Исследователи смогли получить ключ AES-256 с расстояния 1 метр по электромагнитному излучению компьютера
Любой компьютер или телефон во время работы создаёт электромагнитное поле, у которого меняются спектральные компоненты в зависимости от операций, которые выполняет устройство. Исследователи из компании Fox-IT продемонстрировали атаку, используя минимальный набор оборудования стоимостью всего 200 евро. Для сбора необходимого количества информации нужно записывать электромагнитное излучение в течение 5 минут (расстояние 1 метр) или 50 секунд (расстояние 30 см).
Для того, чтобы угадать корректное значение каждого байта достаточно всего нескольких секунд (256 вариантов на байт, для 32 байт это 8192 попытки). Для сравнения, прямой брутфорс на AES-256 потребовал бы перебора 2^256 вариантов и продолжался бы до скончания Вселенной.
P.S. С помощью этого метода можно и секретные чаты в Телеграм взламывать.
http://bit.ly/2sNFs1K (картинка)
#исследования
https://geektimes.ru/post/290411/
https://www.fox-it.com/en/wp-content/uploads/sites/11/Tempest_attacks_against_AES.pdf

Путин - единственный кандидат в президенты на выборах 2018 года "у тех, кто хочет будущего России, благополучия граждан и страны, мирного неба над головой" - такое заявление сделал... угадайте, кто? Правильно, Вячеслав Володин. В общем, Володин в своем репертуаре: есть Путин - есть Россия, нет Путина - нет России. Просто в этот раз он сформулировал по-новому. Кстати, обратите внимание, что это слова спикера парламента. Что у нас там было в Конституции насчет выборов президента, в которых должны участвовать два и более кандидатов? Мне показалось или заявление спикера Госдумы входит в легкое противоречие с Конституцией и содержит некоторые признаки узурпации власти?

Онкобольную, задавшую вопрос Путину в ходе Прямой линии, спецбортом МЧС доставят в Москву. Вот ведь, что Прямая линия животворящая делает! Чудесное исцеление! Правда чудо еще не свершилось, а только запланировано, но все равно. Значит не зря президент 150-миллионной страны проводит 4 часа в эфире, который обслуживает тысяча операторов и смотрит несколько миллионов человек. Всего десять-двадцать миллионов человекочасов потраченного времени - и помогли одной больной.

Кстати, если считать МРОТ равным 50 рублей в час, то суммарная стоимость времени, потраченного страной на просмотр Прямой линии президента - как минимум 200 миллионов рублей. Это если Прямую линию смотрел всего миллион зрителей, задававших свои вопросы. А реально их было намного больше. В общем, за эти деньги можно было нескольким десяткам онкобольных помочь. А может быть даже нескольким сотням.

Есть такая фраза - "игра не стоит свеч" - она возникла, когда играли при свечах и выигрыш оказывался меньше, чем стоимость свеч, сожженных за время игры. Вот с Прямой линией Путина тот самый случай - совокупный объем помощи дозвонившимся оказывается меньше, чем стоимость времени, потраченного страной на просмотр президентского словоблудия. И вот этот человек, у которого плохо с элементарной арифметикой, собирается строить нам цифровую экономику. Господи, спаси Россию!

Накануне Прямой линии Песков заявил, что в сети появились поддельные сайты для приема вопросов президенту. Интересно, а что эти поддельные сайты делали? Передавали вопросы на поддельную Прямую линию, которую вел поддельный Путин и давал там поддельные ответы? Или что? Лишали задавших вопросы граждан шансов получить ответ от Путина? Так Путин все равно только на пару десятков вопросов ответил из всего миллиона, так что шансы были заведомо невелики. Но сам факт подделки интересен. Может быть через год действительно кто-то не только сайт для приема вопросов, но и саму Прямую линию подделает и мы увидим там видеодублера Путина. Кстати, откуда нам знать, что тот Путин, которого нам показали по настоящей Прямой линии - реальный, а не поддельный? И откуда нам знать, что показанная по Первому каналу Прямая линия была настоящей? И вообще, никто же из нас Путина живым не видел - откуда нам знать, что он не дублер и не клон?

