​​Новости из братской Польши вынуждают предположить, что Фьодорову и Ко удалось таки развести соседей на пользование их любимой погремушкой. Судя по размещённой на оф. сайте инструкции для пользователей, используется та же идеология, что и в украинской Дии. В первую очередь речь идёт об использовании банковских credentials для активации т.н. доверенного профиля. Помимо этого есть возможность заполучить такой профиль удалённо, в результате видеозвонка с чиновником.

Хотелось бы, конечно, знать, что там с любимыми фишечками пп. Горбачьова и Выскуба, начиная с неограниченного количества функционального и юридически идентичных экземпляров. Для этого нужны эксперименты in vivo, для чего у меня сейчас нет возможности.

Судя по сообщениям прессы, Польша ещё только направила в Европейскую комиссию заявку на временное использование (если я правильно перевёл - Р.Х.) этого приложения. Есть ли возможность того, что в Брюсселе откажутся его легализовать? У меня нет деталей этого вопроса, поэтому ничего сказать не могу.
Пранкеры

UBR опубликовало интересный материал. Насколько понимаю, Михайло Фьодоров и его молодая команда осмотрелись в новых условиях и решили взяться за старое. Полагаю, что речь идёт о попытке неограниченной бюрократической экспансии, аж до превращения относительно няшной Минцифры в полноценное Министерство Внутренней Цифровизации с эпичным офисом древнеегипетских кондиций и непременной униформой, вызывающей (не)правильные гомонацистские ассоциации.

Мои комментарии имеются, если надо, могу расширить их в комментариях.

Последние пару недель регулярно звонят "представники благодійного фонду "Дева Марія" попросить денег на помощь детям, пострадавшим от войны. Характерные интонации напористых дивчат гармонично сочетаются со всем нам знакомым звуковым фоном. Ну, знаете, такой специфический гул даже не офиса, а полноценного call-центра. Множество голосов в фоне, какой-то невнятный офисный шум, атмосфера напряжённой работы.

В этом месте стоит заметить, что люди, знакомые с работой именно современных "полноценных call-центров", немедленно укажут мне значимую ошибку. Современные технологии такого рода деятельности требуют устранения звукового фона как отвлекающего и раздражающего фактора, снижающего эффективность взаимодействия. И тут мы подходим к самому главному.

Этот звуковой фон прекрасно знаком всем, кому названивали представители "театральных", "билетных" и прочих мутноватых агентств, псевдобанковских "служб безопасности" и прочие проходимцы. Это просто запись, уловка призванная повысить доверие к вызывающей стороне. Нацелена она на массовую аудиторию, поэтому эксплуатирует именно её стереотипы и ожидания.

Для сравнения всю последнюю неделю я мучаюсь с техподдержкой Microsoft. Моими собеседниками выступают ребята с такими именами, как Рама, Аман, Абир, Гуруптир и Тринад. По ходу одного из разговоров, похожих на перебранку людей, страдающих дислексией, на заднем фоне звонко залаяла собачка. Судя по эху, собеседник и его богами благословлённый четвероногий друг обретаются в каком-то тесном дворике. Да и друг, похоже, не сильно родовит. Дворняжка, попросту говоря. И это, на минутку, люди, работающие на Microsoft Corporation.

По случаю войны индустрия цифровых мошенничеств никуда не делась. Мерзавцы берутся помощь связаться с родными в плену, собирают пожертвования для военных и сирот, колесо крутится, не переставая. Что сейчас происходит на этом фронте - бог весть. Было бы интересно узнать о судьбе десятков криминальных кол-центров, которые расплодились в Украине за последние годы. Работают ли? Или релоцировались? Как доходы?

Если кто что знает или слышал - делитесь в комментариях.

В конце июня президент Microsoft Брэд Смит заявил, что корпорация будет сворачивать деятельность в России до тех пор, «пока ничего не останется». Оно, конечно, перемога, только вместе с российскими пользователями в расход пошли, в некотором смысле, и пользователи из Украины.

