Британский таблоид The Guardian опубликовал очередное доказательство эффективности операционной системы GrapheneOS в противодействии неправомерному доступу к данным.
В представленном случае, гражданину США удалось предотвратить получение информации своими же пограничниками, выдав им «ложный пароль», он же Duress PIN.
Для справки, — после его применения криптографический процессор устройств Pixel, Titan M, получает команду «сжечь» три типа «секретов», которые обеспечивают доступ к данным. После этого восстановление информации невозможно — даже если будет получен настоящий пароль.
Не секрет, что пограничная служба США обладает одними из самых лучших «планшетов» для взлома гаджетов. Если даже их «отправили погулять», нет никаких сомнений в том, что любые другие (в т. ч. отечественные) способны только «поплакать» над устройством.
На заметку. Прочитать про описанный функционал подробнее можно в публикациях «Памятка по предупреждению пыточного криптоанализа», «Как работает Duress PIN?» и «Препарат выбора».
Вам повезёт. || Интернет-сайт
В представленном случае, гражданину США удалось предотвратить получение информации своими же пограничниками, выдав им «ложный пароль», он же Duress PIN.
Для справки, — после его применения криптографический процессор устройств Pixel, Titan M, получает команду «сжечь» три типа «секретов», которые обеспечивают доступ к данным. После этого восстановление информации невозможно — даже если будет получен настоящий пароль.
Не секрет, что пограничная служба США обладает одними из самых лучших «планшетов» для взлома гаджетов. Если даже их «отправили погулять», нет никаких сомнений в том, что любые другие (в т. ч. отечественные) способны только «поплакать» над устройством.
На заметку. Прочитать про описанный функционал подробнее можно в публикациях «Памятка по предупреждению пыточного криптоанализа», «Как работает Duress PIN?» и «Препарат выбора».
Вам повезёт. || Интернет-сайт
👍16🔥7❤2😁1
Дорогие читатели!
Если у вас есть подписка Premium, пожалуйста, дайте свой «буст» каналу «Может, вам повезёт?»:
https://t.iss.one/exporthedata?boost
В первую очередь, это необходимо для публикации контента в формате «историй», который часто оказывается удобнее, чем отдельный пост.
Вам повезёт. || Интернет-сайт
Если у вас есть подписка Premium, пожалуйста, дайте свой «буст» каналу «Может, вам повезёт?»:
https://t.iss.one/exporthedata?boost
В первую очередь, это необходимо для публикации контента в формате «историй», который часто оказывается удобнее, чем отдельный пост.
Вам повезёт. || Интернет-сайт
👍10❤4🔥1🤬1
Дмитрий Песков заявил, что президент не использует мобильные и городские телефоны для связи с сотрудниками своей администрации.
Как ни странно, обычным россиянам тоже стоит следовать правилам безопасности президента. К сожалению, в данном случае пресс-секретарь его в «пример» поставить побоялся.
Ведомство, которое ранее возглавлял президент, имеет «прослушку» на каждой линии «открытой» связи. Имя ей — «СОРМ», и она по умолчанию записывает каждый звонок на территории страны.
Это делает мобильную и городскую связь непригодной для передачи любой информации, которая имеет хоть какой-то конфиденциальный характер. Разумеется, просьба «поставить чай» таковой не является.
Про перехват коммуникаций по мобильной связи можно прочитать в этой статье. Повторяться мы не будем. Единственное, что стоит добавить — он спокойно осуществляется даже гражданскими лицами. Например, в рамках корпоративного шпионажа.
Вместо использования «открытой» связи интернет-ресурс «Может, вам повезёт?» настоятельно рекомендует использовать мессенджер Signal.
Если у вас есть соответствующие навыки, лучшим решением будет создание собственного мессенджера. Автор интернет-ресурса регулярно пользуется таким уже около года.
Вам повезёт. || Интернет-сайт
Как ни странно, обычным россиянам тоже стоит следовать правилам безопасности президента. К сожалению, в данном случае пресс-секретарь его в «пример» поставить побоялся.
Ведомство, которое ранее возглавлял президент, имеет «прослушку» на каждой линии «открытой» связи. Имя ей — «СОРМ», и она по умолчанию записывает каждый звонок на территории страны.
Это делает мобильную и городскую связь непригодной для передачи любой информации, которая имеет хоть какой-то конфиденциальный характер. Разумеется, просьба «поставить чай» таковой не является.
Про перехват коммуникаций по мобильной связи можно прочитать в этой статье. Повторяться мы не будем. Единственное, что стоит добавить — он спокойно осуществляется даже гражданскими лицами. Например, в рамках корпоративного шпионажа.
Вместо использования «открытой» связи интернет-ресурс «Может, вам повезёт?» настоятельно рекомендует использовать мессенджер Signal.
Если у вас есть соответствующие навыки, лучшим решением будет создание собственного мессенджера. Автор интернет-ресурса регулярно пользуется таким уже около года.
Вам повезёт. || Интернет-сайт
🔥12❤3
Может, вам повезет?
Британский таблоид The Guardian опубликовал очередное доказательство эффективности операционной системы GrapheneOS в противодействии неправомерному доступу к данным. В представленном случае, гражданину США удалось предотвратить получение информации своими…
Одним из самых популярных аргументов против возможности быстро «стереть» устройство — шанс того, что это может быть расценено как «уничтожение улик».
В корне этой позиции находится фактологическая ошибка, ведь предполагается, что Duress PIN может быть использован только для защиты данных от государства.
На самом деле же, «тревожный пароль» предоставляет защиту от крайне широкого класса физических угроз, в числе которых, например, ОПГ и коррумпированные сотрудники органов правопорядка.
Как бы кто ни говорил, даже в нашем отечестве оргпреступность имеет свободный доступ к «ассортименту» систем для взлома мобильных устройств. Не в последнюю очередь благодаря обширному поражению следственных органов коррупцией.
