Подсказка на седьмой квест!
Кто будет первым? 🎭

#КвестыЮлиса

🕵️ Скрытые сигналы с: как оперативники передают сигналы жестами, а не кодами

📝 Обычно мы пишем про системы кодировки — книги, таблицы, шифры, радио. Но сегодня другой формат: как информация передаётся не через текст, а через движения, которые выглядят как обычное поведение.

Это реальные приёмы, описанные в открытых источниках: мемуарах бывших сотрудников CIA (ЦРУ США) и MI5 (британская нац.служба безопасности) , материалах по counter-surveillance, рассекреченных документах из CIA Reading Room (электронный читальный зал ЦРУ) и интервью оперативников, где объясняют именно принципы маскировки действий.

✌🏻В помещениях сигналы передаются иначе, чем на улице. Здесь нет потоков людей и сложнее «раствориться» в среде. Поэтому используются микро-жесты, которые можно выдать за бытовые движения.

Когда сотрудник входит в комнату, он может на долю секунды задержать большой палец на дверной ручке. Это внутренний знак, что проход проверен.
Если касание смещено в сторону — обстановку нужно перепроверить. Снаружи это выглядит так, будто человек просто внимательно открыл дверь.

Если есть риск прослушки, используется движение, которое не вызывает подозрений: человек сдвигает ручку, папку или любой мелкий предмет на столе буквально на сантиметр и делает короткую паузу. Такой жест встречается в описаниях оперативной работы как стандартный «немой стоп-сигнал»: говорить нельзя, продолжаем действия без обсуждений.

При проверке поверхности, например, стола, подоконника или шкафа — ладонь кладут на край и задерживают на секунду. Для наблюдающего напарника это означает, что участок осмотрен. Если задержки нет — проверка идёт дальше. Этот приём упоминается в нескольких интервью специалистов по тактической работе в помещениях.

В узких комнатах используют движения плечом. Лёгкое отведение плеча назад — это «можно входить». Если плечо идёт вперёд или вообще не двигается — вход останавливают. Это один из жестов, которые описывают бывшие сотрудники британских служб, когда говорят о «контакте без визуального выделения».

В ситуациях, когда в помещении появляется посторонний, используется сигнал через документы: папку или блокнот разворачивают наружу, а не внутрь группы. Это короткое предупреждение о том, что обсуждение нужно прекратить. Приём встречается в руководствах по поведенческой безопасности, которые обучают сотрудников работать в офисах с высокой плотностью людей.

🔎 Все такие жесты имеют одну особенность: они не выглядят как «спецкоманды». Это просто движения, которые встроены в поведение человека. Принцип везде один — действие должно быть естественным. Эту идею подчёркивают и бывшие оперативники израильских служб: «самое хорошее движение то, которое прохожий даже не заметит».

Стоит отметить, что материал написан с помощью открытых и давно опубликованных источниках, большая часть секретов и приемов, конечно же, скрыта.

#ОбразовательныйКонтент

🕊 Шифр Марии Стюарт: система, которая подвела свою владелицу

Мария Стюарт — королева Шотландии. Её жизнь к 1560–1570-м годам превратилась в череду политических конфликтов: войны с местной знатью, обвинения, давление со стороны протестантских лордов. В 1568 году она потеряла власть и попыталась искать поддержки у своей родственницы — английской королевы Елизаветы I. Границу пересекла как беженка, но Англия приняла её настороженно.

У Марии были законные династические права на английский трон. Католическая Европа считала её «законной королевой Англии», и вокруг неё постоянно возникали заговоры, которые могли привести к вмешательству Франции, Испании или внутренних католических групп в Англии. Поэтому её сначала разместили «под охраной», а затем фактически держали в заключении почти 19 лет.

🔎 Переписку Марии контролировали, и обычные письма рисковали оказаться у людей Елизаветы. Поддерживать связь со сторонниками, обсуждать политику и возможность освобождения открыто она не могла. Поэтому использовали шифр — номенклатор.

