Может, вам повезет?
1.66K subscribers
10 photos
195 links
Простым языком о сложных «подводных камнях» цифрового столетия.

Контакты: @kremlinkernel
или https://kremlinkernel.com/contact
Download Telegram
Прототип «цифрового рубля», который высококвалифицированные «специалисты» Банка России разрабатывали по меньшей мере пять лет, был взломан самым тривиальным методом из всех возможных.

Дело не в том, что «нападение» пыталось симулировать слишком сложную атаку — например, вскрытие западного процессора, которому от и до доверяют «отечественную» разработку — а в том, что команда мегарегулятора не способна избежать «детских» ошибок.

Со слов специалистов, чьими руками был сломан «цифровой рубль», уважаемое «ведомство» не провело даже базовый аудит безопасности. Среди найденных проблем — от несуществующей проверки цифровых подписей до разбросанных по инфраструктуре «секретов».

Это качественный индикатор общего отношения к чрезвычайно сложной разработке. Если на этапе прототипа уже напрочь сломан «фундамент», нет никаких оснований считать, что итоговый «дом» не развалится после окончательной сборки.

«Цифровой рубль» не будет все время существовать в «лабораторных» условиях. Рано или поздно его попытаются взломать по-настоящему — с той же Украины — возможно, что даже с помощью услужливо предоставленного им американского ИИ. Разумеется, исключительно в рамках «духа Анкориджа».

Соревнования CTF, на полях одного из которых и был «вскрыт» прототип, широко и на протяжении длительного периода времени используются как один из способов продвижения IT-продуктов. Дескать, «посмотрите, какие мы безопасные».

Вероятно, что Банк России открыл «новое качество» участия в подобном мероприятии и использовал его для передачи определённых «сигналов» — вместо рекламы своих профессиональных качеств.

С кем именно таким образом «говорит» мегарегулятор — вопрос дискуссионный. Нельзя исключать того, что «получатель» — засевшая в элите «компрадорская дрянь».

Вам повезёт. || Интернет-сайт
👏13🔥93👍3
Как ни странно, весь «цифровой концлагерь», который в унисон и с невиданной до этого сплочённостью строят страны «просвещённого» запада, покрывает реальную проблему: эпидемия педофилии в интернете.

Можно вечно говорить, что «болезнь» за более чем десять лет активного «течения» приобрела терминальный характер, а под предлогом её лечения продвигают тотальный надзор, но здравое «зерно» это смысла не лишает.

Конкретно в нашем отечестве одна «ячейка» благополучно существует с середины десятых годов. Это «Империя Гусей», канал с треками из популярных у молодёжи и детей игр, чьи администраторы до сих пор занимаются неприкрытым вымогательством.

Это публично известный факт, как и имена создателей проекта. Органам правопорядка, по всей видимости, до разрушения психики сегодняшних детей и завтрашних взрослых попросту нет дела.

Подобных проектов тысячи и десятки тысяч. На фоне этого, безусловно, возрастной «ценз» на социальные сети выглядит вполне разумным решением.

«Цифровой концлагерь» под этим предлогом все ещё допускать нельзя, но тренд в целом позитивный.

Вам повезёт. || Интернет-сайт
🤔11👍51🔥1💯1
«Не сработает»

Можно ли ожидать отключений интернета на выборах в этом году?

Частичных (т. н. «белые списки») — конечно. Скорее всего, они будут повсеместно, с редкими исключениями даже в Москве и МО. Полных — под вопросом. Зависит от способности профильного министра «решать» вопросы, в отсутствии которой можно было многократно убедиться.

По словам председателя ЦИК Эллы Памфиловой, это необходимо для «спасения жизней». И «слуга народа» тут не врет — действительно, будет проходить спасение роскошных жизней представителей «ЕдРа» и аффилированных с ним функционеров.

Понятно, что фальсификаций в этом году не избежать. В том числе и благодаря «казусам» вроде всероссийского топливного кризиса и вытекающих из него «побочных эффектов», в виде роста цен на логистику, а за ними и потребительской инфляции.

«Слуг народа» сразу стоит огорчить: их попытки воспрепятствовать распространению информации через саботаж «телекома» способны только ухудшить неизбежный удар по легитимности всего «мероприятия». Данные с телефонов граждан «по звонку» удалить нельзя, а всех, как говорится, «не поймают».

