Сегодня прошёл ровно год с истории, когда Георгию Албурову и Олегу Козловскому взломали телеграм при плотном содействии МТС.
Сначала МТС ночью отключил услуги SMS и доступа в интернет, а потом слил ФСБ'шникам входящие SMS с кодом верификации от Телеграма (или их просто сняли на СОРМ'е).
Это сделали для того, чтобы залогиниться в их телеграм и спокойно слить переписку, не побеспокоив сон жертв.
Так получилось, что двухфакторная авторизация у них не была включена *facepalm*.
Вместо внятных разъяснений от МТС по поводу случившегося и внутреннего расследования, мы услышали какую-то дичь про «вирусную атаку», а потом они вовсе слились.
Тогда мы решили сделать сайт, на котором будет подробно объяснено, что произошло с призывом переходить на любого другого оператора со своим номером.
Когда от МТС повалили тысячи абонентов, им стали звонить и отговаривать, втирая еще более невероятную дичь о том, что «информация на сайте не доказана» и что-то такое.
Кампания по разъяснению и агитации переходить на другого оператора получилась прекрасная, и мы считаем, что это вообще хороший пример того, как нужно поступать в таких случаях.
Ну и раз внутреннего расследования до сих пор нет, как и внятных объяснений, я не перестану призывать:
уходите с МТС.
Год назад мне пришлось примерно 436 раз ответить на вопрос «А куда? Остальные ничем не лучше и сделают точно так же!».
Отвечу и сейчас: за МТС несколько таких случаев (у Максима Каца, например, сливали архив всех смс за несколько лет), а у Мегафона, Билайна и Йоты — ноль.
Кто не в курсе истории: https://mts-slil.info/
Сначала МТС ночью отключил услуги SMS и доступа в интернет, а потом слил ФСБ'шникам входящие SMS с кодом верификации от Телеграма (или их просто сняли на СОРМ'е).
Это сделали для того, чтобы залогиниться в их телеграм и спокойно слить переписку, не побеспокоив сон жертв.
Так получилось, что двухфакторная авторизация у них не была включена *facepalm*.
Вместо внятных разъяснений от МТС по поводу случившегося и внутреннего расследования, мы услышали какую-то дичь про «вирусную атаку», а потом они вовсе слились.
Тогда мы решили сделать сайт, на котором будет подробно объяснено, что произошло с призывом переходить на любого другого оператора со своим номером.
Когда от МТС повалили тысячи абонентов, им стали звонить и отговаривать, втирая еще более невероятную дичь о том, что «информация на сайте не доказана» и что-то такое.
Кампания по разъяснению и агитации переходить на другого оператора получилась прекрасная, и мы считаем, что это вообще хороший пример того, как нужно поступать в таких случаях.
Ну и раз внутреннего расследования до сих пор нет, как и внятных объяснений, я не перестану призывать:
уходите с МТС.
Год назад мне пришлось примерно 436 раз ответить на вопрос «А куда? Остальные ничем не лучше и сделают точно так же!».
Отвечу и сейчас: за МТС несколько таких случаев (у Максима Каца, например, сливали архив всех смс за несколько лет), а у Мегафона, Билайна и Йоты — ноль.
Кто не в курсе истории: https://mts-slil.info/
mts-slil.info
Slil-mts - строительный онлайн-журнал
Все для строительства и ремонта. Строительные материалы, отделочные материалы, ремонт в квартире
А подписывайтесь все на канал умнейшего Николая Дурова.
Он пишет классные научные статьи:
https://t.iss.one/secret_materials
Он пишет классные научные статьи:
https://t.iss.one/secret_materials
МТС вместе с компанией «Норси-транс» готовят пилотную зону для реализации «Закона Яровой».
В этой истории самой интересной штукой является сама компания «Норси-транс».
Компания с середины 90-х торговала (и продолжает торговать) нефтепродуктами, а потом внезапно решила создать решение СОРМ. Ну окей, диверсификация, все дела.
Более того, она резко стала выигрывать конкурсы на поставку оборудования СОРМ, в том числе Ростелекому.
«Норси-транс» активно участвовали в рабочей группе Минкомсвязи по реализации «закона Яровой».
На интересное совпадение с годами работы Сергея Владиленовича Кириенко в Норси-Ойл обратил внимание Леонид Волков: https://www.facebook.com/leonid.m.volkov/posts/1420403457982283
https://www.vedomosti.ru/technology/articles/2017/05/10/689154-mts-yarovoi
В этой истории самой интересной штукой является сама компания «Норси-транс».
