Депутат Свинцов, немногим ранее позорно выгнанный из ЛДПР, продолжает радовать публику своими расчётами.
Речь идёт не о заявлении, не о прогнозе и даже не о мнении — представленный депутат счёл нужным огласить свои домыслы.
Кроме того, через подобные изречения уважаемый «слуга народа» дезинформирует публику, проводя фундаментально некорректное сравнение между контекстом блокировки игровой платформы Roblox и ситуацией вокруг мессенджера Telegram.
Ввиду того, что, будем честны, г-ин Свинцов из себя представляет ровным счётом ничего, знать о том, что ни Роскомнадзор, ни Минцифры не являются инициаторами блокировки мессенджера ему не положено.
Павел Дуров знает, кто выступает против работы его мессенджера, но наотрез отказывается их называть, прикрываясь эвфемизмом «российское государство». От отправления им ключей, как это было при первой блокировке Telegram, также воздерживается.
Неясно, зачем депутат Свинцов продолжает «мусорить» в российском инфополе. Политические мотивы можно сразу отбросить, ведь «слуга народа» понимает, что в следующей «Думе» его не будет.
kremlinkernel.com
Речь идёт не о заявлении, не о прогнозе и даже не о мнении — представленный депутат счёл нужным огласить свои домыслы.
Кроме того, через подобные изречения уважаемый «слуга народа» дезинформирует публику, проводя фундаментально некорректное сравнение между контекстом блокировки игровой платформы Roblox и ситуацией вокруг мессенджера Telegram.
Ввиду того, что, будем честны, г-ин Свинцов из себя представляет ровным счётом ничего, знать о том, что ни Роскомнадзор, ни Минцифры не являются инициаторами блокировки мессенджера ему не положено.
Павел Дуров знает, кто выступает против работы его мессенджера, но наотрез отказывается их называть, прикрываясь эвфемизмом «российское государство». От отправления им ключей, как это было при первой блокировке Telegram, также воздерживается.
Неясно, зачем депутат Свинцов продолжает «мусорить» в российском инфополе. Политические мотивы можно сразу отбросить, ведь «слуга народа» понимает, что в следующей «Думе» его не будет.
kremlinkernel.com
❤8🔥6👍4💯2
Корень проблемы
После удаления мессенджера Мах из магазина приложений App Store аффилированный административный ресурс предсказуемо спустил всех «собак» на корпорацию Apple. Мол, «нормально же общались».
Параллельно старательно выстраивался нарратив о том, что американская транснациональная корпорация ни с того, ни с сего залезла к россиянам в «карман» и отобрала их собственность.
Ключевая фактологическая ошибка была сделана именно в презумпции того, что россияне владеют своими iPhone, и соответственно, имеют право решать, какой мессенджер на них использовать.
В краткой форме доказать это можно тем, что криптографический чип Secure Enclave Processor, установленный в каждом iPhone, доверяет только Apple. Это значит, что любые модификации (в том числе сделанные номинальным «владельцем») воспринимаются как угроза, от которой необходимо защищаться.
Реализовано это с помощью проверки образа системы при загрузке, на научном языке — Verified Boot. Этот механизм на мобильных устройствах Apple не поддерживает установку пользовательских ключей.
Прямой конкурент iPhone от компании Google, телефон Pixel, такой ключ установить позволяет. После этого пользователь сам решает, что ему нужно, а что нет.
Приобретение продукции Apple — дело полностью добровольное. Никто не заставлял патриотическую общественность приобретать телефон, истинный «хозяин» которого — корпорация из «недружественного государства».
Сказать что Apple изменила что-то «пост-фактум» тоже нельзя. Модель безопасности iPhone не изменялась с момента его создания. Проблема удаления российских приложений из App Store носит общеизвестный характер уже четыре года.
На этом фоне особо забавно выглядят обещания «решить» вопрос от главы профильного министерства. Стоит напомнить, что предыдущая попытка принудительно устанавливать Max на устройства Apple закончилась тем, что наш «решала» позорно сел в «лужу».
Удаление мессенджера Max корпорацией Apple только подтверждает тезисы цикла публикаций «Цифровой суверенитет по-русски», который на момент публикации покрывает сравнительно незначительную часть имеющихся проблем.
kremlinkernel.com
После удаления мессенджера Мах из магазина приложений App Store аффилированный административный ресурс предсказуемо спустил всех «собак» на корпорацию Apple. Мол, «нормально же общались».
Параллельно старательно выстраивался нарратив о том, что американская транснациональная корпорация ни с того, ни с сего залезла к россиянам в «карман» и отобрала их собственность.
Ключевая фактологическая ошибка была сделана именно в презумпции того, что россияне владеют своими iPhone, и соответственно, имеют право решать, какой мессенджер на них использовать.
В краткой форме доказать это можно тем, что криптографический чип Secure Enclave Processor, установленный в каждом iPhone, доверяет только Apple. Это значит, что любые модификации (в том числе сделанные номинальным «владельцем») воспринимаются как угроза, от которой необходимо защищаться.
Реализовано это с помощью проверки образа системы при загрузке, на научном языке — Verified Boot. Этот механизм на мобильных устройствах Apple не поддерживает установку пользовательских ключей.
Прямой конкурент iPhone от компании Google, телефон Pixel, такой ключ установить позволяет. После этого пользователь сам решает, что ему нужно, а что нет.
Приобретение продукции Apple — дело полностью добровольное. Никто не заставлял патриотическую общественность приобретать телефон, истинный «хозяин» которого — корпорация из «недружественного государства».
Сказать что Apple изменила что-то «пост-фактум» тоже нельзя. Модель безопасности iPhone не изменялась с момента его создания. Проблема удаления российских приложений из App Store носит общеизвестный характер уже четыре года.
На этом фоне особо забавно выглядят обещания «решить» вопрос от главы профильного министерства. Стоит напомнить, что предыдущая попытка принудительно устанавливать Max на устройства Apple закончилась тем, что наш «решала» позорно сел в «лужу».
Удаление мессенджера Max корпорацией Apple только подтверждает тезисы цикла публикаций «Цифровой суверенитет по-русски», который на момент публикации покрывает сравнительно незначительную часть имеющихся проблем.
kremlinkernel.com
👍20👏4❤3😁3🔥1
Конец эпохи
На данный момент существуют три основные стадии развития интернета. Больше всего, конечно же, говорится о WEB-3, в контексте децентрализованных активов и прочих, будем честны, «фантиков».
Именно NFT, имеющие дурную славу, использовались и до сих пор используются как один из маркеров третьего поколения.
Нельзя отрицать, что NFT ознаменовали собой новую эпоху — но не самого интернета, а мошенничества в нём. Но про этот «казус» в следующий раз.
Сейчас происходит переход из третьего поколения в четвёртое, которое не имеет красивых картинок, но представляет значительную угрозу установления глобального «цифрового концлагеря».
Безусловно, на данном этапе о нём речи не идёт. Во-первых, даже с безграничными ресурсами, это дело не одного и даже не двух лет. Во-вторых, общество неминуемо будет отторгать установление все новых «барьеров».
Для этого, в том числе, сейчас во многих странах идёт ввод «цифровых паспортов» под прикрытием «защиты детей». Детальнее об этом можно прочитать в публикации «Когда умрёт анонимность?».
Демократическими процедурами этот процесс не остановить, ведь руководят им надгосударственные организации. Для простоты подсчёта можно их обозначить как «глобалисты».
Так как интернет носит международный характер, именно координация «сверху» необходима для установления хоть каких-то ограничений.