Этот принцип уже был продемонстрирован сотнями записей с «прилетами» по центральной России и даже по НПЗ в Омске.

Касательно полного отключения какой-либо связи, стоит обратиться к примеру парада девятого мая в этом году. Тогда профильный министр, не в последнюю очередь благодаря своим навыкам «решалы», не смог согласовать «белые списки» с ФСБ.

Последние, скорее всего, уже знают о том, что списки давно уже не «белые», а «желтые» и легко обходятся VPN-сервисами буквальных подростков. Даже с ботом в заблокированном Telegram.

Говорить на тему можно долго, но правильный ответ необходимо давать именно на «причину», а не на «следствие» — не сработает.

kremlinkernel.com
🔥13🤔4😁1
По поводу «слива» всех переписок из Telegram-аккаунта Ксении Собчак

Автор «Может, вам повезёт?» не обладает экспертизой в кремлёвской «грызне», но по роду своей специальности может анализировать и предотвращать подобные «инциденты». Выводы о достоверности материалов — на ваше усмотрение. Мы же будем оценивать только техническую «фактуру».

Могли ли Собчак «слить»? Запросто. В этом случае, речь явно не идёт о взломе конечного устройства (скачать с которого заявленные 350гб крайне затруднительно). Это оставляет пространство только для двух гипотез:

1. Telegram-аккаунт Ксении был взломан. Неважно, клонировали ли сессию, или заменили российскую SIM-карту, а облачный пароль у, прости Господи, «журналиста» был днём рождения любимой собачки/кошечки.

Штатный функционал мессенджера как раз позволяет скачать аккаунт полностью, но для этого необходимо ждать день. Возможно, что хакеры «переписали» обычные страницы HTML экспорта Telegram для сокрытия вектора.

2. Взлом серверов Telegram. При условии, что хакерам удалось получить доступ к обычному системному аккаунту с правами доступа, нет никаких препятствий для скачивания всех переписок пользователя за все время. Тут стоит передать привет Павлу «Дырову», который хранит все чаты в незашированном виде.

Возможно ли такое? Безусловно. Можно ли однозначно исключить? Нельзя. В пользу этой версии также говорит то, что в «сливе» нет даже намека на «секретные чаты», которые сервер номинально (!) не хранит.

Это наглядный пример, почему необходимо использовать мессенджеры со сквозным шифрованием (которого в Telegram кот наплакал), а также пользоваться безопасными устройствами.

Если ваша команда нуждается в безопасной коммуникации, имеет смысл обратиться за решением к «Может, вам повезёт?». Писать по контактам.

Вам повезёт. || Интернет-сайт
👍15🔥72
Насчёт «сбоев» в работе GitHub, Apple, Samsung и прочих.

Сразу стоит внести ясность: ни о каких «технических неполадках» речи не идёт. Если где и произошёл «сбой», то только в головах «слуг народа», которые снова нарушают нормальную работу сетей связи.

Произошедшее сильно походит на «учения» профильного надзорного «органа» в марте 2025. Косвенный их результат — полная блокировка зарубежных сервисов интернет-телефонии, прямой — блокировка Telegram. Подробнее о них можно прочитать в этой статье.

Нет оснований полагать, что сегодняшние сбои — не очередные «учения», которые вновь проводят штатные идиоты соответствующего ведомства.

Вам повезёт. || Интернет-сайт
👍14💯13😁61🔥1
Может, вам повезет?
По поводу «слива» всех переписок из Telegram-аккаунта Ксении Собчак Автор «Может, вам повезёт?» не обладает экспертизой в кремлёвской «грызне», но по роду своей специальности может анализировать и предотвращать подобные «инциденты». Выводы о достоверности…
В целом, взлом аккаунта Ксении Собчак и последующая публикация некоторых из её чатов носит позитивный характер. Не для неё самой, конечно — а для всех остальных.

Этот «инцидент» убил одним «выстрелом» сразу двух «зайцев»: (1) наглядный пример того, что неминуемо происходит с теми, кто предпочитает игнорировать базовые правила информационной безопасности, и (2) повышение осведомлённости об «убогой» архитектуре мессенджера Telegram.

Если бы сообщения Ксении были защищены каким-никаким сквозным шифрованием, от доступа к серверу/аккаунту в самом лучшем случае удалось бы получить список её контактов. Учитывая некоторых «персонажей» в нём, это все ещё плохо, но «содержательная» часть остаётся «вне зоны доступа».