#Война #Путин #Россия

Коррупционеров устраивает то, что Путин живет по принципу "воруй и дай воровать другим". Некоторых отлавливают - таких, как Хорошавин и Захарченко, но это нормально. Потому что очень уж заворовались, сверх вякой меры. Подчищать тоже надо. Но тех, кто действует с оглядкой и соблюдением субординации - не трогают. И это устраивает.

http://telegra.ph/Znachit-budet-vojna-06-17

И получается, что описанная альтернатива между Путиным и майданом выгодна... самому Путину. И его команде эффективных менеджеров, само собой.

#Власть #Политика #Путин #Россия

http://telegra.ph/Mezhdu-Putinym-i-majdanom-06-17

История с балашихинской свалкой, помимо прочего, является идеальной иллюстрацией многовекового феномена русской власти, не имеющей аналогов ни на Западе, ни на Востоке. Султаны, короли, герцоги и сегуны во все времена правили в рамках традиции, ритуала, права или закона. Их власть была естественным образом ограничена. Что происходило в России? Чуть не с домонгольских времен власть русского правителя не ограничивалась ничем. Он сам определял, что такое закон, право, ритуал и традиция.

Вот и сейчас, министр природных ресурсов Донской сбивчиво пытался донести до Президента простую, в общем-то, мысль: балашихинский полигон невозможно закрыть ПРЯМО СЕЙЧАС, потому что мусор будет тупо некуда девать. Нужны справки, согласования с другими полигонами и тд. Что сказал Президент? Завтра полигон должен быть закрыт. Что ответил Донской? "Нет, господин Президент, извините, но полигон сможем закрыть не раньше чем через месяц. Все должно быть по закону"? Ага.

На следующий день полигон закрыли. Не просто закрыли аля «опустили шлагбаум и разошлись», нет. Состоялось ОФИЦИАЛЬНОЕ закрытие свалки в присутствии министра, главы Балашихи и вездесущих журналистов. У въезда на полигон установили бетонные блоки, ворота заперли, возле въезда установили огромный информационный щит с надписью «КУЧИНСКИЙ ПОЛИГОН ТБО ЗАКРЫТ». Не хватало разве что стаи белых голубей, выпущенных благодарными жильцами домов напротив.

Президента почему-то не смутило, что по-хорошему надо было не свалку закрывать, а сносить построенные в нарушение всех норм жилые дома рядом с ней. А потом отправить бастрыкинских «докторов» в администрацию балахи. А после заняться переселением горе-жильцов, попутно решая вопрос со строительством мусороперерабатывающих заводов в области.

Но вот, в который раз за последние лет эдак 600, «простой люд пришел просить у царя», и царь, ни на йоту не отступая от многовекового алгоритма русской власти, рассвирепел, ударил кулаком по столу и устроил выволочку ушлым боярам, которые знай себе карманы набивают, а о простом люде-то и не думают. И все снова стало СПРАВЕДЛИВО. Только мусор теперь вывозят в том числе и на нелегальные свалки, но это уж мелочи.

В связи с последними страстями вокруг Роскомнадзора и Telegram пытаемся выяснить, каков мотив блокировать мессенджер.

http://telegra.ph/Blokirovka-messendzhera-V-chyom-obvinyayut-Telegram-06-23

Взлом мобильной связи через SS7

Слушать разговоры, перехватывать SMS-сообщения, получать доступ к мобильному банкингу и даже мессенджерам позволяет малоизвестная уязвимость в мировой телефонной инфраструктуре — системе сигнальных протоколов SS7, по которым передаются служебные команды сотовых сетей.

Как атакуют телефоны с помощью уязвимости SS7

В 2013 году The Washington Post рассказала, что АНБ использовала атаки на SS7 как один из методов слежки.
А в 2014-м журналисты издания сообщили о специальных программах для слежки на основе SS7.
Спустя почти три года после публикации первых материалов, основанных на архивах Сноудена, в системе безопасности мобильных сетей, по всей видимости, ничего не изменилось.
В конце апреля 2016-го журнал Wired назвал уязвимость SS7 «критической».
От атак через SS7 не защищены около 90% мобильных операторов мира;
SMS-сообщения 89% абонентов можно перехватить;
58% абонентов можно отследить; разговоры половины абонентов можно прослушать.
Под ударом может оказаться практически любой обладатель телефона — около семи с половиной миллиардов абонентов мобильной связи.
Мобильные операторы по всему миру, как правило, отказываются признавать существование проблемы.
Представители российских мобильных операторов с крайней неохотой обсуждают случаи прослушки или перехвата сообщений через SS7.

