Дополнение к публикации «Курочка по зернышку клюет»

Интернет-ресурс «Может, вам повезет?» никогда не «забрасывает» истории «персонажей», про которых в том или ином качестве выходил материал.

За некоторыми «кадрами», тем не менее, «следить» исключительно «мерзко». В числе таких Илья Ремесло, который «засветился» как «пешка» в т. н. «войне кланов». Стоит отметить, что для Ильи, это, безусловно, повышение — ранее его использовали исключительно как презерватив.

На днях Илья, якобы, «вышел» из психиатрической лечебницы, куда его, опять же, якобы «поместили» за критику «бездействущих» лиц системы управления РФ. «Может, вам повезёт?» же считает, что Ремесло максимум туда «спрятали» — вероятно, что и не «туда» вовсе.

Тут необходимо предоставить скрытый «контекст» истории. Как и было сказано в первой публикации, Илью напрямую «использовали» против его куратора.

Куратор Ремесло же находится в длительном конфликте с лицом, которое может и будет защищать ФСБ. Для тех, кто имеет даже «скромное» представление об «грызне» внутри кремля, «действущие лица» этой «истории» прямо очевидны.

Не составляет труда понять, «кто» именно использовал Ремесло против его куратора. Судя по его «грандиозному» возвращению, планирует использовать ещё «разочек». В том числе из-за его высочайших «профессиональных» качеств.

Куратору Ильи Ремесло «Может, вам повезёт?» же желает всеобъемлющей удачи. Учитывая, с какой скоростью его «разбирают», она у него сейчас в дефиците.

kremlinkernel.com

Сквозь тусклое стекло

В связи с произошедшими событиями у интернет-ресурса «Может, вам повезёт?» появилось несколько «детских» вопросов:

Первый. Какая мотивация у украинских террористов пособничать российскому «коммерсу»? Широко известно, что Павел Дуров «спокойно» посещал правительственные кабинеты с момента первой блокировки Telegram и до последнего времени. Зная уровень нацизма в украинском государстве, вряд-ли они бы тратили своих «коллаборантов» на помощь русскому, который имеет прямое отношение к российскому же правительству.

Второй. Террористы использовали Telegram для планирования атак. Опять же, то, что чаты в Telegram можно крайне легко прочитать — и не только российским силовым органам — стало публичной информацией уже давно. Иррационально предпочитать его тому же Signal, или даже своему собственному, который, к тому же, не будет заблокирован.

Третий. Есть мессенджер Max, где украинские мошенники также легко работают. Можно сказать, что даже эффективнее, ведь Max воспринимается старшим поколением как «доверенный». Зачем «спасать» таким образом именно Telegram? Мол, чтобы Дуров мог картинки (т. н. «подарки») по десять тысяч рублей продавать?

Все вопросы, разумеется, риторические.

kremlinkernel.com

Про «борьбу с мошенниками»

Мотивацией для создания этой публикации послужило установление запрета на регистрацию доменов в российских зонах без идентификации через Госуслуги с первого сентября этого года.

Так получилось, что автор «Может, вам повезёт?» никогда не регистрировал российские домены. В том числе и из-за стойкого убеждения того, что это верный способ поставить «крест» на каком-либо ресурсе. Вопрос в том, как это преподносится.

Принципиально нельзя разобрать этот «вопрос» без «разламывания» текущей «аксиомы» борьбы с мошенниками в российском государстве — «один ответ» на «семь бед».

По-сути, идёт продвижение доступа в интернет «по паспорту» и лишения граждан права на псевдонимность в сети. Мол, таким образом мошенников у нас не будет, и всякие «профурсетки» вроде Ларисы Долиной будут спать спокойнее.

Это наглядный пример того, как российское государство живёт в мире «розовых пони». Украинские (и любые прочие) мошенники способны заставить человека выполнить какой-то «безумный» список вещей. Многие «Может, вам повезёт?» по этическим соображениям просто не может назвать.

При этом, отечественные «чинуши» считают, что уж сайт мошенники/хакеры через Госуслуги точно не зарегестриуют. А то, что информационная безопасность Госуслуг представляет из себя цифровой эквивалент «дуршлака» — никого не волнует.

