В целом, взлом аккаунта Ксении Собчак и последующая публикация некоторых из её чатов носит позитивный характер. Не для неё самой, конечно — а для всех остальных.

Этот «инцидент» убил одним «выстрелом» сразу двух «зайцев»: (1) наглядный пример того, что неминуемо происходит с теми, кто предпочитает игнорировать базовые правила информационной безопасности, и (2) повышение осведомлённости об «убогой» архитектуре мессенджера Telegram.

Если бы сообщения Ксении были защищены каким-никаким сквозным шифрованием, от доступа к серверу/аккаунту в самом лучшем случае удалось бы получить список её контактов. Учитывая некоторых «персонажей» в нём, это все ещё плохо, но «содержательная» часть остаётся «вне зоны доступа».

В этом сценарии, для получения сообщений было бы необходимо «вскрывать» телефон, который хранит ключи. Как бы автор интернет-ресурса не «грешил» на продукцию компании Apple, которой пользуется Ксения, задача эта — крайне нетривиальная и разрушила бы любую экономическую мотивацию на сие действо. «Хакеры» не дадут соврать.

Учитывая то, что без VPN сейчас пользоваться российским интернетом, скажем корректно, «затруднительно», нет смысла предпочитать Telegram тому же Signal, при правильном обращении с которым такие «казусы» невозможны в принципе.

«Людоедством» на тему, конечно, тоже заниматься не нужно — но вот использовать пример опытного «журнализда» Ксюши для обучения её «коллег» поменьше — безоговорочно.

Вам повезёт. || Интернет-сайт

Несколько слов на тему наступающего кризиса.

В первую очередь, систему государственного управления стоит похвалить — ведь страна сейчас перешла в состояние «децентрализованной организации», где каждый занимается своими «местечковыми» проблемами.

Это, безусловно, большой шаг в сторону демократизации государства. «Скептики» могут возразить, что это — в чистом виде «балаган», который не может существовать, но мы эту «глупость» им простим.

Благодаря вышеуказанным «демократическим» процессам, кризис уже можно считать неизбежным. В его контексте политика в сфере информационных технологий будет, в лучшем случае, использоваться как инструмент подавления всеобщего негодования.

Что это значит? Больше запретов, больше «шатдаунов», больше ограничений — что представляет собой пик неэффективности применения «инструментария».

Вместо создания «удобной» среды, в которую граждане добровольно будут загружать свои данные, власть пойдёт по пути ограничений, что продолжит политику «ослепления» российских спецслужб. Каждый новый запрет создаёт «нишу» для способов его обхода. В том числе коммерческих.

У профильных «коммерсантов» уже есть экономическая мотивация быть «лучше» любых блокировок, которые действуют сейчас. И у них это получается.

Как бы государство не старалось, оно никогда не «перегонит» частную инициативу. В том числе из-за того, что у последних нет бюрократии, но есть потребность в роскоши.

«Может, вам повезёт?» же ресурс некоммерческий, поэтому подробные инструкции по защите приватности тут полностью бесплатные. Автор мог давно сделать собственный VPN и «не париться».

Вам повезёт. || Интернет-сайт

Про кампанию по систематической дискриминации российских сервисов, очередной жертвой которой сегодня стали все приложения VK в Google Play, можно прочитать в дайджесте «О том, что было, будет или есть» за прошлый месяц.

Из уважения к читателю «шпынять» профильного министра за обещание «решить вопрос» интернет-ресурс больше не будет. Приелось.

Вам повезёт. || Интернет-сайт

Спасибо, что читаете.

Приложения российских сервисов можно будет безопасно устанавливать и обновлять даже после сентября этого года. Android закрепляет ключ разработчика при первой установке приложения. После этого обновления можно распространять по любым каналам, ведь «фейк» не пройдет системную проверку.

Минцифры необходимо начать обучать граждан проверять приложения (еще лучше — устанавливать их в МФЦ), после чего проблем не возникнет.

Кроме этого, ни о каком запрете и близко речи нет. Будет установлен только однократный «период охлаждения» в 24 часа. Уже установленные программы продолжат работать в штатном режиме на обозримую перспективу.

Скорее всего, при написании обращения использовались «вершки» обычного «паникерского» дискурса, который сейчас преобладает в западных медиа. Он же играет на руку корпорации Google, ведь люди фокусируются на несуществующих аспектах проблемы.

