Я долго думал: оставить всё как есть, изобразить "внутренний конфликт" или вставить отсылку к украинским событиям, в последний момент, к уже размещенному тексту, я добавил "Слава, Украине!" (потому, кстати, отличается форматирование на скриншоте) Эффект получился двойной, на России дефейс вошел в новости как российский же сепаратизм, а спустя несколько часов украинская пресса дружно ответила "Героям слава!". Журналисты отловили Харитонова и среди общего веселья он визжал: "Это хакеры ворвались, взломали. Я сам был в Краснодаре в этот момент. Мне аппарат докладывал. В настоящее время уже все убрали". Убрать-то убрали, да не то.

Уязвимость, после резонансного взлома, по-прежнему оставалась на месте. Следующей жертвой должен был стать Слуцкий, который одним из первых попал в санкционный список Соединенных Штатов за аннексию Крыма. Но тут уже даже раки спохватились, не в силах понять как у них утекают пароли, они просто спрятали админку от веб-сайта. А мы переключились на следующую цель (тоже Heartbleed) и это будет уже взрослая APT-операция длиной два года, но это уже совсем другая история...

Что меня бесит, что на одного хакера обычно приходится пять "анонимусов" (как минимум два из ФБР и один из ФСБ), десять мимокрокодилов из FireEye, iDefense, Symantec и Касперского, двадцать еблозавров Арви-Хекеров с моктоками, мактанами, бубнами, балалайками и ксором двордов в уме, тридцать войдохедов, которые давно уже вступили и компилируют правду и истину, а нубьё, насмерть заебавшее всех - никто не считал. (Что непременно нужно учитывать при посещении "чорных даркнетов" и других заповедных бомжатников)

На днях снова появился субкоманданте Phineas Fisher, человек настолько бескомпромисный в творимом безумии, что по поводу него я ни секунды не сомневаюсь - настоящий.

Я уже рассказывал что такое Shellshock и как им можно учредить Астраханскую Народную Республику, а Финфишер тем же самым кодесом вальнул производителей шпионского софта Hacking Team и Гамма Групп, так что я тогда даже подумал, что кого-то скамерцы сильно достали на развед. поляне, но потом он же слил скулей полицию Каталонии, и тем же шеллшоком пробрался в Банк Каймановых Островов (с регистрацией на острове Мэн, где живут бесхвостые коты, Лорд острова Елизавета Вторая, а парламент учрежден викингами).

И сейчас он заявил, что выплатил первую "баг-баунти" (из спижженного бабла (ему его выводили русские кардеры, что неимоверно доставляет на фоне революционной гей-риторики) за взлом чиллийской хунты. Хотя неподражаемый стиль ¡Ya basta!-манифестов наводит на мысли, что баунти сей хищник шервудских лесов переложил из правого кармана в левый. А может и нет. В документах CNBT, не смотря на влажные мечты Эммы Бест сенсаций оказалось немного. Не панамские бумаги. А вот сама идея с баунти прелюбопытная. Crowdfunded cyber guerilla.

#Heartbleed (уязвимость в реализации TLS, ставшая публичной в апреле 2014 года) нашлась не только в Государственной Думе РФ. Следующей жертвой должно было стать правительство Оренбургской области, у них потекла кука авторизации. Одна. От одного сайта. Районной ветеринарной клиники, посреди нигде - настолько унылого, что народную республику там точно не объявишь. Дыру в течении дня пропатчили и остался только шелл на бесполезном сайте.

Наверное все слышали APT28 то, или APT29 это. #APT - Advanced Persistent Threat - "развитая устойчивая угроза". Уровень развития определить просто. Если хакер, в отличии от куклачевских котов, нещадно пизжимых электричеством, знает хотя бы два трюка, а не один, то угроза - продвинутая. А если ты его в дверь, а он в окно, и из системы уходить не хочет, то настойчивая. С угрозами всё понятно, threat actor не хочет вкусного шекеля и посмеяться, а хочет плохого.

