📞 Алло, это из техподдержки.

Сегодня, 6 августа, исполнилось бы 63 года Кевину Митнику - легенде мирового фрикинга, автору книги "Искусство обмана" и отцу-основателю социальной инженерии. К сожалению, он покинул нас три года назад, но именно сегодня хочется вспомнить, во что превратилось его наследие.

Для олдов Митник это символ ушедшей, золотой эпохи киберпанка. Времени, когда для взлома транснациональной корпорации (вроде Sun или Motorola) не нужен был купленный в даркнете эксплойт. Достаточно было телефонной будки, прыти, знания внутренних регламентов и правильного звонка секретарше или дежурному админу. Кевин первым наглядно доказал фундаментальную базу ИБ, что самая уязвимая часть любой, даже самой защищенной криптографией системы - это кожаный мешок 🫢

А сегодня романтика хакеров-одиночек, обманывающих систему ради спортивного интереса, мертва. Соц.инженерия превратилась в бездушный конвейер ради денег или политических моментов.

Бигтех и государства поняли, что Митник был прав, и вывели его скиллзы на уровень системы. Зачем взламывать наши пароли, если можно легально подсунуть нам кнопку "Согласен" под соглашением на 50 страниц 👨‍🦳? Людей просто заставляют добровольно сдать биометрию под соусом удобного входа. Это та же самая социальная инженерия, только легализованная и направленная на миллиарды людей 😎

Судья когда-то держал Митника в одиночной камере без права подходить к телефону, на полном серьезе веря, что Кевин может насвистеть модемный код в трубку и запустить ядерные боеголовки 😂. На фоне того, что сегодня вытворяют автономные ИИ-агенты, корпорации и ТСПУ, те старые страхи спецуры кажутся наивными детскими сказками.

С днем рождения, Кевин 🫡. Твои книги до сих пор актуальнее любой документации.

Типичный 🥸 Сисадмин

Когда ты запряг два старых сервера на Win Server 2003, и они потащили твою колесницу прямо в светлое будущее.

Типичный 🥸 Сисадмин

😮 737 фейковых VPN-расширений в Chrome шпионили за ру-юзерами

Исследователи из Socket раскопали гигантскую кампанию... кто-то залил в магазин гугла 737 фейковых расширений, которые прикидывались популярными VPN-сервисами.

Более 270 из них мимикрировали под: Proton VPN, NordVPN, Surfshark, AdGuard и, что любопытно, под AmneziaVPN и AntiZapret. То есть целенаправленно били по русскоязычной аудитории (94% расширений были заточены под РФ). В итоге эту дичь скачали более 75 000 раз.

🟢 Почти все расширения (520 штук) через API chrome.proxy.settings заворачивали весь трафик браузера (кроме localhost) на SOCKS5-сервер разраба по порту 1082. Без шифрования. Без раздельного туннелирования. Владелец серверов читал каждый запрос, видел каждый TLS SNI и собирал реальные IP-адреса 😱

🟢 Чтобы антивирусы и DNS-фильтры не спалили подозрительные домены, 104 расширения использовали DNS-over-HTTPS (через Cloudflare и Гугл). Они резолвили адреса своих прокси скрытно и скармливали Хрому уже голые IP-шники.

🟢 Платный скам... расширения постоянно пушили пользователю купить премиум. Но реверсеры выяснили, что серверов в Японии, США или Европе у них физически не существовало. Код лицензирования был сделан на коленке, а секретный ключ для генерации фейковых токенов валялся в открытом виде (const SECRET_KEY = "myxavpn2024secret";).

🟢 Вся эта сеть вела к вполне официальному ИП в РФ, который продавал этот VPN через сайт и ТГ-ботов (Муха VPN, Лев VPN и т.д.)

Из классики.
Гугл, как обычно, всё пропустил или не вникал. Разраб потратил на создание 38 аккаунтов разработчика около 190 долларов (по 5 баксов за акк) и залил сотни клонов. Гугл удалил часть расширений после жалоб, но не забанил сами аккаунты. В итоге разраб просто продолжал заливать новые копии, используя генерацию кода, который обфусцировал данные, чтобы обходить автоматические сканеры магазина.

Из всего этого есть один важный вопрос... зачем разраб (возможно, даже не майор) логирует каждый клик скачавших расширение 👨‍🦳

Берегите свой трафик.

Типичный 🥸 Сисадмин

💾 Как обрезанный ЦП навсегда определил архитектуру нашего ИТ-мира

Ровно 45 лет назад, в августе 1981 года, в продажу вышел IBM PC Model 5150. Компьютер, который породил экосистему x86 и предопределил всю нашу с вами жизнь, боль и архитектуру серверов на полвека вперед.

В сердце того самого первого IBM PC бился процессор Intel 8088. И главный прикол заключается в том, что 8088 не был шедевром... наоборот, это был даунгрейд. У Intel к тому моменту уже год как лежал топовый 16-битный чип 8086.

Но продажники из Intel и IBM быстро поняли суровую правду... делать 16-битную обвязку на материнке в 1981 году - это не выгодно, комп будет стоить как крыло самолета. Поэтому они взяли 16-битный 8086 и кастрировали ему внешнюю шину данных до 8 бит. ЦП стал медленнее, зато теперь под него можно было паять дешевые 8-битные контроллеры и память 🤑

Благодаря этой дешевизне и открытой архитектуре, IBM PC выстрелил. Кто только тогда не пытался откусить кусок от этого пирога... кроме Intel и AMD, процы x86 клепали Cyrix, Transmeta, NEC, IDT и VIA.

Мы до сих пор тянем за собой это легаси. Всякие докеры, кубернетесы, гипервизоры и кластеры распределенных БД выросли из этого костыля. До недавнего времени современные многоядерники при включении всё еще стартовали в Real Mode, притворяясь тем ЦП из 1981 года.

Но сейчас происходит философский парадокс...

В чем была суть IBM PC 5150? Он сделал компьютер персональным. Он забрал власть у корпоратов и дал мощности в руки обычного человека. Мы сами стали владеть железом, писать код и хранить данные на дискетах.

А что сегодня? ИИ запускает этот цикл в обратку. Из-за хайпа вокруг нейросетей, железо снова становится недоступным. Обычный пользователь или разраб не может позволить себе достойные вычислительные мощности.

Спустя 45 лет власть снова возвращается к корпоратам (облакам Амазона, Сбера, Яндекса). А наши обычные ПК деградируют до тупых терминалов, вся задача которых - отрисовать браузер и отправить промпт на сервер большого брата по ежемесячной подписке 👁️

Поднимем же сегодня кружку чего-нибудь за старый добрый x86! 🍺

Типичный 🥸 Сисадмин