Создание все новых и новых барьеров так или иначе приведёт к «расколу» интернета на «подконтрольные» и «свободные» части. На практике это означает установление самого обычного хаоса.
В этот переходный период иметь преимущество будут не «монолиты» вроде текущих популярных сервисов, а мелкие, изолированные «ячейки». В том числе и потому, что потенциал адаптации у последних на несколько порядков выше.
У нас это наглядно видно по борьбе государства с VPN. Крупных провайдеров соответствующий орган заблокировать может, а несколько тысяч «мелких» и быстрых — ни при каких обстоятельствах.
Создание таких «ячеек» и их развёртывание будет сильно упрощено. «Может, вам повезёт?» ожидает, что в специфических инструкциях, вроде «Руководства по созданию собственного мессенджера» в перспективе не будет необходимости.
Отдельные криптовалюты, вроде Monero, имеют весь потенциал стать серьёзным платёжным средством. Существует угроза того, что в рамках международной борьбы с VPN их оплату с обычных карт просто запретят.
Стоит сделать исключение и сказать, что схожая участь постигнет и «прозрачные» криптовалюты вроде Bitcoin. Monero отличается именно тем, что по умолчанию скрывает получателя, отправителя и сумму платежа.
kremlinkernel.com
На данный момент существуют три основные стадии развития интернета. Больше всего, конечно же, говорится о WEB-3, в контексте децентрализованных активов и прочих, будем честны, «фантиков».
Именно NFT, имеющие дурную славу, использовались и до сих пор используются как один из маркеров третьего поколения.
Нельзя отрицать, что NFT ознаменовали собой новую эпоху — но не самого интернета, а мошенничества в нём. Но про этот «казус» в следующий раз.
Сейчас происходит переход из третьего поколения в четвёртое, которое не имеет красивых картинок, но представляет значительную угрозу установления глобального «цифрового концлагеря».
Безусловно, на данном этапе о нём речи не идёт. Во-первых, даже с безграничными ресурсами, это дело не одного и даже не двух лет. Во-вторых, общество неминуемо будет отторгать установление все новых «барьеров».
Для этого, в том числе, сейчас во многих странах идёт ввод «цифровых паспортов» под прикрытием «защиты детей». Детальнее об этом можно прочитать в публикации «Когда умрёт анонимность?».
Демократическими процедурами этот процесс не остановить, ведь руководят им надгосударственные организации. Для простоты подсчёта можно их обозначить как «глобалисты».
Так как интернет носит международный характер, именно координация «сверху» необходима для установления хоть каких-то ограничений.
Создание все новых и новых барьеров так или иначе приведёт к «расколу» интернета на «подконтрольные» и «свободные» части. На практике это означает установление самого обычного хаоса.
В этот переходный период иметь преимущество будут не «монолиты» вроде текущих популярных сервисов, а мелкие, изолированные «ячейки». В том числе и потому, что потенциал адаптации у последних на несколько порядков выше.
У нас это наглядно видно по борьбе государства с VPN. Крупных провайдеров соответствующий орган заблокировать может, а несколько тысяч «мелких» и быстрых — ни при каких обстоятельствах.
Создание таких «ячеек» и их развёртывание будет сильно упрощено. «Может, вам повезёт?» ожидает, что в специфических инструкциях, вроде «Руководства по созданию собственного мессенджера» в перспективе не будет необходимости.
Отдельные криптовалюты, вроде Monero, имеют весь потенциал стать серьёзным платёжным средством. Существует угроза того, что в рамках международной борьбы с VPN их оплату с обычных карт просто запретят.
Стоит сделать исключение и сказать, что схожая участь постигнет и «прозрачные» криптовалюты вроде Bitcoin. Monero отличается именно тем, что по умолчанию скрывает получателя, отправителя и сумму платежа.
kremlinkernel.com
👍10🔥3❤2
Почему меры по учёту IMEI провалятся, по пунктам.
1. Получить доступ к базе данных IMEI не составит труда.
Не потому, что существуют некие «предатели», а потому что каждый мобильный оператор и даже профильные надзорные органы поражены коррупцией.
Продаются гораздо более серьёзные данные, чем какая-то база идентификаторов. Наглядный пример — после подкупа чиновника женщине из Екатеринбурга прописали около 60-ти мигрантов в квартиру. С помощью «самых безопасных» госуслуг.
Предположим, что все, кто будут иметь доступ к этой базе — «розовые пони в белых пальто» и железно взяток не берут. Даже в этом случае сервер с базой данных можно будет взломать. Учитывая количество «точек отказа» в российских системах, злоумышленников будет беспокоить только значительное удорожание операции.
2. Специальное оборудование позволяет изменять номер IMEI по запросу.
Получив доступ к этой базе данных, можно будет подстроить каждый индивидуальный слот условного SIM-бокса под ожидаемые параметры. Сложнее? Определённо. Существенно, когда на «кону» сотни миллионов рублей? Конечно нет.
Это не потребительский телефон, в котором этот номер охраняется иногда лучше, чем сохранность образа операционной системы.
Представленный пакет мер в лучшем случае является «контрпродуктивным», если не брать в расчёт обыкновенное «вредительство».
На порядок более эффективным является улучшение эвристических механизмов, направленных на нахождение SIM-боксов и прочего специализированного оборудования. Как минимум, их поведение можно детерминистически отличать от обыкновенной потребительской «звонилки».
kremlinkernel.com
1. Получить доступ к базе данных IMEI не составит труда.
Не потому, что существуют некие «предатели», а потому что каждый мобильный оператор и даже профильные надзорные органы поражены коррупцией.
Продаются гораздо более серьёзные данные, чем какая-то база идентификаторов. Наглядный пример — после подкупа чиновника женщине из Екатеринбурга прописали около 60-ти мигрантов в квартиру. С помощью «самых безопасных» госуслуг.
Предположим, что все, кто будут иметь доступ к этой базе — «розовые пони в белых пальто» и железно взяток не берут. Даже в этом случае сервер с базой данных можно будет взломать. Учитывая количество «точек отказа» в российских системах, злоумышленников будет беспокоить только значительное удорожание операции.
2. Специальное оборудование позволяет изменять номер IMEI по запросу.
Получив доступ к этой базе данных, можно будет подстроить каждый индивидуальный слот условного SIM-бокса под ожидаемые параметры. Сложнее? Определённо. Существенно, когда на «кону» сотни миллионов рублей? Конечно нет.
Это не потребительский телефон, в котором этот номер охраняется иногда лучше, чем сохранность образа операционной системы.
Представленный пакет мер в лучшем случае является «контрпродуктивным», если не брать в расчёт обыкновенное «вредительство».
На порядок более эффективным является улучшение эвристических механизмов, направленных на нахождение SIM-боксов и прочего специализированного оборудования. Как минимум, их поведение можно детерминистически отличать от обыкновенной потребительской «звонилки».
kremlinkernel.com
👍17🔥3
Похоже, что у квази-государственной корпорации VK отозвали ещё один сертификат — в этот раз, для большинства её веб-сервисов.
Вместо использования сертификатов Let's Encrypt (который уже заявил, что продлевать сертификат мессенджера Max не будет), был выбран другой западный центр, HARICA. Он находится в Греции, а значит, подпадает под влияние европейского административного давления, и, в меньшей мере, их же санкций.
Российский НУЦ Минцифры в который раз был проигнорирован, хотя является самым надежным решением в сложившейся ситуации. Скорее всего, и в этой юрисдикции сертификат у них отберут.