Это была популярная в XVI веке система:

* буквы заменялись символами;
* имена и важные слова кодировались отдельными знаками;
* иногда вводили числовые группы для устойчивых выражений.

Система работала, пока сохраняли аккуратность и часто обновляли ключи.

В 1586 году группа католических заговорщиков под руководством Энтони Бабингтона обсуждала план убийства Елизаветы и освобождения Марии. Письма передавались тайно, через курьеров, и шли в обе стороны. Всё оформляли в том самом номенклаторе.

Мария отвечала заговорщикам, но её письма перехватывали агенты Уолсингема — государственного секретаря Елизаветы I. Криптоаналитик Томас Филиппс получил доступ к целой серии документов и постепенно восстановил структуру шифра. Он работал не с одним письмом — у него был архив переписки, где использовались одни и те же таблицы.

📩 Что именно удалось прочитать
В одном из писем Бабингтон описывал план действий и спрашивал мнение Марии. Ответ Марии тоже прошёл через руки Филиппса. Он сумел прочитать и письмо заговорщика, и её ответ. Для суда было важным не только содержание, но и то, что письмо исходило от неё — это подтвердили её секретари (они хранили ключи и переписывали текст в шифре).

Обвинение строилось на том, что она поддержала переписку с людьми, которые открыто планировали устранение Елизаветы. ”Бабингтонский заговор” разобрали по частям, и именно расшифрованные письма стали главным доказательством. В 1587 году вынесли приговор.

Номенклатор Марии не был «плохим». Он был обычным для своего времени. Проблема в другом:

* шифр использовали много лет без изменений;
* ключи повторялись;
* было много писем, и по ним постепенно собиралась картина кодов;
* сами участники переписки писали слишком подробно.

Для криптоаналитика это создало условия, в которых закономерности неизбежно проявились.

#РеальнаяИстория

⏳ Как взломать «неломаемый» шифр. Первый шаг — найти длину ключа.

Столкнулись с шифром, где частотный анализ не работает? Скорее всего, это полиалфавитный шифр (как Виженер), где одна буква кодируется по-разному.

Секрет в том, чтобы сначала найти длину ключа. Вот рабочий метод:

1. Ищем повторы в шифротексте.
Найдите одинаковые последовательности из 3-4 символов, повторяющиеся через некоторое расстояние.
Пример: в тексте есть ABC, а потом снова ABC.

2. Измеряем расстояние между ними.
Посчитайте количество символов от начала первого повтора до начала второго.
Пример: если между ABC и ABC 18 символов, записываем число 18.

3. Анализируем расстояния.
Длина ключа почти всегда будет общим делителем этих расстояний.
Пример: если нашли повторы с расстояниями 18, 24 и 12, их общие делители: 2, 3, 6. Самый вероятный ключ — 3 или 6.

4. Проверяем на практике.
В квестах чаще используют короткие ключи (3-6 символов). Разбейте шифротекст на это число столбцов и атакуйте каждый столбец обычным частотным анализом.

👉 Почему это работает?

Повторы в шифротексте часто вызваны повторами в исходном тексте (например, «СТО», «ЕНИЕ»). А так как ключ циклический, эти повторы «всплывают» на расстояниях, кратных его длине.

Этот метод (Касиски) превращает сложный полиалфавитный шифр в несколько простых моноалфавитных.

#ОбразовательныйКонтент

🧩 Загадка: «Утечка данных»
Ночью в дата-центре произошла утечка конфиденциальных данных.

По условиям безопасности:
- Доступ к продакшен-серверу возможен только по SSH с ключом,
- Этот ключ хранится только на трёх рабочих станциях: у Лёши, у Миши и у Кати,
- Каждая рабочая станция привязана к конкретному MAC-адресу,
- С другого компьютера подключиться невозможно: сервер не пустит неизвестный MAC.

Известно:
Утечка произошла в 01:26, с подключением с MAC-адреса

При этом в здании ночью находились:
Лёша (админ),
Миша (тестировщик),
Катя (аналитик).