Две недели назад я разбил смартфон с приложением Microsoft Authenticator, которое, как послушненький, можно сказать образовый пользователь настроил вторым фактором аутентификации для своего business account в Office 365. А там у меня и почта, и файловое хранилище и много чего ещё. Тщательно соблюдая Дух и Букву рекомендаций уважаемой компании, я позаботился и о дополнительных факторах аутентификации. Это а) запасной почтовый ящик б) два номера мобильной связи в) аппаратный FIDO2 ключ.

Положа руку на сердце, я бы не связывался с номерами мобильной связи ввиду их уязвимости к захвату, но здесь Корпорация Добра не оставила мне выбора. В представлении Microsoft безопасность требует наличия номера мобильного, отказаться от него попросту невозможно. В любом случае я сделал буквально всё, что только было возможно.

И вот я покупаю себе новый смартфон, начинаю настраивать MS Exchange вместе с остальными приложениями Office 365, дохожу до ввода пароля и попадаю в тупик. Получив от меня пароль, Корпорация Добра просит второй фактор аутентификации, однако из всего многообразия любовно настроенных мною вариантов предлагает всего два. Это, во-первых, подтвердить запрос в Microsoft Authenticator и, во-вторых, ввести полученный там же секретный код.

В этот миг начался мой тернистый путь Путь долиной Страданий и Отчаяния.

Воспользоваться наиболее продвинутыми возможностями техподдержки, которые доступны для бизнес-пользователей, я не могу ввиду невозможности зайти в свою учётную запись. Единственный способ взаимодействия с техподдержкой, который мне доступен, это голосовая телефония. И вот здесь начинается чёртов цирк.

По номеру, указанному для Украины, пользователям предлагают на выбор два языка, русский и государственный. Если недостаточно патриотичный гражданин выбирает язык агрессора, его звонок переводят на голосовой сервер для российских пользователь. Там ему сообщают, что компания прекратила поддержку пользователей в России и вешают трубку. Если пациент позвонит ещё раз и выберет украинский, его переведут на англоязычных сотрудников, причём рандомно в Штаты или Канаду.

Счастливых лицензиатов Microsoft в США обслуживают хлопцы из самого Бангалора, а то и Мумбаи. Индостанский пиджин-инглиш то ещё удовольствие, нужно переспрашивать по два-три раза, чтобы понять собеседника. Канадийцы в этом плане поприятнее, но тоже не сахар. Компания экономит на техподдержке, арендуя голосовые каналы едва ли не самого низкого качества. "Бу-бу-бу" да "бу-бу-бу", а что, куда и кому - не пойму.

Каждый раз я слышу, что со мной свяжутся специалисты Microsoft 365 Data Protection Team. Видимо из вежливости у меня обязательно спрашивают когда было бы удобнее принять звонок, благодарят за внимание и вешают трубку. При этом мне ни разу не только никто не смог дозвониться но и, как выясняется при следующем обращении, даже не звонил. Почему - бог его знает, задача выглядит простейшей. При этом, напомню, изначально у меня был доступ даже к основному ящику эл. почты.

Вся эта канитель тянется со вторника. По ходу попыток зайти в свой эккаунт я обновил пароль, после чего потерял и доступ к основной электропочте, поскольку перевыпуск пароля был воспринят компанией как повод запросить "секретный код" или подтверждение в Microsoft Authenticator. При обновлении пароля, кстати, у меня были запрошены альтернативные факторы аутентификации, т.е. это таки возможно.

Пока что всё идёт к тому, что я попытаюсь перейти на обслуживание в Киевстар или Vodaphone, благо все они предлагают услуги Office 365. В качестве "аккорда" попрошу их решить эту проблему да и дело с концом. Поразительно, как можно про$бать клиента буквально на ровном месте.

Microsoft, ви неймовірні!

У меня сформировалось убеждение, что кибербезопасность по-американски это, зачастую, банальная "экономика РОЗ", т.е. Распил, Отказ и Занос. В пользу этого вывода и очень неочевидные результаты нашумевшего проекта USAID. Потратив 42, если не ошибаюсь, миллиона долларов, наши дорогие союзники получили что? Каков измеримый ощутимый результат столь щедрой (свыше миллиарда гривен!) инвестиции.

