🇷🇺🇷🇺🇷🇺12 декабря — День Конституции Российской Федерации.

🔔 Дорогие друзья! 🔔

🔤🔤🔤🔤 2️⃣0️⃣2️⃣6️⃣ 🔤🔤🔤🎄👍

Пусть этот год принесёт каждому из вас море радости, вдохновения и новых побед. 🎁

Пусть мечты становятся планами, а планы — реальностью.

Пусть каждый день будет наполнен теплом, улыбками и добрыми встречами с друзьями и единомышленниками. 🫡


Спасибо, что вы с нами — именно ваша энергия делает наше сообщество живым и особенным. 🍭

🎄 Вперёд, в новый год 🫏 — за новыми идеями, открытиями и счастливыми моментами! В следующем году у нас с вами всё будет хорошо и только Победа! 🎖🎖.Поднимем бокалы 🎅 за всех ребят !

Враг будет разбит, Победа будет за нами! 🧧🔆🪔

С любовью и благодарностью,
Команда канала ❤️.

🎇 💗 Boost



💬 OSINT  OSINT Chat  OSINT Group  OSINT Cloud 💬

🎇 💗 Boost

💬 OSINT  OSINT Chat  OSINT Group  OSINT Cloud 💬

👩‍💻 Microsoft передала ФБР ключи для расшифровки данных BitLocker в Windows: хранение ключей восстановления в «облаке» открыло доступ к данным.

Microsoft подтвердила, что по судебным ордерам может передавать ФБР ключи восстановления BitLocker в Windows. Онлайн-хранение ключей упрощает восстановление доступа, но одновременно позволяет правоохранительным органам получать доступ к зашифрованным данным пользователей.

Как удобство восстановления данных обернулось риском для приватности
Компания Microsoft подтвердила, что по судебным запросам может передавать государственным органам ключи восстановления BitLocker, позволяющие расшифровать данные на устройствах Windows.

В начале прошлого года ФБР направило Microsoft ордер на обыск с требованием предоставить ключи восстановления для доступа к данным на трёх ноутбуках. Федеральные следователи в Гуаме полагали, что на этих устройствах хранятся доказательства мошенничества в рамках программы помощи по безработице во время пандемии COVID-19.

Данные были защищены с помощью BitLocker — встроенной в Windows технологии полного шифрования диска, которая автоматически включена на многих современных ПК. BitLocker шифрует все данные на накопителе таким образом, что доступ к ним возможен только при наличии ключа восстановления.

Пользователь может хранить ключ восстановления локально — например, на внешнем носителе. Однако Microsoft также рекомендует сохранять ключ в облаке, привязанном к учётной записи Microsoft. Это удобно, если пользователь забыл пароль или устройство было заблокировано после нескольких неудачных попыток входа, но одновременно создаёт риск: при наличии ключа в облаке компания может передать его правоохранительным органам по законному требованию.

В случае с Гуамом Microsoft действительно передала ключи следствию. В комментарии изданию Forbes представитель компании Чарльз Чемберлейн подтвердил, что Microsoft предоставляет ключи BitLocker при наличии действительного судебного распоряжения. По его словам, компания получает около 20 таких запросов в год, однако во многих случаях помочь невозможно, поскольку пользователи не сохраняют ключи в облаке.

«Хотя восстановление ключей обеспечивает удобство, оно также несёт риск нежелательного доступа. Microsoft считает, что именно клиенты находятся в наилучшем положении, чтобы решать, как управлять своими ключами», — заявил представитель компании.

Эксперты по криптографии указывают, что проблема кроется не в самом шифровании, а в архитектурных решениях. Доцент Университета Джонса Хопкинса Мэтт Грин отметил, что другие компании сумели выстроить системы таким образом, чтобы подобная передача ключей была невозможна.

«Если Apple может это сделать, если Google может это сделать, значит, Microsoft тоже может», — подчеркнул он.

По данным Forbes, это первый известный случай, когда Microsoft фактически передала ключи шифрования правоохранительным органам. При этом ещё в 2013 году инженер компании заявлял, что отклонял просьбы властей о внедрении бэкдоров в BitLocker.

Сенатор США Рон Уайден назвал подобную практику безответственной, заявив, что недопустимо выпускать продукты, которые позволяют компаниям тайно передавать ключи шифрования пользователей государственным органам.