И вот что показывают логи:

Рабочее место Лёши:
00:50 — активность
01:10 — блокировка
01:23 — кратковременная активность (2 секунды)
01:24 — блокировка

Рабочее место Миши:
постоянно активно с 00:00 до 02:00 (он запускал нагрузочные тесты)

Рабочее место Кати:
23:50 — активность
00:10 — блокировка
до утра — никаких действий

📡 Логи сети
В 01:26 сервер получил SSH-подключение с MAC-адреса:
A2:7F:11:9C:00:EF

🚪 Логи движения по зданию
Лёша: зашёл в 00:05, вышел в 01:45
Миша: зашёл в 23:00, вышел в 03:00
Катя: зашла в 23:30, вышла в 00:20

📁 Важная деталь в политике безопасности
У каждого сотрудника есть личная виртуальная машина на сервере, привязанная только к его учётке. При подключении к корпоративной сети VM получает свой собственный MAC-адрес, всегда один и тот же:

Лёша: B4:81:00:90:01:AA
Миша: A2:7F:11:9C:00:EF
Катя: F0:00:12:87:0B:19

Вся утечка пришла с MAC-адреса:
A2:7F:11:9C:00:EF

🧩И главный вопрос: кто реально организовал утечку?

#Загадка

🔐 SIGABA: американская машина, которую так и не смогли взломать

Во время Второй мировой войны США использовали собственную шифровальную машину. Она была намного менее известна, чем немецкая «Энигма», но в профессиональной среде считается одной из самых надёжных систем того времени. Название: SIGABA (иногда M-134-C или ECM Mark II).

Американской армии требовалась техника, способная защищать стратегическую переписку: сообщения разведки, передвижение войск, координацию операций. Обычные роторные машины того периода имели понятную слабость - их можно было атаковать статистикой и анализом повторяющихся паттернов. SIGABA разработали как ответ на эти проблемы.

⚙️ Как она работала

У устройства было 15 роторов, но не так, как у Энигмы.
Они делились на три независимых блока:

1. Шифрующий, который отвечал за основную подстановку;
2. Контрольный, который управлял тем, как и когда вращаются другие роторы;
3. Генераторный, создававший «случайный» характер перемещений.

Главная особенность это непредсказуемое вращение роторов.
Если у большинства машин движение роторов следовало простому циклу (что давало закономерности), то у SIGABA вращения были связаны со вспомогательными блоками, и шаблонов почти не образовывалось. В итоге подбор ключа и анализ периодичности становились практически бесполезными.

🕐 SIGABA использовали армия и флот США, а также правительственные структуры. Через неё шли сообщения высокопоставленных военных, планирование операций и дипломатическая переписка.

Машина была тяжёлой и сложной, поэтому в поле её не носили — применяли в стационарных пунктах связи и на крупных кораблях.

⛓️‍💥Серьёзных попыток взлома SIGABA со стороны Германии или Японии историки не нашли.
Перехваты сообщений были, но ни один криптоаналитический центр тех стран не смог добиться прогресса. Причина скорее всего в отсутствие стабильных паттернов и слишком сложная система внутренних зависимостей роторов.
Для своего времени SIGABA была технически на голову выше большинства аналогов.

#РеальнаяИстория

🔐 Как сайты хранят пароли: что происходит после нажатия «Войти»

🙄 Большинство людей думают, что если они вводят пароль на сайте, то сервис где-то сохраняет его «как есть», но это конечно же не так. Если бы пароли хранились в чистом виде, любая утечка превращалась бы интернет в одну большую свалку взломанных аккаунтов.

👌🏻На самом деле ваши пароли никогда не хранятся в исходном виде, ни в Telegram, ни в банке, ни в маркетплейсе, ни в любом нормальном сервисе. Когда вы вводите пароль на сайте, он не сохраняется в чистом виде.

Сервисы используют криптографические алгоритмы: PBKDF2, bcrypt, Argon2, чтобы преобразовать пароль в строку, которую невозможно восстановить обратно. По этой строке сайт и понимает, что пароль правильный.

