После жаркого дня с батлом Дуров vs Жаров и короткого вечернего глюка с отображением количества подписчиков на каналах (который заметили единицы), можно немного расслабиться и почитать краткую хронику сегодняшних событий и реакцию соцсетей на них.

https://meduza.io/shapito/2017/06/23/icq-vmesto-telegram-konfetti-vmesto-tualetnoy-bumagi-reaktsiya-sotssetey-na-perepalku-zharova-i-durova

#блокировки

Дуров всё знал еще в январе 2014-го

ОБОБЩЕНИЕ: Публичный диалог главы Роскомнадзора и Дурова не решил судьбу Telegram в России.

#telegram #ркн #запрет

http://1prime.ru/News/20170623/827603422.html

После принятия в первом чтении поправок, предполагающих обязательную идентификацию пользователей мессенджеров, в СМИ пошли сюжеты о том как Telegram помогает наркоторговцам и террористам. А самого Дурова (@durov) обвиняют в поддержке международного терроризма. Теперь у Павла Дурова есть основания для подачи искового заявления о защите чести и достоинства и деловой репутации Telegram.

Удивительно, что у нас еще что-то работает.
Александр Жаров, руководитель Роскомнадзора.
В 1987 году окончил Челябинский медицинский институт (ныне Южно-Уральский государственный медицинский университет) по специальности «врач-анестезиолог и реаниматолог».
Кандидат медицинских наук. В январе 2004 года в Федеральном научном центре гигиены имени Ф. Ф. Эрисмана защитил кандидатскую диссертацию на тему «Медико-гигиенические основы формирования здорового образа жизни в Российской Федерации».
С 1987 по 1996 год работал врачом в Челябинске в областной клинической больнице № 1. В это же время был ассистентом кафедры патологической физиологии Челябинского госмедуниверситета. В 1997 году переехал в Москву, где до 1998 года работал обозревателем, затем заместителем главного редактора журнала «Семейный доктор: практические советы по медицине».
В 1998-1999 работал секретарем у Волина, с 1999 по 2004- помощник по прессе у министра здравоохранения Шевченко ( того самого, который запылил квартиру патриарха).

Потратьте несколько минут. Очень интересно. https://goo.gl/apo3o2

Исследователи смогли получить ключ AES-256 с расстояния 1 метр по электромагнитному излучению компьютера
Любой компьютер или телефон во время работы создаёт электромагнитное поле, у которого меняются спектральные компоненты в зависимости от операций, которые выполняет устройство. Исследователи из компании Fox-IT продемонстрировали атаку, используя минимальный набор оборудования стоимостью всего 200 евро. Для сбора необходимого количества информации нужно записывать электромагнитное излучение в течение 5 минут (расстояние 1 метр) или 50 секунд (расстояние 30 см).
Для того, чтобы угадать корректное значение каждого байта достаточно всего нескольких секунд (256 вариантов на байт, для 32 байт это 8192 попытки). Для сравнения, прямой брутфорс на AES-256 потребовал бы перебора 2^256 вариантов и продолжался бы до скончания Вселенной.
P.S. С помощью этого метода можно и секретные чаты в Телеграм взламывать.
http://bit.ly/2sNFs1K (картинка)
#исследования
https://geektimes.ru/post/290411/
https://www.fox-it.com/en/wp-content/uploads/sites/11/Tempest_attacks_against_AES.pdf

Путин - единственный кандидат в президенты на выборах 2018 года "у тех, кто хочет будущего России, благополучия граждан и страны, мирного неба над головой" - такое заявление сделал... угадайте, кто? Правильно, Вячеслав Володин. В общем, Володин в своем репертуаре: есть Путин - есть Россия, нет Путина - нет России. Просто в этот раз он сформулировал по-новому. Кстати, обратите внимание, что это слова спикера парламента. Что у нас там было в Конституции насчет выборов президента, в которых должны участвовать два и более кандидатов? Мне показалось или заявление спикера Госдумы входит в легкое противоречие с Конституцией и содержит некоторые признаки узурпации власти?

