Forwarded from 3side кибербезопасности
"Операция Триангуляция", или о чем сегодня заявило ФСБ.
Сегодня ФСБ России выпустило пресс релиз об атаке на устройства Apple дипломатов и политиков.
СМИ побежали репостить, неискушенные безопасностью читатели побежали кричать, что IPhone – шпионский девайс, как они и думали. А специалисты задались вопросом «Какие ваши доказательства?».
Но вот доказательства появились, но там нет политики и «сотрудничества Apple», как мы и ожидали. Ведь доказательства и технические подробности выложили сами авторы расследования, эксперты Лаборатории Касперского! А они не про политику, они про технику и факты.
Что же они нашли?
С 2019 года происходит высокотехнологичная атака на дипломатов и других важных для политики деятелей с использованием эксплойтов для IPhone. Она похожа по своей сути на то, что когда-то использовали NSO Group, о чем мы писали тут.
• Дипломату приходит сообщение в iMessage с вредоносным вложением, которое вызывает в системе выполнение вредоносного кода без участия пользователя.
• Далее загружается несколько подмодулей вируса, обеспечивающих поднятие привилегий до системных.
• И в конце в оперативную память телефона загружается полноценная платформа для шпионажа, которая будет там находиться до перезагрузки устройства.
• А если телефон будет перезагружен, что в целом происходит не так часто, то телефон просто заразят повторно.
Пока анализ этого вредоноса продолжается, ждем еще подробностей.
Как от этого защититься?
Неизвестно, ждем рекомендаций исследователей и Apple.
Это массовая атака?
Таргетированная, заражаются телефоны людей представляющий интерес. Если вы не дипломат, маловероятно, что вы в списке.
Доказательств какой-либо помощи Apple в этой атаке в расследовании нет.
Технические подробности расследования можно прочитать тут, и там указаны все известные индикаторы компрометации.
Сегодня ФСБ России выпустило пресс релиз об атаке на устройства Apple дипломатов и политиков.
СМИ побежали репостить, неискушенные безопасностью читатели побежали кричать, что IPhone – шпионский девайс, как они и думали. А специалисты задались вопросом «Какие ваши доказательства?».
Но вот доказательства появились, но там нет политики и «сотрудничества Apple», как мы и ожидали. Ведь доказательства и технические подробности выложили сами авторы расследования, эксперты Лаборатории Касперского! А они не про политику, они про технику и факты.
Что же они нашли?
С 2019 года происходит высокотехнологичная атака на дипломатов и других важных для политики деятелей с использованием эксплойтов для IPhone. Она похожа по своей сути на то, что когда-то использовали NSO Group, о чем мы писали тут.
• Дипломату приходит сообщение в iMessage с вредоносным вложением, которое вызывает в системе выполнение вредоносного кода без участия пользователя.
• Далее загружается несколько подмодулей вируса, обеспечивающих поднятие привилегий до системных.
• И в конце в оперативную память телефона загружается полноценная платформа для шпионажа, которая будет там находиться до перезагрузки устройства.
• А если телефон будет перезагружен, что в целом происходит не так часто, то телефон просто заразят повторно.
Пока анализ этого вредоноса продолжается, ждем еще подробностей.
Как от этого защититься?
Неизвестно, ждем рекомендаций исследователей и Apple.
Это массовая атака?
Таргетированная, заражаются телефоны людей представляющий интерес. Если вы не дипломат, маловероятно, что вы в списке.
Доказательств какой-либо помощи Apple в этой атаке в расследовании нет.
Технические подробности расследования можно прочитать тут, и там указаны все известные индикаторы компрометации.
Добрые люди записали ролик на тему что такое хорошо и что такое плохо для владельцев сотовых телефонов.
А точнее, что должен знать и чего опасаться каждый владелец сотового. Короткого видео конечно не получилось, и так старались по максимуму ужаться. Надеемся, пригодится.
Поклон им за это.
А точнее, что должен знать и чего опасаться каждый владелец сотового. Короткого видео конечно не получилось, и так старались по максимуму ужаться. Надеемся, пригодится.
Поклон им за это.
⚡️‼️ВНИМАНИЕ ‼️⚡️ВАЖНО‼️⚡️
Согласно постановлению правительства РФ от 27.03.2023 г N 478., которое вступило в силу только 1.07.2023, государство пока ещё дало нам, гражданам, в срок до 31.08.2023 написать заявление об отказе от биометрии. Но об этом мало кто знает.
Необходимо личное присутствие. При себе надо иметь паспорт, СНИЛС. Причем оформить отказ вы можете и за своих несовершеннолетних детей. Для этого дополнительно прихватите свидетельство о рождении.
Если до 31 августа не написать отказ от предоставления биометрических данных, то с 1 сентября Вы автоматически в базе, т.к Ваши данные уже без Вашего согласия снимут в любом банкомате, где установлена камера, а так же при звонке из Ростелеком запишут голос. Официальные сборщики данных согласно
Федеральному закону от 29.12.2022 № 572-ФЗ “О единой биометрической системе" – "Ростелеком" и "Российский Банк".
Самое интересное, МФЦ массово принимают отказы и все в курсе. Но нигде нет информации об этом!
Так что ноги в руки и пишем отказ.
Согласно постановлению правительства РФ от 27.03.2023 г N 478., которое вступило в силу только 1.07.2023, государство пока ещё дало нам, гражданам, в срок до 31.08.2023 написать заявление об отказе от биометрии. Но об этом мало кто знает.