Касательно обвинений в «уничтожении улик», противодействовать им можно, записав «тревожный пароль» на «бумажку» и положив её в кошелёк, а также аналогичными методами.
Вам повезёт. || Интернет-сайт
В корне этой позиции находится фактологическая ошибка, ведь предполагается, что Duress PIN может быть использован только для защиты данных от государства.
На самом деле же, «тревожный пароль» предоставляет защиту от крайне широкого класса физических угроз, в числе которых, например, ОПГ и коррумпированные сотрудники органов правопорядка.
Как бы кто ни говорил, даже в нашем отечестве оргпреступность имеет свободный доступ к «ассортименту» систем для взлома мобильных устройств. Не в последнюю очередь благодаря обширному поражению следственных органов коррупцией.
Касательно обвинений в «уничтожении улик», противодействовать им можно, записав «тревожный пароль» на «бумажку» и положив её в кошелёк, а также аналогичными методами.
Вам повезёт. || Интернет-сайт
👍10❤1🔥1
Насколько эффективно «готовить» мобильные устройства к проходу через границу?
«Может, вам повезёт?» начинался именно как ресурс, нацеленный на объяснение принципов работы «цифровой криминалистики» — ведь если знать, из чего «проблема» состоит, её можно эффективно «решать».
«Подготовка» уже существующих устройств (удаление «нежелательных» фото, контактов, приложений) является одним из самых популярных и одновременно губительных методов противодействия системам взлома устройств.
Начнём с основ. Когда вы удаляете что-либо (файл, приложение) с мобильного устройства, которое имеет флэш-память (100% существующих), сам файл не удаляется — «сектора», в которых он хранился, помечаются как свободные.
Подробнее об этом можно прочитать в этой статье. Кроме прочего, это означает, что удалённый файл можно восстановить ещё длительное время, пока сектор, в котором он находится, не будет перезаписан достаточно раз.
Самостоятельно перезаписать что-либо вы не сможете. Так как «ячейки» флэш-памяти имеют ограниченный ресурс, контроллер чипа «размазывает» данные по всей поверхности равномерно. Это означает, что даже сама ОС не знает, что и куда записывается.
Это значит, что любой более-менее «профессиональный» криминалистический «планшет» восстановит всё, что вы хотели удалить. А заодно, зафиксирует сам факт попытки «сокрытия информации».
Описанные принципы были подтверждены сотнями людей, которые так пытались «подготовиться», а потом получили запрет на въезд сроком в пятьдесят лет или оказались в «миграционной тюрьме».
Частичным исключением является разве что система профилей на устройствах Pixel. Да, «материал», необходимый для вычисления ключей конкретного профиля безвозвратно удаляется, но сам факт того, что он существовал, вы скрыть не сможете.
Как быть? Купить новое мобильное устройство и в «божеский вид» приводить уже его. Надёжной инструкции для «подготовки» уже существующих нет.
В случае с устройствами Google Pixel и Apple, вы можете сыграть в «русскую рулетку» и попробовать полностью перепрошить устройство, что уничтожит криптографические ключи. В первом случае, это обязательно надо делать через fastboot и Android Flash Tool/установщик GrapheneOS, во втором — режим Device Firmware Update.
Вам повезёт. || Интернет-сайт
«Может, вам повезёт?» начинался именно как ресурс, нацеленный на объяснение принципов работы «цифровой криминалистики» — ведь если знать, из чего «проблема» состоит, её можно эффективно «решать».
«Подготовка» уже существующих устройств (удаление «нежелательных» фото, контактов, приложений) является одним из самых популярных и одновременно губительных методов противодействия системам взлома устройств.
Начнём с основ. Когда вы удаляете что-либо (файл, приложение) с мобильного устройства, которое имеет флэш-память (100% существующих), сам файл не удаляется — «сектора», в которых он хранился, помечаются как свободные.
Подробнее об этом можно прочитать в этой статье. Кроме прочего, это означает, что удалённый файл можно восстановить ещё длительное время, пока сектор, в котором он находится, не будет перезаписан достаточно раз.
Самостоятельно перезаписать что-либо вы не сможете. Так как «ячейки» флэш-памяти имеют ограниченный ресурс, контроллер чипа «размазывает» данные по всей поверхности равномерно. Это означает, что даже сама ОС не знает, что и куда записывается.
Это значит, что любой более-менее «профессиональный» криминалистический «планшет» восстановит всё, что вы хотели удалить. А заодно, зафиксирует сам факт попытки «сокрытия информации».
Описанные принципы были подтверждены сотнями людей, которые так пытались «подготовиться», а потом получили запрет на въезд сроком в пятьдесят лет или оказались в «миграционной тюрьме».
Частичным исключением является разве что система профилей на устройствах Pixel. Да, «материал», необходимый для вычисления ключей конкретного профиля безвозвратно удаляется, но сам факт того, что он существовал, вы скрыть не сможете.
Как быть? Купить новое мобильное устройство и в «божеский вид» приводить уже его. Надёжной инструкции для «подготовки» уже существующих нет.
В случае с устройствами Google Pixel и Apple, вы можете сыграть в «русскую рулетку» и попробовать полностью перепрошить устройство, что уничтожит криптографические ключи. В первом случае, это обязательно надо делать через fastboot и Android Flash Tool/установщик GrapheneOS, во втором — режим Device Firmware Update.
Вам повезёт. || Интернет-сайт
🤔5❤2👍1🔥1👏1😁1
По поводу вовлечения молодёжи в диверсионную деятельность, самое главное — блокировки популярных сервисов не противодействуют, а только способствуют этому.
Может показаться, что автор «Может, вам повезёт?» тут обвиняет соответствующие надзорные органы в чем-то близком к «госизмене» или «содействии террористической деятельности», которое недавно предъявили Дурову. Вполне возможно, но необходимо привести конкретный пример.