Вам повезёт. || Интернет-сайт

Контр-кампания

Наиболее простой и действенный способ минимизировать ущерб от кампании по систематической дискриминации российских сервисов — начать максимальную популяризацию дистрибутивов Android Open Source Project, в частности GrapheneOS и LineageOS.

Для справки, — ограничения, которые будут введены в сентябре, не являются частью Android — их распространяют через пакет Google Mobile Services. Строго говоря, Android под ограничения не подпадает. Только системы, которые включают в себя GMS, т. е. коммерческий Android.

Именно «альтернативы» вроде GrapheneOS и LineageOS их не имеют, т. к. базируются на простом AOSP. В случае с LineageOS, её можно установить на большинство устройств. GrapheneOS же на порядок безопаснее и лучше, но работает только на Google Pixel.

Во избежание обвинений в «продажности», обе системы разрабатываются на полностью некоммерческой основе. Автор интернет-ресурса в своё время приобрёл телефон Pixel именно для работы с GrapheneOS.

Централизованно наложить какие-либо ограничения на такие системы — задача практически невыполнимая.

На ОС «Аврора» и ей подобные рассчитывать не стоит. Во-первых, она работает на крайне скудном ряде устройств, во-вторых, слишком тяжела в использовании для большинства пользователей.

Добавить к этому то, что «ядро» системы в Авроре — полностью западное, а совместимость с популярными приложениями отсутствует, и вариант этот можно с чистой совестью «списывать».

О состоянии российского «цифрового суверенитета» можно прочитать в серии публикаций «Цифровой суверенитет по-русски»: часть первая, часть вторая, часть третья.

Вам повезёт. || Интернет-сайт

Подумалось вот что.

Произошедшее сегодня — трагедия, безусловно. Дело в том, что идущее «торжество новояза» препятствует объявлению его таковым.

Тем не менее, необходимо признать ещё одного «слона» в отечественной «посудной лавке», а именно — возможность ударов по электросетям в центральной России.

Кто бы что не говорил, «топливный кризис» по своей природе действует только на тех, у кого есть «что» заправлять. Электричеством же пользуется абсолютное большинство населения.

Нельзя исключить, что этот «трюк» запасают на осень-зиму. Хочется верить, что военные чиновники уже как четыре года к этому готовы.

Вам повезёт. || Интернет-сайт

Касательно заявления Германа Грефа о «китайских» частях ИИ «Яндекса».

Для начала, контекст — продвинутые модели ИИ сейчас повсеместно применяются для нахождения, использования и устранения уязвимостей в информационных системах.

Отставание от остальных «игроков» представляет собой серьёзную «брешь» в национальной безопасности. Выходит так, что другие государства могут искать уязвимости у вас и закрывать свои, а вы — нет.

На этом фоне Греф не предлагает создать «национальную рабочую группу» или каким-либо другим образом объединить усилия российских техногигантов. Никак нет — он начинает «меряться писюнами».

Мол, у нас ИИ — полностью отечественный, а вы дообучали с помощью «китайцев». То, что сами «китайцы» используют схожие методы для обучения своих моделей, — руководителя «зелёного банка» не волнует.

Такой «подход» изначально гиблый. Аналогия с «прутьями» и «веником» здесь будет уместна.

Вам повезёт. || Интернет-сайт

Предполагаемая «новая волна» блокировок VPN-сервисов осенью не способна систематически ухудшить их доступность.

Даже если соответствующий надзорный орган сможет на несколько порядков усовершенствовать свои «коробки», ощутимые неудобства будут продолжаться недолго. Виной всему экономический интерес VPN-сервисов, который, на данный момент, государство победить не может.

«Слуги народа» это понимают и, соответственно, будут предпринимать меры на порядок «выше». Вроде «белых списков», ввод которых на выборах в этом году можно считать неизбежным.

Именно частичные (то, что сейчас называется «белыми списками») и полные шатдауны станут «препаратом выбора» для власти на обозримую перспективу. Не потому, что других нет — «доисторическая» логика «управленцев» не даёт поступить иначе.

«Война» с VPN, как и с прочими «методами обхода блокировок», давно проиграна. Системе управления не остаётся ничего, кроме как «носиться» за инфраструктурой с «топором».

Вам повезёт. || Интернет-сайт

Председатель ГД Вячеслав Володин обвинил «пятую колонну» в политизации топливного кризиса.

Во-первых, уважаемого чиновника стоит поблагодарить за, хоть и устное, но признание существования топливного кризиса. Многие его «коллеги» по «службе народу» до сих пор говорят о «непростой ситуации» и «временных перебоях».