SS7 - система сигнальных протоколов для обмена информацией и маршрутизации вызовов (какой номер вызывает, кого, откуда и так далее).
SS7 начала работать в начале 1980-х и объединила телефонных операторов по всему миру.
Публичное обсуждение «дыры» в SS7 началось в 2008 году.
В правительствах и спецслужбах об уязвимости, видимо, знали еще раньше.
О возможности атак через уязвимость в SS7 говорилось в американских документах с 1998 года.
Об уязвимости не могли не знать мобильные операторы.
SS7 создана и продолжает существовать в прежнем виде в том числе из-за того, что ее удобно использовать для слежки и прослушки.
«Годами спецслужбы знают и молчат об уязвимостях в сетях связи, которые делают граждан уязвимыми для хакеров. Почему? Они тоже их используют», — утверждало издание The Daily Beast.

Совет параноикам:
По-настоящему секретные разговоры вести в поле. В чистом поле.

Источник:
http://telegra.ph/Vzlom-mobilnoj-svyazi-cherez-SS7-06-06
Конституция гарантирует право на тайну переписки, но не нужно на него полагаться.
________

Производитель люксовых гаджетов Caviar подарит золотой iPhone 7 молодому парню за самый смелый вопрос Путину: "Почему Вы их (коррупционеров) не сажаете в тюрьму, зачем эти домашние аресты?"

Жаров в эфире НТВ заявил:

"Я не могу сказать, что мы готовы и будем блокировать Telegram завтра, но я повторяю, что время ограничено - оно исчисляется днями. Мы будем эти дни ждать ответа Павла Дурова.

Также он рассказал про якобы координацию террористов через Telegram, правовой нигилизм Павла Дурова, начиная еще с VK, а ведущая назвала Дурова анархистом.

ntv.ru/novosti/1826420/

#блокировки #видео

Жаров про блокировку Telegram.

В России взят курс на блокировку Telegram. Ошибочно думать, что это лишь игры Роскомнадзора и его начальника. Система заработала как обычно в таких случаях, напрягая каждый свой винтик. В ход как всегда идут белые нитки: вчера через полоумного члена ОП (помним, чей актив) Григорьева закидывается тезис "Telegram=терроризм". А уже сегодня Жаров делает последнее китайское предупреждение Дурову, депутаты Госдумы отчитывают того за нежелание подчиниться российским законам, а на ТВ начали освещать тему с правильными акцентами. Задача спущена сверху, и если оппонент не одумается, она будет воплощена в жизнь.

Прикрыть Telegram хотят по одной простой причине. Дело в том, что российское государство привыкло контролировать всё вокруг себя на 100%. Быть не врагом - недостаточно, ты должен пройти обряд инициации через подчинение. Любая, пусть и незначительная, возможность свободы действий по определению является признаком нелояльности. А значит уже может угрожать основам системы. Это что-то, что не контролируется целиком, может даже не нести угрозы в конкретный момент, но природа государства все равно не может смириться с наличием субъекта, который тебе не подотчетен.

Как Иван Грозный не мог смириться с тем, что живет на Руси удельный князь Андрей Старицкий, хотя тот и не заикался о претензиях на престол. За 500 лет немного изменилось - так и теперь нынешняя российская власть не потерпела независимого "Бессмертного полка" и мессенджера Telegram. Одно вообще было делом позитивным, а российский политический контент второго уже выглядит скорее лояльным, чем оппозиционным.

К тому же, подавляющее большинство пользователей Telegram после его возможной блокировки без труда продолжат им пользоваться, обходя запрет привычными способами. Попытка таким же образом задушить блог Навального привела только к разрастанию его медийного влияния. А всё потому что власть руководствуется логикой 16-го, а не 21 века и не думает учиться на ошибках.

Причина не в том, что Павел Дуров вынашивает тайные планы по поддержке оппозиции в России с помощью Telegram. Главная причина прессинга в том, что Telegram уклоняется от понятийных правил ведения дел в России и не хочет встраиваться в вертикаль подчинения. А это уже политическая неблагонадежность, граничащая с предательством. А значит в скором времени стоит ждать разоблачающего фильма на НТВ или РЕН-ТВ о Павле Дурове - надменном питерском мажоре, который разбрасывался деньгами из окна своего офиса, а потом уехал жить в Штаты, откуда и мутит воду в России.

