Радиочастотный отпечаток устройства.

Что это такое?
Любое устройство с Wi-Fi, Bluetooth или GSM излучает сигнал, даже если:
• не подключено к сети,
• работает в режиме в самолёте,
• выключена геолокация,
• сменён MAC-адрес или стоит VPN.

Это излучение не просто стандартный радиосигнал - оно немного искажено, причём у каждого устройства по-своему.
Именно это искажение - и есть радиочастотный отпечаток.

Почему сигналы отличаются?
Хотя все устройства используют одни и те же протоколы (Wi-Fi, BLE), внутри у них:
• немного разные антенны,
• разные усилители,
• небольшие ошибки на уровне сборки,
• искажения при включении и выключении передатчика.

Это создаёт уникальную подпись, которую нельзя скопировать.
Она не зависит от софта, прошивки, VPN и даже операционной системы.

Насколько уникален отпечаток
По исследованиям DARPA и NIST:
• точность идентификации одного устройства среди 100 — более 99%;
• устойчивость к замене прошивки — полная;
• даже устройства одной модели (например, iPhone 12) — обнаруживаются как разные.

Где это используется?
• Госструктуры отслеживают конкретные устройства на расстоянии (даже не зная MAC или IP);
• Системы безопасности внутри зданий фиксируют «незарегистрированные» гаджеты по излучению;
• Криминалистика использует отпечаток сигнала, чтобы доказать, какое устройство находилось на месте события;
• В некоторых странах анонимные встречи отслеживаются именно так - по радиосигнатурам телефонов.

Насколько это серьезно
• Подмена MAC-адреса не влияет — отпечаток остаётся.
• SIM-карта не имеет значения — устройство излучает, даже если SIM нет.
• Обычный режим в самолёте не всегда отключает BLE или Wi-Fi фоновые пинги.
• Даже при выключении экрана устройства периодически передают служебные сигналы.

Даже в режиме ожидания фиксируются характерные искажения радиомодуля.
Они не зависят от прошивки, настроек или наличия подключения.
Их нельзя отключить программно.
Фиксация возможна пассивно, без участия пользователя и без соединения.
Сравнение с базой позволяет установить конкретное устройство.
Метод устойчив к Спуфу, VPN и смене SIM.

Почему за обычными пользователями через радиомодуль, никто не следит:

1. Сложность
Радиофингерпринтинг требует специализированного оборудования, программного анализа и заранее собранной базы отпечатков. Это не масштабируется массово.

2. Отсутствие мотивации
Следить через эфир целесообразно только при реальных причинах: террористической активности, утечках данных.

Мессенджеры без интернета:

1. Briar
сквозное шифрование
Связь: Bluetooth, Wi-Fi (без интернета), Tor при наличии сети

Работает без центрального сервера
Поддерживает чаты, блоги, форумы
Полностью децентрализован
Подходит для общения в зонах протестов, отключения
интернета.

1. Скачайте Briar из F-Droid или Google Play
2. При первом запуске создаётся локальный зашифрованный аккаунт
3. Добавление контактов через QR-код (встреча вживую или скан с другого устройства)
4. Общение через Bluetooth или Wi-Fi Direct (автоматически выбирает канал)

2. Bridgefy

Защита базовая (не сквозная), не для конфиденциальных данных
Bluetooth mesh-сеть (до 100 м), без интернета

Поддерживает ретрансляцию сообщений через другие
устройства
Не требует SIM-карты, аккаунта или интернета

1. Установите из App Store или Google Play
2. Разрешите доступ к Bluetooth
3. Найдите пользователей поблизости и начните чат
4. Сообщения передаются через соседние устройства как ретрансляторы

После 2020 года Bridgefy подвергался критике из-за криптографических слабостей. Не использовать для конфиденциальной информации

3. Jami

Сквозное шифрование, децентрализация
Может работать локально в одной Wi-Fi сети
Использует P2P протокол

Нет серверов, работает как mesh через LAN
Возможна передача аудио/видео/файлов
Один из немногих полноценных децентрализованных
мессенджеров с кроссплатформенностью

1. Скачать с jami
2. Создать аккаунт он остаётся на устройстве
3. Подключение к другим через ID или QR-код
4. В локальной сети можно подключаться напрямую, без интернета

Имитация цифровой активности

Многие системы и приложения поддерживают соединение с сервером даже при отсутствии действий со стороны пользователя. Это касается мессенджеров, социальных платформ, облачных сервисов, push уведомлений. Они обмениваются короткими фоновыми сигналами, чтобы сохранить сессию, обновить статус или проверить соединение.