Необходимо личное присутствие. При себе надо иметь паспорт, СНИЛС. Причем оформить отказ вы можете и за своих несовершеннолетних детей. Для этого дополнительно прихватите свидетельство о рождении.
Если до 31 августа не написать отказ от предоставления биометрических данных, то с 1 сентября Вы автоматически в базе, т.к Ваши данные уже без Вашего согласия снимут в любом банкомате, где установлена камера, а так же при звонке из Ростелеком запишут голос. Официальные сборщики данных согласно
Федеральному закону от 29.12.2022 № 572-ФЗ “О единой биометрической системе" – "Ростелеком" и "Российский Банк".
Самое интересное, МФЦ массово принимают отказы и все в курсе. Но нигде нет информации об этом!
Так что ноги в руки и пишем отказ.
⬆️В продолжение темы.⬆️
Если вы в обозначенный срок вы не успели подать заявление, но желание быть Вне этой мерзопакостной системы никуда не делось, а даже наоборот, прийти в МФЦ и написать отказ можно и после 01.09.2023. Принять и удалить из системы обязаны.
Если вы в обозначенный срок вы не успели подать заявление, но желание быть Вне этой мерзопакостной системы никуда не делось, а даже наоборот, прийти в МФЦ и написать отказ можно и после 01.09.2023. Принять и удалить из системы обязаны.
Что делать, когда блокируют VPN?
С блокировками VPN россияне столкнулись совсем недавно, однако на сегодняшний день проблема уже приобрела массовый характер. Периодические отключения приводили к тому, что через мобильный Интернет переставали работать даже частные VPN на базе наиболее распространенных протоколов Wireguard и OpenVPN. Попытки подключиться к серверам, расположенным за рубежом, просто разрывались.
Через несколько дней ситуация менялась, и некоторые из заблокированных VPN-сервисов, в том числе и коммерческие, снова начинали работать, но затем ситуация повторялась с протоколами OpenVPN, IPSec IKEv2 и WireGuard.
Мы расскажем, что случилось, почему, каким образом и что с этим делать.
С блокировками VPN россияне столкнулись совсем недавно, однако на сегодняшний день проблема уже приобрела массовый характер. Периодические отключения приводили к тому, что через мобильный Интернет переставали работать даже частные VPN на базе наиболее распространенных протоколов Wireguard и OpenVPN. Попытки подключиться к серверам, расположенным за рубежом, просто разрывались.
Через несколько дней ситуация менялась, и некоторые из заблокированных VPN-сервисов, в том числе и коммерческие, снова начинали работать, но затем ситуация повторялась с протоколами OpenVPN, IPSec IKEv2 и WireGuard.
Мы расскажем, что случилось, почему, каким образом и что с этим делать.
‼️Что делать, когда блокируют VPN ❓
Рассказываем, что случилось, почему, каким образом и что с этим делать.
Но сначала немного теории...
Что такое VPN
По своей сути VPN – это служба, создающая частную сеть из публичного интернет-соединения. Она маскирует ваш IP-адрес, благодаря чему действия в Интернете практически невозможно (на самом деле, можно, но слишком сложно и хлопотно) отследить. Кроме того, VPN обеспечивает безопасное и зашифрованное соединение, что значительно затрудняет перехват данных хакерами или третьими лицами.
Как работает VPN?
Шифрование данных. Когда вы используете VPN, ваши данные в Интернете, будь то результаты поиска в Google или электронное письмо, пакуются в шифрованные пакеты. Такое шифрование гарантирует, что даже если кто-то перехватит ваши данные, он не сможет расшифровать их без необходимого ключа.
Маскировка IP-адресов. То, ради чего чаще всего используют VPN сейчас. Каждое устройство, подключенное к Интернету, имеет IP-адрес – уникальный идентификатор, который может выдать ваше местоположение и, возможно, другую информацию. Когда вы подключаетесь к VPN-серверу, он скрывает ваш реальный IP-адрес и предоставляет вам IP-адрес, находящийся на его сервере. В результате веб-сайты и онлайн-сервисы видят IP-адрес сервера, а не ваш. То есть, например, не могут определить, что вы из России.
Безопасное подключение к удаленным серверам. VPN-клиенты на ваших устройствах (например, ноутбуке или смартфоне) подключаются к VPN-серверам. Соединение между вашим устройством и сервером называется «туннелем». Весь ваш интернет-трафик проходит через этот защищенный туннель, для чего используются различные протоколы туннелирования, обеспечивая конфиденциальность ваших данных. Ну, или по крайней мере повышая ее.
Для чего нужен VPN?
Самое очевидное – обход региональных ограничений. VPN позволяет получить доступ к контенту, который может быть ограничен в определенных странах или регионах.
Экзистенциальная причина того, что столь специфический протокол стал востребован не для специальных видов цифровых коммуникаций, а для обывательского интернет-серфинга, кроется в провале глобализационного проекта:Интернет на наших глазах стремительно распадается на национальные и региональные сектора, которые огораживаются спешно возводимыми киберзаборами. И если вам нужно что-то «из-за ленточки», то часто прямого пути больше нет, требуется подкоп.
Но есть и другие причины, вполне безобидные:
Защитить публичный Wi-Fi. Использование публичных сетей Wi-Fi (например, в кофейнях или аэропортах) может подвергнуть ваши данные риску. VPN обеспечивает зашифрованное соединение даже в таких сетях.