Во-вторых, тут мы можем отчётливо разглядеть влияние «тренда» на объявление любой (даже обоснованной, как в этом случае) критики неэффективности государства пропагандой «пятой колонны».

Странно говорить это в контексте заявления чиновника подобного «уровня», но реальная пятая колонна явно не будет «вскрывать» себя речами про отсутствие бензина.

Таким образом можно объявить всех продавцов «фиолетового» маркетплейса, которые понесли катастрофические убытки после «прилётов» по складам агентами «пятой колонны».

В случае с «топливным кризисом», речь идёт не о нехватке самого «продукта», а о беспробудной неэффективности его реализации. Желания устранить «затыки» ни у кого пока что не возникло.

Подобные заявления только играют «на руку» действительным и действующим предателям родины, ведь общественное внимание фокусируется на вещах, отношения к которым они не имеют.

Вам повезёт. || Интернет-сайт

Есть предчувствие, что одной из следующих «целей» станет склад «фиолетового» маркетплейса в Коледино (Подольск).

Противнику дали понять, что «возможные военные преступления» с убийством десятков невинных россиян и дальше будут замалчиваться. Вне зависимости от «формы», по «сути» это большая трагедия для общества, «конца» которой не видно.

Следовательно, «целепологание» подобных ударов с крайне высокой вероятностью включает «раскачку» социума. В том числе и через заплаканных «коммерсантов», рассказывающих о многомиллионных убытках.

Гляди, скоро очередной «соловьиный помет» начнёт их называть «диверсантами» и «компрадорской дрянью», что только повысит «накал» недовольства. Спасибо, что этого пока не происходит.

P. S. Если у вас есть информация о надёжных/ненадежных способах обхода «белых списков», свяжитесь с автором интернет-ресурса по контактам. Будет интересно послушать.

Вам повезёт. || Интернет-сайт

В «Госуслуги» хотят добавить семейные чаты, ленту новостей и «подарки от партнеров».

Нетрудно понять, что все перечисленные «нововведения» связаны с успешной попыткой похоронить мессенджер «Макс». К слову, это могло произойти намного раньше — но «западные партнёры» решили «сжалиться».

Не может быть никаких сомнений в том, что рано или поздно вынесут и «Госуслуги». «Западные партнёры» могут запретить хоть все российские приложения — их же песочница.

Официально западная техника в России не продаётся, экономический интерес в поддержании рынка был благополучно убит самим государством, следовательно, ничего дальнейшее продолжение «кампании» не ограничивает.

Речь идёт о политике «нулевой толерантности» в отношении российского бигтеха. От интернета их не отрежут, но работать с ними будет опасно — репутационно, экономически и так далее.

И ответить нам нечем.

Вам повезёт. || Интернет-сайт

Проблемы доверия

На удивление, проблемы российскому «цифровому суверенитету» (который уже можно считать «мифической» сущностью) доставляют не только сиюминутные корпорации, но и «концепты», которые существуют уже больше двадцати лет.

Речь идёт про Trusted Computing. Изначально, цель этой «вершины мысли» — защищать информационные системы путём разграничения, чему можно доверять, а что надо проверять.

Опять же, в задумке конечный пользователь сам определял, что является доверенным, а что нет. Под влиянием индустрии, разумеется, концепт был «извращён» и у пользователя право выбора забрал.

Например, Apple SEP, криптографический процессор, который в данный момент блокирует все модификации системы в устройствах Apple, является прямым продуктом идей Trusted Computing.

Как и было сказано в публикации «Корень проблемы», продукция компании Apple носит этот «дефект» уже долгое время, вследствие чего заявлять о том, что «правила игры» мгновенно изменились только для россиян, как минимум, некорректно.

Конечно же, есть устройства, где пользователь сам определяет «политику доверия». Хорошим примером будет Google Pixel, который позволяет устанавливать собственные ключи Android Verified Boot для проверки системы.

Так получилось, что за более чем 30 лет активного использования информационных технологий, отечественному «цифровому суверенитету» попросту не на что опереться.

Западные устройства в большинстве своём «право выбора» россиянам предоставить не могут, а государство защищать интересы собственных компаний через альтернативы не спешит.

Вам повезёт. || Интернет-сайт

Британский таблоид The Guardian опубликовал очередное доказательство эффективности операционной системы GrapheneOS в противодействии неправомерному доступу к данным.