В этом сценарии, для получения сообщений было бы необходимо «вскрывать» телефон, который хранит ключи. Как бы автор интернет-ресурса не «грешил» на продукцию компании Apple, которой пользуется Ксения, задача эта — крайне нетривиальная и разрушила бы любую экономическую мотивацию на сие действо. «Хакеры» не дадут соврать.

Учитывая то, что без VPN сейчас пользоваться российским интернетом, скажем корректно, «затруднительно», нет смысла предпочитать Telegram тому же Signal, при правильном обращении с которым такие «казусы» невозможны в принципе.

«Людоедством» на тему, конечно, тоже заниматься не нужно — но вот использовать пример опытного «журнализда» Ксюши для обучения её «коллег» поменьше — безоговорочно.

Вам повезёт. || Интернет-сайт
👍14🔥4🤔1
Несколько слов на тему наступающего кризиса.

В первую очередь, систему государственного управления стоит похвалить — ведь страна сейчас перешла в состояние «децентрализованной организации», где каждый занимается своими «местечковыми» проблемами.

Это, безусловно, большой шаг в сторону демократизации государства. «Скептики» могут возразить, что это — в чистом виде «балаган», который не может существовать, но мы эту «глупость» им простим.

Благодаря вышеуказанным «демократическим» процессам, кризис уже можно считать неизбежным. В его контексте политика в сфере информационных технологий будет, в лучшем случае, использоваться как инструмент подавления всеобщего негодования.

Что это значит? Больше запретов, больше «шатдаунов», больше ограничений — что представляет собой пик неэффективности применения «инструментария».

Вместо создания «удобной» среды, в которую граждане добровольно будут загружать свои данные, власть пойдёт по пути ограничений, что продолжит политику «ослепления» российских спецслужб. Каждый новый запрет создаёт «нишу» для способов его обхода. В том числе коммерческих.

У профильных «коммерсантов» уже есть экономическая мотивация быть «лучше» любых блокировок, которые действуют сейчас. И у них это получается.

Как бы государство не старалось, оно никогда не «перегонит» частную инициативу. В том числе из-за того, что у последних нет бюрократии, но есть потребность в роскоши.

«Может, вам повезёт?» же ресурс некоммерческий, поэтому подробные инструкции по защите приватности тут полностью бесплатные. Автор мог давно сделать собственный VPN и «не париться».

Вам повезёт. || Интернет-сайт
👍118🔥2
Про кампанию по систематической дискриминации российских сервисов, очередной жертвой которой сегодня стали все приложения VK в Google Play, можно прочитать в дайджесте «О том, что было, будет или есть» за прошлый месяц.

Из уважения к читателю «шпынять» профильного министра за обещание «решить вопрос» интернет-ресурс больше не будет. Приелось.

Вам повезёт. || Интернет-сайт
👍11😁91🔥1
DELYAGIN's special
"Друзья, получил тревожную информацию, которая касается буквально каждого владельца смартфона на Android в России.

С сентября 2026 года Google вводит новые правила для операционной системы Android. Она фактически становится закрытой платформой по типу iOS: устанавливать приложения можно будет только после обязательной верификации разработчиков у Google. Сторонние магазины, включая RuStore, MAX, Сбер и другие российские альтернативы, не смогут пройти эту верификацию из-за действующих санкций и блокировок.
Спасибо, что читаете.

Приложения российских сервисов можно будет безопасно устанавливать и обновлять даже после сентября этого года. Android закрепляет ключ разработчика при первой установке приложения. После этого обновления можно распространять по любым каналам, ведь «фейк» не пройдет системную проверку.

Минцифры необходимо начать обучать граждан проверять приложения (еще лучше — устанавливать их в МФЦ), после чего проблем не возникнет.

Кроме этого, ни о каком запрете и близко речи нет. Будет установлен только однократный «период охлаждения» в 24 часа. Уже установленные программы продолжат работать в штатном режиме на обозримую перспективу.

Скорее всего, при написании обращения использовались «вершки» обычного «паникерского» дискурса, который сейчас преобладает в западных медиа. Он же играет на руку корпорации Google, ведь люди фокусируются на несуществующих аспектах проблемы.

