус подсудимого.

На всякий случай... важно понимать, что Duress PIN создавали для защиты данных от криминала, физического набивания пароля или несанкционированного доступа третьих лиц при утере девайса.

Типичный 🥸 Сисадмин

3-летнюю девочку обязали платить по многомиллионным кредитам умерших или несуществующих людей со всей России. В 2019 году злоумышленники получили доступ к СНИЛС ребёнка из Омской области и начали скидывать на неё все долги, а судебный пристав случайно или намеренно допустил ошибку и внёс ребёнка в реестр должников.

С этого момента на девочку начали приходить долги со всей страны перед банками, МФО, страховщиками и другими. Сами долги принадлежали давно умершим или вовсе несуществующим людям, а также юрлицам. Каждый день долги росли в геометрической прогрессии и сейчас, к 10-летию ребёнка, от него требуют уже больше 10 млн рублей.

Жизнь родителей превратилась в ад. Сменить СНИЛС невозможно, так как он выдаётся на всю жизнь, судебные приставы кормят родителей «отписками», а прокуратура уже много раз отклоняла возбуждение уголовного дела, пишут Известия. @banki_oil

Кандидат Трампа проиграл. Не смог пошатнуть ряды БРИКС

Чуть больше года назад воздухан Макрон обещал отправить своих солдат в 404. А сейчас не может даже выставить достаточно жандармерии для прекращения беспорядков в крупнейших городах Франции.

Лох.

Четыре из пяти крупнейших по активам банков мира — китайские. На пятом месте американский JPMorgan Chase.

Путин думал что у него есть план, а Вучич оказался просто долбоебом)

Сьюзан Делл исполнила свой инопланетный танец

Производитель аппаратных кошельков Keystone сообщил о взломе своего официального сайта, который обнаружили 20 октября.

Злоумышленник воспользовался уязвимостью во внешнем сервисе мониторинга и получил доступ к данным клиентов, а также к ключу проверки подлинности устройств.

Системы защиты Seed-фраз и приватных ключей не пострадали, однако произошла утечка записей о заказах через Shopify за 2024–2026 годы у 26 тыс. покупателей.

Из-за риска появления подделок Keystone отказалась от скомпрометированного ключа, решив уничтожить 18 тыс. устройств на складе и приостановить отгрузки до запуска нового производства. @banksta

Только ColdSig. Холодное хранение с мультиподписью в разных странах.

Конструирую безопасные хранилища и системы.
Более 10 лет опыта.

Дорого. Зато полное спокойствие.

🌲 @ColdSig

Всех украинцев планируют отправить на фронт.

Сегодня в Верховной Раде выступили с заявлением, что необходимо отменить бронь по мобилизации для всех. Бронирование нужно оставить только для президента, министров и для депутатов.

Зеленский продлил военное положение и всеобщую мобилизацию еще на 90 дней.

Зачистка украины от укринцев и России от Русских идёт по плану обоих выблядков. Они играют свою роль враждующих выблядков, зачищая территорию обоих стран (землю Русских от Русских в обеих странах) для своих жидких хозяев.

Около 84 млн рублей похитили у айтишника из Иваново. Его пытали в гараже, чтобы получить доступ к криптокошелькам, ишет Baza.

Преступники обчистили квартиру и бросили 22-летнего парня связанным в лесу. Ему удалось выбраться, а пятерых подозреваемых позже задержали в разных городах @banksta

Ироничный плакат «Найс санкции» на танкере Agioi Fanendes, который везет 40 тысяч тонн солярки в Нью-Йорк. Надпись заметили и сфотографировали утром датские рыбаки

Кокаиновый нос заявляет, что Украине срочно требуется 115 млрд евро.

На прошлой неделе речь шла о 70 млрд евро, сейчас — о 115 млрд, а на следующей неделе будет уже 150 млрд евро.

Цены на кокс растут...

С начала года 230 криптопроектов пострадали от взломов на сумму более $50 тыс. каждый.

Крупнейшие инциденты года - взлом биржи Bitget с ущербом $387 млн, атаки на Liquid Network ($320 млн) и Tectonic ($124 млн), а также массовая кража $116 млн с устройств Coldcard.

Наибольший урон приходится на мосты, кредитные протоколы и небольшие сервисы. @banksta