Вот и с китайскими производителями и продуктами, похоже, примерно та же ситуация. Шестой год все бегают, волнуются, все при деле, а толку чуть.

​​Вы будете смеяться, но Лидер Свободного Мира снова сражается с гидрой китайского телеком-коммунизма, опутавшей его своими хищными щупальцами. Опубликованный на днях эксклюзивный материал CNN повествует о том, как ФБР и ЦРУ из последних сил сдерживают натиск Huawei и китайских шпионов, которые обложили своими базовыми станциями самые стратегические объекты.

Я был очень удивлён тем, что Huawei всё ещё может бросать Свободе и Демократии вызов прямо в их логове. Мне казалось, что после всего происходившего в США с 2017 года и духу китайского там уже не должно было остаться. В общем, мне стало интересно и я внимательно изучил первоисточники.

Паника отменяется, речь идёт об очередной порции дезы. У меня, если честно, крепнет подозрение, что штатовские спецслужбы банально халтурят, изображая бурную деятельность. Подробности по ссылке. Советую и статью CNN тоже прочитать, так будет ещё ярче. На 100% подтверждается вывод #3, сделанный по итогам предыдущего пароксизма бдительности:

администрация Байдена будет качать тему с Хуавей так же топорно, как и её папередники, вообще не заморачиваясь достоверностью представляемых ею «фактов». Недостаток достоверности, скорее всего, будут компенсировать принуждением и риторическими упражнениями.

https://focus.ua/digital/523489-kitayskiy-tupik-pochemu-v-ssha-do-sih-por-ne-mogut-izbavitsya-ot-huawei

Свежие примеры мошеннических, по сути, действий российских FMCG-компаний. Чтобы подцепить платную подписку теперь достаточно просмотреть интернет-страницу, буквально. Причём творят такое не только операторы мобильной связи, у которых эдакая дичь, что называется, зашита в ДНК, но даже банковские учреждения.

Очень, очень хотелось бы разобраться для себя, какие именно факторы обеспечили такое злокачественное перерождение бизнес-среды.

https://mobile-review.com/all/articles/misc/toksichnye-podpiski-tinkoff-i-yandeks-primer-nepravilnogo-biznesa/

​​История о том, как британская The Times выступила в роли канала для слива дезинформации о китайских кибератаках Украины, познавательна и полезна в нескольких отношениях.

Во-первых, эта ложь была настолько грубой и неуместной, что и СБУ, на которую ссылалось издание, и украинские хактивисты отреагировали на неё немедленно, однозначно и солидарно. Ввиду застарелой антипатии сторон такое бывает нечасто и только в тех случаях, когда всё действительно предельно однозначно. Выглядит так, что британские спецслужбы подошли к делу спустя рукава и не просчитали возможную реакцию в Украине.

Во-вторых, целью столь грубых манипуляций была КНР, чью репутацию Великобритания, похоже, готова топить любой ценой и любыми средствами. Для The Times участие в подобных мероприятиях в роли "сливного бачка" чревата разрушением её репутации, доверия к изданию. Однако, как и в аналогичном случае с Bloomberg неизбежное разрушение символического капитала не стало сдерживающим фактором. Как бы там ни было, имеем доказанный случай участия в The Times в кампании диффамации, инспирированной властями Великобритании.

В-третьих, в очередной подтвердились выводы, сделанные по итогам изучения кейса Bloomberg:

"Вывод №1, глобально-теоретический: в современном мире государствам и обществам, претендующим на пресловутую субъектность, необходимо решать задачу своего информационного суверенитета как способности самостоятельно, без опоры на внешние источники, т.е. через вторые-третьи руки, получать информацию о происходящем в мире. Сбор первичной информации на местах, работу журналиста-репортёра, исследователя и аналитика «в поле» крайне желательно организовывать, оплачивать и контролировать самостоятельно.