В представленном случае, гражданину США удалось предотвратить получение информации своими же пограничниками, выдав им «ложный пароль», он же Duress PIN.

Для справки, — после его применения криптографический процессор устройств Pixel, Titan M, получает команду «сжечь» три типа «секретов», которые обеспечивают доступ к данным. После этого восстановление информации невозможно — даже если будет получен настоящий пароль.

Не секрет, что пограничная служба США обладает одними из самых лучших «планшетов» для взлома гаджетов. Если даже их «отправили погулять», нет никаких сомнений в том, что любые другие (в т. ч. отечественные) способны только «поплакать» над устройством.

На заметку. Прочитать про описанный функционал подробнее можно в публикациях «Памятка по предупреждению пыточного криптоанализа», «Как работает Duress PIN?» и «Препарат выбора».

Вам повезёт. || Интернет-сайт

Дорогие читатели!

Если у вас есть подписка Premium, пожалуйста, дайте свой «буст» каналу «Может, вам повезёт?»:

https://t.me/exporthedata?boost

В первую очередь, это необходимо для публикации контента в формате «историй», который часто оказывается удобнее, чем отдельный пост.

Вам повезёт. || Интернет-сайт

Дмитрий Песков заявил, что президент не использует мобильные и городские телефоны для связи с сотрудниками своей администрации.

Как ни странно, обычным россиянам тоже стоит следовать правилам безопасности президента. К сожалению, в данном случае пресс-секретарь его в «пример» поставить побоялся.

Ведомство, которое ранее возглавлял президент, имеет «прослушку» на каждой линии «открытой» связи. Имя ей — «СОРМ», и она по умолчанию записывает каждый звонок на территории страны.

Это делает мобильную и городскую связь непригодной для передачи любой информации, которая имеет хоть какой-то конфиденциальный характер. Разумеется, просьба «поставить чай» таковой не является.

Про перехват коммуникаций по мобильной связи можно прочитать в этой статье. Повторяться мы не будем. Единственное, что стоит добавить — он спокойно осуществляется даже гражданскими лицами. Например, в рамках корпоративного шпионажа.

Вместо использования «открытой» связи интернет-ресурс «Может, вам повезёт?» настоятельно рекомендует использовать мессенджер Signal.

Если у вас есть соответствующие навыки, лучшим решением будет создание собственного мессенджера. Автор интернет-ресурса регулярно пользуется таким уже около года.

Вам повезёт. || Интернет-сайт

Одним из самых популярных аргументов против возможности быстро «стереть» устройство — шанс того, что это может быть расценено как «уничтожение улик».

В корне этой позиции находится фактологическая ошибка, ведь предполагается, что Duress PIN может быть использован только для защиты данных от государства.

На самом деле же, «тревожный пароль» предоставляет защиту от крайне широкого класса физических угроз, в числе которых, например, ОПГ и коррумпированные сотрудники органов правопорядка.

Как бы кто ни говорил, даже в нашем отечестве оргпреступность имеет свободный доступ к «ассортименту» систем для взлома мобильных устройств. Не в последнюю очередь благодаря обширному поражению следственных органов коррупцией.

Касательно обвинений в «уничтожении улик», противодействовать им можно, записав «тревожный пароль» на «бумажку» и положив её в кошелёк, а также аналогичными методами.

Вам повезёт. || Интернет-сайт

Насколько эффективно «готовить» мобильные устройства к проходу через границу?

«Может, вам повезёт?» начинался именно как ресурс, нацеленный на объяснение принципов работы «цифровой криминалистики» — ведь если знать, из чего «проблема» состоит, её можно эффективно «решать».

«Подготовка» уже существующих устройств (удаление «нежелательных» фото, контактов, приложений) является одним из самых популярных и одновременно губительных методов противодействия системам взлома устройств.

Начнём с основ. Когда вы удаляете что-либо (файл, приложение) с мобильного устройства, которое имеет флэш-память (100% существующих), сам файл не удаляется — «сектора», в которых он хранился, помечаются как свободные.

Подробнее об этом можно прочитать в этой статье. Кроме прочего, это означает, что удалённый файл можно восстановить ещё длительное время, пока сектор, в котором он находится, не будет перезаписан достаточно раз.

Самостоятельно перезаписать что-либо вы не сможете. Так как «ячейки» флэш-памяти имеют ограниченный ресурс, контроллер чипа «размазывает» данные по всей поверхности равномерно. Это означает, что даже сама ОС не знает, что и куда записывается.