Компания с середины 90-х торговала (и продолжает торговать) нефтепродуктами, а потом внезапно решила создать решение СОРМ. Ну окей, диверсификация, все дела.
Более того, она резко стала выигрывать конкурсы на поставку оборудования СОРМ, в том числе Ростелекому.
«Норси-транс» активно участвовали в рабочей группе Минкомсвязи по реализации «закона Яровой».
На интересное совпадение с годами работы Сергея Владиленовича Кириенко в Норси-Ойл обратил внимание Леонид Волков: https://www.facebook.com/leonid.m.volkov/posts/1420403457982283
https://www.vedomosti.ru/technology/articles/2017/05/10/689154-mts-yarovoi
Facebook
Леонид Волков
Новость этого утра: «Пилотный проект по пакету Яровой проведет МТС с одним из поставщиков СОРМ, компанией Норси-Транс». Я когда обследовал положение дел на российском «рынке» оборудования СОРМ в...
Ничего себе.
Через год и две недели после взлома телеграм-аккаунтов Албурова и Козловского при содействии МТС (я писал на годовщину этого события, https://t.iss.one/unkn0wnerror/269), прокуратура обязала следственный комитет проверить сведения о взломе:
https://tjournal.ru/44153-prokuratura-obyazala-skr-proverit-svedeniya-o-vzlome-telegram-oppozicionera-olega-kozlovskogo.
Чего это они зашевилились (или делают вид), интересно.
Через год и две недели после взлома телеграм-аккаунтов Албурова и Козловского при содействии МТС (я писал на годовщину этого события, https://t.iss.one/unkn0wnerror/269), прокуратура обязала следственный комитет проверить сведения о взломе:
https://tjournal.ru/44153-prokuratura-obyazala-skr-proverit-svedeniya-o-vzlome-telegram-oppozicionera-olega-kozlovskogo.
Чего это они зашевилились (или делают вид), интересно.
Global internet traffic:
1992: 100 GB/day
Today: 20K GB/second
https://twitter.com/microsoft/status/862323182916616194
1992: 100 GB/day
Today: 20K GB/second
https://twitter.com/microsoft/status/862323182916616194
Twitter
Microsoft
Global internet traffic: 1992: 100 GB/day Today: 20K GB/second #MSBuild
Соколовскому за использование телефона в церкви дали 3.5 года условно.
«Судья» Шопоняк весь приговор несла какую-то невеятную чушь, апофеозом которой стала фраза «Соколовский формирует мнение, что в России царит мракобесие и произвол».
А суд за использование телефона в церки не формирует, конечно же.
Времена такие, что условный срок человеку, который не совершал преступление — большое достижение.
Очень хорошо, что Соколовский не уехал в колонию, однако напомню, что все остальные участники этого процесса обязательно должны туда уехать.
Ну, и да.
В России царят мракобесие и произвол.
«Судья» Шопоняк весь приговор несла какую-то невеятную чушь, апофеозом которой стала фраза «Соколовский формирует мнение, что в России царит мракобесие и произвол».
А суд за использование телефона в церки не формирует, конечно же.
Времена такие, что условный срок человеку, который не совершал преступление — большое достижение.
Очень хорошо, что Соколовский не уехал в колонию, однако напомню, что все остальные участники этого процесса обязательно должны туда уехать.
Ну, и да.
В России царят мракобесие и произвол.
Этот канал — лучшее место, чтобы процитировать Навального только что в прямом эфире: «Люди, не читайте телеграм-каналы с политической аналитикой».
Вот прямо плюс миллион!
Кто еще почему-то не смотрит Навального, включайте скорее прямой эфир: https://www.youtube.com/watch?v=qNllcAGQD3A
Вот прямо плюс миллион!
Кто еще почему-то не смотрит Навального, включайте скорее прямой эфир: https://www.youtube.com/watch?v=qNllcAGQD3A
YouTube
Навальный в 20:18. Эфир #004, 11.05
Алексей Навальный в прямом эфире по четвергам в 20 часов 18 минут.
Твиттер Алексея Навального: https://twitter.com/navalny
Инстаграм Алексея Навального: https://instagram.com/navalny
Твиттер канала «Навальный Live»: https://twitter.com/navalnylive
Видеоблог…
Твиттер Алексея Навального: https://twitter.com/navalny
Инстаграм Алексея Навального: https://instagram.com/navalny
Твиттер канала «Навальный Live»: https://twitter.com/navalnylive
Видеоблог…
Прямо сейчас власть пытается сорвать открытие штаба Навального во Владивостоке.
