20667436065

Самый защищенный телефон. Часть 2

Уффф, тяжело мне далась технология Knox. Долго думала, как объяснить, чтобы всё было понятно.
Архитектура защиты у него мудрёная: в интернете много написано, но всё как-то «интересно, но ничего не понятно».
Этот пост — выстрадан мною за день. Буду благодарна за лайки.👍👍👍

Итак, если убрать 500 тысяч терминов, то суть безопасности Knox такова:

🔒 Физическая защита на уровне железа

Все чувствительные данные (биометрия, ключи шифрования, Samsung Pay и т.д.) хранятся на отдельном чипе — Knox Vault. В обычном Android всё на одном «острове»: если туда попадут пираты, всем будет плохо. Knox Vault — это отдельный остров с замком Иф: пираты туда не попадут, связи с внешним миром почти нет. Даже если хакер получит root-доступ к основной системе, чип останется под защитой и его взлом — дорого и долго.

🛡 Две ОС в одном устройстве

Secure Folder — вторая виртуальная ОС внутри устройства: можно запускать два разных WhatsApp/Telegram одновременно. Данные между ос не пересекаются, даже при root-доступе к одной ос. Удобно для IT-спецов и админов: есть множество настроек рабочего пространства. Тотальная изоляция процессов друг от друга на уровне ядра. Актуально для бизнеса с коммерческой тайной и для параноиков, если хотите, чтобы никто не совал даже пол носа в ваши дела.

🛠 Обнаружение root-доступа и взлома

Система автоматически определяет вмешательства и блокирует доступ. Если кто-то попытается залезть в систему даже на уровне ядра, Knox сработает. Проверка целостности системы не только при загрузке, но и в процессе работы телефона: калька для сравнения хранится в чипе из п.1.

🔄 Постоянные обновления защиты

Обновления безопасности приходят раз в месяц, а при критических угрозах — чаще. Для IT-админов есть плюшки по управлению обновлениями.

🔐 Шифрование данных

Все данные шифруются. Даже при физическом доступе злоумышленник ничего не сделает, даже если у него будет тотальный доступ (рут): если Knox унюхает серьёзные изменения и на уровне ядра (при взломе), ключи для расшифровки данных будут безвозвратно удалены тут же. Минус: восстановить данные не получится.

🎯 Идеально для тех, за кем следят спецслужбы

Я так понимаю даже прослушку на телефон не установить. Можно полностью отключить доступ к микрофону, камере и интернету, и сделать так, что на устройстве будут работать только несколько приложений - это «Киоск режим». «Полностью отключить» в конкс - это не значит выключить бегунок в разрешениях приложений, а будто вы физически выдернули модуль микрофона из телефона. Киоск режим - это как тюрьма особо строгого режима, где камеры заключенных - это приложения. Ну и кнокс сертифицирован для использования военными! А это не мало.

💰 Супер плюшка от Samsung!

На Knox открыт багбаунти с призом в $1 млн. Хакеры официально пытаются его взломать за деньги, а Samsung закрывает дыры и платит вознаграждение.

Как вы сами сливаете свои пароли мошенникам

Новость была, слышали может: школьник из Коломны подобрал пароль к банковской карте учителя, расспрашивая личную информацию. Интересовался датой рождения, любимыми или счастливыми числами, возрастом детей их днями рождения.
Нас, специалистов Osint, на любых курсах учат: хочешь узнать пароль человека, пройдись по его соцсетям. Что обычно все ставят в кодовых словах или в вопросах для восстановления пароля?

🌟Девичья фамилия матери, первый питомец, кличка последнего питомца, какое-то знаковое для вас слово (и которое скорее всего будет в вашем логине) ….
Так что будьте немного хитрее. Не пишите в соцсетях о себе всю правду! Она нафиг никому не сдалась! 🤫 даже если вы в них будете врать, как в последний раз, всем по барабану.
А ещё к вам в доверие может втереться какой-то левый чел, который будет мило общаться с вами в соцсетях И выведает у вас все, что ему нужно. Поверьте.

Это называется социальная инженерия. Науку очень любят мошенники. А все потому – что работает. И в 2025 году, думаю, мошенники будут играть "вдолгую" так-как народ стал более прошаренный. Думаю, будет что-то типа втереться в доверие стайл. Это помимо дипфейков (видео-голосовые кружки), о которых был пост выше.

Как ваш муж/жена следит за вами.

Пост навеян одной из консультаций.

🍄Да, ваш ревнивый муж или жена спокойно может следить за вами, установив на ваш телефон логгер, например, ФлексиСпай. Он никак не отображается в телефоне (его нет в установленных приложениях и нет в запущенных процессах -это если безопасник типа меня будет искать его в телефоне‼️). Так же на фото выше и другие приложения, как видите, их немало, и как они отображаются в телефоне (Сервис или вай-фай, например). То есть они просто переименовываются под легитимные сервисы вашего телефона.

🍄Есть и официальная слежка от операторов связи, НО чтобы дать разрешение на такую слежку, нужно подтвердить это действие через смс — что муж/жена может вполне организовать.

🍄Ну и конечно ваша пассия вам может закинуть фишинговую ссылку с приложением. Один из сценариев: приложение молча скачивается на ваш телефон и ждет своего часа. Как только жена-муж взяли телефон в руки, то сразу и дали все нужные разрешения приложению (пока вы отвлеклись).

🍄А что самое ужасное, такие программы очень любят взламывать хакеры и все записи, видео, фотки, разговоры ваши утекают в сеть. Так mSpy была хакнута в 2024 и миллионы гб данных пользователей утекли в сеть.

Ставьте лайки, расскажу как легко проверить телефон на такие приложения.