Это значит, что любой более-менее «профессиональный» криминалистический «планшет» восстановит всё, что вы хотели удалить. А заодно, зафиксирует сам факт попытки «сокрытия информации».

Описанные принципы были подтверждены сотнями людей, которые так пытались «подготовиться», а потом получили запрет на въезд сроком в пятьдесят лет или оказались в «миграционной тюрьме».

Частичным исключением является разве что система профилей на устройствах Pixel. Да, «материал», необходимый для вычисления ключей конкретного профиля безвозвратно удаляется, но сам факт того, что он существовал, вы скрыть не сможете.

Как быть? Купить новое мобильное устройство и в «божеский вид» приводить уже его. Надёжной инструкции для «подготовки» уже существующих нет.

В случае с устройствами Google Pixel и Apple, вы можете сыграть в «русскую рулетку» и попробовать полностью перепрошить устройство, что уничтожит криптографические ключи. В первом случае, это обязательно надо делать через fastboot и Android Flash Tool/установщик GrapheneOS, во втором — режим Device Firmware Update.

Вам повезёт. || Интернет-сайт

Спасибо, что читаете.

https://t.me/lgltech/2332

Вам повезёт. || Интернет-сайт

По поводу вовлечения молодёжи в диверсионную деятельность, самое главное — блокировки популярных сервисов не противодействуют, а только способствуют этому.

Может показаться, что автор «Может, вам повезёт?» тут обвиняет соответствующие надзорные органы в чем-то близком к «госизмене» или «содействии террористической деятельности», которое недавно предъявили Дурову. Вполне возможно, но необходимо привести конкретный пример.

Telegram после своей блокировки не потерпел существенных потерь — ни о какой заявленной «смерти» речь и не идёт. Но доступ к нему стал экспоненциально приватнее — благодаря тому, что россияне стали использовать VPN.

Для несведущих, VPN изначально предназначен для защиты трафика в процессе передачи путём его шифрования. Отсюда и название — Virtual Private Network. «Приятный бонус» шифрования — нельзя узнать, что конкретный пользователь запрашивает.

При использовании абсолютного большинства не «конторских» провайдеров, государство попросту не знает, чем тот или иной гражданин занимается через свой VPN.

Не говоря уже о проверенных, у которых, к тому же, есть функции защиты от анализа трафика. См. DAITA 2.0.

Исходя из представленных доказательств, блокировки не только не затрудняют диверсионную деятельность, а делают её приватнее и безопаснее.

Ответ на вопрос, в чем же автор интернет-ресурса обвиняет причастные к массовым блокировкам ведомства самоочевиден, но все ещё остаётся на ваше усмотрение.

Вам повезёт. || Интернет-сайт

После того, как новостной «угар» по подготовке к объявлению в международный розыск Павла Дурова прошёл, можно сказать вот что.

«Предъявлять» владельцу одной платформы за работу конкретного бота, но ничего не говорить другим (VK, «Макс») про него же — чистой воды идиотизм. И маркер, ради чего весь «сыр-бор» затевался.

Дошло до того, что в официальном репортаже пропагандистского Russia Today точно показывались два примера вербовки в VK (интерфейс хоть и «скатан» с Telegram, но достаточно отличим) и только один из мессенджера Дурова.

Тем временем, на «российских» платформах тот самый «Дайвинчик» продолжает свою работу. Никаких «опознавательных знаков» о его опасности, или, не дай боже, ограничений его работы замечено не было.

Это означает, что прямо сейчас может происходить вербовка новых «био-дронов» для диверсионных актов на территории России, но уже через российские платформы. А террорист и экстремист Павел Дуров, да.

Можно предположить, что официально объявлять в розыск владельца Telegram не стали, чтобы окончательно не опозориться. Поэтому мы все «готовимся». Ответ на это должен быть простой — когда объявите, тогда и приходите.

Весь «эпизод» с профессиональной точки зрения выглядит как «клоунада» с непонятной целевой аудиторией, чем он, будем честны, и является.

Вам повезёт. || Интернет-сайт

При этом, у сообщества бота «Дайвинчик» в VK есть знак отличия «А+» от РКН. Это означает, что администраторы сего «мероприятия» вполне себе известны.

Если их не внесут в список террористов и экстремистов, то ведомства, которые преследуют Telegram, можно будет спокойно записать в «дураки» и про вопрос забыть.

«Может, вам повезёт?» обязательно вернётся к этому «казусу» через некоторое время.

Вам повезёт. || Интернет-сайт