В ход идут обычные вещи вроде перекрытия шоссе от аэропорта; уже третья остановка машины, когда после этого менты не знают, что делать дальше; DDoS-атака на телефон Волкова, когда ему постоянно звонят с неизвестного номера, чтобы он не мог пользоваться телефоном; фейковая SMS-рассылка по номерам волонтёром.
Последний пункт самый любопытный: то есть ФСБ'шники натурально сняли с местного СОРМ'а номера, на которые отправлялись сообщения при регистрации на сайте 2018.navalny.com, и по ним же сделали фейковую рассылку с левым адресом штаба.
Это по уровню их охреневшести что-то вроде истории с Албуровым и Козловским.
Ну и вот только что подтверждение от Волкова: менты прямо говорят, что выполняют ФСБ'шный заказ.
Охреневшие, просто охреневшие.
https://twitter.com/leonidvolkov/status/864012603630252032
В ход идут обычные вещи вроде перекрытия шоссе от аэропорта; уже третья остановка машины, когда после этого менты не знают, что делать дальше; DDoS-атака на телефон Волкова, когда ему постоянно звонят с неизвестного номера, чтобы он не мог пользоваться телефоном; фейковая SMS-рассылка по номерам волонтёром.
Последний пункт самый любопытный: то есть ФСБ'шники натурально сняли с местного СОРМ'а номера, на которые отправлялись сообщения при регистрации на сайте 2018.navalny.com, и по ним же сделали фейковую рассылку с левым адресом штаба.
Это по уровню их охреневшести что-то вроде истории с Албуровым и Козловским.
Ну и вот только что подтверждение от Волкова: менты прямо говорят, что выполняют ФСБ'шный заказ.
Охреневшие, просто охреневшие.
https://twitter.com/leonidvolkov/status/864012603630252032
Twitter
Leonid Volkov
Именно так; это фсбшники, СОРМ их. И менты вполне откровенно говорят, что отрабатывают фсбшные приказы, когда нас не пускают в город https://t.co/85JLdXwRjx
Как всегда, отличный онлайн по спецоперации ФСБ по недопущению открытия штаба Навального во Владивостоке ведёт Медиазона: https://zona.media/chronicle/vladik
Из нового — в штаб за час до открытия пришли ФСБшники и потребовали закрыть помещение; Волкова 6-й или 7-й раз задержали по пути в штаб под предлогом «С вашим паспортом что-то неясно, не проходит у нас по базе»; двух волонтёров штаба задержали по пути в аэропорт (они должны были встретить Волкова).
Это, кстати, наверное и есть та самая установка из АП «не препятствовать открытиям штабов», о которой написали куча СМИ, ага.
Из нового — в штаб за час до открытия пришли ФСБшники и потребовали закрыть помещение; Волкова 6-й или 7-й раз задержали по пути в штаб под предлогом «С вашим паспортом что-то неясно, не проходит у нас по базе»; двух волонтёров штаба задержали по пути в аэропорт (они должны были встретить Волкова).
Это, кстати, наверное и есть та самая установка из АП «не препятствовать открытиям штабов», о которой написали куча СМИ, ага.
Медиазона
Открытие штаба Навального во Владивостоке
Центр города перекрыт; двое активистов штаба задержаны
Так, вот сейчас важная штука.
Есть тут есть кто-то из компании МТТ, напишите мне в телеграм, пожалуйста (контакт в инфе о канале).
Есть тут есть кто-то из компании МТТ, напишите мне в телеграм, пожалуйста (контакт в инфе о канале).
Вечно можно смотреть на то, как горит огонь, течёт вода и как государственные дармоеды стреляют себе в ногу своими же запретами.
Роскомнадзор рассылает операторам такие смешные письма:
«Агент АС Ревизор не выходит на связь с сервером, так же не доступен веб-портал
Просим довести до сведения ваших сетевых администраторов.
В связи, с тем, что ресурс ncsmedia.ru (запись реестра ЕАИС 217213) стал резолвится с адресами ревизора (и не только) агенты АС Ревизор не могут соединиться с сервером.