«Передача ключей шифрования даёт государству доступ ко всей цифровой жизни человека и создаёт
угрозу безопасности самих пользователей и их семей», — отметил он.

Проблема не ограничивается США. Юрист Американского союза защиты гражданских свобод Дженнифер Грэник указала, что иностранные правительства, в том числе с сомнительной репутацией в области прав человека, также регулярно требуют данные от технологических гигантов.

«Удалённое хранение ключей дешифровки может быть крайне опасным», — подчеркнула она.

Для сравнения, Apple с системой FileVault и Meta*, в частности мессенджер WhatsApp, позволяют пользователям создавать резервные копии данных и хранить ключи в зашифрованном виде, к которому сами компании не имеют доступа. Это делает требования правоохранительных органов технически бессмысленными. О случаях передачи таких ключей властям у этих компаний не сообщалось.

Эксперты также подчёркивают, что само шифрование BitLocker остаётся надёжным. В судебных документах 2025 года представители ICE прямо указывали, что не располагают инструментами для взлома устройств, зашифрованных BitLocker или другими современными средствами шифрования. Без ключей восстановления, полученных от Microsoft, доступ к данным был бы крайне затруднён.

Microsoft уже сейчас позволяет использовать аппаратные способы хранения ключей, например сохранять ключ восстановления на USB-накопителе. Однако этот вариант не используется по умолчанию, и большинство пользователей о нём не задумываются.

По мнению экспертов, как только правоохранительные органы привыкают к существованию определённой технической возможности, количество запросов неизбежно растёт. В случае с BitLocker это означает, что контроль над зашифрованными данными всё чаще определяется не пользователем, а архитектурными решениями разработчика операционной системы.

🎇 💗 Boost

💬 OSINT  OSINT Chat  OSINT Group  OSINT Cloud 💬

😈 Масштабная утечка логинов и паролей затронула 149 млн человек по всему миру

❗️ В открытом доступе оказалась база данных с учетными данными 149 млн пользователей по всему миру, включающая логины и пароли от популярных онлайн-сервисов

Утечку обнаружил аналитик по кибербезопасности Джеремайя Фаулер

— По его данным, в базе содержались около 48 млн учетных записей Gmail, 17 млн аккаунтов Facebook и 420 тыс. записей криптобиржи Binance

Также в массиве находились данные от сервисов Yahoo, Microsoft Outlook, iCloud, образовательных доменов .edu, а также учетные записи TikTok, Netflix, OnlyFans и других платформ

Помимо этого, исследователь зафиксировал логины к банковским сервисам, данным кредитных карт, медиаплатформам и системам государственных организаций из разных стран

Массив данных, вероятно, был собран с помощью вредоносного ПО класса инфостилер, которое заражает устройства и автоматически перехватывает вводимые пользователями данные, включая логины и пароли

В процессе расследования, длившегося около месяца, база продолжала пополняться новыми учетными записями

🧑‍💻 Этичный хакер

"Зеркало Интернета 3. Мобилизация навыков" (2024)


Авторский курс "Зеркало Интернета 3. Мобилизация навыков"
Мы живём в уникальное время, когда информация правит миром.
Несколько лет назад, когда я только выпускал первую часть “Зеркало Интернет” - уже тогда без навыка профессионального поиска в Интернет было сложно.

Почему мобилизация?
С каждым днём в Интернете становиться тесно от обилия фейков. С каждым днём алгоритмы поисковых систем всё больше пытаются думать за нас, какую информацию нам показывать, а какую – нет. Думать самим нам не позволяют. Неугодная информация просто “вычищается” в ручном режиме.
Уже сейчас ходят разговоры о новом законе о государственном регулировании алгоритмов ранжирования. Т.е. чтобы вы не искали, вам будут давать не релевантную информацию, а ту информацию, которую вам можно (или нужно) показать.