Telegram после своей блокировки не потерпел существенных потерь — ни о какой заявленной «смерти» речь и не идёт. Но доступ к нему стал экспоненциально приватнее — благодаря тому, что россияне стали использовать VPN.
Для несведущих, VPN изначально предназначен для защиты трафика в процессе передачи путём его шифрования. Отсюда и название — Virtual Private Network. «Приятный бонус» шифрования — нельзя узнать, что конкретный пользователь запрашивает.
При использовании абсолютного большинства не «конторских» провайдеров, государство попросту не знает, чем тот или иной гражданин занимается через свой VPN.
Не говоря уже о проверенных, у которых, к тому же, есть функции защиты от анализа трафика. См. DAITA 2.0.
Исходя из представленных доказательств, блокировки не только не затрудняют диверсионную деятельность, а делают её приватнее и безопаснее.
Ответ на вопрос, в чем же автор интернет-ресурса обвиняет причастные к массовым блокировкам ведомства самоочевиден, но все ещё остаётся на ваше усмотрение.
Вам повезёт. || Интернет-сайт
Может показаться, что автор «Может, вам повезёт?» тут обвиняет соответствующие надзорные органы в чем-то близком к «госизмене» или «содействии террористической деятельности», которое недавно предъявили Дурову. Вполне возможно, но необходимо привести конкретный пример.
Telegram после своей блокировки не потерпел существенных потерь — ни о какой заявленной «смерти» речь и не идёт. Но доступ к нему стал экспоненциально приватнее — благодаря тому, что россияне стали использовать VPN.
Для несведущих, VPN изначально предназначен для защиты трафика в процессе передачи путём его шифрования. Отсюда и название — Virtual Private Network. «Приятный бонус» шифрования — нельзя узнать, что конкретный пользователь запрашивает.
При использовании абсолютного большинства не «конторских» провайдеров, государство попросту не знает, чем тот или иной гражданин занимается через свой VPN.
Не говоря уже о проверенных, у которых, к тому же, есть функции защиты от анализа трафика. См. DAITA 2.0.
Исходя из представленных доказательств, блокировки не только не затрудняют диверсионную деятельность, а делают её приватнее и безопаснее.
Ответ на вопрос, в чем же автор интернет-ресурса обвиняет причастные к массовым блокировкам ведомства самоочевиден, но все ещё остаётся на ваше усмотрение.
Вам повезёт. || Интернет-сайт
🔥16😁8👍4❤3
После того, как новостной «угар» по подготовке к объявлению в международный розыск Павла Дурова прошёл, можно сказать вот что.
«Предъявлять» владельцу одной платформы за работу конкретного бота, но ничего не говорить другим (VK, «Макс») про него же — чистой воды идиотизм. И маркер, ради чего весь «сыр-бор» затевался.
Дошло до того, что в официальном репортаже пропагандистского Russia Today точно показывались два примера вербовки в VK (интерфейс хоть и «скатан» с Telegram, но достаточно отличим) и только один из мессенджера Дурова.
Тем временем, на «российских» платформах тот самый «Дайвинчик» продолжает свою работу. Никаких «опознавательных знаков» о его опасности, или, не дай боже, ограничений его работы замечено не было.
Это означает, что прямо сейчас может происходить вербовка новых «био-дронов» для диверсионных актов на территории России, но уже через российские платформы. А террорист и экстремист Павел Дуров, да.
Можно предположить, что официально объявлять в розыск владельца Telegram не стали, чтобы окончательно не опозориться. Поэтому мы все «готовимся». Ответ на это должен быть простой — когда объявите, тогда и приходите.
Весь «эпизод» с профессиональной точки зрения выглядит как «клоунада» с непонятной целевой аудиторией, чем он, будем честны, и является.
Вам повезёт. || Интернет-сайт
«Предъявлять» владельцу одной платформы за работу конкретного бота, но ничего не говорить другим (VK, «Макс») про него же — чистой воды идиотизм. И маркер, ради чего весь «сыр-бор» затевался.
Дошло до того, что в официальном репортаже пропагандистского Russia Today точно показывались два примера вербовки в VK (интерфейс хоть и «скатан» с Telegram, но достаточно отличим) и только один из мессенджера Дурова.
Тем временем, на «российских» платформах тот самый «Дайвинчик» продолжает свою работу. Никаких «опознавательных знаков» о его опасности, или, не дай боже, ограничений его работы замечено не было.
Это означает, что прямо сейчас может происходить вербовка новых «био-дронов» для диверсионных актов на территории России, но уже через российские платформы. А террорист и экстремист Павел Дуров, да.
Можно предположить, что официально объявлять в розыск владельца Telegram не стали, чтобы окончательно не опозориться. Поэтому мы все «готовимся». Ответ на это должен быть простой — когда объявите, тогда и приходите.
Весь «эпизод» с профессиональной точки зрения выглядит как «клоунада» с непонятной целевой аудиторией, чем он, будем честны, и является.
Вам повезёт. || Интернет-сайт
💯38❤4🔥3
Может, вам повезет?
После того, как новостной «угар» по подготовке к объявлению в международный розыск Павла Дурова прошёл, можно сказать вот что. «Предъявлять» владельцу одной платформы за работу конкретного бота, но ничего не говорить другим (VK, «Макс») про него же — чистой…
При этом, у сообщества бота «Дайвинчик» в VK есть знак отличия «А+» от РКН. Это означает, что администраторы сего «мероприятия» вполне себе известны.
Если их не внесут в список террористов и экстремистов, то ведомства, которые преследуют Telegram, можно будет спокойно записать в «дураки» и про вопрос забыть.
«Может, вам повезёт?» обязательно вернётся к этому «казусу» через некоторое время.