Незамеченными остаются риски такой «беготни» по удостоверяющим центрам. Во-первых, далеко не все из них имеют первоклассную безопасность, а во-вторых, некоторые могут начать выпускать поддельные сертификаты для сервисов VK под вышеупомянутым административным давлением.
kremlinkernel.com
Вместо использования сертификатов Let's Encrypt (который уже заявил, что продлевать сертификат мессенджера Max не будет), был выбран другой западный центр, HARICA. Он находится в Греции, а значит, подпадает под влияние европейского административного давления, и, в меньшей мере, их же санкций.
Российский НУЦ Минцифры в который раз был проигнорирован, хотя является самым надежным решением в сложившейся ситуации. Скорее всего, и в этой юрисдикции сертификат у них отберут.
Незамеченными остаются риски такой «беготни» по удостоверяющим центрам. Во-первых, далеко не все из них имеют первоклассную безопасность, а во-вторых, некоторые могут начать выпускать поддельные сертификаты для сервисов VK под вышеупомянутым административным давлением.
kremlinkernel.com
💯14👍3🔥3🤔3
Каскад
Главным событием недели, разумеется, оказался обозримый факт несостоятельности защиты воздушного пространства Москвы.
Автор «Может, вам повезёт?» хоть и не является военным экспертом, но имеет значительный набор знаний в смежных дисциплинах, вроде радиоэлектроники и искусственного интеллекта.
Если кратко, то текущее поколение дронов использует либо компьютерное зрение для навигации (на базе самого обычного машинного обучения), либо бортовой терминал спутниковой группировки Starlink.
Первые нейтрализовать можно только кинетическим перехватом (т. к. глушить попросту нечего). Вторые же возможно подавить, что уже было проделано во время иранских протестов. Почему этого не происходит — вопрос третий.
Переходя к профильной теме канала, вслед за «прилетами» в Москве можно ожидать многократное ухудшение доступности систем связи. То, что давно стало «обыденностью» для регионов, начинает постепенно добираться до столицы.
Эти меры будут направлены исключительно на противодействие распространению информации об ударах. Если совсем грубо, речь идёт о введении «военной цензуры» путём саботажа телекоммуникационных систем.
Других способов установления хоть какой-то цензуры у текущей системы управления нет. Профильные ведомства с треском проваливают собственные обязательства по блокировке VPN, которые сейчас доступны всем и каждому.
Из-за этого, в том числе, блокировка любой платформы лишь способствует популяризации VPN, а следовательно, утере государственного контроля над трафиком граждан.
Даже запрет на публикацию видеоматериалов атак БПЛА не останавливает широкую публику, которая действует в рамках правила «всех не поймают».
Тем не менее, «Может, вам повезёт?» крайне рекомендует удалять из подобных видео метаданные вашего устройства. Больше всего для этого подходят специальные приложения, вроде Secure Camera от GrapheneOS.
Это приложение не записывает метаданные в ваши медиа, а также имеет функцию записи видео без звука.
Удаление метаданных из фотографий путём создания скриншота также работает не всегда. Особенно это касается ОС Android, где к каждому сделанному скриншоту прикрепляется номер сборки системы, что, в большинстве случаев, позволяет точечно определить модель устройства.
kremlinkernel.com
Главным событием недели, разумеется, оказался обозримый факт несостоятельности защиты воздушного пространства Москвы.
Автор «Может, вам повезёт?» хоть и не является военным экспертом, но имеет значительный набор знаний в смежных дисциплинах, вроде радиоэлектроники и искусственного интеллекта.
Если кратко, то текущее поколение дронов использует либо компьютерное зрение для навигации (на базе самого обычного машинного обучения), либо бортовой терминал спутниковой группировки Starlink.
Первые нейтрализовать можно только кинетическим перехватом (т. к. глушить попросту нечего). Вторые же возможно подавить, что уже было проделано во время иранских протестов. Почему этого не происходит — вопрос третий.
Переходя к профильной теме канала, вслед за «прилетами» в Москве можно ожидать многократное ухудшение доступности систем связи. То, что давно стало «обыденностью» для регионов, начинает постепенно добираться до столицы.
Эти меры будут направлены исключительно на противодействие распространению информации об ударах. Если совсем грубо, речь идёт о введении «военной цензуры» путём саботажа телекоммуникационных систем.
Других способов установления хоть какой-то цензуры у текущей системы управления нет. Профильные ведомства с треском проваливают собственные обязательства по блокировке VPN, которые сейчас доступны всем и каждому.
Из-за этого, в том числе, блокировка любой платформы лишь способствует популяризации VPN, а следовательно, утере государственного контроля над трафиком граждан.
Даже запрет на публикацию видеоматериалов атак БПЛА не останавливает широкую публику, которая действует в рамках правила «всех не поймают».
Тем не менее, «Может, вам повезёт?» крайне рекомендует удалять из подобных видео метаданные вашего устройства. Больше всего для этого подходят специальные приложения, вроде Secure Camera от GrapheneOS.
Это приложение не записывает метаданные в ваши медиа, а также имеет функцию записи видео без звука.
Удаление метаданных из фотографий путём создания скриншота также работает не всегда. Особенно это касается ОС Android, где к каждому сделанному скриншоту прикрепляется номер сборки системы, что, в большинстве случаев, позволяет точечно определить модель устройства.
kremlinkernel.com
👍15❤2🔥1👏1
Журналист «Важных Историй»* (т. н. «независимое СМИ») Роман Анин* вновь поднял тему связи мессенджера Telegram с ФСБ, предоставив все новые «экспертные» заключения.
Для справки, — год назад «Важные Истории» выпустили расследование, где выяснили, что инфраструктуру мессенджера Telegram обслуживает единственное лицо в виде компании Global Network Management Владимира Веденеева.
С его же слов, команда мессенджера не была ни в одном из четырёх существующих датацентров, а все обслуживается чуть-ли не Веденеевым лично.
«Кейс» г-на Анина строится на том, что в протоколе MTProto уникальный идентификатор устройства передаётся в открытом виде, что, мол, позволяет отслеживать пользователей.
GNM в лице Веденеева, исходя из материала, пользуется этой уязвимостью для отслеживания пользователей. Кроме этого, у GNM есть куратор из ФСБ, и несколько госзаказов от них же, что составляет «мотив» преступления.
Именно в этом моменте Роман Анин делает эдакий «мостик» в виде предположения о том, что ФСБ имеет над GNM влияние, а следовательно, может устанавливать вредоносное оборудование прямо на узлы мессенджера.
Следуя этому сценарию, гораздо эффективнее было бы «заражать» оборудование самих серверов, а не узлов связи, большинство проходящих по которым данных все равно зашифровано.
Даже если Дуров использует шифрование дисков, ничего не мешает GNM установить в материнскую плату чип, который эти ключи из памяти вытащит. «Может, вам повезёт?» крайне сомневается, что Telegram использует чипы безопасности (вроде серверных Google Titan) в своих серверах.
В данном случае, ФСБ бы удалось получить доступ ко всем «облачным чатам» (т. е. каналам, группам и обычным перепискам) на этих серверах, без необходимости что-то отслеживать на сетевом уровне.
«Отслеживание» пользователей по открытым идентификаторам может происходить только в том случае, если пользователь не использует VPN. Из России в Telegram без использования VPN в принципе невозможно зайти.
В лучшем случае, GNM видит сотни таких идентификаторов с IP-адресов европейских провайдеров. Так как VPN по своей природе шифруют весь трафик, российские надзорные органы также не видят этих идентификаторов, а следовательно, не могут отслеживать пользователей.