Конфиденциальность в Интернете. Маскируя ваш IP-адрес и шифруя ваши данные, VPN обеспечивает конфиденциальность ваших действий в Интернете и исключает возможность прямого мониторинга или отслеживания. Важно помнить – это не панацея. Если вы будете совершать наказуемые действия в сети, то VPN вас не спасет. Потому что спецслужбы взломают не ваше шифрование, а сразу вашу дверь.
Избежать ограничения пропускной способности. Некоторые интернет-провайдеры ограничивают пропускную способность для определенных видов деятельности в Интернете (например, потокового вещания, торрент-активности и т. д.). При использовании VPN они не видят, что вы делаете, поэтому им сложнее ситуативно ограничивать ваше соединение. Впрочем, есть и другие способы умерить ваши аппетиты.
Почему блокируют VPN
Блокировки VPN-сервисов имеют вполне очевидную причину – те, кто устанавливает ограничения, делают это не за тем, чтобы их легко обходили. VPN с некоторых пор стал настолько технически прост и доступен, что многие пользователи до недавнего времени не испытывали ни малейших неудобств при доступе к заблокированным массовым ресурсам, таким, как иностранные соцсети.
Достаточно установить бесплатное VPN-приложение, включить его и «жить как раньше». Да «бесплатность» их весьма условная, но, будем откровенны, среднего пользователя не очень-то волнуют утечки его личных данных. И так все давно утекло.
Рассказываем, что случилось, почему, каким образом и что с этим делать.
Но сначала немного теории...
Что такое VPN
По своей сути VPN – это служба, создающая частную сеть из публичного интернет-соединения. Она маскирует ваш IP-адрес, благодаря чему действия в Интернете практически невозможно (на самом деле, можно, но слишком сложно и хлопотно) отследить. Кроме того, VPN обеспечивает безопасное и зашифрованное соединение, что значительно затрудняет перехват данных хакерами или третьими лицами.
Как работает VPN?
Шифрование данных. Когда вы используете VPN, ваши данные в Интернете, будь то результаты поиска в Google или электронное письмо, пакуются в шифрованные пакеты. Такое шифрование гарантирует, что даже если кто-то перехватит ваши данные, он не сможет расшифровать их без необходимого ключа.
Маскировка IP-адресов. То, ради чего чаще всего используют VPN сейчас. Каждое устройство, подключенное к Интернету, имеет IP-адрес – уникальный идентификатор, который может выдать ваше местоположение и, возможно, другую информацию. Когда вы подключаетесь к VPN-серверу, он скрывает ваш реальный IP-адрес и предоставляет вам IP-адрес, находящийся на его сервере. В результате веб-сайты и онлайн-сервисы видят IP-адрес сервера, а не ваш. То есть, например, не могут определить, что вы из России.
Безопасное подключение к удаленным серверам. VPN-клиенты на ваших устройствах (например, ноутбуке или смартфоне) подключаются к VPN-серверам. Соединение между вашим устройством и сервером называется «туннелем». Весь ваш интернет-трафик проходит через этот защищенный туннель, для чего используются различные протоколы туннелирования, обеспечивая конфиденциальность ваших данных. Ну, или по крайней мере повышая ее.
Для чего нужен VPN?
Самое очевидное – обход региональных ограничений. VPN позволяет получить доступ к контенту, который может быть ограничен в определенных странах или регионах.
Экзистенциальная причина того, что столь специфический протокол стал востребован не для специальных видов цифровых коммуникаций, а для обывательского интернет-серфинга, кроется в провале глобализационного проекта:Интернет на наших глазах стремительно распадается на национальные и региональные сектора, которые огораживаются спешно возводимыми киберзаборами. И если вам нужно что-то «из-за ленточки», то часто прямого пути больше нет, требуется подкоп.
Но есть и другие причины, вполне безобидные:
Защитить публичный Wi-Fi. Использование публичных сетей Wi-Fi (например, в кофейнях или аэропортах) может подвергнуть ваши данные риску. VPN обеспечивает зашифрованное соединение даже в таких сетях.
Конфиденциальность в Интернете. Маскируя ваш IP-адрес и шифруя ваши данные, VPN обеспечивает конфиденциальность ваших действий в Интернете и исключает возможность прямого мониторинга или отслеживания. Важно помнить – это не панацея. Если вы будете совершать наказуемые действия в сети, то VPN вас не спасет. Потому что спецслужбы взломают не ваше шифрование, а сразу вашу дверь.
Избежать ограничения пропускной способности. Некоторые интернет-провайдеры ограничивают пропускную способность для определенных видов деятельности в Интернете (например, потокового вещания, торрент-активности и т. д.). При использовании VPN они не видят, что вы делаете, поэтому им сложнее ситуативно ограничивать ваше соединение. Впрочем, есть и другие способы умерить ваши аппетиты.
Почему блокируют VPN
Блокировки VPN-сервисов имеют вполне очевидную причину – те, кто устанавливает ограничения, делают это не за тем, чтобы их легко обходили. VPN с некоторых пор стал настолько технически прост и доступен, что многие пользователи до недавнего времени не испытывали ни малейших неудобств при доступе к заблокированным массовым ресурсам, таким, как иностранные соцсети.
Достаточно установить бесплатное VPN-приложение, включить его и «жить как раньше». Да «бесплатность» их весьма условная, но, будем откровенны, среднего пользователя не очень-то волнуют утечки его личных данных. И так все давно утекло.