🔑 Например, вы вводите пароль:
kotik123

Алгоритм превращает его в набор символов, допустим:
f91a8f04bd92fc1c86e… Эта строка и лежит в базе. Если база утечёт, то у злоумышленника не будет пароля, а будет только «перемолотый» вариант.
Почему нельзя вернуть пароль обратно? Потому что это не шифрование, а хеширование: алгоритм работает как мясорубка и назад все собрать нельзя. Но если вы снова введёте «kotik123», сервер прогонит его тем же методом и сравнит результат. Совпало — вход разрешён. Чтобы усложнить взлом: добавляют соль.
Перед обработкой к паролю добавляют случайную строку.

Получается:
«kotik123» + «4F2Z1B» → хеш. Поэтому даже если два человека используют один и тот же пароль, их хеши будут разными.

Где это работает прямо сейчас
— сайты и соцсети
— банковские сервисы
— авторизация через Telegram/Google
— корпоративные системы
— VPN
— часть криптокошельков
— серверы, которые проверяют пользователей через API

Так пароли проверяются в 99% сервисов, и именно поэтому вы никогда не увидите свой пароль в базе данных в исходном виде.

#ОбразовательныйКонтент

⛓️‍💥 Как взломать подстановочный шифр, даже если алфавит заменен полностью

В квестах часто встречаются шифры, где каждая буква заменена на другой знак. Алфавит полностью изменен, текст выглядит как случайная мешанина. Но такие шифры можно взломать без ключа, если это моноалфавитная замена. Ниже простые приемы, которые реально работают.

1. Начинайте с частот
В русском языке самые частые буквы: О, Е, А, И, Н, Т. Даже в коротком тексте одна буква почти всегда встречается чаще остальных. Если видите, что какой-то символ в шифре встречается чаще всех, скорее всего это одна из этих букв.

2. Одиночные символы часто являются предлогами
В русском много предлогов из одной буквы: в, к, с, у, и, о. Если какой-то символ в зашифрованном тексте встречается отдельным «словом», есть шанс, что это один из предлогов.

3. Смотрите на структуру слова
Моноалфавитная замена сохраняет:
длину слова,
положение одинаковых букв,
повторяющиеся шаблоны.
Например:
шифр «ABA» — это слово вида «тут», «как», «тот» и так далее.
шифр «ABBA» — это слово вида «алла» или другое, где первая и последняя буква одинаковы, а в середине стоят тоже одинаковые.

4. Двойные буквы — сильная подсказка
В русском двойные буквы встречаются довольно часто: лл, сс, нн, мм, тт, кк. Если видите в шифре повтор одного символа подряд, сразу думайте о таких вариантах.

5. Частые буквы-пары (биграммы)
Самые частые сочетания букв в русском: ст, но, то, на, ен, ов.
Если в шифре часто встречается одна и та же пара символов, скорее всего это одна из этих биграмм.

6. Повторяющиеся слова в шифре — это одно и то же слово
Если в тексте встречается одинаковая комбинация символов несколько раз, это одно и то же слово. Узнали одно — автоматически получаете все остальные вхождения.

Пример:

Допустим, в шифре есть такие «слова»:

AB
XYY
CAB

Анализ:

* «AB» может быть «по», «во», «на».
* «XYY» — это слово вида «алл», «илл» или «они», если Y = Н.
* «CAB» — структура C A B = «дом», «кот» или другое слово, где три разные буквы.

Три-четыре таких предположения — и текст начинает складываться.

#ОбразовательныйКонтент

👮🏻‍♂️ Взлом The Guardian в канун нового года

В ночь на 20 декабря 2022‑го, когда в редакции The Guardian уже начинали обсуждать праздничные планы и рождественские материалы, внутренние ИТ‑системы внезапно пошли вразнос.
Сначала отвалились отдельные сервисы — у кого‑то перестал открываться файловый шаринг, у кого‑то подвисла корпоративная почта, у админов посыпались тревоги мониторинга. Очень быстро стало ясно: что это полноценный кибер-инцидент, затронувший ядро инфраструктуры. По итогам расследования руководство медиагруппы подтвердило: это была атака программы‑вымогателя, начавшаяся с удачной фишинговой цепочки против одного или нескольких сотрудников.