Роман Анин делает «медвежью услугу» своим же коллегам, отвлекая внимание от реальных проблем мессенджера на простое ухудшение приватности. Подробнее об этом можно прочитать в статье «Конкретные провалы в безопасности мессенджера Telegram».
* — иноагент
kremlinkernel.com
Для справки, — год назад «Важные Истории» выпустили расследование, где выяснили, что инфраструктуру мессенджера Telegram обслуживает единственное лицо в виде компании Global Network Management Владимира Веденеева.
С его же слов, команда мессенджера не была ни в одном из четырёх существующих датацентров, а все обслуживается чуть-ли не Веденеевым лично.
«Кейс» г-на Анина строится на том, что в протоколе MTProto уникальный идентификатор устройства передаётся в открытом виде, что, мол, позволяет отслеживать пользователей.
GNM в лице Веденеева, исходя из материала, пользуется этой уязвимостью для отслеживания пользователей. Кроме этого, у GNM есть куратор из ФСБ, и несколько госзаказов от них же, что составляет «мотив» преступления.
Именно в этом моменте Роман Анин делает эдакий «мостик» в виде предположения о том, что ФСБ имеет над GNM влияние, а следовательно, может устанавливать вредоносное оборудование прямо на узлы мессенджера.
Следуя этому сценарию, гораздо эффективнее было бы «заражать» оборудование самих серверов, а не узлов связи, большинство проходящих по которым данных все равно зашифровано.
Даже если Дуров использует шифрование дисков, ничего не мешает GNM установить в материнскую плату чип, который эти ключи из памяти вытащит. «Может, вам повезёт?» крайне сомневается, что Telegram использует чипы безопасности (вроде серверных Google Titan) в своих серверах.
В данном случае, ФСБ бы удалось получить доступ ко всем «облачным чатам» (т. е. каналам, группам и обычным перепискам) на этих серверах, без необходимости что-то отслеживать на сетевом уровне.
«Отслеживание» пользователей по открытым идентификаторам может происходить только в том случае, если пользователь не использует VPN. Из России в Telegram без использования VPN в принципе невозможно зайти.
В лучшем случае, GNM видит сотни таких идентификаторов с IP-адресов европейских провайдеров. Так как VPN по своей природе шифруют весь трафик, российские надзорные органы также не видят этих идентификаторов, а следовательно, не могут отслеживать пользователей.
Роман Анин делает «медвежью услугу» своим же коллегам, отвлекая внимание от реальных проблем мессенджера на простое ухудшение приватности. Подробнее об этом можно прочитать в статье «Конкретные провалы в безопасности мессенджера Telegram».
* — иноагент
kremlinkernel.com
👍9❤4🔥3
Цифровой суверенитет по-русски. Часть четвёртая
У проблемы отзыва сертификатов у российских сервисов западными центрами доверия уже сейчас есть возможное решение. Его можно отнести к классу «полумер» (полноценным решением будет полностью отечественный браузер, о чем было сказано в предыдущей части), но это не отменяет эффективность оного.
Ситуация такова, что отечественные сертификаты НУЦ Минцифры, которые отозвать нельзя, сейчас не имеют доверия в большинстве систем. В том числе из-за исторических прецедентов.
«Корень» потенциального решения находится именно здесь; если система не доверяет российским сертификатам, то можно заставить российские приложения им доверять.
Подобную модель, например, использует браузер Firefox, который имеет отдельное от системы хранилище сертификатов. Нет технических преград для ее масштабирования на нынче подсанкционные сервисы.
Очевидный минус этого решения — вне приложений доверия к этим сертификатам все равно не будет, что уменьшает его релевантность, например, для веб-сервисов.
Тем не менее, для потребительского сектора, где большинство использует именно приложения, эта модель имеет смысл. Возможно применение «гибридного» подхода, когда сайт условного VK или «Яндекса» будет использовать западные сертификаты, а их же приложения — отечественные.
Даже в этом варианте предоставленный метод сохраняет свои плюсы, ведь даже при отзыве сертификата у сайта, приложение будет функционировать, что помогает сократить потенциальный ущерб от таких «неполадок».
Выразить свой взгляд на решение возникшей проблемы можно по следующим контактам.
kremlinkernel.com
У проблемы отзыва сертификатов у российских сервисов западными центрами доверия уже сейчас есть возможное решение. Его можно отнести к классу «полумер» (полноценным решением будет полностью отечественный браузер, о чем было сказано в предыдущей части), но это не отменяет эффективность оного.
Ситуация такова, что отечественные сертификаты НУЦ Минцифры, которые отозвать нельзя, сейчас не имеют доверия в большинстве систем. В том числе из-за исторических прецедентов.
«Корень» потенциального решения находится именно здесь; если система не доверяет российским сертификатам, то можно заставить российские приложения им доверять.
Подобную модель, например, использует браузер Firefox, который имеет отдельное от системы хранилище сертификатов. Нет технических преград для ее масштабирования на нынче подсанкционные сервисы.
Очевидный минус этого решения — вне приложений доверия к этим сертификатам все равно не будет, что уменьшает его релевантность, например, для веб-сервисов.
Тем не менее, для потребительского сектора, где большинство использует именно приложения, эта модель имеет смысл. Возможно применение «гибридного» подхода, когда сайт условного VK или «Яндекса» будет использовать западные сертификаты, а их же приложения — отечественные.
Даже в этом варианте предоставленный метод сохраняет свои плюсы, ведь даже при отзыве сертификата у сайта, приложение будет функционировать, что помогает сократить потенциальный ущерб от таких «неполадок».
Выразить свой взгляд на решение возникшей проблемы можно по следующим контактам.
kremlinkernel.com
👍9❤3🔥1
С небольшим «перерывом» после мессенджера Max, все остальные приложения квази-государственной корпорации VK были удалены из App Store.
О том, почему Apple может и будет продолжать удаление приложений российских разработчиков, можно прочитать в публикации «Корень проблемы», в которой это рассматривается на примере одного «Макса».
Стоит напомнить, что профильный министр ещё тогда пообещал «решить вопрос» и вернуть мессенджер на былое место. Непревзойдённая эффективность нашего «решалы», что называется, «налицо».
kremlinkernel.com
О том, почему Apple может и будет продолжать удаление приложений российских разработчиков, можно прочитать в публикации «Корень проблемы», в которой это рассматривается на примере одного «Макса».
Стоит напомнить, что профильный министр ещё тогда пообещал «решить вопрос» и вернуть мессенджер на былое место. Непревзойдённая эффективность нашего «решалы», что называется, «налицо».
kremlinkernel.com
😁29👏8🔥2❤1
Дмитрий Песков посоветовал россиянам переходить на Android.
Тем временем, пока эта картинка используется в качестве шутки, «Может, вам повезёт?» действительно переживает за информационную безопасность пресс-секретаря президента.
Даже последний iPhone не может достойно защищать своего пользователя от шпионского ПО. Это не экспертные выводы автора интернет-ресурса, об этом недавно сообщило ФСБ.
Если устройства российских чиновников активно заражают, то, должно быть, произошла страшная ошибка, вследствие чего Дмитрий Сергеевич об этом не был уведомлен.
Будем надеяться, что новый телефон на Android скоро появится в руках уважаемого чиновника.
Тем временем, пока эта картинка используется в качестве шутки, «Может, вам повезёт?» действительно переживает за информационную безопасность пресс-секретаря президента.
Даже последний iPhone не может достойно защищать своего пользователя от шпионского ПО. Это не экспертные выводы автора интернет-ресурса, об этом недавно сообщило ФСБ.