Регуляторов по обе стороны границы эта ситуация не устраивает. Ограничения стоят не только с нашей стороны, да и вообще не являются чем-то специфически отечественным. Так, например, в недавно в Европе был заблокирован доступ через VPN к американской соцсети Threads.
Что касается нашей ситуации, то Роскомнадзор на все претензии невозмутимо отвечает, что, согласно закону «О связи», в России запрещена работа VPN-сервисов, не обеспечивающих фильтрацию нарушающей закон информации. «Применение VPN-протоколов с использованием зарубежной серверной инфраструктуры несет в себе существенные риски утечки личной, корпоративной и иной информации», – говорят чиновники. Поэтому российским предприятиям и организациям порекомендовали ускорить перевод информационных систем и протоколов, обеспечивающих работу их внутренних бизнес-процессов, на серверную, программную и телекоммуникационную инфраструктуру, находящуюся на территории России. Ну а рядовым пользователям следует соблюдать законодательство своей страны – запретили, не читайте!
Если этого объяснения вам недостаточно, то пользователи интернета из России могут задавать вопросы о причинах недоступности того или иного протокола VPN в Главный радиочастотный центр и акционерное общество «Данные – центр обработки и автоматизации». Далеко не факт, что вам ответят, но спросить можно))
Что касается нашей ситуации, то Роскомнадзор на все претензии невозмутимо отвечает, что, согласно закону «О связи», в России запрещена работа VPN-сервисов, не обеспечивающих фильтрацию нарушающей закон информации. «Применение VPN-протоколов с использованием зарубежной серверной инфраструктуры несет в себе существенные риски утечки личной, корпоративной и иной информации», – говорят чиновники. Поэтому российским предприятиям и организациям порекомендовали ускорить перевод информационных систем и протоколов, обеспечивающих работу их внутренних бизнес-процессов, на серверную, программную и телекоммуникационную инфраструктуру, находящуюся на территории России. Ну а рядовым пользователям следует соблюдать законодательство своей страны – запретили, не читайте!
Если этого объяснения вам недостаточно, то пользователи интернета из России могут задавать вопросы о причинах недоступности того или иного протокола VPN в Главный радиочастотный центр и акционерное общество «Данные – центр обработки и автоматизации». Далеко не факт, что вам ответят, но спросить можно))
Помимо технических мер, правительства некоторых стран применяют юридические меры, делая незаконным использование или предоставление услуг VPN. Также можно обязать провайдеров блокировать или дросселировать VPN-трафик. В России это не применяется, использование VPN для наших граждан ненаказуемо. На момент выхода статьи жесткий запрет только в Китае, Ираке, ОАЭ, Турции, Беларуси, Омане, Иране, КНДР, Туркменистане и Мьянме.
Kaк блокируют VPN в России.
Блокировка VPN силами Роскомнадзора (РКН) работает на уровне протоколов, но с упором на зарубежные IP-адреса, то есть касается прежде всего трансграничного трафика. Это позволяет РКН закрыть доступ к запрещенным в России сайтам, при этом минимизируя проблемы у корпоративных VPN-ресурсов. Пока это срабатывает неидеально – на фоне прошедших отключений отваливались не только иностранные «запрещенки», но и вполне отечественные сервисы, включая, например, ВКонтакте. Интернет до недавних пор был глубоко связанной системой, и в нем сложно было отключить что-то одно, не зацепив другое. Но эта ситуация быстро меняется, в том числе и благодаря вот таким «тестовым» отключениям.
Технически в России блокировка ресурсов происходит на специальном оборудовании на стороне провайдеров — ТСПУ (технические средства противодействия угрозам.). Роскомнадзор начал требовать от операторов связи устанавливать его с сентября 2020 года в рамках закона о «суверенном интернете». ТСПУ – классический «черный ящик», как они работают, провайдерам неизвестно. Это вполне логично – такие алгоритмы просто обязаны быть секретными. По косвенным признакам можно сказать только, что в случае с текущими «блокировками» VPN это вообще не блокировка в классическом понимании: вырезается не весь трафик, а только конкретное соединение.
Скорее всего, вскоре блокировки трансграничных VPN станут регулярными, а то и перманентными.
Kaк блокируют VPN в России.
Блокировка VPN силами Роскомнадзора (РКН) работает на уровне протоколов, но с упором на зарубежные IP-адреса, то есть касается прежде всего трансграничного трафика. Это позволяет РКН закрыть доступ к запрещенным в России сайтам, при этом минимизируя проблемы у корпоративных VPN-ресурсов. Пока это срабатывает неидеально – на фоне прошедших отключений отваливались не только иностранные «запрещенки», но и вполне отечественные сервисы, включая, например, ВКонтакте. Интернет до недавних пор был глубоко связанной системой, и в нем сложно было отключить что-то одно, не зацепив другое. Но эта ситуация быстро меняется, в том числе и благодаря вот таким «тестовым» отключениям.
Технически в России блокировка ресурсов происходит на специальном оборудовании на стороне провайдеров — ТСПУ (технические средства противодействия угрозам.). Роскомнадзор начал требовать от операторов связи устанавливать его с сентября 2020 года в рамках закона о «суверенном интернете». ТСПУ – классический «черный ящик», как они работают, провайдерам неизвестно. Это вполне логично – такие алгоритмы просто обязаны быть секретными. По косвенным признакам можно сказать только, что в случае с текущими «блокировками» VPN это вообще не блокировка в классическом понимании: вырезается не весь трафик, а только конкретное соединение.