По нашей информации, решение о блокировке Telegram в России уже принято (в Кремле, и согласовано с Путиным; те, кто утверждает, что это инициатива Жарова – врут и переводят стрелки на козла отпущения) и Роскомнадзор приступит к его исполнению уже в ближайшие дни - в конце июня - начале июля. То есть счёт, действительно, идет на дни.

При этом складывается впечатление, что пользователи мессенджера и владельцы каналов до сих пор в это не верят ("Ну как же можно так взять и запретить Telegram?!!") даже несмотря на то, что для информационного сопровождения кремлёвского решения сейчас задействована тяжёлая артиллерия, включая "Вести недели" Киселёва, где террористическая сущность мессенджера раскрывается аж первым сюжетом даже до ритуальных восхвалений наставлений мудрого генерального секретаря благодарным детям в "Артеке".

Отчасти спокойствие российского интернет-сообщества объяснимо. Все привыкли, что государство всё время хочет что-то запретить, но из-за собственной репрессивно-управленческой импотенции не в состоянии добиться желаемого. История борьбы с Телеграмом, скорее всего, имеет все шансы стать самым настоящим памятником агрессивной беззубости российского государства в интернете. Жарову стоило бы задуматься об этом уже сейчас.

Существующий механизм блокировки – по IP-адресам серверов мессенджера – едва ли окажется эффективным. Насколько известно, команда Дурова уже предусмотрела направление трафика через прокси. Но учитывая иррациональное желание заблокировать Telegram накануне выборов, следующим шагом станет попытка убрать приложение из App Store и Google Play. И в этом случае тотальной блокировки не произойдёт, но рост пользовательской базы мессенджера в России будет сильно ограничен.

Но тут РКН неизбежно упрется в позицию корпораций Google и Apple, на которых у ведомства отсутствуют какие-либо реальные рычаги давления: Роскомнадзор не может заблокировать Android и iOS в России, как и их базовые магазины приложений. Примечательно, кстати, и то, что все заблокированные ранее мессенджеры (Line, WeChat, Zello) в настоящий момент доступны в российских сторах.

Если бы в Кремле было кому это делать, то там бы уже сейчас просчитали последствия кампании против Телеграма:

1) Ничего заблокировать не получится. Как пользовались все Телеграмом, так и продолжат им пользоваться.

2) Роскомнадзор в очередной раз будет выглядеть ведомством клоунов-идиотов, на которых же в итоге переведут все стрелки за неудачу и выставят желание заблокировать мессенджер личной инициативой Жарова.

3) Американские корпорации заслужат репутацию главных защитников прав российских интернет-пользователей.

4) Сам Telegram получит от этой истории только плюсы с точки зрения позиционирования и репутации (в том числе на международном рынке, где его российское происхождение порой вызывает вопросы).

Но некому.

По слухам (!), решение о блокировке Telegram уже «практически принято», хоть РКН и продолжает ждать ответа от Павла Дурова.

В следующем обновлении мессенджера должна появиться возможность работы через прокси-серверы, и у вас, уважаемые читатели, будет шанс ещё хотя бы некоторое время продолжать пользоваться одним из лучших мессенджеров. Конечно, со временем РКН дотянется и до прокси.

В ближайшее время стоит ожидать целый шквал сюжетов на ТВ и радио, в которых Telegram выставляется «мессенджером для террористов». Если вдруг вы или ваши знакомые поверите в содержимое таких сюжетов, не забудьте ознакомиться с альтернативной точкой зрения. Невероятно, но факт: преступлений от блокировки Telegram меньше не станет (субъективное суждение), а экономика Европы/США улучшится за счёт россиян, которые начнут закупать выделенные серверы для установки VPN- и прокси-серверов. Такой вот парадокс.

В любом случае, сильно переживать по поводу развивающихся в данный момент событий не стоит, это было предсказуемо и ожидаемо. Важно быть к этому готовым. Предупреждён – значит вооружён. В ближайшие дни на одной из «блогоплощадок» будет поднято «зеркало» канала Telegram Live для тех, кто по различным причинам не сможет обойти блокировку мессенджера.

P.S. Не забудьте посмотреть видео, в котором господин Жаров как раз-таки говорит про Telegram как о «мессенджере для террористов». Выводы, как обычно, остаются на усмотрение читателей.

Ставлю 1$ на то, что Telegram будет зарегистрирован каким-то левым человеком, не имеющим отношения к ТГ от слова совсем.