✍🏻 Первый жёсткий управленческий шаг выглядел почти киношно:

Сотрудникам запретили приходить в лондонский офис, велели работать из дома и не подключаться к корпоративной сети без явной необходимости. Часть офисной работы буквально откатывали к пандемийному режиму: мессенджеры, личные ноутбуки, мобильный интернет в качестве «хотспота» для тех, кому всё же нужно было попасть в здание. Внутреннюю сеть местами просто «рубили топором», чтобы отсечь распространение шифровальщика и дать шанс командам ИБ и внешним форензикам зафиксировать следы атаки.

Снаружи, для читателя, почти ничего не изменилось. Сайт и приложения продолжали работать, новости выходили, печатная версия хоть и испытывала затруднения, но не остановилась. При этом за кулисами часть привычных процессов сломалась: системы бухгалтерии, учёта расходов, элементы печатного производства и ряд внутренних сервисов оказались под ударом. Руководство прямо говорило сотрудникам, что критические системы будут поднимать поэтапно и это займёт недели, а не часы, и что возвращение в главный офис отложат как минимум до начала февраля, чтобы не мешать восстановлению и форензике.

📜 Отдельная острая тема — персональные данные.

Уже в январе менеджмент официально уведомил: злоумышленники получили доступ к части информации о сотрудниках в Великобритании, но нет признаков компрометации данных читателей и подписчиков, а также персональных данных персонала в США и Австралии. На момент заявлений не было признаков того, что эти данные выложены в публичный доступ или используются для последующих атак, но компания всё равно сообщила об инциденте регулятору по защите данных и усилила мониторинг «тёмного сегмента» сети. При этом The Guardian подчёркивал, что атака выглядела как типично криминальный вымогательский кейс, а не политически мотивированная попытка давления именно на медиа.

С технической точки зрения инцидент довольно классический:

Фишинговое письмо, переход по ссылке или открытие вложения, установка вредоноса, закрепление в сети, боковое перемещение, затем запуск шифрования и попытка давления через простой факт парализации внутренних процессов. Но контекст делает его показательно новогодним: атака пришлась на конец декабря, когда в офисах уже идёт «предпраздничный режим», многие на удалёнке, а смены дежурных и подрядчики по безопасности работают в урезанном составе.

🕯 Из этого кейса обычно выносят несколько уроков: нельзя расслабляться на праздники, план непрерывности бизнеса должен учитывать сценарий «минус офис и внутренняя сеть», а обучение сотрудников против фишинга — это реальный барьер на пути к таким «рождественским подаркам» от вымогателей.

#РеальнаяИстория

🎭 Мы долго были в тени.

Прошло немало времени ⌛️
Сменились дни, пролетели праздники, а в экосистеме $GOVNO успели пройти крупные обновления, которые уже начали развивать активность холдеров.

Канал молчал.
Не было новых квестов, загадок и привычного шума ваших мыслей в комментариях. Но тишина — не всегда конец. Иногда это пауза перед следующим ходом.

И теперь мне интересно только одно:
Вы готовы снова войти в игру?

🔥 Если хотите возвращения квестов — дайте знать реакциями под этим постом

#КвестыЮлиса

☀️ Доброго всем дня! Как погодка?
Есть тут люди которые очень заинтересованы в квестах?

Есть мысли, что было бы хорошо с кем-нибудь заколлабиться, как это было с @WASABUSHKASCALE

Есть у вас идеи, кому можно предложить коллабу? Чтобы призом были какие-нибудь онлайн услуги, или промокоды, вещи или ещё что-то 🧐
Даже элементарно бесплатная чашка кофе в кофейне (но к сожалению география наших подписчиков слишком обширная)