🤔 Смотришь на кучность событий и пазл схлопывается. Биржи ломают, крипту морозят, бигтехи ловят инфаркт, а регуляторы по всей планете синхронно дергают рубильники. Такое чувство, что там уже забили на изящность сценария и пушат апдейты сразу в прод, вообще без тестов.

Мы в прямом эфире наблюдаем смерть того самого глобального интернета. Мировой BGPроутинг сворачивают, планету режут на изолированные суверенные VLANы.

Интернет мутируют в набор огороженных аквариумов. И внутри каждого такого интранета будет сидеть свой локальный товарищ майор с настроенным DPI. Скоро в каждый TLS-хендшейк будет вклиниваться обязательный MITM-серт, а каждый TCPпакет будет логироваться и привязываться к цифровому профилю 👨‍🦳

Особенно это касается городов... это сплошная песочница с трекингом. Камеры, биометрия, умные остановки, транзакции... ты прозрачен... тебя парсят 24/7.

Я хз, как уже смотреть на происходящее без фатализма.

Даунгрейд с каждым днём выглядит всё лучше... дом в деревне, но чтоб недалеко от магистралей связи, чтобы на первое время было всё норм для удаленки.
Нормальная СЭС, лиферы, гибридный инвертор - если что, то аптайм сохранится 99,9% но своими силами.
В идеале перетащить в соседние дома пару солидарных камрадов. Поднять между избами свой локальный радиолинк, расшарить файлопомойку с терабайтами торрентов, книг, исходников и старых фильмов.

Скрафтить свой ламповый курятник, деплоить картоху по весне и собирать логи с урожая.... чистый природный root. А если мир окончательно сойдет с ума, то свитчнуться в фермеры 🐓

Типичный 🍺 Сисадмин

Всё будет взломано.

Это только начало.

Типичный 🐒 Сисадмин

С начала цивилизации люди следовали одному и тому же плану. Работай. Копи. Выживай.

Впервые в истории этот план меняется.

Великий перезапуск почался, и он движется быстрее, чем кто-либо может поспеть за ним.

Мы даже понятия не имеем, что нас ждет впереди.

Типичный 🌚 Сисадмин

Что если ИИ уже на 100% сознателен. Взломы каждый день.

Мы думаем что у нас больше времени… но его нет.

Типичный 🫣 Сисадмин

Если честно, интернет уже готов.

Масштабные дампы и утечки пойдут по экспоненте. Накроет вообще всех.

Инфраструктура начнет ложиться по КД. Зеро деи и сплойты будут разлетаться по сети со скоростью пинга. Ломать будут всё, что хоть одним открытым портом торчит в WAN.

Это затронет множество людей и на проблему будут обращать еще больше внимание... полный фокус.

В итоге не останется выбора, кроме как закрыть периметры ради защиты персданных и безопасности граждан.

Как и с ковидом... только по IP и с принудительными белыми списками.

99% нормисов и облачных зумеров к этому не готовы.

Соберитесь с духом.

Типичный 👨‍🔬 Сисадмин

В конторе сломались ручки на тумбочке 🎩

Типичный 🥸 Сисадмин

Напоминаю про ридонли пятницы 🎩

Типичный 🥸 Сисадмин

😮 Хацкеры вынесли Binance через ноут Девопса.

Они прокинули бэкдор на ноут Девопса, а оттуда с ноги залетели во внутреннюю сеть и проникли в служебный контейнер системы подписания транзакций.

Важно понимать, что приватные ключи никто не крал.
Ключи заперты в аппаратных HSM-модулях или на холодных нодах. Хацкеры просто угнали сам сервис-оракул, который эти ключи дергает. Т.е. если ты контролируешь процесс, который просит HSM подписать транзакцию, тебе не нужен сам ключ... просто скармливаешь системе свой вредоносный пейлоад, и она ставит подпись.

⚙️ Для угона горячего ETH-кошелька заюзали свежую фичу EIP-7702 из недавнего хардфорка Pectra. Они заранее скрафтили 50 подписанных разрешений с последовательными нонсами. Как только один из нонсов залетел и сработал, управление кошельком биржи было делегировано на вредоносный смарт-контракт.
Далее ровно 3 минуты.
Улов в167 464 ETH, 1.6 млрд USDT и пачка альтов.

⚙️ При сливе BTC и TRON даже эксплойты не понадобились. Через захваченный сервис подписания тупо прогнали обычные транзакции на вывод. Система их подписала, думая, что это обычный флоу биржи.

Рынок, кстати, на эту потерю особо не отреагировал... походу криптозима этого года приучила лудиков и не к такому.

Представьте лицо того Девопса, когда его разубудили 🤙

Типичный 🥸 Сисадмин

По телевизору показали красивое.

Без шуток... макет получился просто офигенный. Ламповый такой, детализированный. Прямо руки чешутся подойти, потыкать кнопочки, зажечь светодиоды на подстанции, запустить игрушечный паровозик, пощелкать тумблерами и уронить игрушечный ПЛК.

🤔 За последние пять лет в паблик чего только не утекло. КБ, Пчелайн, Яндекс.Еда, Спортмастер, Гемотест, Аэрофлот... СДЭК ловил маслину шифровальщиками, etc.

Опыта по ликвидации факапов хоть отбавляй, теперь каждый второй эникей знает, как поднимать инфру из пепла.

🤑 А вендорский монополизм и рост ценников... всех пугают недополученной прибылью от взломов.

Чем больше инцидентов, тем выше компетенции!

Типичный 🥸 Сисадмин

Пятница же короткий день... в понедельник докрутим 🥂

Типичный 🥸 Сисадмин