То же самое с мессенджером Max, например. Дошло до того, что школьники начали покупать себе алкоголь и сигареты с помощью украденных «цифровых ID».

Цена вопроса — около трёх тысяч. Со временем, разумеется, она будет снижаться. Это ещё раз доказывает, что Max должен быть закрыт с «позором» за разворованные бюджетные средства и полное непонимание, как защищать свой же мессенджер.

Часть, которую поборники нарратива «безопасности» не могут понять — увеличение количества хранимой информации экспоненциально увеличивает ущерб при взломе информационной системы.

Получается, что когда (не «если») российские реестры будут взломаны, тем же «мошенникам» будет доступна «охапка» данных о россиянах, которую можно использовать для, сюрприз, социальной инженерии.

Если хранить меньше данных, то «мошенники» не смогут столько же эффективно разводить россиян. Тут конечно, вопрос приоритетов — либо «чекистские» инициативы, либо защита граждан от мошенников.

За «информационное сопровождение» подобных «мер», конечно же, можно сказать «спасибо» медийным «проституткам» вроде Собчак, Соловьева, и всего прочего «сброда».

kremlinkernel.com

«Ошибаться можно, врать нельзя»

На днях вышел Максим Орешкин, замглавы АП, и «твердо и четко» заявил: российская экономика не страдает от прямого саботажа телекоммуникационных сетей.

Сразу стоит прояснить: Максим Орешкин — идиот.

Разбирать его «психоз» — значит не уважать себя и свою аудиторию. Что разбирать можно и нужно, — это то, что подобные «выпады» являются прямым «симптомом» определённого тренда.

«Катализатором» этого «беспредела» можно уверенно считать Министерство Обороны, которое «под шумок» начала т. н. «СВО» криминализовало любую критику в свою сторону.

В результате «пресловутый» Конашенков мог прямо врать общественности. Если следовать его «сводкам», российская армия, по самым скромным оценкам, уже победила все НАТО, и не «копошится» в очередном селе пятый год. Это стало эдаким «примером» для других. Мол, почему им можно врать и воровать, а нам нет?

Недавно эту же «тактику» перенял «Роскомпозор», сразу же после позорной блокировки банкоматов. На отдельный закон местным «дебилам», конечно, «сил» не хватило.

Этот «плохой пример» уже распространился в другие органы российского государства, и составляет «компанию» другим «терминальным» болезням нынешней системы управления.

kremlinkernel.com

Навигация по разделам

Цифровая криминалистика
Для мобильных устройств
• Какие телефоны может «открывать» российская полиция?
• Как работает цифровая криминалистика?
• Какой телефон мне выбрать?
• Полезные настройки GrapheneOS
• Почему технику Apple так легко «открыть»?
• Конкретные уязвимости в процессорах Apple
• «Открываем» самые «непробиваемые» устройства
• Как работает Duress PIN?
• Актуальная «матрица поддержки» устройств Google Pixel «открывашками» Cellebrite Premium
• Про iPhone репортёра Washington Post
• Памятка по предупреждению «пыточного» криптоанализа

Для компьютеров
• Может ли российская полиция «открывать» компьютеры?
• А если «секреты» из меня будут выбивать?

Векторы атак
Аппаратный уровень
• Атаки на сотовые модемы
• Атаки на радио-чипы (WiFi, Bluetooth, UWB)
• Атаки на медицинские импланты
• Что такое TEMPEST?
• Как украсть данные из «изолированного» компьютера?
• Неоспоримое доверие
• Как защититься от атак на радио-чипы?
• Защищает ли от чего-либо Secure Boot?
• Где лучше хранить ключи шифрования?
• Как полностью контролировать свой телефон?
• Кто может «взломать» процессор?

Программный уровень
• Помогают ли антивирусные программы?
• Как правильно разделять приложения?