Вывод №2, практический: достоверность информации, получаемой от «ведущих информационных агентств», не должна приниматься на веру. Как один из информационных сигналов — да, как свидетельство — нет.

Вывод №3, узкоспециальный: администрация Байдена будет качать тему с Хуавей так же топорно, как и её папередники, вообще не заморачиваясь достоверностью представляемых ею «фактов». Недостаток достоверности, скорее всего, будут компенсировать принуждением и риторическими упражнениями".

Вместо "администрация Байдена" можно написать "альянс Пяти глаз", Хуавей заменить на КНР, а так всё без изменений.

Украинские умельцы вовсю торгуют поддельными ковидными сертификатами, предлагая под ключ, сразу в Дию всего за 130 у.е. за обе "дозы". Самое важное - без предоплаты, что устраняет риски покупателя. Даже если это провокация наших славных "органов", всегда можно съехать, заявив подставу недоброжелателей.

Идея голосовой биометрии в исполнении Приватбанка проста и наглядно как швабра. Просим клиента записать образцы его голоса. Затем при обзвоне сличаем эталонные образцы с голосом вызываемой стороны. Если они признаны принадлежащими одному и тому же человеку, считаем, что клиент банка и вызываемая сторона - одно и то же лицо.

Уже года три, наверное, в Российской Федерации фиксируются звонки с IVR-платформ, не имеющие очевидного смысла. Вызывающая сторона мимикрирует под коммерческие компании, социологические исследования и прочих активных пользователей телефонии как инструмента коммуникации. Абонента просят отвечать на несложные и вроде бы непалевные вопросы, непременно содержащие ответы вроде "Да" и "Нет".

Речь идёт о по-настоящему массовой активности, о сотнях тысяч, а то и миллионах уникальных и, видимо, случайных номеров.

Ларчик открывается просто. Таким образом формируются базы данных для последующих MITM-атак и всевозможного фрода, ориентированного на процедуры голосовой аутентификации. От вашего имени позвонят, где надо ответят "да" или "нет". А там как получится. С одной стороны IVR, с другой стороны IVR. Подобная деятельность словно создана для автоматизации с последующим неограниченным масштабированием.

Хотелось бы понять, какие предохранители предусмотрели архитекторы Приватбанка. Будут ли там методично повторять путь российских коллег или как-то избавят нас всех от очередного поругания.

​​К несчастью, война даст сильнейший толчок преступным сообществам, которые специализируются на мошенничестве в цифровой среде. При этом противодействие им со стороны украинского государства и европейских структур, полагаю, резко ослабло в связи со сменой приоритетов.

Возобновляем с геноссе Tschuriloff работу над онтологией безопасности и доверия в цифровой среде.

В процессе подготовки материалов к лекции по "Цифровому доверию" отрефакторил эпистемологию "доверия", которую мы с Романом Химичем отлили в граните 4 года назад: "Доверие и его воплощение на цифровых рынках". Хочу обкатать новую форму на публике, для чего предлагаю желающим поучаствовать в небольшом видео-семинаре на данную тему в понедельник, 19 сентября, в 19:00 по Минску/Москве.

Доверие и архитектуры доверия. Реконструкция понятий средствами УЭ и ДЦО.

​​Как относятся к этим декларациям украинское профессиональное сообщество в сфере кибербезопасности, можно оценить здесь, здесь или здесь. Очень плохо относится. Ругается матом, можно сказать.

​​Но есть и хорошие новости! "Природа так очистилась, что т.н. "Телеграм-каналы с чёрными базами" публикуют наборы некогда открытых данных как "утечку". Источник

После 24 февраля "цирковые" от греха подальше забили на всё эту пафосную возню-болтовню про неслыханные успехи украинской державы на ниве кибербезопасности и попросту закрыли доступ ко всему, что только было можно закрыть, не вызываю совсем уже острой реакции. В частности, под нож пошло абсолютное большинство открытых данных, наличие которых долгое время заявлялось как одно из достижений "зелёной команды". Обоснование не поражало оригинальностью - война.

При этом платный доступ к этим же данным остался.