Скорее всего, вскоре блокировки трансграничных VPN станут регулярными, а то и перманентными.
❓Как обойти блокировки?❓
Если говорить тезисно, то существуют следующие способы обхода блокировок:
Обфускация: маскировка VPN-трафика под обычный HTTPS-трафик.
Использование нескольких портов: предоставление пользователям возможности переключаться между различными портами.
Регулярная ротация IP-адресов: чтобы избежать блокировок по IP-адресам, провайдер услуги их регулярно меняет.
Невидимые (теневые) серверы: серверы, созданные специально для обхода блокировок VPN.
Shadowsocks и VLESS: прокси-серверные технологии, предназначенные для защиты интернет-трафика, которые относительно эффективно обходят DPI.
Использование self-hosted: самостоятельный хостинг VPN с маскировкой трафика.
⚡️⚡️⚡️Согласно недавним поправкам в Федеральный закон «Об информации, информационных технологиях и о защите информации» вводится ответственность за популяризацию и публикацию инструкций или советов по обходу блокировок. Публикация таковых может стать основанием для внесения ресурса в Единый реестр запрещенной информации Роскомнадзора.
⚠️ Не смотря на это, мы готовы рискнуть своим ресурсом, чтобы донести нужную для вас информацию.
Если говорить тезисно, то существуют следующие способы обхода блокировок:
Обфускация: маскировка VPN-трафика под обычный HTTPS-трафик.
Использование нескольких портов: предоставление пользователям возможности переключаться между различными портами.
Регулярная ротация IP-адресов: чтобы избежать блокировок по IP-адресам, провайдер услуги их регулярно меняет.
Невидимые (теневые) серверы: серверы, созданные специально для обхода блокировок VPN.
Shadowsocks и VLESS: прокси-серверные технологии, предназначенные для защиты интернет-трафика, которые относительно эффективно обходят DPI.
Использование self-hosted: самостоятельный хостинг VPN с маскировкой трафика.
⚡️⚡️⚡️Согласно недавним поправкам в Федеральный закон «Об информации, информационных технологиях и о защите информации» вводится ответственность за популяризацию и публикацию инструкций или советов по обходу блокировок. Публикация таковых может стать основанием для внесения ресурса в Единый реестр запрещенной информации Роскомнадзора.
⚠️ Не смотря на это, мы готовы рискнуть своим ресурсом, чтобы донести нужную для вас информацию.
This media is not supported in your browser
VIEW IN TELEGRAM
«Философия мастера»
Когда поднимается вода, рыбы едят муравьёв, когда вода уходит – муравьи едят рыб.
Пусть никто не полагается на своё сегодняшнее превосходство. — Аврелий Августин.
Когда поднимается вода, рыбы едят муравьёв, когда вода уходит – муравьи едят рыб.
Пусть никто не полагается на своё сегодняшнее превосходство. — Аврелий Августин.
Поздрав !
Давно не писали статьи. Рассказать есть что!
Обратите внимание на лекцию Дмитрия Рогозина об особенностях ведения психологической войны в ходе вооруженных конфликтов, прочитанную в стенах в МГИМО МИД России
Немало есть, что почерпнуть!
https://youtu.be/4Gi_NFA1PpU?si=x8Mc2qnjWgREiF2h
Давно не писали статьи. Рассказать есть что!
Обратите внимание на лекцию Дмитрия Рогозина об особенностях ведения психологической войны в ходе вооруженных конфликтов, прочитанную в стенах в МГИМО МИД России
Немало есть, что почерпнуть!
https://youtu.be/4Gi_NFA1PpU?si=x8Mc2qnjWgREiF2h
YouTube
Лекция сенатора Д.О.Рогозина в МГИМО МИД России и ответы на вопросы студентов
Лекция "Основы психологической войны в СМИ противоборствующих в ходе войны сторон". Читает доктор философских, доктор технических наук, чрезвычайный и полномочный посол России, сенатор России Д.О.Рогозин.
ВНИМАНИЕ ‼️ ВНИМАНИЕ‼️
В Telegram Desktop была обнаружена возможная уязвимость для выполнения произвольного кода (RCE) при обработке медиафайлов. Эта проблема подвергает пользователей риску злонамеренных атак через специально созданные медиафайлы, такие как изображения или видео.
В целях безопасности отключите функцию автоматической загрузки. Пожалуйста, следуйте этим шагам:
Перейдите в Настройки.
Нажмите на "Расширенные".
В разделе "Автоматическая загрузка медиа" отключите автоматическую загрузку для "Фотографий", "Видео" и "Файлов" во всех типах чатов (личные чаты, группы и каналы).
В Telegram Desktop была обнаружена возможная уязвимость для выполнения произвольного кода (RCE) при обработке медиафайлов. Эта проблема подвергает пользователей риску злонамеренных атак через специально созданные медиафайлы, такие как изображения или видео.
В целях безопасности отключите функцию автоматической загрузки. Пожалуйста, следуйте этим шагам:
Перейдите в Настройки.
Нажмите на "Расширенные".
В разделе "Автоматическая загрузка медиа" отключите автоматическую загрузку для "Фотографий", "Видео" и "Файлов" во всех типах чатов (личные чаты, группы и каналы).
👍1
Смартфон, максимально обеспечивающие конфиденциальность
Давно задавался этим вопросом. Существует ли такой вообще?
Когда мне задали этот вопрос и я понял, что не один такой, решил написать на эту тему.