Вам повезёт. || Интернет-сайт
Если их не внесут в список террористов и экстремистов, то ведомства, которые преследуют Telegram, можно будет спокойно записать в «дураки» и про вопрос забыть.
«Может, вам повезёт?» обязательно вернётся к этому «казусу» через некоторое время.
Вам повезёт. || Интернет-сайт
🔥30👍8❤3
Дайджест «О том, что было, будет или есть» за июль 2026
Прошедший месяц ознаменовал собой продолжение судорожных попыток привести российский «цифровой суверенитет» в «божеский» вид. Как и всегда, не обошлось без новых «гонений» на тех, кто может это сделать. О борьбе «левой» руки с «правой» — ниже.
О том, что было:
В самом начале месяца ФАС выдала Apple «предупреждение» из-за установки дискриминационных условий для российских сервисов. С тех пор, к слову, об этом и «писка» не слышно. Возможно, что от удаления множества российских приложений, у ведомства сформировался «Стокгольмский синдром», который не даёт им сделать хоть что-то «по существу».
Следующим событием, уже на порядок более «материальным», стал взлом Telegram-аккаунта Ксении Собчак, который наглядно показал, насколько ненадёжно иметь чувствительную переписку через мессенджер. «Может, вам повезёт?» смог разгадать, каким именно образом был совершен взлом — и об этом вскоре выйдет отдельный пост.
К счастью, дабы дать россиянам отдохнуть от присущих этому времени «тягот», в этом месяце было организовано «цирковое представление» федерального масштаба — а именно, очередной «раунд» преследования Telegram и лично Павла Дурова. Хотелось бы добавить, что до «национального позора» обозримый «казус» пока не дотягивает, но имеет все «шансы» им стать.
О том, что есть:
В этом месяце на сайте интернет-ресурса вышло множество познавательных статей, в том числе разбор малоизвестной американской программы Total Information Awareness, оценка вероятности массовых отключений интернета в период выборов, и другие.
Особое внимание стоит уделить пятой части цикла публикаций «Цифровой суверенитет по-русски», где рассказывается, почему отставание в сфере ИИ — большая «брешь» в национальной безопасности.
О том, что будет:
Мы подходим к кризису. По мере его «приближения», использование политики в сфере ИТ как способ «подавления» народного недовольства будет только нарастать. Никаких «поблажек», соответственно, ожидать не приходится.
Вам повезёт. || Интернет-сайт
Прошедший месяц ознаменовал собой продолжение судорожных попыток привести российский «цифровой суверенитет» в «божеский» вид. Как и всегда, не обошлось без новых «гонений» на тех, кто может это сделать. О борьбе «левой» руки с «правой» — ниже.
О том, что было:
В самом начале месяца ФАС выдала Apple «предупреждение» из-за установки дискриминационных условий для российских сервисов. С тех пор, к слову, об этом и «писка» не слышно. Возможно, что от удаления множества российских приложений, у ведомства сформировался «Стокгольмский синдром», который не даёт им сделать хоть что-то «по существу».
Следующим событием, уже на порядок более «материальным», стал взлом Telegram-аккаунта Ксении Собчак, который наглядно показал, насколько ненадёжно иметь чувствительную переписку через мессенджер. «Может, вам повезёт?» смог разгадать, каким именно образом был совершен взлом — и об этом вскоре выйдет отдельный пост.
К счастью, дабы дать россиянам отдохнуть от присущих этому времени «тягот», в этом месяце было организовано «цирковое представление» федерального масштаба — а именно, очередной «раунд» преследования Telegram и лично Павла Дурова. Хотелось бы добавить, что до «национального позора» обозримый «казус» пока не дотягивает, но имеет все «шансы» им стать.
О том, что есть:
В этом месяце на сайте интернет-ресурса вышло множество познавательных статей, в том числе разбор малоизвестной американской программы Total Information Awareness, оценка вероятности массовых отключений интернета в период выборов, и другие.
Особое внимание стоит уделить пятой части цикла публикаций «Цифровой суверенитет по-русски», где рассказывается, почему отставание в сфере ИИ — большая «брешь» в национальной безопасности.
О том, что будет:
Мы подходим к кризису. По мере его «приближения», использование политики в сфере ИТ как способ «подавления» народного недовольства будет только нарастать. Никаких «поблажек», соответственно, ожидать не приходится.
Вам повезёт. || Интернет-сайт
👍15🤔6🔥2💯2❤1
Никита Кричевский
Вчера репостнули пост про беспредел очередного чинуши, на этот раз - советника Минкульта некоего Павла Карташова.
Пост привлек внимание, да так, что «независимый читатель» аноним К.Евгений прислал от имени и по поручению веерную претензию, направленную неопределенному кругу лиц.
Пост привлек внимание, да так, что «независимый читатель» аноним К.Евгений прислал от имени и по поручению веерную претензию, направленную неопределенному кругу лиц.
«Независимый читатель» Никиты Кричевского, скорее всего, пользуется самым дешёвым ИИ и даже не стесняется.
После ежедневного использования больших языковых моделей на протяжении нескольких лет, их уникальный «стилометрический» почерк трудно не заметить.
Для написания публикаций в «Может, вам повезёт?» они, к слову, не используются. Во-первых, даже один «искусственный» текст способен ретроспективно подорвать доверие к ресурсу. Во-вторых, хорошо писать про тонкие аспекты информационной безопасности они все ещё не могут.
На заметку всем «независимым читателям»: лучше всего для написания текстов использовать ИИ Grok. Только не забывайте проводить тщательную редактуру. А то совсем какое-то позорище.
Вам повезёт. || Интернет-сайт
После ежедневного использования больших языковых моделей на протяжении нескольких лет, их уникальный «стилометрический» почерк трудно не заметить.