С апреля по октябрь я перепробовал на оренбургском сервере чуть ли не каждый эксплоит подходящий по версии, но безрезультатно. Бессердечные админы обновляли систему ежедневно и аккуратно разделили холерный барак общего хостинга аккуратными перегородками прав. А в октябре я наконец-то дождался. Оренбургское козлячье войско перенесло свой сайт и администратор подключил сетевое хранилище прямо к веб-серверу. Открытое на чтение всем.

Я нашел резервную копию всех сайтов, а внутри уже были зашифрованные пароли, часть из них получилось подобрать грубой силой и количество бесполезных сайтов увеличилось вдесятеро, но даже от козляков ничего не нашлось, чтобы устроить им BDSM-оргию Web 2.0. Нет, так нет, на сетевом диске лежит здоровенный бэкап почтовой системы, пришлось под него написать небольшой распаковщик, чтобы не возиться с бакулой https://pastebin.com/yUeRQBGV

И всё равно. Грусть. Тоска. Уныние. Областная администрация генерирует тонны бесполезных бумаг и псевдо-деловой переписки. По мелочи конечно что-то попадается - мудачок-боевичок какой-нибудь, но мало. И вот тут-то к зиме уже нашелся ключ от всех дверей, забытая в недрах резервных копий база LDAP с паролями от всего на свете, и часть из паролей в открытом виде, а оставшуюся можно подобрать.

В первую очередь интересуют почтовые ящики администраторов и отдела информационной безопасности, список сотрудников любезно выложен на сайте правительства. Я с ними со всеми сроднился. Кто когда приходит на работу, сколько получает, чем увлекается, как устроена система правительственной связи? Секретный отдел, карты сетей, пароли, хелпдеск, планы, сметы, федеральные системы. Письма Хуйлу в Кремль (то у губернатора Берга, не у админов же).

Я за ними год наблюдал, я там мог уже выполнять любую работу, даже починил кое-что из сломанного и прогнал парочку залетных говнохакеров. Моя ж система, нужно чтобы работала. Тем более аудит информационной безопасности ФСБ на носу, и совместными усилиями "нам" его удалось пройти (почти) без замечаний. Всё что можно было выпотрошить из Оренбурга к весне 2016 года уже было упаковано и утащено, петли на черных ходах смазаны маслицем, одним словом и advanced и persistent, а теперь об угрозах.

Я каждый день читаю новости, хотя бы заголовки просматриваю, и в мае 2016 года возникло четкое ощущение, что Казахстан "нагревается" и что-то сейчас произойдёт. Так что в пятницу вечером, когда админы лежат в тепленьких постельках после заслуженной бутылочки пива, а то и нескольких, я быстренько сочинил оренбургскому правительству "экстренное совещание о неотложных мерах в связи с трагическими событиями в Республике Казахстан". С датой на четыре дня в будущее, чтобы создалось впечатление, что пресс-релиз подготовили заранее, а выложили по ошибке.

Берг у меня получился как живой, журналисты потом отмечали, что я на редкость неплохо стал к тому времени разбираться в региональной политике, и культуре публичных выступлений (если конечно воспаленный бред можно назвать "культурой") - и про грязный сапог американских интервентов написал, и про гидрофашизм, поднимающий смрадные головы над кареглазой республикой, и квадратно-гнездовые "доклады" силовиков "было бы преступлением сообщать в Интернете о передвижениях военной техники" http://tiny.cc/a1remz

Пока я раздавал интервью местному Эху Мацы, я c отдельным удовольствием наблюдал, что происходило в середине. IT-отдел и аппарат губернатора превратился в горящий муравейник, полиция и ФСБ всё перетряхивает, следственный комитет из Москвы грозится всем анальным расстрелом. Всё как мы любим. А 24 числа, когда всё немного успокоилось, всё завертелось снова, все государственные домены области я перенаправил к себе. Как на радио говорили, открываешь сайт правительства, а там, знаете, герб Украины и маска Гая Фокса из-за него выглядывает глумливо и немного пугающе.