Даже если эта информация пригодится только нескольким людям - значит всё не зря!
Свободное программное обеспечение - это первая битва в освобождении киберпространства.
Первое, о чём предстоит задуматься - это покупка смартфона. На что стоит обратить внимание?
Не смотрите на камеру и наличие каких-либо новомодных приблуд. Обратите внимание на то, подходит ли ваше будущее устройство под кастомную прошивку, т.к. заводская прошивка вашего девайса не подходит в принципе.
Зачастую она напичкана трекерами и сервисами, которые так или иначе могут вас скомпрометировать. Идеальные кандидаты на выбор смартфона это Librem от компании Purism, разработанный при поддержке фонда свободного программного обеспечения. Всё его железо использует только свободное ПО, а сам он поставляется не с Адроидом, а с Линукс дистрибутивом. Не менее хороший кандидат - Necuno Mobile, который также имеет свободные компоненты и даже не содержит сотового модема из соображений безопасности и конфиденциальности.
Эти модели смартфонов вы конечно же не увидите в магазинах. Есть вариант его купить и заказать по почте, стоят они от 1000$, однако, я не знаю, пропустят ли его через границу. Как вариант - сгонять в страну, где он продаётся, купить его и прилететь обратно. Вариант дорогостоящий, но самый надёжный.
Если у вас нет такой возможности, то выбираем смартфоны из тех, что продаются в магазинах и подходят под этичные прошивки.
Об этом в следующей статье.
Давно задавался этим вопросом. Существует ли такой вообще?
Когда мне задали этот вопрос и я понял, что не один такой, решил написать на эту тему.
Даже если эта информация пригодится только нескольким людям - значит всё не зря!
Свободное программное обеспечение - это первая битва в освобождении киберпространства.
Первое, о чём предстоит задуматься - это покупка смартфона. На что стоит обратить внимание?
Не смотрите на камеру и наличие каких-либо новомодных приблуд. Обратите внимание на то, подходит ли ваше будущее устройство под кастомную прошивку, т.к. заводская прошивка вашего девайса не подходит в принципе.
Зачастую она напичкана трекерами и сервисами, которые так или иначе могут вас скомпрометировать. Идеальные кандидаты на выбор смартфона это Librem от компании Purism, разработанный при поддержке фонда свободного программного обеспечения. Всё его железо использует только свободное ПО, а сам он поставляется не с Адроидом, а с Линукс дистрибутивом. Не менее хороший кандидат - Necuno Mobile, который также имеет свободные компоненты и даже не содержит сотового модема из соображений безопасности и конфиденциальности.
Эти модели смартфонов вы конечно же не увидите в магазинах. Есть вариант его купить и заказать по почте, стоят они от 1000$, однако, я не знаю, пропустят ли его через границу. Как вариант - сгонять в страну, где он продаётся, купить его и прилететь обратно. Вариант дорогостоящий, но самый надёжный.
Если у вас нет такой возможности, то выбираем смартфоны из тех, что продаются в магазинах и подходят под этичные прошивки.
Об этом в следующей статье.
👍1
‼️ВНИМАНИЕ‼️
Для тех, кто использует iPhone и другие гаджеты на iOS. Ваши данные, денежные средства и крипта в опасности.
Сегодня команда Trust Wallet сообщила об обнаружении эксплойта нулевого дня, нацеленного на iMessage. Информация проверенная и перепроверенная. Это 100% правда. Данный эксплойт очень коварен, т.к. вам НЕ нужно предпринимать никаких действий, дабы ваше устройство оказалось заражено. Вам присылают сообщение с определенным содержанием и все, вы взломаны. По похожей схеме распространяется крайне опасный 🦠 вирус Pegasus.
👉ЧТО ДЕЛАТЬ👈: Настройки → Сообщения → выключите iMessage.
Берегите себя и своих близких ❤️🔥
Для тех, кто использует iPhone и другие гаджеты на iOS. Ваши данные, денежные средства и крипта в опасности.
Сегодня команда Trust Wallet сообщила об обнаружении эксплойта нулевого дня, нацеленного на iMessage. Информация проверенная и перепроверенная. Это 100% правда. Данный эксплойт очень коварен, т.к. вам НЕ нужно предпринимать никаких действий, дабы ваше устройство оказалось заражено. Вам присылают сообщение с определенным содержанием и все, вы взломаны. По похожей схеме распространяется крайне опасный 🦠 вирус Pegasus.
👉ЧТО ДЕЛАТЬ👈: Настройки → Сообщения → выключите iMessage.
Берегите себя и своих близких ❤️🔥
В продолжение темы о смартфоне, максимально обеспечивающие конфиденциальность.➡️➡️➡️
Если у вас нет возможности разжиться аппаратах, о которых писали ранее, то выбираем смартфоны из тех, что продаются в магазинах и подходят под этичные прошивки. А этичные прошивки это, во-первых, известный многим Replicant - свободная операционная система с открытым исходным кодом, целью данного проекта является замена всех проприетарных (которое находится в собственности у его авторов или правообладателей. Вы понимаете, какие последствия могут быть в случае изменения воли правообладателя) компонентов свободными аналогами.
PostmarketOS - эта бесплатная операционная система также с открытым исходным кодом разрабатываемая для смартфонов на основе дистрибутива Alpine Linux.
LunaOs - мобильная операционная система основанная на ядре линукс, также с полностью открытым исходным кодом поддерживаемая энтузиастами.