Сетевой уровень
• Могут ли интернет-провайдеры осуществлять «перехват» сетевых соединений?
• Зловредные сертификаты
• Как можно обойти шифрование туннеля VPN?
• Делаем интернет безопаснее

«Шпион, выйди вон!»
Цифровое оружие
• Как работает шпионское ПО?
• Почему устройства Apple страдают от «шпионов» больше других?
• Прослушка с помощью сенсоров вашего телефона
• Подбираем вектор атаки по IMEI

Конфиденциальность коммуникаций
• Как понять, что меня «слушают»?
• Делаем сотовую связь безопаснее
• Могут ли российские мессенджеры обеспечивать конфиденциальность переписки?
• Действительно ли переписку по «защищенным» мессенджерам невозможно прочитать?
• Добавляем безопасность в «отечественные» мессенджеры
• Конкретные провалы в безопасности мессенджера Telegram

Меры массового надзора
• Токсичные пакеты

Отслеживание устройств
• Как отслеживают сотовые телефоны?
• Отслеживаем любое устройство по его «поведению»
• Как вычисляют устройства с «нарисованным» IMEI?
• Меняем адрес IMEI на устройствах Google Pixel

Операционная безопасность
Хранение информации
• Храним файлы правильно
• Как удалить файл?
• Шифруем диск правильно

Цифровой «железный занавес»
Чебурнетизация
• Сколько ещё будут доступны коммерческие VPN-провайдеры?
• Когда настанет «чебурнет»?
• «Негативная» продуктивность
• Как правильно называть VPN?
• Вотум недоверия
• Где скрывается «кощеева игла»?
• Как победить Роскомнадзор?
• Министерство цифровых диверсий
• Герои процесса
• Целеполагание

Государственные «кроты»
• Конкретные проблемы мессенджера Max
• «Конторские» далёка

Создание альтернативных каналов связи
• Когда закончится интернет
• Порочные сети
• Прорываем цифровой «железный занавес»

Мифы и легенды
«Страшилки»
• Может ли VPN «украсть» ваши данные?
• Могут ли приложения VPN-сервисов быть опасны?

Полная версия таблицы: https://kremlinkernel.com/table

Дайджест «О том, что было, будет, или есть» за апрель 2026

Апрель можно смело назвать месяцем, в котором «ничего не произошло». Качественные изменения существуют только в «воздушном» измерении, а количественные в «практическом» не способны осуществить серьёзный «перелом» без внешних факторов.

О том, что было:

«Хэдлайнером» всего месяца можно считать безуспешные «потуги» Минцифры в борьбе с «методами обхода государственного беспредела», т. е. VPN.

Материал «Политика государственного вредительства», который вышел в самом начале месяца, уже можно считать «пророческим». В том числе и потому, что «Может, вам повезёт?» удалось в мельчайших деталях описать, где именно эта «затея» будет «получать в нос».

Для справки, — автор интернет-ресурса не располагает информацией о наличии у себя экстрасенсорных способностей. Сам «Может, вам повезет?» всегда работал на чистом «энтузиазме», и в обозримой перспективе будет продолжать.

Этот месяц также отличился усилением «национального позора» во многих областях. Хороший пример, — сфера телекоммуникаций, где в отчаянной борьбе с мессенджером Telegram т. н. «Роскомпозор» заблокировал банкоматы.

Это «недоразумение» попытался оправдать Максим Орешкин, целый замглавы АП. Повторяясь, он — обычный идиот. Похоже, что за столько лет работы в АП он так и не понял, зачем надо думать, перед тем как открыть рот.

Все предыдущие тренды не претерпели существенных изменений.

О том, что есть:

В этом месяце «Может, вам повезёт?» отвел большую часть «эфирного времени» определению и разбору одного из скрытых трендов в отечественной системе управления. Для удобства его «составные» называются «вредительством». Подробнее об этом можно прочитать в публикации «Целеполагание».

Знание этой «переменной» в дальнейшем облегчит понимание мотивации и целей все новых аспектов «беспредела». Как следует из цикла публикаций «на тему», нормализации «положения» ожидать не приходится.

О том, что будет:

В мае «Может, вам повезёт?» сделает «фокус» на создание новых и модернизацию текущих «мер противодействия» государственному «вредительству».