Если устройства российских чиновников активно заражают, то, должно быть, произошла страшная ошибка, вследствие чего Дмитрий Сергеевич об этом не был уведомлен.
Будем надеяться, что новый телефон на Android скоро появится в руках уважаемого чиновника.
😁35🔥7❤1👏1
Может, вам повезет?
Дмитрий Песков посоветовал россиянам переходить на Android. Тем временем, пока эта картинка используется в качестве шутки, «Может, вам повезёт?» действительно переживает за информационную безопасность пресс-секретаря президента. Даже последний iPhone не…
В дополнение.
Советы по переходу на коммерческий (это важно!) Android в перспективе окажутся, в лучшем случае, бессмысленными.
С сентября Google вводит период «охлаждения» перед установкой приложений разработчиков, чьи ключи не были загружены в Google Play Console.
Не считая бесчисленных меню с красным текстом, единовременное ожидание составляет ровно один день.
Обойти эту задержку можно только загрузкой своих документов и оплатой символической суммы в аккаунте разработчика Google. Для установки «одобренного» приложения из файла ждать не надо.
Стоит ли говорить, что это позволяет отозвать такое «одобрение» у любого российского приложения от подсанкционных разработчиков и, как минимум, сильно усложнить его установку.
В случае с «чистым» AOSP и его производными, вроде GrapheneOS, там нет пакета Google Mobile Services, который и устанавливает этот «таймер». Именно их стоит рекомендовать в текущих условиях.
Советы по переходу на коммерческий (это важно!) Android в перспективе окажутся, в лучшем случае, бессмысленными.
С сентября Google вводит период «охлаждения» перед установкой приложений разработчиков, чьи ключи не были загружены в Google Play Console.
Не считая бесчисленных меню с красным текстом, единовременное ожидание составляет ровно один день.
Обойти эту задержку можно только загрузкой своих документов и оплатой символической суммы в аккаунте разработчика Google. Для установки «одобренного» приложения из файла ждать не надо.
Стоит ли говорить, что это позволяет отозвать такое «одобрение» у любого российского приложения от подсанкционных разработчиков и, как минимум, сильно усложнить его установку.
В случае с «чистым» AOSP и его производными, вроде GrapheneOS, там нет пакета Google Mobile Services, который и устанавливает этот «таймер». Именно их стоит рекомендовать в текущих условиях.
👍10🔥5
Препарат выбора
В связи с удалением российских приложений из App Store (и возможным осложнением их установки на Android), стоит снова озвучить одну старую, но от этого не менее релевантную рекомендацию.
Автор интернет-ресурса уже более года использует «защищенную» операционную систему GrapheneOS. В массовом сознании образ подобных ОС устойчиво закрепился на уровне «правительственных терминалов», для использования которых требуются специальные программы подготовки.
На самом деле же, это обычный Android без сервисов Google, которые, к тому же, можно установить. Вся система построена на том, что «защита» не должна лезть пользователю в «глаза».
Тем не менее, защита есть, и доказательства её работы весьма публичные. Как пример, «топовые» комплекты мобильной криминалистики Cellebrite не могут открыть устройства с GrapheneOS.
Можно полностью избежать любых «надежд» на защиту системы путём установки Duress PIN. Он удаляет три типа «секретов» из криптографического процессора Titan M, что делает восстановление данных физически невозможным. Даже если потом будет получен настоящий пароль.
Кроме этого, GrapheneOS делает серьёзные улучшения в защите против удалённых угроз, основываясь на уже имеющейся аппаратной составляющей устройств Pixel. Самым показательным будет факт того, что GrapheneOS начала использовать ARM MTE, который позволяет детерминистически определять манипуляции памяти за два года до того, как Apple даже заговорила об этом.
В заключение, вы сможете устанавливать любые приложения, ведь в системе нет сервисов Google, которые с сентября начнут это ограничивать. Если вам жизненно необходимо использовать «Одноклассники» — пожалуйста.
Единственный минус — ОС работает только на устройствах Google Pixel, ведь на данный момент только они предоставляют достойную аппаратную защиту. Желательно использовать восьмое поколение и выше.
kremlinkernel.com
В связи с удалением российских приложений из App Store (и возможным осложнением их установки на Android), стоит снова озвучить одну старую, но от этого не менее релевантную рекомендацию.
Автор интернет-ресурса уже более года использует «защищенную» операционную систему GrapheneOS. В массовом сознании образ подобных ОС устойчиво закрепился на уровне «правительственных терминалов», для использования которых требуются специальные программы подготовки.
На самом деле же, это обычный Android без сервисов Google, которые, к тому же, можно установить. Вся система построена на том, что «защита» не должна лезть пользователю в «глаза».
Тем не менее, защита есть, и доказательства её работы весьма публичные. Как пример, «топовые» комплекты мобильной криминалистики Cellebrite не могут открыть устройства с GrapheneOS.
Можно полностью избежать любых «надежд» на защиту системы путём установки Duress PIN. Он удаляет три типа «секретов» из криптографического процессора Titan M, что делает восстановление данных физически невозможным. Даже если потом будет получен настоящий пароль.
Кроме этого, GrapheneOS делает серьёзные улучшения в защите против удалённых угроз, основываясь на уже имеющейся аппаратной составляющей устройств Pixel. Самым показательным будет факт того, что GrapheneOS начала использовать ARM MTE, который позволяет детерминистически определять манипуляции памяти за два года до того, как Apple даже заговорила об этом.
В заключение, вы сможете устанавливать любые приложения, ведь в системе нет сервисов Google, которые с сентября начнут это ограничивать. Если вам жизненно необходимо использовать «Одноклассники» — пожалуйста.
Единственный минус — ОС работает только на устройствах Google Pixel, ведь на данный момент только они предоставляют достойную аппаратную защиту. Желательно использовать восьмое поколение и выше.
kremlinkernel.com
❤11👍4👏2🔥1
Дайджест «О том, что было, будет, или есть» за июнь 2026
Главным событием этого месяца, безусловно, стало нарушение негласной договорённости о неудалении отечественного ПО. Сам же факт произошедшего перестал быть чем-то «из ряда вон» уже как несколько лет.
О том, что было:
Можно сказать, что в июне был дан «старт» кампании по существенному затруднению работы российских приложений. Идёт она, к слову, вполне успешно — по принципу «падающего подтолкни».
После удаления всех приложений квази-государственной корпорации VK из App Store, фактически, они стали нежизнеспособны. Даже с поправкой на «патриотизм», пользоваться мессенджером без уведомлений банально неудобно.
Большинство потребительских «отечественных» приложений сейчас работают в «песочнице» западных корпораций. Каким бы мессенджер «Макс» ни был хорошим, его существование на устройствах Apple зависит от «настроения» корпорации.
Разумно считать произошедшее только «разогревом», запускающим цепную реакцию в нескольких аспектах. Во-первых, настоящий масштаб «бедствия» можно будет оценить только через время. Если сейчас удалённые приложения поддерживают привычки их пользователей, то со временем не станет и этого.
Необходимо признать, что мало кто пойдёт покупать себе новый смартфон, тем более на другой платформе, вместо перехода на работающий сервис конкурента.
Во-вторых, без обновлений любая программа превращается в «рассадник» уязвимостей, которые могут быть использованы не только для кражи внутренних данных, но и как «плацдарм» для атаки всего устройства.
Особенно это критично для «Макса» с его «цифровым ID». По-хорошему, его прямо сейчас стоит отключить на устройствах Apple во избежание массовой кражи доступа к тем же Госуслугам в будущем.