Как же тогда искать информацию?
Уже сейчас “разрешённые” интернет-СМИ могут под видом проверенной информации публиковать новости сатирического информационного агентства. Telegram-каналы могут сопровождать свою новость фотографией, которая только для подготовленного пользователя будет служить прямым опровержением этой новости.
Вы можете смеяться над фейком фотографии, которая "делает" из политика “наркомана”, но потом переживать что фейк документов вашего контрагента обернётся бедой для вашего бизнеса.
Профессиональный поиск информации помогает в решении как простых бытовых жизненных вопросов (например, найти телефон директора завода, чтобы продать партию вашей продукции), так и больше и лучше понимать в более глобальных вопросах, за какие ниточки и как вами “дёргают” в информационном пространстве, в котором вы работаете.
Процесс тренировки навыка довольно увлекательный. Но если навык не натренировать, в бытовых вопросах вы останетесь на уровне общения с секретарём директора завода, а в глобальных вопросах вашим мнением будет управлять региональный паблик в ВК или Инстаграм, вроде “Типичный Сочи” или “Подслушано Саратов”.

Что же делать?
Если курс “Зеркало Интернета” был первым шагом, чтобы получить примитивный навык, которым должен обладать каждый, кто использует поисковые системы.
“Зеркало Интернета 2” расширил представление о поиске за пределы поисковых систем.
“Зеркало Интернета 3” как и прошлые части представлен в формате видео-курса в виде записей экрана работы автора с поисковыми системами и другими инструментами в режиме "live", а также сопровождающими текстовыми материалами. Курс ещё шире смотрит на процесс поиска и потребления информации. Огромное количество инструментов поиска и трюков, которые делают поиск эффективным.
Для удобства участников видео-курс разбит на сотни коротких (2-20 минут) видео-уроков, объясняющих тему. Бывают темы состоящие из нескольких видео.


🎇 💗 Boost

💬 OSINT  OSINT Chat  OSINT Group  OSINT Cloud 💬

Примеры практического использования навыка, который демонстрировался в курсе:
- мы нашли, кто выложил файлы на облачное хранилище;
- мы использовали трюк с картиночной выдачей поисковой системы в seo-целях;
- мы нашли сайты которые готовы разместить нашу нативную рекламу, в том числе на зарубежных площадках;
- мы посмотрели контакты знаменитостей;
- мы нашли контакты людей, принимающих решение (ЛПР) для отдела продаж/тендерного отдела;
- мы быстро нашли примеры страничек “как сделали другие web-мастера”, чтобы создать свою;
- мы нашли способ узнать половозрастные характеристики, интересы, гео по номеру телефона не используя каких-либо сервисов или telegram-ботов (бонусный урок);
- мы искали через поисковую систему страницу о которой эта поисковая система не знает;
- мы посмотрели закрытый профиль в ВКонтакте;
- мы вытянули информацию из закрытого профиля в Facebook;
- по названию бренда мы нашли адрес регистрации популярного youtube-блоггера;
- мы искали информацию в зарубежных реестрах, чтобы найти информацию о человеке;
- мы посмотрели во дворы улицы “глазами” видеорегистратора;
- мы использовали Snapchat для борьбы с фейками;
- мы увидели, как падает тень от дома на определённую дату в определённое время, чтобы знать в какую дату могла быть сделана фотография с этим домом;
- мы искали ссылки-приглашения в whatsapp-чаты, zoom-конференции, skype-чаты и т.п.;
- и многое другое…
Трюки и инструменты объясняются на простых примерах, а их комбинации и тренированный навык профессионального поиска позволяют “копать” информацию разной природы которую сложно достать.

🎇 💗 Boost

💬 OSINT  OSINT Chat  OSINT Group  OSINT Cloud 💬

Сегодня 27 февраля праздник, День ССО — Сил Специальных Операций.


💬 OSINT  OSINT Chat  OSINT Group  OSINT Cloud 💬

💬 OSINT  OSINT Chat  OSINT Group  OSINT Cloud 💬

💬 OSINT  OSINT Chat  OSINT Group  OSINT Cloud 💬

Всех С праздником, Днём Сил Специальных Операций!🤝👍

💬 OSINT  OSINT Chat  OSINT Group  OSINT Cloud 💬

Милые,красивые,прекрасные,обаятельные,замечательные девушки,женщины,бабушки,наши подписчицы!
Поздравляем с 8 марта!🌹🥀🪻🪷🌺
Пусть у вас всегда будет растущий портфель, пусть все финансовые цели достигаются легко и уверенно!
Желаем вам чувствовать, что вас искренне ценят и любят. Пусть в жизни будет больше лёгкости и тепла!

С Праздником 8 Марта!!!🌷🌹🥀🪻🪷🌺💐🌹

💬 OSINT  OSINT Chat  OSINT Group  OSINT Cloud 💬