В числе них, например, новое руководство по созданию собственного мессенджера, которое можно будет использовать на российских хостинг-провайдерах.

«Может, вам повезёт?» крайне не рекомендует использовать текущее на российской инфраструктуре. В том числе и потому, что сервер Matrix выступает посредником в обмене ключей.

Новое руководство будет использовать SimpleX Messaging Protocol (SMP), в котором сервер выступает «тупым» передатчиком и не имеет доступа к метаданным. Основной минус — проводить обмен ключей необходимо лично.

Оно будет значительно проще текущего, а значит, доступнее. Кроме этого, будут выпущены несколько новых материалов на тему создания собственного «интранета».

Основополагающий материал «по вопросу» будет выпущен в первых числах мая. «Может, вам повезёт?» считает такие «сети» самым перспективным методом обеспечить стратегическое поражение т. н. «чебурнету».

kremlinkernel.com

Про девятое мая

Интернет-ресурс «Может, вам повезёт?» крайне бережно относится к «институту» репутации. Благодаря нему, например, никто не воспринимает «челядь» вроде Соловьева, Когана, и прочих всерьез.

Кроме этого, он имеет прямое отношение к текущей «теме разговора». Близится девятое мая, а значит — время новых «мер безопасности». Правда, теперь с «гарниром» в виде дополнительной «террористической угрозы».

Ещё в прошлом году «Может, вам повезёт?» говорил, что отключение чего-либо — будь-то сотовых вышек или проводного интернета — защищает только московский бизнес от получения прибыли.

Этим «доводам» потребовалось продолжительное время, чтобы «дойти» до большинства «адресатов», и теперь автор интернет-ресурса слышит всю ту же позицию — но уже в разговорах с источниками. И, что самое главное, — на конкретных примерах.

В этом году этот «проклятый круг» повторился, с поправкой на то, что теперь и на проводном интернете «грозятся» ввести Шадаевские «желтые» списки. Назвать их «белыми» у «Может, вам повезёт?» просто не «поворачивается язык».

Если кратко, то бизнес снова «по беспределу» потеряет миллиарды ради «защиты», которая даже в «лихорадочном сне» не может работать.

Что важно, на параде в этом году не будет большей части техники. Все та же «террористическая угроза». Либо этой техники попросту нет (учитывая уровень коррупции в МО — вполне возможно), либо продукция российского ВПК заслуживает больше защиты, чем действующий президент и несколько сотен кадетов.

Кроме этого, очевидная «коннотация» этих мер — Москва у нас «голая». По другому «ситуацию» назвать нельзя, ведь противник может выполнять «крупнокалиберные» террористические операции прямо на главном военном параде.

Именно так звучит обоснование всех объявленных «мер безопасности». Героизму МО можно только поаплодировать — проводить военный парад в условиях дичайшей «террористической опасности» требует мужества.

Смешного мало, конечно. С такими «мерами безопасности» неплохо было бы задуматься, осталось ли у нас вообще какая-либо «обороноспособность».

kremlinkernel.com

Практическая минимизация хранимых данных

Как ранее утверждал интернет-ресурс «Может, вам повезёт?», единственный способ уменьшить ущерб от взлома информационной системы — минимизировать количество хранимых в ней данных. Этот «концепт» может показаться весьма «абстрактным», но он легко применим и к персональным устройствам.

В этой публикации речь пойдёт о мобильных устройствах, в том числе и потому, что под «проведение криминалистических исследований» (читай: взлом устройства государственными органами) на них «вырос» целый рынок т. н. «открывашек».

Большинство компаний, производящих такие «девайсы», базируются в Израиле. По сравнению с многочисленными геноцидами и применением нейтронной ядерной бомбы, это, конечно, маленький «грешок».

Российские аналоги также существуют, но устройства с серьёзной защитой они, к счастью, открывать зачастую не могут.

Именно про качественные «девайсы» сейчас пойдёт речь. Это телефоны Google Pixel 8 поколения и выше, и, в некоторой степени, серия Apple iPhone 17.