Онкобольную, задавшую вопрос Путину в ходе Прямой линии, спецбортом МЧС доставят в Москву. Вот ведь, что Прямая линия животворящая делает! Чудесное исцеление! Правда чудо еще не свершилось, а только запланировано, но все равно. Значит не зря президент 150-миллионной страны проводит 4 часа в эфире, который обслуживает тысяча операторов и смотрит несколько миллионов человек. Всего десять-двадцать миллионов человекочасов потраченного времени - и помогли одной больной.

Кстати, если считать МРОТ равным 50 рублей в час, то суммарная стоимость времени, потраченного страной на просмотр Прямой линии президента - как минимум 200 миллионов рублей. Это если Прямую линию смотрел всего миллион зрителей, задававших свои вопросы. А реально их было намного больше. В общем, за эти деньги можно было нескольким десяткам онкобольных помочь. А может быть даже нескольким сотням.

Есть такая фраза - "игра не стоит свеч" - она возникла, когда играли при свечах и выигрыш оказывался меньше, чем стоимость свеч, сожженных за время игры. Вот с Прямой линией Путина тот самый случай - совокупный объем помощи дозвонившимся оказывается меньше, чем стоимость времени, потраченного страной на просмотр президентского словоблудия. И вот этот человек, у которого плохо с элементарной арифметикой, собирается строить нам цифровую экономику. Господи, спаси Россию!

Накануне Прямой линии Песков заявил, что в сети появились поддельные сайты для приема вопросов президенту. Интересно, а что эти поддельные сайты делали? Передавали вопросы на поддельную Прямую линию, которую вел поддельный Путин и давал там поддельные ответы? Или что? Лишали задавших вопросы граждан шансов получить ответ от Путина? Так Путин все равно только на пару десятков вопросов ответил из всего миллиона, так что шансы были заведомо невелики. Но сам факт подделки интересен. Может быть через год действительно кто-то не только сайт для приема вопросов, но и саму Прямую линию подделает и мы увидим там видеодублера Путина. Кстати, откуда нам знать, что тот Путин, которого нам показали по настоящей Прямой линии - реальный, а не поддельный? И откуда нам знать, что показанная по Первому каналу Прямая линия была настоящей? И вообще, никто же из нас Путина живым не видел - откуда нам знать, что он не дублер и не клон?

#Война #Путин #Россия

Коррупционеров устраивает то, что Путин живет по принципу "воруй и дай воровать другим". Некоторых отлавливают - таких, как Хорошавин и Захарченко, но это нормально. Потому что очень уж заворовались, сверх вякой меры. Подчищать тоже надо. Но тех, кто действует с оглядкой и соблюдением субординации - не трогают. И это устраивает.

http://telegra.ph/Znachit-budet-vojna-06-17

И получается, что описанная альтернатива между Путиным и майданом выгодна... самому Путину. И его команде эффективных менеджеров, само собой.

#Власть #Политика #Путин #Россия

http://telegra.ph/Mezhdu-Putinym-i-majdanom-06-17

История с балашихинской свалкой, помимо прочего, является идеальной иллюстрацией многовекового феномена русской власти, не имеющей аналогов ни на Западе, ни на Востоке. Султаны, короли, герцоги и сегуны во все времена правили в рамках традиции, ритуала, права или закона. Их власть была естественным образом ограничена. Что происходило в России? Чуть не с домонгольских времен власть русского правителя не ограничивалась ничем. Он сам определял, что такое закон, право, ритуал и традиция.

Вот и сейчас, министр природных ресурсов Донской сбивчиво пытался донести до Президента простую, в общем-то, мысль: балашихинский полигон невозможно закрыть ПРЯМО СЕЙЧАС, потому что мусор будет тупо некуда девать. Нужны справки, согласования с другими полигонами и тд. Что сказал Президент? Завтра полигон должен быть закрыт. Что ответил Донской? "Нет, господин Президент, извините, но полигон сможем закрыть не раньше чем через месяц. Все должно быть по закону"? Ага.