А после того как я начал выкладывать письма из почты Берга, по одному, то весь областной совет установил себе TOR и переселился ко мне в комментарии, чтобы вызнать какие ж ещё пакости есть у украинских хакеров на их больные головы. Например о том, как Берг героя хоронил, отличная история. Хвост виляет собакой и вот это вот всё https://www.svoboda.org/a/28024154.html - "выплеснулся на федералку" Там ещё много интересного было, особенно переговоры со Старой Площадью, зато про "хату покинул, пошел воевать, чтоб землю суннитов шиитам отдать" - очень доходчиво получилось.

Я же им какой сценарий запланировал? "Воспользовавшись протестной активностью в пограничных с РФ областях, Россия устраивает провокации, переходящие в боевые действия". Власти скрывают, но мы-то знаем! И тут, громко хлопая жирными крыльями прилетает здоровенный черный лебедь, не зря мне чуйка подсказывала, что с Казахстаном что-то не так. Пятого июня в Актобе происходит череда терактов. Тут уж волей неволей Бергу пришлось собрать... экстренное совещание антитеррористической комиссии.

Помимо тех участников, которых я ему "пригласил" он еще позвал начальника УФСИН, вот тут с моей стороны недоработка, это ж Россия, как без тюремного начальства? Никак нельзя. От греха подальше, совещание провели без прессы. И один вопрос мне по-прежнему не даёт покоя - жизнь имитирует исскуство? Инфо поток ускоряет события, направляет их? И после судебного процесса над террористами, когда они плакали и целиком и полностью признавали свою вину, их мотивы остались неясны. Суд прошел в закрытом режиме.

Совпадение, спонтанное проявление религиозного экстремизма или всё-таки провокация РФ?

Кто знает, кто знает...

Украинцы любят прибедняться во всех областях, но на самом деле уже в самом начале российско-украинской войны, Служба Безопасности озадачилась средствами технической разведки и довольно быстро перешла от попыток использовать "Стахановец" в качестве мальвари (Михаил, думаю оценит иронию ситуации) к простым и надежным методам ловли террористов. Никаких секретов тут нет, потому что они спалились уже в 2014 году - об этом писали Мильчаков и Кассад, а Sporaw сохранил всё для истории http://archive.is/wip/wf8Az

Фокус простой, но эффективный - достаточно просто закинуть ссылку с идентификатором (потому fbclid Фейсбука - беспримесное зло, которое желательно отрезать специальными плагинами), пользователь попадает на сайт прокладку, где небольшой скриптик определяет IP-адреса и добавляет их в базу. Дело в том, что в большинстве случаев, хакерам не нужна геолокация и IP-адреса, с ними просто ничего нельзя сделать, а вот спецслужба может послать запрос на провайдерский узел и получить паспортные данные. В полном соответствии с законом.

А теперь вернёмся в наши дни, к приложению Дія. Я недавно прочитал интервью с разработчиками EPAM, и они вполне честно и открыто отвечали на вопросы о безопасности приложения. Не учтена одна важная угроза и она заключается в том, что приложение вообще существует. Не нужны дополнительные разрешения на камеру или микрофон, не нужны троянские компоненты. Того, что вы обращаетесь к документам, которые вас идентифицируют и серверная часть "Дии" ведёт логи полностью достаточно. Для массовой бесконтрольной слежки.

Когда Арсен Борисович и Иван Генадьевич придут к Михаилу Альбертовичу и скажут "Надо, Вася, родина опасносте" - исключительно вопрос времени.

Думай-те.

Мусора же суть животные нечистые и непригодные в пищу, рассадник всевозможной скверны, есть в них что-то от злобной беспородной суки, подстерегающей неосторожных прохожих в складках урбанистических пейзажей, и грязной свиньи, жиреющей на человеческом мясе. Со временем, сии несчастные дуреют от безнаказанности и полностью теряют человеческий облик, если и было в них хоть какое-то его подобие. Только самые необразованные и подлые классы населения, могут дойти до тех пределов безумия, чтобы присоединиться к мусорскому райотделу, где в самые укромные часы ночи, те выжирают друг из друга телесные испражнения, исполняют садистические ритуалы и устраивают непристойные игрища, дабы поддерживать в себе неугасимую тягу к насилию. В связи с непростой эпидемической обстановкой, твари становятся особенно опасны для людей. Мрачные их логовища надобно разрушить, землю же вспахать и засыпать солью. Потом в каждом городе надлежит найти небольшую площадь, переименовать её в Стефановскую в честь мученика Саввы, установить на ней печи как в крематории и сжигать в них лютую погань без пощады и жалости. Ежедневно. А лучше - дважды в сутки. Народ чтобы сжигал.