Для написания публикаций в «Может, вам повезёт?» они, к слову, не используются. Во-первых, даже один «искусственный» текст способен ретроспективно подорвать доверие к ресурсу. Во-вторых, хорошо писать про тонкие аспекты информационной безопасности они все ещё не могут.
На заметку всем «независимым читателям»: лучше всего для написания текстов использовать ИИ Grok. Только не забывайте проводить тщательную редактуру. А то совсем какое-то позорище.
Вам повезёт. || Интернет-сайт
💯12😁7🔥2
Невольно задумываешься, чем же у нас занимаются уважаемые ведомства, отвечающие за безопасность.
Правильный ответ: бегают с «топором» за Telegram и Павлом Дуровым лично. В который раз. Вместо этого, например, можно предотвращать теракты в центре Москвы. Остаётся надеяться, что когда-нибудь эта «простая истина» им откроется.
Кстати. Диверсионно-террористический бот, через который вербуют фактических детей, продолжает свою работу на российских платформах. Будет очень неприятно, если покушение на командующего ВКС осуществил именно завербованный школьник.
Всем жертвам произошедшего теракта исключительно глубочайшие соболезнования.
Вам повезёт. || Интернет-сайт
Правильный ответ: бегают с «топором» за Telegram и Павлом Дуровым лично. В который раз. Вместо этого, например, можно предотвращать теракты в центре Москвы. Остаётся надеяться, что когда-нибудь эта «простая истина» им откроется.
Кстати. Диверсионно-террористический бот, через который вербуют фактических детей, продолжает свою работу на российских платформах. Будет очень неприятно, если покушение на командующего ВКС осуществил именно завербованный школьник.
Всем жертвам произошедшего теракта исключительно глубочайшие соболезнования.
Вам повезёт. || Интернет-сайт
💯18👍8❤3😁2🔥1
Wildberries, похоже, скоро окончательно «всё».
При этом, нельзя забывать, что трагедией является не закрытие самой «конторки» с её огромными «поборами», не сгоревшие партии китайских «трусов» у «бежевых мам» и «инфлюенсеров», а потерянные в результате атак людские жизни.
WB не имеет такого «уникального» предложения, которого нет у его прямых конкурентов в лице Ozon, «Яндекс.Маркет» и, в некоторой степени, Lamoda.
На этом фоне особо забавно выглядит недавнее выступление Татьяны Ким (Бакальчук), где она говорит об «успешном отражении атак» и «улучешии защиты каждый день».
С другой стороны, а что ей делать.
Вам повезёт. || Интернет-сайт
При этом, нельзя забывать, что трагедией является не закрытие самой «конторки» с её огромными «поборами», не сгоревшие партии китайских «трусов» у «бежевых мам» и «инфлюенсеров», а потерянные в результате атак людские жизни.
WB не имеет такого «уникального» предложения, которого нет у его прямых конкурентов в лице Ozon, «Яндекс.Маркет» и, в некоторой степени, Lamoda.
На этом фоне особо забавно выглядит недавнее выступление Татьяны Ким (Бакальчук), где она говорит об «успешном отражении атак» и «улучешии защиты каждый день».
С другой стороны, а что ей делать.
Вам повезёт. || Интернет-сайт
🤔18👍7❤🔥1🔥1👏1
Преступление и наказание
30 июля ФСБ был задержан москвич, финансирующий диверсионную деятельность СБУ через криптовалюту.
Обстоятельства ситуации говорят многое об отношении противника к своим «пособникам» внутри страны. Во-первых, для связи с представителем спецслужб Украины москвич использовал Telegram. На этом мы долго останавливаться не будем, но стоит заметить, что одной такой переписки достаточно для дела о «госизмене», в связи с чем Telegram является фактическим «самоубийством».
По словам ЦОС ФСБ, в этом же чате москвич получил адрес кошелька неназванной криптовалюты и перевёл на него какое-то количество монет (не денег, ведь сама по себе криптовалюта не имеет материальной ценности, — прим. автора).
Здесь есть два «пути», по которым москвича могли «раскрыть». Первый и самый банальный — для перевода использовалась «прозрачная» монета вроде Bitcoin, USDT и Ethereum. В данном случае, силовикам было достаточно провести простой анализ цепочки транзакций.
Сам факт того, что псевдонимный денежный перевод удалось привязать к реальной личности, также свидетельствует о том, что для перевода не использовалась криптовалюта вроде Monero, транзакции в сети которой ФСБ сейчас не может отслеживать. Как, впрочем, и остальные спецслужбы.
Второй вариант. ФСБ удалось получить доступ к чату москвича в Telegram. Это возможно как и через запрос к мессенджеру (Telegram имеет техническую возможность выдать любой чат практически моментально), так и через шпионское ПО, которое россиянин мог получить, например, через взлом своего сотового модема.
Для дальнейшего разбора разницы между ними нет. В данном случае, разумно предположить, что на момент задержания факт перевода не был подтверждён — но после того, как из москвича «выбили» ключи от кошелька, «подтверждение» таки появилось.
Из этого можно сделать два вывода. СБУ никак не пытается защитить своих «коллаборантов» внутри страны, даже на базовом уровне. Мессенджеры со сквозным шифрованием, получить переписку из которых экспоненциально сложнее, похоже что, не используются.
На финансовый уровень это отношение также распространяется.
Использование криптовалют вроде Monero обходится даже дешевле, чем тот же Bitcoin. Либо в СБУ поголовно работают идиоты, либо им нравится подставлять «хороших русских», которые вопреки всему им помогают.
Какой из этих вариантов ближе к реальности — на ваше усмотрение.
Вам повезёт. || Интернет-сайт
30 июля ФСБ был задержан москвич, финансирующий диверсионную деятельность СБУ через криптовалюту.