На следующий день полигон закрыли. Не просто закрыли аля «опустили шлагбаум и разошлись», нет. Состоялось ОФИЦИАЛЬНОЕ закрытие свалки в присутствии министра, главы Балашихи и вездесущих журналистов. У въезда на полигон установили бетонные блоки, ворота заперли, возле въезда установили огромный информационный щит с надписью «КУЧИНСКИЙ ПОЛИГОН ТБО ЗАКРЫТ». Не хватало разве что стаи белых голубей, выпущенных благодарными жильцами домов напротив.

Президента почему-то не смутило, что по-хорошему надо было не свалку закрывать, а сносить построенные в нарушение всех норм жилые дома рядом с ней. А потом отправить бастрыкинских «докторов» в администрацию балахи. А после заняться переселением горе-жильцов, попутно решая вопрос со строительством мусороперерабатывающих заводов в области.

Но вот, в который раз за последние лет эдак 600, «простой люд пришел просить у царя», и царь, ни на йоту не отступая от многовекового алгоритма русской власти, рассвирепел, ударил кулаком по столу и устроил выволочку ушлым боярам, которые знай себе карманы набивают, а о простом люде-то и не думают. И все снова стало СПРАВЕДЛИВО. Только мусор теперь вывозят в том числе и на нелегальные свалки, но это уж мелочи.

В связи с последними страстями вокруг Роскомнадзора и Telegram пытаемся выяснить, каков мотив блокировать мессенджер.

http://telegra.ph/Blokirovka-messendzhera-V-chyom-obvinyayut-Telegram-06-23

Взлом мобильной связи через SS7

Слушать разговоры, перехватывать SMS-сообщения, получать доступ к мобильному банкингу и даже мессенджерам позволяет малоизвестная уязвимость в мировой телефонной инфраструктуре — системе сигнальных протоколов SS7, по которым передаются служебные команды сотовых сетей.

Как атакуют телефоны с помощью уязвимости SS7

В 2013 году The Washington Post рассказала, что АНБ использовала атаки на SS7 как один из методов слежки.
А в 2014-м журналисты издания сообщили о специальных программах для слежки на основе SS7.
Спустя почти три года после публикации первых материалов, основанных на архивах Сноудена, в системе безопасности мобильных сетей, по всей видимости, ничего не изменилось.
В конце апреля 2016-го журнал Wired назвал уязвимость SS7 «критической».
От атак через SS7 не защищены около 90% мобильных операторов мира;
SMS-сообщения 89% абонентов можно перехватить;
58% абонентов можно отследить; разговоры половины абонентов можно прослушать.
Под ударом может оказаться практически любой обладатель телефона — около семи с половиной миллиардов абонентов мобильной связи.
Мобильные операторы по всему миру, как правило, отказываются признавать существование проблемы.
Представители российских мобильных операторов с крайней неохотой обсуждают случаи прослушки или перехвата сообщений через SS7.

SS7 - система сигнальных протоколов для обмена информацией и маршрутизации вызовов (какой номер вызывает, кого, откуда и так далее).
SS7 начала работать в начале 1980-х и объединила телефонных операторов по всему миру.
Публичное обсуждение «дыры» в SS7 началось в 2008 году.
В правительствах и спецслужбах об уязвимости, видимо, знали еще раньше.
О возможности атак через уязвимость в SS7 говорилось в американских документах с 1998 года.
Об уязвимости не могли не знать мобильные операторы.
SS7 создана и продолжает существовать в прежнем виде в том числе из-за того, что ее удобно использовать для слежки и прослушки.
«Годами спецслужбы знают и молчат об уязвимостях в сетях связи, которые делают граждан уязвимыми для хакеров. Почему? Они тоже их используют», — утверждало издание The Daily Beast.

Совет параноикам:
По-настоящему секретные разговоры вести в поле. В чистом поле.

Источник:
http://telegra.ph/Vzlom-mobilnoj-svyazi-cherez-SS7-06-06
Конституция гарантирует право на тайну переписки, но не нужно на него полагаться.
________