Два дня понадобилось ментовским холуям, чтобы добровольное сделать принудительным. Вы же именно этого хотели, не так ли? Вам мало бы мусорской державы на улице, теперь товарищ майор будет у вас в смартфоне. Это всё незаконно, конечно, но кого сейчас интересует законность? И на эпидемию им тоже насрать, не для того диечку растили. https://interfax.com.ua/news/general/652875.html

P.S. После того, как в минцифре подгорело, Интерфакс изменил новость по ссылке, но в комментариях вы найдёте видео-запись стрима, которая подтверждает, что Интерфакс процитировал г-на Федорова слово в слово. По-моему, это называется "давление на СМИ".

Давайте, котики, я вам расскажу что сейчас происходит. Пока в Украине люди боролись за свободу нашей страны с оккупантами, строили бизнес, растили детей, и просто занимались своими делами, "на Украине" произошел реванш и анти-конституционный переворот, с целью установления диктатуры. И эпидемия не только ничего не изменила, но и ускорила события многократно.

Неделю назад президент, кабинет министров и администрации крупных городов начали принимать шизофренические решения "по борьбе с вирусом" (мысль о том, что не нужно бороться с вирусом, а нужно помогать людям в условиях эпидемии, государственным мужам в голову просто не приходит, не может придти, там некуда приходить, здравый смысл не пройдёт).

Вчера двенадцать здоровенных лбов в тяжелой амуниции гонялись за пловцом в парке. Якобы от того, что любитель здорового образа жизни предъявит паспорт - вирус тут же испугается и убежит. А сегодня министр Федоров из мин.цифры анонсировал в утреннем эфире канала "Украина 24" новые функции приложения "Дия" - для тех кто попадает под "самоизоляцию" и "обсервацию" оно становится строго обязательным. С геолокацией, камерой и отметками без перерывов на сон и еду. Под угрозой лютых штрафов.

Вы все очень мило шутили о том, как мусорье будет ставить "Дию" на кнопочные телефоны и о том, как держава будет смартфоны раздавать, но запретительная логика работает иначе. Вначале подчиняйся - потом обжалуй. Слышали такое? Вам для начала влепят штраф за "нарушение карантина", а какой у вас телефон кнопочный или дисковый "дядю Степу" не интересует. А для буйных они я думаю специальный холерный барак построят, километрах в ста от цивилизации.

Два дня назад использование приложений ещё было добровольным, сегодня оно станет обязательным для больных (или для тех кого назначат больным). Не нравится - штраф. Совсем не нравится - принудительная обсервация. Завтра цифровой намордник станет обязательным для всех, и вы не сможете без "Дии" в магазин сходить. Потому что "дома нужно сидеть и не выёбываться". "Для вашей же пользы".

Через неделю или месяц, вы проснётесь в совсем другой стране. В смартфоне - цифровой концлагерь, а в оффлайне - традиционный, теплый и ламповый, с комендантским часом, больше двух не собираться, облавами и беркутом.

Потом выбора у вас уже не будет. Нет никакого "потом".

Шел, шел министр, зашел в комменты и сгорел

Будет время, долгое и неторопливое, как ядерная зима... Стрелки часов пойдут со скрипом, замедляя ход, словно Ахилл в последней и отчаянной попытке догнать черепаху. Времени на споры будет сколько угодно - единственный ресурс, сохранившийся в изобилии.