Давайте не будем включать параноика. Аж бесит.

У меня есть родственница с манией преследования: ей кажется, что её телефон прослушивают, что там постоянно кто-то сидит и что-то читает, что её эсэмэски просматриваются😶‍🌫️.
Не, я понимаю опасения Э.Хамингуэя. Которому никто не верил, что за ним кто-то следит и посему он застрелился. Ну там как бы было зачем опасаться…..
У меня есть отличный лайфхак по определению нужны вы кому-то или нет.

Читаем и расслабляемся:

🌈 В мире млрд и млрд людей, думаете хакерам нечем заняться больше как вас ломать? Вообще-то это не так просто.

🌸 у вас финмахинации? Серые приходы? Вы на чёрном рынке сидите? Вы шпион?
Или все такое…. Нет? Ну и вы тогда никому не сдались, поверьте, за вами следить.

🦄 Вы обычный человек с официальной зп, просто живете свою жизнь?
Вообще тогда расслабьтесь.

Как скрыть инфо о себе в интернете.

Продолжение к посту выше.

🥴Если вам РЕАЛЬНО важно скрыть инфо о себе, то придется попотеть.

✅Можно конечно написать во все эти группы по пробиву: у них есть услуга за 200 руб убрать ваши данные. Но, считаю, это неблагодарное дело. Придется платить, потом еще раз платить, чтобы проверить ушла ли инфа, потом базы опять взломают и ваши данные опять утекут в сеть.

✅Самый крутой способ скрыть себя - купить виртуальный номер в sms-activate (например) и светить его в инете. НО не привязывать к этому номеру ничего, что может открыть вашу личность!

✅Можно купить и обычный номер, НО тоже не светите его в инете (ни доставки, ни больницы итп). ТОЛЬКО личное общение. Не регистрируйтесь в гетконтакт с ним!

✅Помните: если вы привязываете номер/почту к он-лайн сервисам и человек этот номер/почту пробивает - ему покажут все он лайн сервисы куда привязан ваш номер/почта. Поэтому ваша задача: или вы скрываете сам привязанный номер ОТО ВСЕХ ВООБЩЕ. ИЛИ вы привязываете номер виртуальный к он лайн сервисам.

✅☝️То есть ваша задача разорвать связку документы-номер/почта-онлайн сервисы. Может сейчас как-то еще реально купить номер без паспорта.
‼️Советы выше не панацея, но так вы хотя бы сильно затрудните поиск о себе.

☝️К прошлому посту забыла: если вы меняли имя где-то в онлайн сетях - это тоже пробив покажет. Типа с Васи Петрова на Anonym - покажет сначала Васю, а потом Anonym.

ВСЕ, ЧТО ПОПАЛО ХОТЬ РАЗ В ИНЕТ ОСТАЕТСЯ ТАМ НАВСЕГДА!

😊🌸Ну и в целом, если у вас уже разболелась голова от всего этого, пишите мне @cyberbezna помогу скрыться (тут не все советы, например тут нет отслеживания по LBS-вышкам - это отдельная тема). Особенно девушкам актуально, кого преследуют.

#прожизнь

Сегодня произошло странное событие. Полтергейст сказала бы.

Едем мы в машине с мужчиной моим на наш спорт в горы: даунхилл. Он мне говорит: «а что ты будешь делать, если у тебя задние тормоза откажут на велике? Как передними тормозить, если ты на скорости?».
( чтобы понимали: тормоза передние - это резкий полет через руль, тк уклон горы+скорость = инерция).
Я ему сказала, что за фигню ты несешь и задние тормоза никак не могут «отказать».

Что думаете сегодня произошло в горах? 🥴

Я нажимаю в один момент на задний тормоз…… а его нет! 😱 у меня такое в первый раз за 4 года катки.

Спасибо Вселенная, господи и не знаю кто ещё, что в этот момент я ехала по ровному участку и тихо и легко остановилась. А не летела на всех скоростях и не входила в поворот 🙏🙏🙏🙏😅😅😅. Очень благодарна Вселенной за этот подарок. Меня спасли.

📍 Как по сотовой связи можно узнать, где вы находитесь

Долго меня не было, простите, не было времени на блог. Тут буду появляться чуть реже. Оставайтесь со мной, если хотите дальше получать простые и актуальные знания по кибербезопасности.

Когда телефон подключается к сети, он «цепляется» за ближайшую вышку. У каждой вышки есть свой номер и адрес, и именно это позволяет операторам понимать, в какой зоне вы находитесь.

Злоумышленники тоже могут этим пользоваться 👇

1. Через приложения
Некоторые программы могут собирать данные о том, к какой вышке подключён ваш телефон, и отправлять их на сервер. Дальше остаётся заглянуть в базу с координатами вышек — и ваше примерное местоположение известно.

2. Через оператора связи
У оператора хранится история: где и к какой вышке подключался номер. Иногда эти данные могут попасть в чужие руки — например, через утечки или по «знакомству» с сотрудниками.

3. Через поддельные вышки
Существуют устройства-«имитаторы вышек». Телефон думает, что подключился к обычной сети, а на самом деле отдаёт свои данные чужому оборудованию. Так можно вычислить, в каком районе вы находитесь.

4. Через радиопрослушку
Есть специальные приёмники, которые позволяют «подслушивать» сигналы между телефоном и вышкой. По этим сигналам тоже можно примерно понять расстояние до вышки и сузить круг поиска.


Ставьте 👍👍👍 и я продолжу пост: расскажу, как защититься, насколько близко вас могут отследить, что и сколько стоит (тк это тоже защита, потому что вы должны понимать ВСЕГДА кто вас может взломать и есть ли смысл этим заниматься или это слишком дорого).