Разбираем архитектурные и юридические барьеры, которые превращают деанон в нетривиальную спецоперацию.
1. Эффект «чёрного ящика»
Пользователь общается с серверами Telegram, а те уже транслируют трафик на сервер бота. Прямого P2P-соединения нет. IP конечной машины владельца скрыт за инфраструктурой мессенджера.
2. Слепая зона доменов
Токен бота генерируется через @BotFather без привязки к DNS-имени. Владелец может работать через голый IP или домен с подставным WHOIS. Классический OSINT по доменным записям здесь бессилен.
3. Номер телефона: ключ, которого нет
Аккаунт создателя привязан к SIM-карте — но это не панацея:
▪️ Виртуальные номера и eSIM за крипту.
▪️ Корпоративные тарифы на несуществующие юрлица.
▪️ Telegram раскрывает номер только по решению суда за тяжкие преступления.
4. API не сдаёт хозяина
Метод getMe раскрывает лишь данные самого бота. Связка «бот
5. Инфраструктурная матрёшка
Даже перехватив IP вебхука, вы упираетесь в:
▪️ VPS, арендованный на левый аккаунт.
▪️ Обратный прокси и балансировщики.
▪️ Cloudflare, скрывающий реальный бэкенд.
6. Фиктивная легальность
При создании бота нет KYC. Цепочка «почта
Вывод:
Технически отследить владельца можно, но цена вопроса — компрометация инфраструктуры Telegram или серьезные процессуальные действия с международным взаимодействием.
Одиночный исследователь обычно останавливается на уровне сервера и подставных данных.
#ликбез #infosec #osint
Please open Telegram to view this post
VIEW IN TELEGRAM
1❤8
🛰️ Starlink Direct to Cell как оружие: сценарий враждебного включения над РФ
Мы привыкли обсуждать D2C как удобную функцию для туристов. Но давайте посмотрим на неё иначе — как на инструмент, который могут применить против нас без спроса. Что, если Илон Маск просто нажмёт кнопку?
Как это работает технически
Спутники Starlink с модулем eNodeB пролетают над РФ каждые 90 минут. Они способны «кричать» вниз сигнал стандарта LTE Band 25. Любой смартфон из списка совместимости, поймав этот сигнал, воспримет его как роуминг-сеть и попытается зарегистрироваться.
Ключевой момент: Спутник не спрашивает разрешения на вещание над территорией. Он физически находится в космосе (юрисдикция запускающего государства — США) и проецирует радиолуч вниз. Наземного шлюза в РФ для этого не нужно — трафик пойдёт через межспутниковые лазеры (ISL) до шлюза в Финляндии, Литве или Казахстане.
⚔️ Сценарий агрессии: как это будет выглядеть
Враждебное включение — это не коммерческий сервис, а операция в серой зоне. Цели могут быть разными, но схема общая:
1. Массированный спам-вброс
Спутник раздаёт сигнал «Добро пожаловать в сеть Emergency». Все телефоны, оказавшиеся в луче, получают push-сообщение. Содержимое — от паники до инструкций для протестующих. Технически это Broadcast SMS, остановить который на уровне конкретного абонента невозможно.
2. Подмена идентичности сети
Телефон пользователя видит не «Starlink», а подставной код сети. Например, маскировку под экстренный роуминг МТС или «Киевстар». Абонент не понимает, что его трафик идёт через космос в обход СОРМ. Данные утекают на иностранный узел.
3. Обход блокировок и анонимная связь
Это главная угроза. Телефон регистрируется в сети спутника, получает IP-адрес, и пользователь де-факто выходит в интернет, минуя ТСПУ Роскомнадзора. Ни журналирование, ни СОРМ, ни фильтрация трафика здесь не работают. Враг получает неуязвимый канал связи на территории страны.
🛡️ Почему просто «выключить» это нельзя
Распространённое заблуждение: Роскомнадзор нажмёт кнопку и заглушит. Реальность сложнее:
▪️ Физика сигнала: Спутник светит сверху. Его сигнал принимается на той же частоте, что и обычный LTE. Глушить придётся собственных сотовых операторов — парализовав связь в регионе.
▪️ Масштаб: Луч покрывает сотни километров. Точечная глушилка бессильна против космического передатчика.
▪️ Нет точки входа: Нельзя заблокировать шлюз, потому что трафик уходит через космические лазеры на зарубежную территорию. Физически отключить нечего.
С точки зрения Маска — это идеальная диверсия. Спутники уже на орбите. Разрешение FCC на вещание получено. Международные нормы ITU в условиях конфликта не работают. Политическое решение о включении принимается за минуты.
Сухой остаток
Direct to Cell — это не просто связь. Это готовый инструмент для проецирования информационной силы из космоса, против которого у РФ на данный момент нет быстрого технического ответа. Только дипломатический. И осознание, что наши телефоны в кармане — это уже приёмники вражеского сигнала.