Время, когда в окружении сердитых товарищей, в подвале что когда-то был кафешкой, вы воткнете силуминовую вилку в остаток вчерашней тушонки от "Красного креста", возьмете кружку с разбавленным антисептиком, и щурясь от холодных солнечных бликов, пробивающихся сквозь окно под самым потолком, с горьким смехом скажете что-то вроде:

- А помнишь, кстати, как перед дефолтом беркутня из министерства внутреннего здоровья всех за маски штрафовала, надо было уже тогда валить, разве, не?.. (местоимение "кого" или "куда" теряется в многочисленных многоточиях)

Вдох, выдох, от спирта спирает дыхание. Термоядерный шарик Солнца всё так же катится по своей неизменной орбите. По пустынным улицам ветер гоняет обрывки мусора, и в попытке понять, где она та точка бифуркации, начиная с которой линии возможностей стянулись в гордиев узел и всё пошло под откос, вам захочется вспомнить о пережитом совсем недавно...

... А я если буду сидеть напротив - я не буду спорить - тоже отхлебну спиртяги - поморщусь на секунду от вкуса воды, простоявшей в канистре уже неделю, и немедленно соглашусь:

- Идиоты! - скажу, - полные кретины! - всё постики писали и думали, что карантин на недельку и антиколомойский закон как-нибудь, да примут. "Ну не могут же они?.."

И мы понимающе переглянемся и замолчим, потому что обсуждать больше нечего. Запоздалым понимаем будет пропитано всё вокруг: неуверенно стоящая на своих ножках мебель, сочащиеся сыростью стены. В каждом взгляде будет оно - неотвратимое как закат и бесполезное как почерневшая трава, понимание.

Так будет! И будет скоро. Но не завтра.

Считается, что компьютерные вирусы "придумал" Фред Коэн в 1984 году, а сам термин для таких программ предложил Лен Адлмен (буква "А" в "RSA"), что конечно не верно. Вирусы вместе с названием появились в самом начале восьмидесятых, причем, как часто бывает с изобретениями - одновременно и независимо в нескольких странах.

В Союзе и еще более убогом (в научном плане) пост-совке с литературой была беда, но на удивление - по рукам ходил перевод книжки Ральфа Бургера "Computer Viruses: A High-tech Disease", почему-то в виде отдельных кусков и со странным названием "Большой справочник по компьютерным вирусам". В нем я заприметил ссылку на работу никому неизвестного Юргена Крауса из университета Дортмунда "Самовоспроизведение компьютерных программ" 1980 года.

Естественно, я заинтересовался и добавил в wish-list на сайте. Тогда Германия, по крайней мере ментально, находилась на том же расстоянии что Марс и Юпитер. Зато мой список разыскиваемых книжек заинтересовал Дениэла из Дартмута, он мне прислал пару любопытных статей, вытащенных из JSTOR, что напоминает о том что солидарность внутри академии всё-таки важнее, чем авторские права, а заодно поинтересовался откуда вобще взялась ссылка на Крауса?

Я написал Ральфу и задал тот же вопрос, двадцать пять лет прошло, чего я ждал? Ответ очевиден - в библиотеке Дортмунда, и начался длинный квест по восстановлению приоритета. Почти год Дениэл пытался добраться до манускрипта через межбиблиотечный обмен, и каким-то чудом убедил библиотекаря в Дортмунде перерыть хранилище и отправить копию в Штаты, а из Штатов увесистый пакет прилетел в Украину.

Сканировать и вычитывать текст на незнакомом языке, набитый программами и формулами - просто ад. Хорошо, что удалось подключить Dia и SPTH из Австрии, для них хоть слово uebliche не звучит как грязное ругательство. Потом на уже отверстанный текст наткнулся Эрик из INRIA, и они с Дениелом перевели дипломную работу Крауса на английский язык и опубликовали в JCompVir... https://www.researchgate.net/publication/220673364_Editorstranslators_Foreword

Спустя несколько лет я задумчиво ходил по перевернутой вверх дном квартире и листал письма от Дениэла и Эрика в мою защиту на имя начальника Буденновского РОВД Филипова. Дениэл к тому времени перешел в частный сектор и работал исследователем на контрактора для министерства обороны, Эрик прислал письмо на бланке armée de terre, а я с интересом размышлял о том, получится ли у австралийского отделения PC World взять комментарий у донецких ментов, разграбивших мою е-библиотеку? https://www.pcworld.com/article/253567/security_experts_push_ukraine_to_drop_vx_heavens_prosecution.html

Не смотря на то, что чекисты, с которыми я до этого познакомился, назову их - капитан Летун и майор Нейроволк всеми мышцами своей души (или того что им заменяло этот орган) пытались излучать дружелюбие и уверенность, верилось им с трудом. Унылое дружелюбие Летуна, и подозрительная уверенность майора ("за заслуги второй степени" не хухры, не понятно правда к чему относится степень к заслугам или к державе), убедили меня в том, что всю подляну руками ментов затеяла именно Контора.