Эта фоновая активность выглядит как обычный трафик. Но она формирует уникальный и повторяющийся шаблон, по которому можно определить устройство или аккаунт. Даже если содержимое сообщений зашифровано или скрыто, структура соединений остаётся доступной для анализа.

Что именно фиксируется:
• частота сетевых подключений;
• размер и форма трафика;
• очередность технических запросов;
• интервалы между сессиями.

Даже при включённом VPN или Tor, эти параметры не исчезают. Они изменяются, но сохраняют общую структуру. На основе этой структуры можно вычислить, связано ли несколько разных аккаунтов с одним и тем же пользователем, даже если никакие личные данные не указаны.

Что такое имитация присутствия

Некоторые используют скрипты или автоматические средства, чтобы создавать фальшивую активность.
Примеры:
• запуск клиента без реальной работы в нём;
• фальшивые соединения с сервером через расписание;
• подделка обычного пользовательского поведения: вход в Telegram, запуск Signal, автоматическая смена статуса.

Задача таких действий создать видимость присутствия, не находясь при этом в сети или не используя устройство напрямую.

Что можно попробовать с этим сделать

1. Фоновая активность приложений
• Отключить автозапуск мессенджеров (Telegram, Signal и др.)
• Блокировать фоновые процессы они продолжают пинговать даже без открытия.
• Использовать брандмауэр/фильтр, запрещающий нежеланный трафик (через фильтр DNS/iptables).

2. Синхронность аккаунтов
• Никогда не запускать два анонимных аккаунта на одном устройстве одновременно, особенно в пределах одного IP.
• Исключить параллельные подключения через одни и те же прокси, Tor, Wi-Fi это ключевой признак связи между профилями.

3. push/online
Telegram и подобные хранят статус онлайн.
Используй Telegram только через статичные боты (через API) или WebK CLI клиенты без GUI и фоновой активности.

Использование изолированных сред

Под каждый аккаунт отдельная виртуалка, ideally: QubesOS, Whonix, Tails, или KVM.
Под каждый профиль свой VPN/Tor, не пересекающийся с другими.

Отключение всей телеметрии
Windows/Android/macOS по умолчанию передают статус подключения, NTP, push трафик.
Использовать офлайн мессенджеры (SimpleX, Briar), где статус не фиксируется.
Или жёстко фильтровать все исходящие DNS/NTP запросы.

Вот и всё, рассказал про тему активности и анонимности. Если интересно, дайте знать лайком или комментом, это помогает понимать, что делать дальше. Есть идеи для новых тем пишите в лс канала или в комментарии.

Уязвимости популярных мессенджеров

Telegram
• Отсутствие end-to-end шифрования по умолчанию.
В Telegram все чаты хранятся на серверах в зашифрованном виде, но стандартные чаты не используют end-to-end шифрование, только секретные чаты. Многие пользователи не знают об этой разнице и ведут важные разговоры в обычных чатах.
• Облачное хранение данных.
Все сообщения и файлы, отправленные в обычных чатах, хранятся в облаке Telegram. Это даёт удобство, но создаёт потенциальную точку доступа для взломщиков или спецслужб.
• Метаданные.
Telegram собирает метаданные: кто с кем общался, когда и как часто. Даже без доступа к содержимому сообщений, анализ метаданных позволяет строить карты коммуникаций.

WhatsApp
• End-to-end шифрование включено по умолчанию.
Это плюс — сообщения шифруются от отправителя до получателя. Однако…
• Резервные копии в облаке.
Многие делают резервные копии чатов в Google Drive или iCloud, и там данные не всегда зашифрованы. Это уязвимость, о которой пользователи часто не задумываются.
• Уязвимости в клиентах и бэкдоры.
За последние годы в WhatsApp находили эксплойты, позволяющие удалённо запускать код на телефоне через звонки или сообщения. Хоть эти дыры быстро закрываются, риск остаётся.

Signal
• Полное end-to-end шифрование.
Все сообщения и звонки зашифрованы по умолчанию, серверы не хранят контент.
• Минимум метаданных.
Signal сохраняет минимум информации,только дату регистрации и последний вход. Это повышает приватность.
• Ограничения по функционалу.
Из-за высокой защиты Signal не хранит историю сообщений в облаке, нет поддержки больших групп и некоторых удобств, которые есть в Telegram и WhatsApp.
• Возможные риски компрометации устройства.
Сам мессенджер защищён, но если телефон заражён вредоносным ПО, то защита теряет смысл.