Мы привыкли обсуждать D2C как удобную функцию для туристов. Но давайте посмотрим на неё иначе — как на инструмент, который могут применить против нас без спроса. Что, если Илон Маск просто нажмёт кнопку?
Как это работает технически
Спутники Starlink с модулем eNodeB пролетают над РФ каждые 90 минут. Они способны «кричать» вниз сигнал стандарта LTE Band 25. Любой смартфон из списка совместимости, поймав этот сигнал, воспримет его как роуминг-сеть и попытается зарегистрироваться.
Ключевой момент: Спутник не спрашивает разрешения на вещание над территорией. Он физически находится в космосе (юрисдикция запускающего государства — США) и проецирует радиолуч вниз. Наземного шлюза в РФ для этого не нужно — трафик пойдёт через межспутниковые лазеры (ISL) до шлюза в Финляндии, Литве или Казахстане.
⚔️ Сценарий агрессии: как это будет выглядеть
Враждебное включение — это не коммерческий сервис, а операция в серой зоне. Цели могут быть разными, но схема общая:
1. Массированный спам-вброс
Спутник раздаёт сигнал «Добро пожаловать в сеть Emergency». Все телефоны, оказавшиеся в луче, получают push-сообщение. Содержимое — от паники до инструкций для протестующих. Технически это Broadcast SMS, остановить который на уровне конкретного абонента невозможно.
2. Подмена идентичности сети
Телефон пользователя видит не «Starlink», а подставной код сети. Например, маскировку под экстренный роуминг МТС или «Киевстар». Абонент не понимает, что его трафик идёт через космос в обход СОРМ. Данные утекают на иностранный узел.
3. Обход блокировок и анонимная связь
Это главная угроза. Телефон регистрируется в сети спутника, получает IP-адрес, и пользователь де-факто выходит в интернет, минуя ТСПУ Роскомнадзора. Ни журналирование, ни СОРМ, ни фильтрация трафика здесь не работают. Враг получает неуязвимый канал связи на территории страны.
🛡️ Почему просто «выключить» это нельзя
Распространённое заблуждение: Роскомнадзор нажмёт кнопку и заглушит. Реальность сложнее:
▪️ Физика сигнала: Спутник светит сверху. Его сигнал принимается на той же частоте, что и обычный LTE. Глушить придётся собственных сотовых операторов — парализовав связь в регионе.
▪️ Масштаб: Луч покрывает сотни километров. Точечная глушилка бессильна против космического передатчика.
▪️ Нет точки входа: Нельзя заблокировать шлюз, потому что трафик уходит через космические лазеры на зарубежную территорию. Физически отключить нечего.
С точки зрения Маска — это идеальная диверсия. Спутники уже на орбите. Разрешение FCC на вещание получено. Международные нормы ITU в условиях конфликта не работают. Политическое решение о включении принимается за минуты.
Сухой остаток
Direct to Cell — это не просто связь. Это готовый инструмент для проецирования информационной силы из космоса, против которого у РФ на данный момент нет быстрого технического ответа. Только дипломатический. И осознание, что наши телефоны в кармане — это уже приёмники вражеского сигнала.
76❤6🤬3
This media is not supported in your browser
VIEW IN TELEGRAM
Отпуск — бомба. Особенно понравился момент со 2-й по 2,5 секунды 😂
😁6
😡 Они воюют не с нами, а с образом «недочеловека» в своей голове
Часто спрашивают: почему Запад так агрессивен к России? Ответ нужно искать не в Москве, а в их собственной цивилизационной ДНК.
Западная модель выстроена на социал-дарвинизме: есть «избранные» (передовые, цивилизованные), а есть «варвары», чей удел — подчиниться или исчезнуть. Колониализм, рабство, две мировые войны — это не случайные сбои, а закономерные выплески этой философии превосходства.
Нацизм — не историческая ошибка немцев, а крайняя, доведенная до гротеска форма западного мышления. Идея расы господ никуда не делась. Она просто мимикрировала. Сегодня «недочеловеками» объявляют тех, кто отказывается жить по их правилам — то есть нас.
Россия своей тысячелетней историей, многообразием культур и нежеланием капитулировать перед «золотым миллиардом» ломает эту дарвинистскую схему. Мы — живое доказательство того, что их «универсальные ценности» — всего лишь инструмент доминирования, а не истина.
Они воюют не с нами. Они воюют с собственным страхом потерять статус «вершины эволюции». Это их хроническая болезнь, и наша независимость действует на неё как острая аллергия.
Так было с Гитлером, так есть сейчас. Исторический опыт их ничему не учит.
Единственное ощущение, что сейчас их элиты либо совсем обезумели, либо отупели до состояния Джо Байдена ✍️
Часто спрашивают: почему Запад так агрессивен к России? Ответ нужно искать не в Москве, а в их собственной цивилизационной ДНК.