Nemo mobile - операционная система основанная на ядре Linux.
Plasma mobile - оболочка которая стремится дать пользователям контроль над системой, информацией коммуникацией и максимальной приватностью.
Для каждой из этих операционных систем есть список совместимого оборудования, которое она поддерживает. Всё, что вам остаётся это перейти на их официальный сайт и выбрать тот смартфон, который продаётся в магазинах вашего города.
При выборе девайса избегайте устройств китайских компаний, порой в них вставляют аппаратные сниферы (Сниффер - это тип программного или аппаратного обеспечения, которое может перехватывать и регистрировать трафик, проходящий по сети. Снифферы часто используются злоумышленниками для кражи конфиденциальной информации, такой как пароли и номера кредитных карт.). Избегайте устройств с несъёмными аккумуляторами, избегайте смартфонов от компании Google и Apple. Также следует избегать устройств с несвободными загрузчиками. Если в ваших магазинах нет ничего из вышеперечисленного, то Можно намеренно снизить планку. НО учтите, что будет потеряна часть конфиденциальности.
Если готовы, то обратите внимание на прошивки: LineageOS, CopperheadOS, Paranoid Android, проект E. На официальном сайте прошивки, либо в репозитории на Github будет инструкция, как именно прошить определенный девайс. Там всё изложено по пунктам и остается лишь повторить все по инструкции.
- Сим карты. Заслуживают отдельной заметки.➡️➡️➡️
Если у вас нет возможности разжиться аппаратах, о которых писали ранее, то выбираем смартфоны из тех, что продаются в магазинах и подходят под этичные прошивки. А этичные прошивки это, во-первых, известный многим Replicant - свободная операционная система с открытым исходным кодом, целью данного проекта является замена всех проприетарных (которое находится в собственности у его авторов или правообладателей. Вы понимаете, какие последствия могут быть в случае изменения воли правообладателя) компонентов свободными аналогами.
PostmarketOS - эта бесплатная операционная система также с открытым исходным кодом разрабатываемая для смартфонов на основе дистрибутива Alpine Linux.
LunaOs - мобильная операционная система основанная на ядре линукс, также с полностью открытым исходным кодом поддерживаемая энтузиастами.
Nemo mobile - операционная система основанная на ядре Linux.
Plasma mobile - оболочка которая стремится дать пользователям контроль над системой, информацией коммуникацией и максимальной приватностью.
Для каждой из этих операционных систем есть список совместимого оборудования, которое она поддерживает. Всё, что вам остаётся это перейти на их официальный сайт и выбрать тот смартфон, который продаётся в магазинах вашего города.
При выборе девайса избегайте устройств китайских компаний, порой в них вставляют аппаратные сниферы (Сниффер - это тип программного или аппаратного обеспечения, которое может перехватывать и регистрировать трафик, проходящий по сети. Снифферы часто используются злоумышленниками для кражи конфиденциальной информации, такой как пароли и номера кредитных карт.). Избегайте устройств с несъёмными аккумуляторами, избегайте смартфонов от компании Google и Apple. Также следует избегать устройств с несвободными загрузчиками. Если в ваших магазинах нет ничего из вышеперечисленного, то Можно намеренно снизить планку. НО учтите, что будет потеряна часть конфиденциальности.
Если готовы, то обратите внимание на прошивки: LineageOS, CopperheadOS, Paranoid Android, проект E. На официальном сайте прошивки, либо в репозитории на Github будет инструкция, как именно прошить определенный девайс. Там всё изложено по пунктам и остается лишь повторить все по инструкции.
- Сим карты. Заслуживают отдельной заметки.➡️➡️➡️
👍1
⚡️ Обходим замедление YouTube на Windows — самый простой и эффективный гайд прямо сейчас. Проверено — видео летают в 4К.
— Загружаем GoodbyeDPI, распаковываем архив в папку без кириллицы;
— Запускаем от имени администратора файл
— Открываем браузер и вводим в адресную строку
— Делимся этим постом с друзьями и родными.
— Загружаем GoodbyeDPI, распаковываем архив в папку без кириллицы;
— Запускаем от имени администратора файл
1_russia_blacklist.cmd. Windows может ругаться на безопасность, жмём «Подробнее» — «Выполнить»;— Открываем браузер и вводим в адресную строку
chrome://flags/#enable-tls13-kyber. Выключаем Kyber (disabled);— Делимся этим постом с друзьями и родными.
❌Тelegram ≠ Анонимность❌
Вот и последствия визита Дурова во Францию, со всеми прелестными лозунгами "freedurov"...
Как многие думаю уже могли слышать, закрылись несколько крупнейших team. Для тех кто не в теме, это команды которые занимались мошенничеством (для полных чайников). Ну их-то конечно вообще не жалко.
Все конечно могут связать это с долгим следствием, или великой работой органов, но к сожалению всё намного проще
Команды по обману, думаю последнее за что многим нужно переживать. Telegram уже давно используется как инструмент, с помощью которого можно достичь анонимности - но, теперь всё стало куда хуже. После поездки во Францию, Паша пришёл к соглашению с властями, условия которого гласят простую вещь: "Мы делаем запрос - ты отвечаешь". Я (и не только DC, поделившийся мнением, да что я - любой здравомыслящий человек) честно говоря сомневаюсь что данная услуга будет работать для правоохранительных органов России, но, для всего западного мира точно.