Голосовые сообщения.

Мало кто задумывается, но каждый voice message это закодированный бинарный файл. Когда ты его включаешь, клиент (Telegram, WhatsApp, Signal) расшифровывает аудио с помощью встроенного декодера. А вот тут и начинается самое интересное.

Если в кодеке (OPUS или AMR) есть уязвимость, её можно эксплуатировать через обычный голосовой.Ты нажал «воспроизвести», и пошло выполнение вредоносного кода. Иногда даже не нужно нажимать,некоторые клиенты автопроигрывают всё подряд.

Такие баги уже ловили CVE с remote code execution через голосовые были и в Telegram, и в WhatsApp, и в Discord.

Особенно уязвимы:
старые версии приложений;
кастомные прошивки Android;
устройства без актуальных патчей безопасности.

Что делать:
не слушать голосовые от рандомов;
не ставить модифицированные клиенты;
следить за обновлениями.

Face Embedding Leakage и корреляция биометрических векторов между платформами

Что это такое?

Когда вы загружаете своё фото в соцсеть, на сайте или в мессенджере, система чаще всего не просто хранит изображение, а извлекает из него вектор признаков - числовое представление вашего лица, называемое face embedding. Это и есть основа современных систем распознавания лиц.

Даже если у вас разные фото, стили, углы, платформы - embedding остаётся очень похожим. Его можно использовать как цифровой биометрический хеш, который уязвим для корреляции между платформами.

Что такое Face Embedding Leakage?

Это утечка информации о лице не через само фото, а через скомпрометированные или предобработанные векторные представления лица (embeddings), созданные такими нейросетями, как:
• Facenet
• Arcface
• Dlib Resnet
• Deepface
• Insightface

Эти векторы обычно размером 128–512 чисел и являются уникальным отпечатком черт лица.

Как происходит корреляция между сервисами?

1. Сравнение embeddings:
Допустим, embedding A (из Tiktok) ≈ embedding B (из telegram) по косинусной близости можно с большой вероятностью утверждать, что это одно и то же лицо.
2. Парсинг через публичные API и JS библиотеки:
Некоторые веб платформы используют встроенные модели (например, face api.js), и можно через подгрузку фото на форму получить embedding в браузере.
3. Перехват или слив векторов из внутренних логов/интеграций систем видеонаблюдения, CRM или распознавания клиентов.
4. Подмена модели на клиенте/сервере, если вы имеете доступ в результате embedding можно получать напрямую из сторонней платформы.

• Embedding - это персональный идентификатор, почти как отпечаток пальца.
• Его сложно подделать, но легко сопоставить между разными сервисами.
• Даже анонимизированные аккаунты можно привязать к реальной личности, если один из embedding’ов уже привязан к известному пользователю.

Практические примеры использования:
• Найдено лицо в утечке с камеры - строим embedding, прогоняем по базе (например, FindFace, Pimeyes, SelfieForensics).
• Имеем старую базу embedding’ов с утекшего сервиса - находим совпадения с пользователями Tiktok/VK/Youtube.
• Генерация embeddingов для сканирования тг аватарок в группах через opencv + deepface.

бот | политика | контакт | чат

Инструменты:
• Insightface (лучшее качество)
• Deepface (удобство)
• Dlib + face_recognition
• Pinecone, FAISS, Weaviate - для поиска по миллионам embeddingов
• Facefusion, Stylegan - для создания и подмены образа

бот | политика | контакт | чат

Angry IP Scanner - мощный инструмент для быстрой диагностики сетей

Angry IP Scanner - это компактный, инструмент для высокоскоростного сканирования IP адресов и портов. Его популярность среди системных администраторов, специалистов по безопасности и OSINT-аналитиков обусловлена простотой интерфейса при высокой эффективности работы.

Программа способна сканировать тысячи IP адресов за считаные секунды, собирая данные о доступности хостов, открытых портах, NetBIOS-именах, MAC-адресах и даже времени отклика. Кроме того, поддерживает плагины для расширения функциональности и может экспортировать результаты в различные форматы (TXT, CSV, XML).

Ключевые особенности:
• Асинхронная архитектура обеспечивает высокую скорость сканирования;
• Возможность тонкой настройки диапазонов IP, портов и задержек;
• Отсутствие необходимости в установке (есть portable-версия);
• Поддержка как IPv4, так и IPv6.