В-третьих, на «Одноклассниках» и «Максе» обозримая кампания не закончится. Её организаторы убедились, что «сдачи» у нас дать не могут, а следовательно, за последствия дальнейших удалений можно «не переживать».
О том, что есть:
В этом месяце «Может, вам повезёт?» продолжил цепочку публикаций «Цифровой суверенитет по-русски», где в краткой форме описаны пути решения текущих проблем российского цифрового суверенитета.
Предложенные меры, в том числе, ориентированы на создание существенных мер защиты российских приложений от подобных «казусов».
О том, что будет:
Удаление российских приложений будет и дальше продолжаться с определённым интервалом. Возможен отзыв и других компонентов отечественных программ (например, подписей драйверов в Windows/macOS), что, во втором случае, уже ранее происходило с пакетом ПО «КриптоПро».
kremlinkernel.com
Главным событием этого месяца, безусловно, стало нарушение негласной договорённости о неудалении отечественного ПО. Сам же факт произошедшего перестал быть чем-то «из ряда вон» уже как несколько лет.
О том, что было:
Можно сказать, что в июне был дан «старт» кампании по существенному затруднению работы российских приложений. Идёт она, к слову, вполне успешно — по принципу «падающего подтолкни».
После удаления всех приложений квази-государственной корпорации VK из App Store, фактически, они стали нежизнеспособны. Даже с поправкой на «патриотизм», пользоваться мессенджером без уведомлений банально неудобно.
Большинство потребительских «отечественных» приложений сейчас работают в «песочнице» западных корпораций. Каким бы мессенджер «Макс» ни был хорошим, его существование на устройствах Apple зависит от «настроения» корпорации.
Разумно считать произошедшее только «разогревом», запускающим цепную реакцию в нескольких аспектах. Во-первых, настоящий масштаб «бедствия» можно будет оценить только через время. Если сейчас удалённые приложения поддерживают привычки их пользователей, то со временем не станет и этого.
Необходимо признать, что мало кто пойдёт покупать себе новый смартфон, тем более на другой платформе, вместо перехода на работающий сервис конкурента.
Во-вторых, без обновлений любая программа превращается в «рассадник» уязвимостей, которые могут быть использованы не только для кражи внутренних данных, но и как «плацдарм» для атаки всего устройства.
Особенно это критично для «Макса» с его «цифровым ID». По-хорошему, его прямо сейчас стоит отключить на устройствах Apple во избежание массовой кражи доступа к тем же Госуслугам в будущем.
В-третьих, на «Одноклассниках» и «Максе» обозримая кампания не закончится. Её организаторы убедились, что «сдачи» у нас дать не могут, а следовательно, за последствия дальнейших удалений можно «не переживать».
О том, что есть:
В этом месяце «Может, вам повезёт?» продолжил цепочку публикаций «Цифровой суверенитет по-русски», где в краткой форме описаны пути решения текущих проблем российского цифрового суверенитета.
Предложенные меры, в том числе, ориентированы на создание существенных мер защиты российских приложений от подобных «казусов».
О том, что будет:
Удаление российских приложений будет и дальше продолжаться с определённым интервалом. Возможен отзыв и других компонентов отечественных программ (например, подписей драйверов в Windows/macOS), что, во втором случае, уже ранее происходило с пакетом ПО «КриптоПро».
kremlinkernel.com
👍6❤5🔥4🤔1
Хотелось бы поделиться одной занимательной теорией.
В двухтысячных годах DARPA (для простоты, — американское агентство по продвинутым оборонным исследованиям) создало программу Total Information Awareness (TIA), которая, мол, должна была противодействовать терроризму.
Как следует из её названия, для работы программы требовался сбор всех цифровых данных, до которых американское государство только может дотянуться. Это требование основывалось на предположении, что потенциальный террорист обязательно оставит цифровой след.
После того, как широкой публике стало известно о такой «наглости», программу быстро лишили финансирования, наряду с другими, вроде DARPA LifeLog, про которую надо рассказывать отдельно.
Можно предположить, что идеи, олицетворением которых была TIA, не были забыты. Учитывая отличительное «бешенство» американских спецслужб, это вполне разумно.
Одним из самых удобных «плацдармов» для аналогичной программы текущих лет могут быть устройства Apple. Если не знать, как работает цепочка доверия в этих устройствах, это может действительно показаться безумным.
Все устройства Apple работают на полностью закрытом ядре (XNU, переделка ядра BSD) и операционной системе. Про прошивку будет глупо говорить, хотя в прошлых поколениях Pixel она была если не открытой, то прозрачной.
Кроме этого, «прожжённый» в процессор загрузчик SecureROM доверяет только Apple. Это значит, что если в Купертино захотят заразить все свои устройства через, например, изменённый iBoot (загрузчик более высокого уровня), то никто ничего и не заметит.
Существует легенда о том, что Apple ни разу не выдавала данные своих пользователей, а также хранит корпоративные секреты (вроде тех самых ключей) в защищённой от государства среде.
Так не бывает. Во-первых, существуют «письма национальной безопасности», к которым можно приложить приказ о неразглашении, и заставить Apple включить в свои устройства все, что государству захочется.
Теория того, что к Apple за более чем тридцать лет её существования ни разу не обращались американские спецслужбы является, в лучшем случае, по-детски наивной.
Ничего не останавливает реализацию TIA на миллиарде устройств прямо сейчас. К тому же, ничего не надо строить с нуля, а «скидка» по сравнению с «оригиналом» составляет порядка 90%.
В двухтысячных годах DARPA (для простоты, — американское агентство по продвинутым оборонным исследованиям) создало программу Total Information Awareness (TIA), которая, мол, должна была противодействовать терроризму.
Как следует из её названия, для работы программы требовался сбор всех цифровых данных, до которых американское государство только может дотянуться. Это требование основывалось на предположении, что потенциальный террорист обязательно оставит цифровой след.
После того, как широкой публике стало известно о такой «наглости», программу быстро лишили финансирования, наряду с другими, вроде DARPA LifeLog, про которую надо рассказывать отдельно.
Можно предположить, что идеи, олицетворением которых была TIA, не были забыты. Учитывая отличительное «бешенство» американских спецслужб, это вполне разумно.
Одним из самых удобных «плацдармов» для аналогичной программы текущих лет могут быть устройства Apple. Если не знать, как работает цепочка доверия в этих устройствах, это может действительно показаться безумным.
Все устройства Apple работают на полностью закрытом ядре (XNU, переделка ядра BSD) и операционной системе. Про прошивку будет глупо говорить, хотя в прошлых поколениях Pixel она была если не открытой, то прозрачной.
Кроме этого, «прожжённый» в процессор загрузчик SecureROM доверяет только Apple. Это значит, что если в Купертино захотят заразить все свои устройства через, например, изменённый iBoot (загрузчик более высокого уровня), то никто ничего и не заметит.
Существует легенда о том, что Apple ни разу не выдавала данные своих пользователей, а также хранит корпоративные секреты (вроде тех самых ключей) в защищённой от государства среде.
Так не бывает. Во-первых, существуют «письма национальной безопасности», к которым можно приложить приказ о неразглашении, и заставить Apple включить в свои устройства все, что государству захочется.
Теория того, что к Apple за более чем тридцать лет её существования ни разу не обращались американские спецслужбы является, в лучшем случае, по-детски наивной.
Ничего не останавливает реализацию TIA на миллиарде устройств прямо сейчас. К тому же, ничего не надо строить с нуля, а «скидка» по сравнению с «оригиналом» составляет порядка 90%.