Обстоятельства ситуации говорят многое об отношении противника к своим «пособникам» внутри страны. Во-первых, для связи с представителем спецслужб Украины москвич использовал Telegram. На этом мы долго останавливаться не будем, но стоит заметить, что одной такой переписки достаточно для дела о «госизмене», в связи с чем Telegram является фактическим «самоубийством».
По словам ЦОС ФСБ, в этом же чате москвич получил адрес кошелька неназванной криптовалюты и перевёл на него какое-то количество монет (не денег, ведь сама по себе криптовалюта не имеет материальной ценности, — прим. автора).
Здесь есть два «пути», по которым москвича могли «раскрыть». Первый и самый банальный — для перевода использовалась «прозрачная» монета вроде Bitcoin, USDT и Ethereum. В данном случае, силовикам было достаточно провести простой анализ цепочки транзакций.
Сам факт того, что псевдонимный денежный перевод удалось привязать к реальной личности, также свидетельствует о том, что для перевода не использовалась криптовалюта вроде Monero, транзакции в сети которой ФСБ сейчас не может отслеживать. Как, впрочем, и остальные спецслужбы.
Второй вариант. ФСБ удалось получить доступ к чату москвича в Telegram. Это возможно как и через запрос к мессенджеру (Telegram имеет техническую возможность выдать любой чат практически моментально), так и через шпионское ПО, которое россиянин мог получить, например, через взлом своего сотового модема.
Для дальнейшего разбора разницы между ними нет. В данном случае, разумно предположить, что на момент задержания факт перевода не был подтверждён — но после того, как из москвича «выбили» ключи от кошелька, «подтверждение» таки появилось.
Из этого можно сделать два вывода. СБУ никак не пытается защитить своих «коллаборантов» внутри страны, даже на базовом уровне. Мессенджеры со сквозным шифрованием, получить переписку из которых экспоненциально сложнее, похоже что, не используются.
На финансовый уровень это отношение также распространяется.
Использование криптовалют вроде Monero обходится даже дешевле, чем тот же Bitcoin. Либо в СБУ поголовно работают идиоты, либо им нравится подставлять «хороших русских», которые вопреки всему им помогают.
Какой из этих вариантов ближе к реальности — на ваше усмотрение.
Вам повезёт. || Интернет-сайт
👏9👍4🤔3🔥2❤1
ФАС возбудила дело против корпорации Apple.
Забавно, что причиной послужило отсутствие возможности предустановить мессенджер «Макс». То, что его в целом установить нельзя — а любые попытки сделать это в «обход кассы» воспринимаются как угроза — ведомство не волнует.
В распоряжении государства нет «рычагов», которые способны оказать значимое давление на Apple и ему подобных. Последний «рычаг», экономический интерес в поддержании рынка, уважаемые «слуги народа» из Минцифры «отрубили» ещё в апреле.
Оставшийся вариант, наложить полную или частичную блокировку на сервисы Apple, является самым контрпродутивным из возможных.
Во-первых, завозить новые устройства это не помешает (активировать можно через роутер с VPN), а во-вторых — создаст новую волну недовольства властью, которого уже, скажем культурно, слишком много.
Вам повезёт. || Интернет-сайт
Забавно, что причиной послужило отсутствие возможности предустановить мессенджер «Макс». То, что его в целом установить нельзя — а любые попытки сделать это в «обход кассы» воспринимаются как угроза — ведомство не волнует.
В распоряжении государства нет «рычагов», которые способны оказать значимое давление на Apple и ему подобных. Последний «рычаг», экономический интерес в поддержании рынка, уважаемые «слуги народа» из Минцифры «отрубили» ещё в апреле.
Оставшийся вариант, наложить полную или частичную блокировку на сервисы Apple, является самым контрпродутивным из возможных.
Во-первых, завозить новые устройства это не помешает (активировать можно через роутер с VPN), а во-вторых — создаст новую волну недовольства властью, которого уже, скажем культурно, слишком много.
Вам повезёт. || Интернет-сайт
🤔13👍8😁5❤1🔥1
Но есть «нюанс»
«Легализация» криптовалют, которая вступает в силу первого сентября этого года, по своей сути «легализует» только финансовые спекуляции с их использованием. Ни о какой «полноценной» функции речи не идёт.
В законе чётко прописано, что доступны будут только кошельки типа «custodial», т. е. ваши (!) ключи от вашего же кошелька держит брокер. Это значит, что средства в любой момент у вас могут отобрать, заморозить или отправить куда-либо без вашего ведома.
В классических кошельках типа «noncustodial», вы — сам себе «босс». Ключи есть только у вас. Кроме полного контроля (для чего криптовалюта и была создана, начиная с DigiCash), на вас также ложится бремя обеспечения сохранности «секретов».
По-сути, это попытка превратить рынок криптовалют в России в некий аналог фондового. Брокер берет с вас комиссии, вы зарабатываете на колебаниях курса. То есть, превращаетесь в самого настоящего спекулянта.
В понимании автора, по-настоящему
приватные криптовалюты вроде Monero по-прежнему в «серой зоне». Это прекрасный инструмент проведения транзакций через интернет полностью анонимно, который, в том числе, активно используется для обхода санкций.
Автор интернет-ресурса, например, с удовольствием её использует для оплаты услуг VPN-провайдеров, хостинг-провайдеров, а также виртуальных номеров и eSIM, которые необходимы для регистрации разных аккаунтов.
Транзакции проходят быстро, не более 30 минут при комиссии сети в 4 российских рубля. Можно заплатить больше, и соответственно, перевод дойдет быстрее.
Вместо покупки «цифр» в приложении «брокера» интернет-ресурс «Может, вам повезёт?» рекомендует использовать обычные обменники, которые как работали, так и работают.
Сам закон же — туфта. Жалко тратить время.
Вам повезёт. || Интернет-сайт
«Легализация» криптовалют, которая вступает в силу первого сентября этого года, по своей сути «легализует» только финансовые спекуляции с их использованием. Ни о какой «полноценной» функции речи не идёт.