Что собирает приложение MAX о пользователях

1. Полные логи активности
• Точное время открытия приложения;
• Геолокация при каждом запуске;
• Устройство, модель телефона, версия ОС;
• Отправка push уведомлений на сервер с привязкой к ID.

2. Жесткая привязка к личности
• Привязка к номеру телефона обязательна;
• Требует доступ к контактам выгружаются на сервер;
• Считываются IMEI/ID устройства;
• Уникальный “отпечаток” устройства формируется и сохраняется.

3. Доступ к микрофону и камере
• Даже в фоновом режиме;
• Возможна активация без прямого взаимодействия (если разрешения даны).

4. Сбор технических и поведенческих данных
• Сколько времени пользователь проводит в приложении;
• На какие разделы нажимает;
• Какие чаты открывает и как долго в них находится;
• Поведение в каналах (что дочитывает, что пролистывает).

5. Метаданные сообщений
• Кто, кому, когда и сколько сообщений отправил;
• Даже если чат удалён, метаданные сохраняются;
• Прикреплённые медиа индексируются по хэшу.

6. Автоматическая аналитика голоса и текста
• Потенциально используется анализ голосовых сообщений;
• Сбор текстов сообщений для анализа интересов и профиля пользователя;
• Предустановленные AI алгоритмы категоризируют поведение.

7. Серверная инфраструктура
• Размещена в России данные доступны по запросу органов;
• Нет публичного аудита безопасности;
• Сквозное шифрование заявлено, но не доказано.

MAX - это не альтернатива Telegram, а инструмент полного контроля и сбора данных. Даже по сравнению с WhatsApp, уровень доступа к данным пользователей чрезмерен.

Приватность - это прозрачность кода, независимый аудит и контроль над тем, что приложение делает в фоновом режиме. В MAX всего этого нет.

Данный пост носит исключительно информационный характер. Представленные данные основаны на открытых источниках и не являются утверждением о нарушении законодательства или обвинением в адрес каких-либо лиц или организаций. Автор не призывает к каким-либо действиям и не выражает политическую позицию.

бот | политика | контакт | чат

Bitchat: альтернатива мессенджерам с mesh сетью и офлайн связью.

Bitchat - это не просто очередной мессенджер. Это проект, построенный на принципах mesh сетей и peer-to-peer взаимодействия, где нет единой точки отказа и централизованных серверов.

Что это даёт:
– Работа в условиях блокировок
– Возможность общения при отключённой сети (даже в полевых условиях)
– Минимизация сбора данных: сервера просто отсутствуют

Особенности:
– Не требует SIM-карты или учётной записи
– Каждый участник узел сети
– При большом скоплении людей (митинги, фестивали, катастрофы) mesh сеть расширяется и усиливается
– Шифрование данных встроено по умолчанию

Ограничения:
– Невозможно общаться, если рядом нет других устройств с Bitchat
– Нет глобального поиска, история ограничена локальной памятью
– Сильно зависит от плотности сети

Bitchat - инструмент не для повседневной болтовни, а для ситуаций, где нужна автономность, приватность и устойчивость к цензуре. Это полезный кейс для активистов, журналистов, участников митингов и всех, кто хочет независимости от централизованных платформ.

бот | политика | контакт | чат

Семантический анализ и построение связей в больших данных.

Что такое семантический анализ в OSINT?
• Это технология, которая позволяет компьютеру “понимать” смысл текста, а не просто искать ключевые слова.
• Например, распознавать, что “президент” и “глава государства” - это одно и то же, или что два упоминания относятся к одному событию, несмотря на разное описание.

Как строятся графы связей?
• Инструменты собирают данные о людях, организациях, событиях, а затем показывают их взаимосвязи в виде сетей.
• Это помогает выявлять ключевых фигур, скрытые группы и важные посреднические звенья.
• Часто применяется для расследований финансирования, криминальных структур, корпоративных махинаций.

Роль машинного обучения
• Модели обучаются распознавать подозрительные паттерны - например, фишинговые кампании или фейковые аккаунты.
• Автоматическое выделение важной информации среди огромных массивов текста.
• Классификация и приоритизация данных для аналитиков.

полезные ресурсы:
1. Maltego
2. Graphistry
3. Sentiment Analyzer (VADER, TextBlob)
4. Spacy + NeuralCoref
5. IBM Watson Natural Language Understanding
6. IntelTechniques OSINT Tools

бот | политика | контакт | чат