Из нынешних реалий следует то, что если по вам \ вашему каналу \ вашей группе \ вашему боту сделают запрос - Telegram передаст все возможные данные органам. С одной стороны Пашу можно было понять, а со второй мне очень жаль, что Telegram теперь просто хороший мессенджер, и не более.
Паша звал людей сюда под предлогом анонимности. Но, когда количество пользователей доросло до миллиарда, Паша решил сделать пост - сказав о том, что нас всего 0.1%, а все остальные 99.9% (нормальных пользователей) не должны страдать. Конечно, мне не ясно как они страдают. Но, ясно то что анонимность в мессенджере Telegram, как и свобода слова, ушли в прошлое...
И тому уже множество примеров. Например блокируют каналы, связаные с Вагнером. Дальше - больше.
Вот и последствия визита Дурова во Францию, со всеми прелестными лозунгами "freedurov"...
Как многие думаю уже могли слышать, закрылись несколько крупнейших team. Для тех кто не в теме, это команды которые занимались мошенничеством (для полных чайников). Ну их-то конечно вообще не жалко.
Все конечно могут связать это с долгим следствием, или великой работой органов, но к сожалению всё намного проще
Команды по обману, думаю последнее за что многим нужно переживать. Telegram уже давно используется как инструмент, с помощью которого можно достичь анонимности - но, теперь всё стало куда хуже. После поездки во Францию, Паша пришёл к соглашению с властями, условия которого гласят простую вещь: "Мы делаем запрос - ты отвечаешь". Я (и не только DC, поделившийся мнением, да что я - любой здравомыслящий человек) честно говоря сомневаюсь что данная услуга будет работать для правоохранительных органов России, но, для всего западного мира точно.
Из нынешних реалий следует то, что если по вам \ вашему каналу \ вашей группе \ вашему боту сделают запрос - Telegram передаст все возможные данные органам. С одной стороны Пашу можно было понять, а со второй мне очень жаль, что Telegram теперь просто хороший мессенджер, и не более.
Паша звал людей сюда под предлогом анонимности. Но, когда количество пользователей доросло до миллиарда, Паша решил сделать пост - сказав о том, что нас всего 0.1%, а все остальные 99.9% (нормальных пользователей) не должны страдать. Конечно, мне не ясно как они страдают. Но, ясно то что анонимность в мессенджере Telegram, как и свобода слова, ушли в прошлое...
И тому уже множество примеров. Например блокируют каналы, связаные с Вагнером. Дальше - больше.
Forwarded from 3side кибербезопасности
Атака на цепочку поставок пейджеров!
Несколько важных технических моментов насчет взрывов пейджеров в Ливане и Сирии с точки зрения специалиста по безопасности:
1) Скорее всего это история про физическую безопасность, а не про ИБ. Никакой взлом не превратит маленькую литиевую батарейку в минивзрывчатку. Да, нагрев и пожар могут быть, но на видео - совсем иное. Сравните с видео возгораний аккумуляторов смартфонов, которые в разы больше. Марка пейджера на фотографии поста, посмотрите сами размер батарейки.
2) А значит, мы считаем, что «недавно поставленная» (как пишет Reuters) партия была перехвачена, возможно где-то задержана, и там же во всю партию была внедрена взрывчатка, сработавшая по таймеру или (вероятнее) триггеру. Кстати, атака на цепочку поставок ровно так и устроена!
И да, мы бы поставили на ВУ в батарейке.
3) С точки зрения технического исполнения и организации - на грани искусства. Средство получилось крайне избирательное - накрыть под 2 тысячи членов Хизболлы с минимумом сопутствующего ущерба иначе нереально.
4) У бойцов Хизболлы это может вызвать отторжение технических средств. И вообще, фобию подобных устройств. Что точно на руку израильтянам.
В целом, все это еще раз подтверждает высокий технический уровень израильской разведки. Раньше взрывали по паре телефонов за раз. Но одновременно взорвать более 2 тысяч пейджеров - это что то новое.
Видео взрывов и повреждений умышленно не выкладываем, но они легко ищутся в сети!
Несколько важных технических моментов насчет взрывов пейджеров в Ливане и Сирии с точки зрения специалиста по безопасности:
1) Скорее всего это история про физическую безопасность, а не про ИБ. Никакой взлом не превратит маленькую литиевую батарейку в минивзрывчатку. Да, нагрев и пожар могут быть, но на видео - совсем иное. Сравните с видео возгораний аккумуляторов смартфонов, которые в разы больше. Марка пейджера на фотографии поста, посмотрите сами размер батарейки.
2) А значит, мы считаем, что «недавно поставленная» (как пишет Reuters) партия была перехвачена, возможно где-то задержана, и там же во всю партию была внедрена взрывчатка, сработавшая по таймеру или (вероятнее) триггеру. Кстати, атака на цепочку поставок ровно так и устроена!
И да, мы бы поставили на ВУ в батарейке.
3) С точки зрения технического исполнения и организации - на грани искусства. Средство получилось крайне избирательное - накрыть под 2 тысячи членов Хизболлы с минимумом сопутствующего ущерба иначе нереально.
4) У бойцов Хизболлы это может вызвать отторжение технических средств. И вообще, фобию подобных устройств. Что точно на руку израильтянам.
В целом, все это еще раз подтверждает высокий технический уровень израильской разведки. Раньше взрывали по паре телефонов за раз. Но одновременно взорвать более 2 тысяч пейджеров - это что то новое.
Видео взрывов и повреждений умышленно не выкладываем, но они легко ищутся в сети!