Западная модель выстроена на социал-дарвинизме: есть «избранные» (передовые, цивилизованные), а есть «варвары», чей удел — подчиниться или исчезнуть. Колониализм, рабство, две мировые войны — это не случайные сбои, а закономерные выплески этой философии превосходства.
Нацизм — не историческая ошибка немцев, а крайняя, доведенная до гротеска форма западного мышления. Идея расы господ никуда не делась. Она просто мимикрировала. Сегодня «недочеловеками» объявляют тех, кто отказывается жить по их правилам — то есть нас.
Россия своей тысячелетней историей, многообразием культур и нежеланием капитулировать перед «золотым миллиардом» ломает эту дарвинистскую схему. Мы — живое доказательство того, что их «универсальные ценности» — всего лишь инструмент доминирования, а не истина.
Они воюют не с нами. Они воюют с собственным страхом потерять статус «вершины эволюции». Это их хроническая болезнь, и наша независимость действует на неё как острая аллергия.
Так было с Гитлером, так есть сейчас. Исторический опыт их ничему не учит.
Единственное ощущение, что сейчас их элиты либо совсем обезумели, либо отупели до состояния Джо Байдена ✍️
1👍4❤1💯1🙊1
Forwarded from Многонационал
This media is not supported in your browser
VIEW IN TELEGRAM
«Ты пидараз, я тебя вые*у и в очко суну»
В Дагестане ваххабит оскорбил полицейского и угрожал ему гомосексуальным изнасилованием. Вот что из этого получилось.
Обратите внимание как он преобразился в конце.
Подписаться | Предложить новость
В Дагестане ваххабит оскорбил полицейского и угрожал ему гомосексуальным изнасилованием. Вот что из этого получилось.
Обратите внимание как он преобразился в конце.
Подписаться | Предложить новость
68🔥4
Главная опасность в том, что Telegram использует свой WebView, а не системный браузер (Chrome/Safari) с вашими настройками безопасности.
Вот 3 ключевых риска:
1. Нет ваших блокировщиков рекламы и трекеров.
В обычном браузере у вас стоит AdGuard или uBlock. Во встроенном браузере Telegram их нет. Ссылки кишат трекерами, которые собирают ваш цифровой отпечаток (IP, модель устройства, экран).
2. Уязвимости нулевого дня (0-click).
Бывали случаи, когда для взлома достаточно было просто открыть ссылку или видео во встроенном плеере. Даже если просто смотришь присланный сайт, картинка может содержать вредоносный код.
3. Фишинг и подмена интерфейса.
В мини-приложениях и встроенных страницах легко подделать форму авторизации Telegram. Вы можете не заметить подмены адресной строки и отдать пароль или облачный пароль мошенникам.
Как отключить? (Инструкция)
Действие одно и то же, но название пункта зависит от вашей платформы.
👉 На iOS (iPhone/iPad):
Настройки Telegram
👉 На Android:
Настройки Telegram
Что изменится?
Все ссылки будут открываться сразу в вашем основном браузере (Chrome, Safari, Firefox) с включенной защитой, проверкой сертификатов и изолированной средой. Критичность дыр — снижается, потому что уязвимости WebView Telegram вас больше не касаются.
Бонусный совет для параноиков:
Зайдите в настройках Telegram в раздел «Конфиденциальность» (Privacy)
Полная параноидальная и надежная настройка здесь
Please open Telegram to view this post
VIEW IN TELEGRAM
43👍2
Шаг 1: Выбор тарифа и создание сервера
Для частного использования и небольшого количества пользователей
Шаг 2: Подключение и установка Docker
Подключитесь по SSH и выполните:
sudo apt update && sudo apt install curl -y
curl -fsSL https://get.docker.com | bash -s docker
sudo usermod -aG docker $USER
exit
Войдите заново по SSH.
Шаг 3: Запуск SOCKS5-контейнера
Одной командой создаём прокси с авторизацией:
docker run -itd --restart always \
--name socks5 \
-p 1080:1080 \
-e PROXY_USER=ваш_логин \
-e PROXY_PASSWORD=ваш_пароль \
-e PROXY_SERVER=0.0.0.0:1080 \
xkuma/socks5
Замените ваш_логин и ваш_пароль на надёжные значения.
Проверка
Выполните docker ps — контейнер должен быть в статусе Up.
Теперь подключайтесь к прокси через любой клиент по адресу IP_сервера:1080 с вашим логином и паролем.
Please open Telegram to view this post
VIEW IN TELEGRAM
VPS.one
VPS.one | Your VPS hosting provider
Buy VPS Servers in Europe: reliable data centers, quick activation, 24x7 support, SSL certificates and more. ⚡Try to rent hosting at VPS.one with pay per day!
584