Стоит понимать, что даже самая «стойкая» аппаратная защита рано или поздно будет «пробита». Именно для этого необходимо уменьшать количество информации, которая хранится «на горячую», т. е. в самом устройстве.

Для этого необходимо копировать все данные с устройства в «холодное» хранилище (материалы о создании оного можно найти здесь и здесь), после чего производить полную перепрошивку с заданным интервалом. Как правило, — чем чаще, чем лучше.

Важно: «сброс до заводских настроек» не является чем-либо схожим с понятием «перепрошивка». Это поверхностное удаление данных из отведённого раздела.

На большинстве устройств это относительно простая процедура. Для любых устройств Apple можно использовать универсальный режим Device Firmware Update, для Google Pixel — либо установщик GrapheneOS, либо Web Flashing Tool от Google.

Кроме того, что вы снижаете «радиус поражения» от несанкционированного доступа к вашим данным, эта «рутина» имеет неочевидный «плюс» в виде значительного уменьшения «срока жизни» любого шпионского ПО.

Даже если оно каким-то образом смогло «закрепиться» в обход проверки образа системы (Verified Boot), что уже само по себе раздел «научной фантастики».

Для большинства одной такой «процедуры» раз в квартал будет достаточно.

kremlinkernel.com

После торжества

Закрывая «тему» парада победы в этом году, стоит отметить, что он подтвердил «много новое» о текущей цифровой политике российского государства — ни «белые», ни «желтые» списки не способны повысить «безопасность» чего либо.

Для справки, — сам министр Шадаев и вся прочая «шобла» из «Министерства цифровой деградации» старались согласовать свои «белые списки» с ФСБ все начало мая. В итоге, — ни на проводном, ни на каком-либо другом интернете они введены не были.

«Мотив», конечно же, может быть у них и хороший — мол, может быть бизнес потеряет на пару миллиардов меньше, чем при полном отключении связи — но это простое залечивание «симптомов», вместо лечения «возбудителя» заболевания, т. е. отключения интернета в целом.

Странно полагать, что ФСБ не знает про «дырявость» любых «списков» Шадаева. Обходить их научился каждый второй VPN с ботом в, злая ирония, заблокированном Telegram.

То есть, практической пользы они не несут, только вред. Разумеется, если трактовать происходящее как полноценную стратегию по уничтожению доверия к государству, то это весьма логичные, и даже «полезные» для «цели» меры.

В качестве дополнительной цели этого «вредительства» можно отметить «ослепление» российских спецслужб. «Может, вам повезёт?» уже писал, что популяризация VPN через вечные блокировки многократно уменьшает эффективность «коробок» российских спецслужб.

Дело в том, что перехватить обычный HTTPS достаточно легко. А если он находится в туннеле VPN — мягко говоря, надо порвать «отходное место» на «британский флаг».

Автор «Может, вам повезёт?», конечно же, глубоко уважает Шадаевский «цирк». Как-никак, эффективность в предательстве собственного государства — тоже эффективность.

kremlinkernel.com

О блокировке GitHub

У интернет-ресурса «Может, вам повезёт?» есть достаточно «примитивный», но проверенный график выхода публикаций. Сейчас это каждый чётный день месяца, но при сильной «загрузке» автора материал переносится на следующий «слот».

К сожалению, из-за непрекрающегося «потопа» блестящих идей в голове у отечественных «вредителей», этот «график» так или иначе приходится ломать.

В этот раз «Роскомпозор», и его «говорящая голова», депутат Горелкин, коллективно «родили» блокировку GitHub. Если сильно упрощать, — GitHub это платформа для разработчиков, куда можно загружать исходный код приложений и коллективно его изменять, разумеется, с контролем версий.

В данный момент «Роскомпозор» в очередной раз превышает свои полномочия и производит незаконное же вмешательство в работу этого «безобидного» сервиса.

Законность тут, конечно, только для «справки». Понятно, что если бы законодательством не «подтирались», сам «Роскомпозор» давно бы «разнесли». За дело.