Прошу добавить адреса центра управления АС Ревизор в белый список:
213.59.243.131-135 (n01.rfc-revizor.ru, n02.rfc-revizor.ru и т.д.), 46.61.230.185 (portal.rfc-revizor.ru)».
Какой-то прекрасный человек, владелец домена, оказавшегося в реестре запрещённых сайтов, просто прописал в DNS IP ресурсов РКН, к которым обращается система «Ревизор» для передачи данных о фактической блокировке, чем и заблокировал доступ «Ревизоров» к РКН.
Сейчас домен уже разделегирован (буквально за несколько часов) и доступ к «Ревизорам» восстановлен.
Скорее всего, это сделали по звонку регистратору (беспределу), потому что он российский.
Им невероятно повезло, что домен в зоне .ru, потому что в ином случае непонятно, как они вернули бы доступ к своим коробкам.
Это прекрасная история, когда от оружия цензора страдает сам цензор.
Если так начнут делать все, чьи ресурсы попали в реестр, но они не очень дорожат их работоспособностью, то это был бы неплохой способ заставить их беситься и что-то придумывать для защиты от таких вещей.
Ресурсов в качестве цели для блокировки таким способом — полно.
Опять же, попасть в реестр запрещённых сайтов даже нарочно очень легко. Вон, поднимите зеркало какого-нибудь Грани.ру и настучите на себя же.
Троллить бездарных дармоедов их же оружием цензуры — не только весело, но и полезно.
Роскомнадзор рассылает операторам такие смешные письма:
«Агент АС Ревизор не выходит на связь с сервером, так же не доступен веб-портал
Просим довести до сведения ваших сетевых администраторов.
В связи, с тем, что ресурс ncsmedia.ru (запись реестра ЕАИС 217213) стал резолвится с адресами ревизора (и не только) агенты АС Ревизор не могут соединиться с сервером.
Прошу добавить адреса центра управления АС Ревизор в белый список:
213.59.243.131-135 (n01.rfc-revizor.ru, n02.rfc-revizor.ru и т.д.), 46.61.230.185 (portal.rfc-revizor.ru)».
Какой-то прекрасный человек, владелец домена, оказавшегося в реестре запрещённых сайтов, просто прописал в DNS IP ресурсов РКН, к которым обращается система «Ревизор» для передачи данных о фактической блокировке, чем и заблокировал доступ «Ревизоров» к РКН.
Сейчас домен уже разделегирован (буквально за несколько часов) и доступ к «Ревизорам» восстановлен.
Скорее всего, это сделали по звонку регистратору (беспределу), потому что он российский.
Им невероятно повезло, что домен в зоне .ru, потому что в ином случае непонятно, как они вернули бы доступ к своим коробкам.
Это прекрасная история, когда от оружия цензора страдает сам цензор.
Если так начнут делать все, чьи ресурсы попали в реестр, но они не очень дорожат их работоспособностью, то это был бы неплохой способ заставить их беситься и что-то придумывать для защиты от таких вещей.
Ресурсов в качестве цели для блокировки таким способом — полно.
Опять же, попасть в реестр запрещённых сайтов даже нарочно очень легко. Вон, поднимите зеркало какого-нибудь Грани.ру и настучите на себя же.
Троллить бездарных дармоедов их же оружием цензуры — не только весело, но и полезно.
IT и СОРМ
Вечно можно смотреть на то, как горит огонь, течёт вода и как государственные дармоеды стреляют себе в ногу своими же запретами. Роскомнадзор рассылает операторам такие смешные письма: «Агент АС Ревизор не выходит на связь с сервером, так же не доступен…
Кстати, подсказка желающим устроить джихад РКН'у их же оружием прямо сейчас, не дожидаясь вожделенного заблокированного домена: в реестре наверняка уже тьма разделегированных доменов. Их можно найти, зарегистрировать, ну а дальше вы знаете, что делать :)
Forwarded from Leonid Volkov
О чем нам говорит видео Алисы Вокс?
О том, что Сергей Владиленович не хочет учиться на своих ошибках.
Мало ему было «Навального-Гитлера».
Нет, ему «объяснили советники» — возьмем популярную певицу, заплатим много денег, и она объяснит школьникам, что ходить на митинги к Навальному нельзя. Что-то из комсомольской юности (хотя и тогда это не работало).
Что же мы имеем?
1) АП опять в плену собственной пропаганды; они сами придумали "школьников Навального", сами же пытаются их и "разагитировать" (вперед и с песней, придурки!)
