Как захватить любой ник в Tg — уязвимость и схемаᅠ

Просим о репосте, проблема касается каждого в сообществе Telegram. На «Футляр от виолончели» произведена атака, жертвой которой вы станете, если себя не обезопасите.

Наш контактный аккаунт @webloop уничтожен — вместо ника в логах указано deleted. Войти в учетную запись нельзя. Когда это обнаружили, ник был свободен, его мог присвоить любой, кто захотел бы написать «webloop» в юзернейме. Мы успели занять ник через второй аккаунт до того, как это сделали другие.

Почему это ваша проблема? Такую атаку сейчас может осуществить любой, включая ваших личных недоброжелателей. Ее алгоритм — массовая отправка фиктивных report-ов на аккаунт. Самая простая жалоба — галочка напротив пункта spam. По количеству жалоб аккаунт будет не просто ограничен (FAQ), а переведен в статус deleted. Удаление оперативно и полностью необратимо.

Чем вы рискуете? После того, как аккаунт стирают, удаляются боты и вся ваша личная переписка. Если через атакованный аккаунт вы создавали канал и не имели других аккаунтов-администраторов, доступ к каналу теряется навсегда.

Когда аккаунт переводится в deleted, освобождается его буквенный ник. Автору атаки достаточно зарегистрировать этот юзернейм, и он может выдавать себе за вас. Например, публично предлагать купить оптовую партию запрещенных в вашей стране веществ или заняться терроризмом, вступив в запрещенную организацию. Если юзернейм принадлежал вам — этого достаточно для суда и следствия.

Реакция поддержки Tg? Писали в support через форму, спам-бот и номер +42460. Нам ответили, что восстановление аккаунта невозможно. Ведущий канала «Наблюдатель» был объектом атаки того же типа — ответов на запросы не получил.

Как себя обезопасить? Не используйте аккаунты, через которые ведете каналы и группы, для любой переписки. Сделайте для своих каналов 2-3 аккаунта-администратора (профиль канала / Administrators / Add administrators). Они позволят сохранить канал при уничтожении основного аккаунта. Если это произошло, попытайтесь с другого аккаунта первыми перерегистрировать свой ник.

Есть ли решение? Атака с фальшивыми жалобами — недорогая коммерческая услуга, массово применяется в России и Украине для заморозки аккаунтов в Facebook. Исполнителями такой услуги называли лиц, которые за несколько дней до атаки на нас сильно расстраивались из-за нашего исследования. FB считает нецелесообразным пересматривать алгоритмы ради устранения местных проблем. Tg создавался как сервис для людей, чем отличается от других сетей. Cообщество может просить устранить уязвимости, которые используют авторы атак. Понимая сложность и объемы разбора спама, кажется разумным не переводить подозреваемые аккаунты в статус deleted. Для остановки спама достаточно запрета переписки. Иначе возникнет рынок захвата ников и покупки блокировок Telegram — такой же, как в действует случае с Facebook.

Сейчас авторы атаки направляют массовые бот-жалобы с требованием закрыть «Футляр от виолончели» за спам, DMCA и насилие. Поэтому просьба ко всем, кто способен лично донести ситуацию до команды Telegram, остается в силе. Готовы дать комментарии — пишите нам в @webloop

Образ провинциальной журналистики: https://t.me/xudozhnikipoeti/1094

Между тем, процесс «Виктор Корб vs. Вадим Горшенин» понемногу запускается, и очередное (на самом деле, первое по сути) заседание назначено на 31.10.2017 в Гагаринском райсуде города Москвы. Напомню, что суть дела в нарушении авторских прав и причинение морального вреда публикацией рисунка Виктора Корба на сайте Политонлайн. См. https://victor-korb.livejournal.com/1450385.html Если кто не знал или забыл, Вадим Горшенин — это владелец ватно-пропагандистского холдинга Правда.ру, член президиума Союзов офицеров и т.п. А неизвестный художник Виктор Корб — координатор международного комитета защиты узника совести Бориса Стомахина.

Если у тебя есть источник, заткни его — дай отдохнуть и анонимному достоверному источнику в приближенных кругах!

К Открытке пришли по делу Юкоса. На самом деле, конечно, это лишь повод. Подробнее см. у Бароновой: https://t.me/Baronova/860, предыдущие и последующие посты...

Кстати, Миша Акинченко, похоже, сдержал слово — на Первом канале так и не появилось пропагандистских «поганок» на основе материалов, снятых его группой в Вильнюсе с моим попаданием в кадр...

Как отметил журналист, для свободолюбивых граждан Омской области Каддафи, как и другие диктаторы, ассоциируется с омским губернатором Полежаевым, который правит регионом бессменно уже более 20 лет. Его открыто называют ханом или баем, подчеркивая его "восточный" стиль руководства.

Виктор Корб считает, что авторитарный режим должен уступить место современной демократии, и это очевидно любому здравомыслящему человеку, а иначе рано или поздно нас ждет типичный русский бунт - бессмысленный и беспощадный. Поэтому образ Каддафи актуален для всех.

Юные пресс-секретарши и пиаровки госструктур подначивают юных корреспондентов независимых СМИ

А ты подготовился к блокировке Телеграма? https://t.me/roskomsvoboda/1434

Роскомнадзор сосет. Глубоко и с проглотом.

ФСБ может арестовать тебя. МВД может арестовать тебя. СК может арестовать тебя. Налоговая может отобрать у тебя деньги. Росфинмониторинг может заблокировать твой банковский счет. Бандит может убить тебя.