Автор «Может, вам повезёт?» желает поблагодарить «клерка» во главе этого «замечательного» ведомства за очередной, но «вычурно» наглядный пример государственного «вредительства».

Если раньше эта точка зрения могла показаться части читателей «конспирологической», или даже «предательской», тут все встаёт на свои места.

GitHub не несёт какой-либо опасности. Продукты Microsoft «зашиты» в самые корни российского государства с самого момента его основания. Сейчас их уже не «вырвать», ведь «рухнет» все.

Гораздо большей проблемой является использование операционной системы MS Windows в государственных органах. Про «кривые» и «косые» дистрибутивы Linux с отечественным «шильдиком» говорить мы не будем.

Ядро Linux написано в очень «кривой» манере, не имеет какой-либо изоляции внутри (т. н. «монолит») а также содержит неприемлемые количества кода, использующего языки программирования без безопасности памяти.

Отечественные «рукоделы» используют его только потому, что так «проще». Плюсом, «думать» надо только при замене имени, иконки, и «зеркал» какого-нибудь пакетного менеджера.

Понятное дело, что работать на этом невозможно. К слову, альтернативы GitHub у нас также нет — ведь цель не в «цифровом суверенитете», а в банальном «вредительстве».

Возвращаясь к «лейтмотиву» публикаций про блокировки, это также «ослепит» взор государственных «коробок» на действия разработчиков в сети.

Эта «социальная группа» теперь будет вынуждена пользоваться VPN, кроме этого, хорошими VPN. Они также в «теории» гораздо более «деструкивнее» любого пользователя Instagram или ребёнка, которому родители включают «Маша и Медведь» за завтраком.

Для оправдания этого «беспредела» на никому не известного «клерка», главу «Роскомпозора» подстроили покушение. Конечно, «картина» уровня школьных театральных команд, не более. И смех, и грех.

kremlinkernel.com

«Альфа-скам»

На днях произошел интересный «казус» с «Альфа-банком». Персонал одного из их питерских офисов настолько поймал «дзен» от «палочной системы», что аж подделал подпись местного кредитного брокера.

Дело в том, что на «заре» своего существования «Может, вам повезёт?» с разной периодичностью разбирал бесполезные и беспощадные инновации «Альфы», имеющие информационную безопасность, в лучшем случае, разбитого лобового стекла.

Эту публикацию можно считать продолжением «доброй» традиции. Тем более, что информационные технологии сейчас активно играют против «красного банка».

О чем «сыр-бор»? Как и было сказано в предисловии, кредитный брокер из Питера пришла перевыпустить дебетовую карту. Карта была перевыпушена, но есть «нюанс» — кредитная, и с дополнительной подпиской «Альфа-смарт».

Навязывание услуг в «Альфе» — дело привычное, но весь «сок» этого случая — подпись в согласии появилась «сама собой». Далеко не ясно, кому принадлежит эта «гениальная» идея, но факт остаётся.

Дело в том, что как и во всех банках, в «Альфе» работает цифровой «паноптикон», который записывает все действия сотрудников. Он же считает «квоту» по «дополнительным услугам», за отказ от подключения которых местным «клеркам» режут премии.

Получается, что сотрудник под запись и в рамках «правил игры» своего же банка совершил грубое преступление. Хотя, может быть, в офисе «неожиданно» отключили электричество, из-за чего «цифровой след» записан не был.

Не стоит думать, что это «частный случай». Без одобрения «сверху» такие вещи не происходят, да и «уникумы» на местах действуют чётко в рамках данных им инструкций.

Как «вишенка» на коммерсантском «торте», вместо положенных извинений сейчас пострадавшей от сего «беспредела» приходят угрозы. Это опровергает любые, даже самые «замудренные» оправдания действий «Альфы».

Конечно, ожидать чего-то иного от банка, топ-менеджер которого довел свою бывшую жену до самоубийства было бы, по крайней мере, глупо.

Канал с информацией по «случаю» тут. «Может, вам повезёт?» желает потерпевшей всеобъемлющей удачи в разрешении этого «казуса».

kremlinkernel.com