🤔10🔥5👏2❤1
Минэнерго предупредило об угрозе со стороны онлайн-ресурсов с данными о наличии топлива на российских АЗС.
Без контекста могло показаться, что министерство говорит про «информационную угрозу» — мол, качают лодку. Но нет. Всего лишь про угрозу кражи персональных данных.
Стоит напомнить мудрому ведомству, что с 1 сентября прошлого года крупные сервисы обязали собирать уникальный «отпечаток» системы, IMEI, MAC, и прочие идентификаторы. Доступ к ним, к слову, в современных ОС строго ограничен, и не выдаётся только потому, что государство так захотело.
Формирование «отпечатков» активно затрудняется, и на данный момент больше возможно в Android, чем в iOS. Apple активно требует объяснить, зачем приложению необходимо знать о наличии других, например.
Сейчас пользоваться указанными «онлайн-ресурсами» на порядок безопаснее, чем российскими маркетплейсами. В том числе и потому, что большинство из них не пытается на пользователя собрать «досье».
Без контекста могло показаться, что министерство говорит про «информационную угрозу» — мол, качают лодку. Но нет. Всего лишь про угрозу кражи персональных данных.
Стоит напомнить мудрому ведомству, что с 1 сентября прошлого года крупные сервисы обязали собирать уникальный «отпечаток» системы, IMEI, MAC, и прочие идентификаторы. Доступ к ним, к слову, в современных ОС строго ограничен, и не выдаётся только потому, что государство так захотело.
Формирование «отпечатков» активно затрудняется, и на данный момент больше возможно в Android, чем в iOS. Apple активно требует объяснить, зачем приложению необходимо знать о наличии других, например.
Сейчас пользоваться указанными «онлайн-ресурсами» на порядок безопаснее, чем российскими маркетплейсами. В том числе и потому, что большинство из них не пытается на пользователя собрать «досье».
❤10👍6🔥3💯1
Журналист ВГТРК Эдуард Петров поделился информацией о том, что переписки, перехваченные шпионским ПО под брендом «Телега» теперь продаются в даркнете за символический прайс.
Краткий исторический экскурс: «Телега» — один из многих альтернативных клиентов для Telegram. Разрабатывался он одной из «подкожных» организаций VK, АО «Даль». Подробнее об этом «Может, вам повезёт?» писал в публикации «Конторские Далека» в конце первого квартала этого года.
Суть «Телеги» — перехват всех сообщений. Для чего коммерческой организации перехватывать сообщения, крайне высокий интерес к которым имеет государство — вопрос риторический.
После публикации этой, стоит признаться, ожидаемой новости, г-ин Петров извинился перед разработчиками шпионского ПО за «непроверенную информацию».
Журналист, на самом деле, огласил вполне себе достоверные, но «крамольные» данные, с той поправкой, что переписки продавались только «кому надо», в большем масштабе (не 100 сообщений) и за меньшую цену.
Бытует мнение, что «Телега» была совместным проектом VK и одной из «башен». На это же указывает и география развертывания приложения — «Телега» получила массивную популярность на Северном Кавказе, в том числе, и через местных «ЛОМов».
Для квази-государственного VK это, в том числе, очередная попытка «подорвать» репутацию прямого конкурента с целью привлечения внимания к своим стагнирующим сервисам.
Краткий исторический экскурс: «Телега» — один из многих альтернативных клиентов для Telegram. Разрабатывался он одной из «подкожных» организаций VK, АО «Даль». Подробнее об этом «Может, вам повезёт?» писал в публикации «Конторские Далека» в конце первого квартала этого года.
Суть «Телеги» — перехват всех сообщений. Для чего коммерческой организации перехватывать сообщения, крайне высокий интерес к которым имеет государство — вопрос риторический.
После публикации этой, стоит признаться, ожидаемой новости, г-ин Петров извинился перед разработчиками шпионского ПО за «непроверенную информацию».
Журналист, на самом деле, огласил вполне себе достоверные, но «крамольные» данные, с той поправкой, что переписки продавались только «кому надо», в большем масштабе (не 100 сообщений) и за меньшую цену.
Бытует мнение, что «Телега» была совместным проектом VK и одной из «башен». На это же указывает и география развертывания приложения — «Телега» получила массивную популярность на Северном Кавказе, в том числе, и через местных «ЛОМов».
Для квази-государственного VK это, в том числе, очередная попытка «подорвать» репутацию прямого конкурента с целью привлечения внимания к своим стагнирующим сервисам.
👏13🔥6❤1
ФАС выдала корпорации Apple предупреждение за «установление дискриминационных условий для российских поисковых систем».
Переводя на простой человеческий, ФАС проявила «глубокую озабоченность» тем, что Apple прямо «щемит» российские поисковые системы и подсанкционные приложения на своей платформе.
Ни о каком «административном давлении» речи не идёт. Производить вмешательство (замедлять, блокировать) в работу сервисов Apple государство не рискнет, т. к. может «прилететь» от текущей «илитки», чьё потомство не может себе активировать очередной iPhone.
Даже если бы в системе «патриотов» было кратно больше, чем «казнокрадов», полноценного российского аналога продукции Apple нет. ОС Аврора, «Астра Линукс» и прочие не в счёт, ведь они работают на западных компонентах.
Текущая политика в сфере ИТ-технологий является чистой воды «самоубийством» для рейтинга одобрения властей. По-сути, государство говорит гражданам: «От западных сервисов исходит угроза, мы их будем блокировать, но альтернативу, будьте добры, находите сами. И даже если найдете, мы её тоже заблокируем, потому что «своих» нет, а угрозы необходимо пресекать».
Одну из возможных причин такого иррационального поведения описывают публикации «Где скрывается Кощеева игла?» и «Целеполагание».
kremlinkernel.com
Переводя на простой человеческий, ФАС проявила «глубокую озабоченность» тем, что Apple прямо «щемит» российские поисковые системы и подсанкционные приложения на своей платформе.
Ни о каком «административном давлении» речи не идёт. Производить вмешательство (замедлять, блокировать) в работу сервисов Apple государство не рискнет, т. к. может «прилететь» от текущей «илитки», чьё потомство не может себе активировать очередной iPhone.
Даже если бы в системе «патриотов» было кратно больше, чем «казнокрадов», полноценного российского аналога продукции Apple нет. ОС Аврора, «Астра Линукс» и прочие не в счёт, ведь они работают на западных компонентах.
Текущая политика в сфере ИТ-технологий является чистой воды «самоубийством» для рейтинга одобрения властей. По-сути, государство говорит гражданам: «От западных сервисов исходит угроза, мы их будем блокировать, но альтернативу, будьте добры, находите сами. И даже если найдете, мы её тоже заблокируем, потому что «своих» нет, а угрозы необходимо пресекать».
Одну из возможных причин такого иррационального поведения описывают публикации «Где скрывается Кощеева игла?» и «Целеполагание».
kremlinkernel.com
👍12❤6😁5🔥2👏1🤔1
Может, вам повезет?
Почему меры по учёту IMEI провалятся, по пунктам. 1. Получить доступ к базе данных IMEI не составит труда. Не потому, что существуют некие «предатели», а потому что каждый мобильный оператор и даже профильные надзорные органы поражены коррупцией. Продаются…
Закон о принудительной регистрации уникальных идентификаторов сотового оборудования (IMEI) устройств, ввозимых в страну, нельзя рассматривать отдельно от контекста реакции на предыдущие «обязаловки» этого же характера.