2) Как же это, интересно, можно переубедить школьников обращаясь к ним с подчеркнуто менторской позиции? Певица косплеит учительницу, текст изобилует речевыми оборотами типа "малыш", "пора учиться", "а не то экзамен сдашь на двойку", вот это всё; ну дадада, это конечно школьников тааааак мотивирует
3) Джинса настолько лезет и с каждой строчки ("что евро обещал"), что тут уж не важно школьник или не школьник — любой послушает и плюнет.
Соотношение лайков и дизлайков (1К/4К на момент написания этого поста) и отключенные комменты к видео — немое живое свидетельство очередного феерического провала методологов.
О том, что Сергей Владиленович не хочет учиться на своих ошибках.
Мало ему было «Навального-Гитлера».
Нет, ему «объяснили советники» — возьмем популярную певицу, заплатим много денег, и она объяснит школьникам, что ходить на митинги к Навальному нельзя. Что-то из комсомольской юности (хотя и тогда это не работало).
Что же мы имеем?
1) АП опять в плену собственной пропаганды; они сами придумали "школьников Навального", сами же пытаются их и "разагитировать" (вперед и с песней, придурки!)
2) Как же это, интересно, можно переубедить школьников обращаясь к ним с подчеркнуто менторской позиции? Певица косплеит учительницу, текст изобилует речевыми оборотами типа "малыш", "пора учиться", "а не то экзамен сдашь на двойку", вот это всё; ну дадада, это конечно школьников тааааак мотивирует
3) Джинса настолько лезет и с каждой строчки ("что евро обещал"), что тут уж не важно школьник или не школьник — любой послушает и плюнет.
Соотношение лайков и дизлайков (1К/4К на момент написания этого поста) и отключенные комменты к видео — немое живое свидетельство очередного феерического провала методологов.
Forwarded from Leonid Volkov
(Ой, а вот само видео, enjoy: https://youtu.be/Urt4fifrsls)
Telegram получил уведомление о необходимости предоставить данные для внесения в реестр распространения информации. Мессенджер никак не отреагировал на это. По закону Роскомнадзор должен сделать ещё один запрос и, если ответа снова не будет, Роскомнадзор заблокирует мессенджер в России.
О перспективах блокировки именно с технической стороны напишу позже (всё будет хорошо, телеграм нельзя заблокировать существующей реализацией блокировок)
О перспективах блокировки именно с технической стороны напишу позже (всё будет хорошо, телеграм нельзя заблокировать существующей реализацией блокировок)
Наблюдаются массовые проблемы на мобильной сети Мегафона и Йоты во всей России.
Телефоны не логинятся в сеть.
Мегафон признаёт проблему: https://twitter.com/megafonru/status/865495275552464901
Судя по симптомам, когда часть телефонов работает, а часть — нет, упал один из HLR'ов сети.
Телефоны не логинятся в сеть.
Мегафон признаёт проблему: https://twitter.com/megafonru/status/865495275552464901
Судя по симптомам, когда часть телефонов работает, а часть — нет, упал один из HLR'ов сети.
Twitter
МегаФон
@ArsenevTwitt @wylsacom Здравствуйте. На текущий момент наблюдаются массовые сложности со связью. Уже исправляем. Приносим извинения за доставленные неудобства.
На сети Билайна тоже наблюдаются сбои, характер и локация пока неизвестны: https://twitter.com/Beeline_RUS/status/865501636336041988
Информация от сотрудника Билайн: массовой проблемы с сетью нет, твит о проблемами с конкретной БС.
Информация от сотрудника Билайн: массовой проблемы с сетью нет, твит о проблемами с конкретной БС.
Причиной вчерашнего сбоя в Мегафоне оказался, как я и предполагал, сдохший HLR производства HP. HLR — это такой узел в мобильной сети, который отвечает за хранение информации о SIM-картах и их регистрацию в сети (очень утрированно).
Сотрудники оператора пытались перенести регистрации на другие HLR'ы, но они падали под нагрузкой.
Очень странная история, когда в такой большой компании не оказалось банального резервирования N+1 (а то и N+2) такого важного узла.
UPD: не HLR, а UDR, конечно же.
Сотрудники оператора пытались перенести регистрации на другие HLR'ы, но они падали под нагрузкой.
Очень странная история, когда в такой большой компании не оказалось банального резервирования N+1 (а то и N+2) такого важного узла.
UPD: не HLR, а UDR, конечно же.