Вам повезёт. || Интернет-сайт
🔥11👍5😁42👏1
Контр-кампания

Наиболее простой и действенный способ минимизировать ущерб от кампании по систематической дискриминации российских сервисов — начать максимальную популяризацию дистрибутивов Android Open Source Project, в частности GrapheneOS и LineageOS.

Для справки, — ограничения, которые будут введены в сентябре, не являются частью Android — их распространяют через пакет Google Mobile Services. Строго говоря, Android под ограничения не подпадает. Только системы, которые включают в себя GMS, т. е. коммерческий Android.

Именно «альтернативы» вроде GrapheneOS и LineageOS их не имеют, т. к. базируются на простом AOSP. В случае с LineageOS, её можно установить на большинство устройств. GrapheneOS же на порядок безопаснее и лучше, но работает только на Google Pixel.

Во избежание обвинений в «продажности», обе системы разрабатываются на полностью некоммерческой основе. Автор интернет-ресурса в своё время приобрёл телефон Pixel именно для работы с GrapheneOS.

Централизованно наложить какие-либо ограничения на такие системы — задача практически невыполнимая.

На ОС «Аврора» и ей подобные рассчитывать не стоит. Во-первых, она работает на крайне скудном ряде устройств, во-вторых, слишком тяжела в использовании для большинства пользователей.

Добавить к этому то, что «ядро» системы в Авроре — полностью западное, а совместимость с популярными приложениями отсутствует, и вариант этот можно с чистой совестью «списывать».

О состоянии российского «цифрового суверенитета» можно прочитать в серии публикаций «Цифровой суверенитет по-русски»: часть первая, часть вторая, часть третья.

Вам повезёт. || Интернет-сайт
👍156🔥2
Подумалось вот что.

Произошедшее сегодня — трагедия, безусловно. Дело в том, что идущее «торжество новояза» препятствует объявлению его таковым.

Тем не менее, необходимо признать ещё одного «слона» в отечественной «посудной лавке», а именно — возможность ударов по электросетям в центральной России.

Кто бы что не говорил, «топливный кризис» по своей природе действует только на тех, у кого есть «что» заправлять. Электричеством же пользуется абсолютное большинство населения.

Нельзя исключить, что этот «трюк» запасают на осень-зиму. Хочется верить, что военные чиновники уже как четыре года к этому готовы.

Вам повезёт. || Интернет-сайт
💯33😁17🤔103👍1🔥1🤬1
Касательно заявления Германа Грефа о «китайских» частях ИИ «Яндекса».

Для начала, контекст — продвинутые модели ИИ сейчас повсеместно применяются для нахождения, использования и устранения уязвимостей в информационных системах.

Отставание от остальных «игроков» представляет собой серьёзную «брешь» в национальной безопасности. Выходит так, что другие государства могут искать уязвимости у вас и закрывать свои, а вы — нет.

На этом фоне Греф не предлагает создать «национальную рабочую группу» или каким-либо другим образом объединить усилия российских техногигантов. Никак нет — он начинает «меряться писюнами».

Мол, у нас ИИ — полностью отечественный, а вы дообучали с помощью «китайцев». То, что сами «китайцы» используют схожие методы для обучения своих моделей, — руководителя «зелёного банка» не волнует.

Такой «подход» изначально гиблый. Аналогия с «прутьями» и «веником» здесь будет уместна.

Вам повезёт. || Интернет-сайт
👍8😁6🔥3🤔21
Предполагаемая «новая волна» блокировок VPN-сервисов осенью не способна систематически ухудшить их доступность.

Даже если соответствующий надзорный орган сможет на несколько порядков усовершенствовать свои «коробки», ощутимые неудобства будут продолжаться недолго. Виной всему экономический интерес VPN-сервисов, который, на данный момент, государство победить не может.

«Слуги народа» это понимают и, соответственно, будут предпринимать меры на порядок «выше». Вроде «белых списков», ввод которых на выборах в этом году можно считать неизбежным.

Именно частичные (то, что сейчас называется «белыми списками») и полные шатдауны станут «препаратом выбора» для власти на обозримую перспективу. Не потому, что других нет — «доисторическая» логика «управленцев» не даёт поступить иначе.

«Война» с VPN, как и с прочими «методами обхода блокировок», давно проиграна. Системе управления не остаётся ничего, кроме как «носиться» за инфраструктурой с «топором».

Вам повезёт. || Интернет-сайт
💯17🤬6🔥2😁1