От сдержанного веселья меня отвлек звонок со скрытого номера. Звонка я ждал. Я расчитывал на одного из старейших донецких кооператоров, к которому мне удалось попасть на приём. Уверенный и ироничный голос в трубке поинтересовался как у меня дела и тут же предложил встретиться. После нескольких попыток выбрать место для встречи где-нибудь в центре, мы неожиданно выяснили, что я-то в центре Донецка, а вот мой собеседник - в Киеве. Тогда, через пару дней...

Мы договорились о встрече в одной из кафешек. Меня сложно удивить, но в этот раз удалось на все сто. Захожу я в пицерию, а там меня ждет очень бойкая леди, назовем её скажем Лара, в блузке подчеркивающей всё что нужно подчеркивать и модным iPad в руках, куда она со скоростью пулемёта вносит заметки, попутно выясняя детали. Чем я занимаюсь, например? Я скромненько ответил про мед. оборудование, я тогда фрилансил для автора рассказа про "один байт", которого не хватало в памяти однокристаллки.

- Промышленный шпионаж!, - мечтательно сказала Лара, бойко отстукивая по экранной клавиатуре.
Тут я охуел не на шутку, но разубеждать не стал.

Но день дивных открытий только начался. Меня набирает Летун, и как всегда говорит, что он (в очередной раз) абсолютно случайно проезжает мимо, и хочет поговорить. В центре Донецка есть такие закоулки, где среди многоэтажек ютятся остатки частного сектора. Майский цвет кругом. А Летун, видимо решил доломать мой охуеватор окончательно. А, давай говорит, мы к ментам зайдём и предложим им десяточку, понимаешь же, всё из Киева идёт, нельзя просто так взять и потерять? Ушам своим не мог поверить. Смотрю на него, как на симпатичного, но слабоумного ребёнка.

- От чего же нет, говорю, сходите, - я-то не совсем идиот, и привык, что мне платят за то, что я прав, а не я плачу за то что я прав, но стало до боли любопытно, что они мне ещё расскажут. Попрощался и отправился назад на работу к своим гудящим серверам и мигающим лампочкам.

Вечером, сгибаясь от смеха приходит Серега, на тот момент один из лучших моих друзей, во время войны мы станем врагами. Осторожно выглядывает с балкона, машина отъехала? И давясь, рассказывает, что рыцари плаща и кинжала действительно поехали к ментам о чем-то тереть, и в разгар межведомственного диалога, словно ангел с небес на райотдел снисходит генерал, берёт дело под мышку и уходит... Мир удивителен и полон неожиданными сюрпризами.

Мне наша держава постоянно напоминает анекдот про жадную слепую девочку и пельмени. "Если вы мне целый таз наварили, то сколько ж вы себе, падлы, заначили?" Чому бідні - бо дурні. Чому дурні бо бідні.

С детекторами встреч (proximity trackers) все словно с ума посходили. Некоторые, к сожалению, буквально. Французские разработчики предложили сделать централизованную базу с пользовательскими ключами (sic!), доверить её национальным организациям по защите данных и нац. беопасности (в случае Украины - это ДССЗЗІ и СБУ), а если пользователь узнаёт о заражении, то загружает все свои контакты на центральный сервер. А в качестве алгоритма шифрования предлагают 3DES. Я даже не знаю, чтобы тут еще закосячить, дальше уже кажется просто невозможно. Всё шиворот навыворот. Полное описание идиотизма по ссылке https://github.com/ROBERT-proximity-tracing/documents/blob/master/ROBERT-specification-EN-v1_0.pdf