В законе чётко прописано, что доступны будут только кошельки типа «custodial», т. е. ваши (!) ключи от вашего же кошелька держит брокер. Это значит, что средства в любой момент у вас могут отобрать, заморозить или отправить куда-либо без вашего ведома.
В классических кошельках типа «noncustodial», вы — сам себе «босс». Ключи есть только у вас. Кроме полного контроля (для чего криптовалюта и была создана, начиная с DigiCash), на вас также ложится бремя обеспечения сохранности «секретов».
По-сути, это попытка превратить рынок криптовалют в России в некий аналог фондового. Брокер берет с вас комиссии, вы зарабатываете на колебаниях курса. То есть, превращаетесь в самого настоящего спекулянта.
В понимании автора, по-настоящему
приватные криптовалюты вроде Monero по-прежнему в «серой зоне». Это прекрасный инструмент проведения транзакций через интернет полностью анонимно, который, в том числе, активно используется для обхода санкций.
Автор интернет-ресурса, например, с удовольствием её использует для оплаты услуг VPN-провайдеров, хостинг-провайдеров, а также виртуальных номеров и eSIM, которые необходимы для регистрации разных аккаунтов.
Транзакции проходят быстро, не более 30 минут при комиссии сети в 4 российских рубля. Можно заплатить больше, и соответственно, перевод дойдет быстрее.
Вместо покупки «цифр» в приложении «брокера» интернет-ресурс «Может, вам повезёт?» рекомендует использовать обычные обменники, которые как работали, так и работают.
Сам закон же — туфта. Жалко тратить время.
Вам повезёт. || Интернет-сайт
💯15🔥5😁3❤2🤬1
У «зеленого» банка, похоже, отозвали сертификат безопасности. При этом, поддомен online (онлайн-банкинг) все ещё «живой» и использует сертификат иностранной SSL Corporation.
Нет никаких сомнений в том, что и его скоро отзовут. При этом, «Может, вам повезёт?» все ещё настоятельно рекомендует не устанавливать корневой сертификат НУЦ Минцифры на хоть сколько-то важные устройства.
Причина — благодаря НУЦ государство получает техническую возможность перехватить любое соединение, которое для аутентификации сервера использует системное хранилище сертификатов. То есть, порядка 99% из всех.
Подробнее об этом можно прочитать в статье «Зловредные сертификаты». Особенно это опасно, если вы редко пользуетесь VPN. Это делает ваш трафик открытым для «манипуляций» со стороны систем ТСПУ, которые могут проводить целый ряд атак.
Вам повезёт. || Интернет-сайт
Нет никаких сомнений в том, что и его скоро отзовут. При этом, «Может, вам повезёт?» все ещё настоятельно рекомендует не устанавливать корневой сертификат НУЦ Минцифры на хоть сколько-то важные устройства.
Причина — благодаря НУЦ государство получает техническую возможность перехватить любое соединение, которое для аутентификации сервера использует системное хранилище сертификатов. То есть, порядка 99% из всех.
Подробнее об этом можно прочитать в статье «Зловредные сертификаты». Особенно это опасно, если вы редко пользуетесь VPN. Это делает ваш трафик открытым для «манипуляций» со стороны систем ТСПУ, которые могут проводить целый ряд атак.
Вам повезёт. || Интернет-сайт
🤔12😁8❤5👍5🔥1
Для новых подписчиков.
У «Может, вам повезёт?» есть удобная навигация по всей «базе знаний» интернет-ресурса:
https://kremlinkernel.com/table
Если вы вдруг не найдёте ответа на свой вопрос, не стесняйтесь спрашивать. Это, в том числе, помогает при создании новых материалов.
Вам повезёт. || Интернет-сайт
У «Может, вам повезёт?» есть удобная навигация по всей «базе знаний» интернет-ресурса:
https://kremlinkernel.com/table
Если вы вдруг не найдёте ответа на свой вопрос, не стесняйтесь спрашивать. Это, в том числе, помогает при создании новых материалов.
Вам повезёт. || Интернет-сайт
👍11🔥2
Прайм-тайм
Для системы управления настал «идеальный» момент дать ход «послаблениям» в сфере ИТ. И думские выборы, которые пройдут в сентябре, имеют к этому самое прямое отношение.
Чётко ясно одно: люди устали от постоянных блокировок и «моря запретов», которое им «подарило» государство за эти пять лет. При этом, власть отчаянно пытается продвигать нарратив о «безопасности» и терпит на этом «поприще» поражение.
Ограничение доступа к тем или иным ресурсам создаёт «тепличные» условия для создания коммерческих решений «обхода блокировок». Кроме факта того, что государство не может «осилить» гонку вооружений с жадными «коммерсантами», это также «ослепляет» российские спецслужбы.
Те самые, что должны эту «безопасность» обеспечивать.
Очевиден и факт того, что люди, в чьих «воспалённых» головах рождаются новые блокировки (это не «мальчики на побегушках» вроде отдельных министров и глав надзорных органов) живут в своей, личной интерпретации России. Не в «прекрасной России будущего», а в стране, на которую без перерыва нападают радиоактивные комары из био-лабораторий НАТО.
Отсюда эти все «перлы» про интернет как инструмент ЦРУ, опасность VPN и звонков в Telegram. К реальности это имеет такое же отношение, как розовые пони в белом пальто.
Сейчас государство относится к россиянам как к «малым детям», которым необходимо ограничивать доступ к информации. Мол, вдруг подумают как-то не так. Только сейчас «ребёнком» стала сама власть, которая только и делает, что «кричит» и «стучит ножками».
Грядущие выборы будут ценны не своим результатом (его определяют не на участках), а «слепком» логики (если таковая ещё осталась) тех, кто их проводит.