Любой может сделать с тобой что-нибудь. И только Роскомнадзор не может сделать с тобой нихуя.

Он беспомощен. Над ним все смеются. И так и будет.

КРАЙНЕ ВАЖНЫЙ ПОСТ,
который вы обязательно должны внимательно изучить перед завтрашней прогулкой

Первое: этот митинг законный. Статья 31 Конституции дает право гражданам Российской Федерации собираться мирно, без оружия, проводить собрания, митинги и демонстрации, шествия и пикетирования. Кроме того, штаб подавал уведомления на митинг и три пикета, получил четыре отказа и ноль альтернативных площадок. Согласно ФЗ N 54-ФЗ, митинг должен автоматически считаться согласованным. Поэтому мы придем завтра на Тверскую.

Второе: наша власть, полиция и ОМОН часто плюет на правовые нормы, не нам вам об этом рассказывать. К этому нужно быть готовыми и суметь максимально себя обезопасить. Поэтому внимательно прочитайте все, что находится ниже.

• Памятка Протестной Москвы о том, как вести себя с полицией: goo.gl/9ai7IQ. Надеемся, вы уже знаете ее наизусть, но обязательно перечитайте еще раз.

• Приложение «Красная Кнопка»: redbtn.info. Оповестит адвокатов о том, что вы задержаны и где находитесь.

• Бот ОВД-Инфо: @ovdinfobot. Ваш помощник и правозащита в случае задержания.

• Телефон ОВД-Инфо: +78007070528
• Горячая линия ФБК: +78003330295
• Правозащита ОР: +79035757595
Сохраните эти номера в контакты телефона.

НЕСКОЛЬКО ВАЖНЫХ СОВЕТОВ:

1. Заранее запарольте свои гаджеты. Возьмите с собой павербанк и копию паспорта. Не ходите маленькими группами (см. пункт «координация» ниже).

2. Возьмите с собой флаг России и/или можете распечатать себе красивый плакат: goo.gl/uhoY9r.

4. Сцепляйтесь. Обязательно сцепляйтесь с другими гуляющими, это многих уберегает от задержаний.

5. Не трогайте полицию, Росгвардию и ОМОН. Вот прям вообще, не прикасайтесь к ним. Они очень нежные ребята, вдруг ваше прикосновение причинит им физическую или — о ужас! — моральную боль. Оно вам не надо.

6. Если вас задержали, то сразу воспользуйтесь указанными выше телефонами/ботом/приложением. Не волнуйтесь и ждите адвоката. Ни в коем случае не разговаривайте с полицией, не давайте никаких показаний (51 статья Конституции вам в помощь).

7. Не отдавайте полиции свои вещи. Ни телефон, ни паспорт — ничего. Никакого снятия отпечатков пальцев, это противоречит статье N 128-ФЗ, вы не мигранты и не осуждены. Не подписывайте непонятные бумажки. Короче, молча ждите правозащитника, а потом действуйте согласно его инструкциям, и все будет хорошо.

8. Если вы захотите помочь задержанным, или если вам самому что-то потребуется в ОВД — вступайте в чат @peredachi (только Москва).


ДАЛЕЕ: КООРДИНАЦИЯ

📍Напоминаем еще раз: Тверская улица/Пушкинская площадь, 14:00. Гуляем против часовой стрелки, как всегда. Ходить советуем группами побольше, поэтому, зовите на митинг всю семью и друзей. Или можете найти компанию в нашем чате: @nedimon_msk.

Подпишитесь на этот канал и на наш твиттер (twitter.com/nedimon_msk), если еще не. Советуем включить уведомления, потому что завтра тут будет координация и другая важная информация. В твиттере же будет полная онлайн-сводка происходящего на Тверской.

И удачи, друзья. На нашей стороне — и закон, и мораль, и правда, и будущее.

#ЗаНавального #ПоследнийЮбилей

Пидарасы, сэр! https://t.me/tv360ru/1004

Нет никаких сомнений, что Путин плохо кончит. Не при жизни, так после смерти. Если и останется в истории — то как самый мерзкий лидер России.

Тем, кто сегодня отмечает, думаю, вполне может пригодиться эта карикатура — в качестве поздравительной открытки 😊 Отсюда http://korb.su/2014/11/24/da-iznasilovany-budete/

В Омске #ЗаНавального вышло около 200 человек. Фото ©Орис Брут

И да, все люди, которые готовы к самопожертвованию, готовы к коллективному действию, готовы стоять за своих людей и свои идеи до конца - герои и пример для остальных.

Всем известно, что я не люблю и не практикую конспирологию, но если мое предположение о причине сегодняшней неожиданно мирной реакции власти на акцию #ЗаНавального в Москве верно, тогда высока вероятность сохранения Виктора Назарова в должности губернатора Омской области.

Это Марина Букина. Росгвардеец ударил ее дубинкой по голове за то, что она вступилась за задержанного журналиста.

В России тоже иногда рисуют в стиле Шарли Эбдо 😊

Да, за Последний адрес Пархоменке можно простить многое. Да что там — почти все можно простить Пархоменке за Последний адрес... https://t.me/Baronova/919

Крутым политологам не приходит в голову простая мысль о том, что один из самых бедных регионов очень трудно разграбить, особенно учитывая то, что главные грабители как сидели в Центре, так там и сидят, а от перемены наместников ситуация не меняется... https://t.me/fyodork/2748