Общественное негодование по поводу методов продвижения мессенджера «Макс» привело к закреплению в массовом сознании одного из основополагающих принципов информационной безопасности, кратко описать который можно как «разделяй и властвуй».
В ответ на принуждение скачивать посредственный продукт коммерческой корпорации VK продажи дешёвых телефонов с Android подскочили в разы. Владельцы же таких устройств относится к ним с крайней степенью недоверия, что также входит в методологию уменьшения урона от возможного взлома информационной системы.
В случае с регистрацией IMEI, большинство россиян пойдут тем же путём, зарегистрировав свои «смартфоны для MAX» для последующей раздачи интернета на новенький iPhone. Из-за этого, в том числе, профильному министерству не стоит рассчитывать, что новые «поборы» принесут существенные возможности для «распила».
kremlinkernel.com
Общественное негодование по поводу методов продвижения мессенджера «Макс» привело к закреплению в массовом сознании одного из основополагающих принципов информационной безопасности, кратко описать который можно как «разделяй и властвуй».
В ответ на принуждение скачивать посредственный продукт коммерческой корпорации VK продажи дешёвых телефонов с Android подскочили в разы. Владельцы же таких устройств относится к ним с крайней степенью недоверия, что также входит в методологию уменьшения урона от возможного взлома информационной системы.
В случае с регистрацией IMEI, большинство россиян пойдут тем же путём, зарегистрировав свои «смартфоны для MAX» для последующей раздачи интернета на новенький iPhone. Из-за этого, в том числе, профильному министерству не стоит рассчитывать, что новые «поборы» принесут существенные возможности для «распила».
kremlinkernel.com
👍15🔥7
Forwarded from Антискрепа
Подпишитесь на старый-новый канал моего коллеги! Линк в посте - популистский депутатский гнев, хоть вопросы правильные.
Никита Кричевский в Мах
Никита Кричевский в Мах
Telegram
Econ Policy
В этот раз несколько интереснейших вопросов знатокам поступили от одного телезрителя из региона.
Вопросов всего 11, хотя пунктов семь. По совокупности, там года на три-четыре или даже больше.
Но поскольку это не совсем простой или рядовой телезритель,…
Вопросов всего 11, хотя пунктов семь. По совокупности, там года на три-четыре или даже больше.
Но поскольку это не совсем простой или рядовой телезритель,…
🔥3❤1🤔1
Минцифры предлагает прописать необходимость подтверждения значимых действий в интернете через SMS-сообщения или мессенджер «Макс».
На бумаге идея, конечно, хорошая — значимые действия в интернете надо подтверждать. Только вот делать это надо не через SMS (которые можно перехватить) или мессенджер «Макс» (который можно взломать перехватом SMS), а через криптографически сильные одноразовые пароли (TOTP).
«Секреты» (ключи) для генерации таких паролей будут знать только государственный удостоверяющий орган и сам гражданин. Получать их можно, например, в МФЦ.
Большинство граждан уже использует необходимые приложения для двухфакторной аутентификации в других сервисах. Если не стоит задача изобрести «велосипед», то это лучший вариант из доступных профильному министерству.
kremlinkernel.com
На бумаге идея, конечно, хорошая — значимые действия в интернете надо подтверждать. Только вот делать это надо не через SMS (которые можно перехватить) или мессенджер «Макс» (который можно взломать перехватом SMS), а через криптографически сильные одноразовые пароли (TOTP).
«Секреты» (ключи) для генерации таких паролей будут знать только государственный удостоверяющий орган и сам гражданин. Получать их можно, например, в МФЦ.
Большинство граждан уже использует необходимые приложения для двухфакторной аутентификации в других сервисах. Если не стоит задача изобрести «велосипед», то это лучший вариант из доступных профильному министерству.
kremlinkernel.com
👍16🔥2❤1💯1
Цифровой суверенитет по-русски. Часть пятая
Проблема использования иностранных компонентов в «отечественных» продуктах состоит не столько в их происхождении (хотя, безусловно, и в этом тоже), сколько в асимметрии возможностей находить и использовать уязвимости.
Представим, что то же ядро GNU/Linux, которое используют 9/10 «российских» ОС, разрабатывается как серьёзный продукт и имеет хоть какую-то изоляцию внутри. Даже при этом, западные спецслужбы смогут взламывать «объекты критической инфраструктуры» под его управлением.
Всё дело в ИИ. Из-за текущей государственной политики в сфере ИТ, которая фактически воспринимает развитие как угрозу, создание «прорывных» моделей априори невозможно. Добавить к этому сложившийся вокруг «импортозамещения» климат — который можно охарактеризовать фразой «можно, а зачем?» — а вместе с ним ошеломляющее санкционное давление, и про мощный полностью российский ИИ можно забыть.
Именно с помощью ИИ можно кратно ускорить нахождение, использование и закрытие уязвимостей. По-сути, речь идёт о невозможности полноценно защищать государственные информационные системы, потому что самый эффективный инструмент как «обороны», так и «нападения» у нас, в лучшем случае, «на ладан» дышит.
Ситуация была бы на порядок лучше, если бы речь шла о системах с полностью российским происхождением. Как минимум, нельзя было бы взять и скачать полный исходный код ядра, а затем заставить какой-нибудь «Mythos» искать в нем уязвимости.
Ввиду характера разработки ядра GNU/Linux, их там множество. При этом, взлом даже самого незначительного компонента ядра позволяет получить доступ ко всей системе, т. к. для «производительности» в архитектуре нет ни одной попытки изолировать составляющие.
Нельзя сказать, что такой «балаган» существует только в рамках одного ИТ-сектора. Более-менее схожая ситуация сейчас во всех аспектах государственного управления.
kremlinkernel.com
Проблема использования иностранных компонентов в «отечественных» продуктах состоит не столько в их происхождении (хотя, безусловно, и в этом тоже), сколько в асимметрии возможностей находить и использовать уязвимости.
Представим, что то же ядро GNU/Linux, которое используют 9/10 «российских» ОС, разрабатывается как серьёзный продукт и имеет хоть какую-то изоляцию внутри. Даже при этом, западные спецслужбы смогут взламывать «объекты критической инфраструктуры» под его управлением.
Всё дело в ИИ. Из-за текущей государственной политики в сфере ИТ, которая фактически воспринимает развитие как угрозу, создание «прорывных» моделей априори невозможно. Добавить к этому сложившийся вокруг «импортозамещения» климат — который можно охарактеризовать фразой «можно, а зачем?» — а вместе с ним ошеломляющее санкционное давление, и про мощный полностью российский ИИ можно забыть.
Именно с помощью ИИ можно кратно ускорить нахождение, использование и закрытие уязвимостей. По-сути, речь идёт о невозможности полноценно защищать государственные информационные системы, потому что самый эффективный инструмент как «обороны», так и «нападения» у нас, в лучшем случае, «на ладан» дышит.
Ситуация была бы на порядок лучше, если бы речь шла о системах с полностью российским происхождением. Как минимум, нельзя было бы взять и скачать полный исходный код ядра, а затем заставить какой-нибудь «Mythos» искать в нем уязвимости.
Ввиду характера разработки ядра GNU/Linux, их там множество. При этом, взлом даже самого незначительного компонента ядра позволяет получить доступ ко всей системе, т. к. для «производительности» в архитектуре нет ни одной попытки изолировать составляющие.
Нельзя сказать, что такой «балаган» существует только в рамках одного ИТ-сектора. Более-менее схожая ситуация сейчас во всех аспектах государственного управления.
kremlinkernel.com
👍11💯4👏2❤1😁1