Вам повезёт. || Интернет-сайт
Для системы управления настал «идеальный» момент дать ход «послаблениям» в сфере ИТ. И думские выборы, которые пройдут в сентябре, имеют к этому самое прямое отношение.
Чётко ясно одно: люди устали от постоянных блокировок и «моря запретов», которое им «подарило» государство за эти пять лет. При этом, власть отчаянно пытается продвигать нарратив о «безопасности» и терпит на этом «поприще» поражение.
Ограничение доступа к тем или иным ресурсам создаёт «тепличные» условия для создания коммерческих решений «обхода блокировок». Кроме факта того, что государство не может «осилить» гонку вооружений с жадными «коммерсантами», это также «ослепляет» российские спецслужбы.
Те самые, что должны эту «безопасность» обеспечивать.
Очевиден и факт того, что люди, в чьих «воспалённых» головах рождаются новые блокировки (это не «мальчики на побегушках» вроде отдельных министров и глав надзорных органов) живут в своей, личной интерпретации России. Не в «прекрасной России будущего», а в стране, на которую без перерыва нападают радиоактивные комары из био-лабораторий НАТО.
Отсюда эти все «перлы» про интернет как инструмент ЦРУ, опасность VPN и звонков в Telegram. К реальности это имеет такое же отношение, как розовые пони в белом пальто.
Сейчас государство относится к россиянам как к «малым детям», которым необходимо ограничивать доступ к информации. Мол, вдруг подумают как-то не так. Только сейчас «ребёнком» стала сама власть, которая только и делает, что «кричит» и «стучит ножками».
Грядущие выборы будут ценны не своим результатом (его определяют не на участках), а «слепком» логики (если таковая ещё осталась) тех, кто их проводит.
Вам повезёт. || Интернет-сайт
👍15🔥3
Ровно год назад Telegram-канал «Может, вам повезёт?» возобновил свою деятельность после очередного «уничтожения» администрацией мессенджера.
Попытки «выгнать» интернет-ресурс из медиа-пространства начались сразу после детального разбора признаков «распила» бюджетных средств в «Лиге Безопасного Интернета».
Так как «задача» была несколько сложнее, чем запугивать школьников, «заказчик» потерпел позорное поражение, а «Может, вам повезёт?» продолжил свою деятельность в прежнем режиме.
Вам повезёт. || Интернет-сайт
Попытки «выгнать» интернет-ресурс из медиа-пространства начались сразу после детального разбора признаков «распила» бюджетных средств в «Лиге Безопасного Интернета».
Так как «задача» была несколько сложнее, чем запугивать школьников, «заказчик» потерпел позорное поражение, а «Может, вам повезёт?» продолжил свою деятельность в прежнем режиме.
Вам повезёт. || Интернет-сайт
🔥21👏13👍8
Россиянина из Нижнего Тагила отправили в СИЗО на два месяца за «звездные» реакции на постах.
Это не плохая шутка и даже не продукт ИА «Панорама». Суд счёл такие реакции «финансированием террористической деятельности» со всеми «почестями».
«Звезды» не являются криптовалютой в классическом её понимании. Это покупка «фантиков» в интернете. Каким образом суд расценил это как «финансирование» кого-либо (если и так, то только мессенджера Telegram) — загадка.
Из обстоятельств дела также ясно, что к устройству россиянина был получен физический доступ сотрудниками т. н. «правоохранительных органов». Отслеживать «Звезды» без помощи самого Telegram нельзя.
Это могло произойти при просьбе «показать телефон» на улице. Россиянин же, как можно предположить, вместо выключения устройства и корректной отправки дорогих «служащих» на «прогулку» с требованием согласился.
Несмотря на то, что «дело» очевидно «липовое», оно все ещё представляет собой прямой пример, как делать не надо. Во-первых, не надо покупать «Звезды». Во-вторых, не надо соглашаться на просьбы «посмотреть телефон» и им аналогичные.
В-третьих, если вы все-таки ставите «Звезды», имейте совесть использовать операционную систему GrapheneOS. Возможность быстро уничтожить данные через «тревожный пароль» в нынешнее время всегда к месту.
Конечно же, для её использования необходимо купить устройство Google Pixel, которое стоит денег. Если цена кажется вам слишком высокой, попробуйте оценить стоимость двух месяцев вашей жизни — как минимум — и сравните.
Вам повезёт. || Интернет-сайт
Это не плохая шутка и даже не продукт ИА «Панорама». Суд счёл такие реакции «финансированием террористической деятельности» со всеми «почестями».
«Звезды» не являются криптовалютой в классическом её понимании. Это покупка «фантиков» в интернете. Каким образом суд расценил это как «финансирование» кого-либо (если и так, то только мессенджера Telegram) — загадка.
Из обстоятельств дела также ясно, что к устройству россиянина был получен физический доступ сотрудниками т. н. «правоохранительных органов». Отслеживать «Звезды» без помощи самого Telegram нельзя.
Это могло произойти при просьбе «показать телефон» на улице. Россиянин же, как можно предположить, вместо выключения устройства и корректной отправки дорогих «служащих» на «прогулку» с требованием согласился.
Несмотря на то, что «дело» очевидно «липовое», оно все ещё представляет собой прямой пример, как делать не надо. Во-первых, не надо покупать «Звезды». Во-вторых, не надо соглашаться на просьбы «посмотреть телефон» и им аналогичные.
В-третьих, если вы все-таки ставите «Звезды», имейте совесть использовать операционную систему GrapheneOS. Возможность быстро уничтожить данные через «тревожный пароль» в нынешнее время всегда к месту.
Конечно же, для её использования необходимо купить устройство Google Pixel, которое стоит денег. Если цена кажется вам слишком высокой, попробуйте оценить стоимость двух месяцев вашей жизни — как минимум — и сравните.
Вам повезёт. || Интернет-сайт
🔥16👍10❤3🤔1