Кстати Рикардо Спагни арестовали (ака флафи пони)
«За його словами, Bellingcat вже кілька днів працює над інформацією, що в Києві присутні працівники ФСБ Росії, які інтегрувалися в опозиційні білоруські групи в Україні. Тому Грозєв припускає, що смерть Шишова могла бути вбивством.»

Новые истории от белингкет

https://news.liga.net/ua/politics/news/bellingcat-budet-rassledovat-gibel-shishova-kak-vozmojnuyu-operatsiyu-spetsslujb-grozev
Лол впервые пришел спам в телегу на вьетнамском:

Xin chào. Bạn khỏe không?
Не обращайте внимание на то что пост оформлен как девочки записываемся на ноготочки 💅🧕👯♥️

Это чувак у которого юридическая защита по политическим делам поставлена на поток.

Если лень читать весь пост и обсуждение в комментариях (комментарии имхо даже круче чем пост), короткая выжимка (и моя реинтерпретация):
1. В РФ запрещены практически все негосударственные СМИ и политические организации
2. За упоминание, символику и цитату запрещенных организаций - штраф и/или тюрьма.
3. Если упомянул их в старых постах в социальных сетях (5 лет назад или 10) все равно можно сажать ибо преступление длящееся лол
4. То что запрещено почти все, и можно притащить за старые посты - можно сожать любого кто на политическую тему написал хоть один пост.
5. Так как дела заводят массово и народная молва разнесет риски быстро - из соцсетей (которые находятся в clearnet) просто пропадет любое обсуждение политики и будет в соцсеточках россиюшки полный туркменистан

Ну че пиздец окончательно свободе слова в РФ, пусть примет ее на небесах Аллах

https://m.facebook.com/story.php?story_fbid=5955691004504294&id=100001903601702
Forwarded from RUH8
Как только кто-то начинает вам рассказывать про очередную чудесную технологию для защиты детей - не цельтесь даже, ориентируйтесь на звук. Криптовойна никогда не меняется. С конца восьмидесятых шифрование используется все чаще и чаще, и с завидным упрямством правительства скулят, что им кровь из носу нужен черный ход для прослушки. Во-первых, для защиты детей, во-вторых, для анти-террора, потом для всего подряд. Если есть молоток, то все вокруг гвозди. Практически во всех конституциях такая "защита" называется иначе - необоснованный, несанкционированный обыск.

У повсеместного использования криптографии есть заметный эффект, раз нельзя перехватить data at motion, можно получить те же данные at rest - с устройств пользователей. И банковские трояны и Пегас от NSO все они нацелены на конечное устройство.

Так как технокомпании не хотят портить шифрование, то очередной "компромисс" заключается в том, чтобы сканировать данные до отправки (точно так же как работают спам-фильтры и антивирусы). Apple собирается добавить такой фильтр в телефоны, чтобы искать детскую порнографию.

И никакая это не "скользская дорожка", мы уже кубарем скатились с горы в яму массовой прослушки. Никакой machine learning не даст точного результата, а затейники с adversarial ML или просто коллекцией CP пришлют вам такие картинки, что полиция вышибет вам двери тараном прежде, чем вы поймете что вобще произошло (такое уже было и до Apple).

Не говоря уже о том, что тот же самый поисковый алгоритм можно натреннировать на что угодно, на шутки про величайших лидеров современности и китайского "виннипуха". Сейчас китайцы иногда пытаются устанавливать spyware на границе, репрессивные режимы используют софт вроде того, который делает NSO. И тут Apple открывает им прямой доступ к устройствам пользователей.

Вчера еще потекла внутрення записка Apple о том, что все, кто противится разрушению тайны личной жизни "скрипящий голос меньшинства", и что "их голос громче". Не понимаю как они собираются обеспечить безопасность системы массовой слежки, если не могут защитить даже внутреннюю переписку. Сири и iCloud я уже отключил, надеюсь, что и планы по сканированию устройств получится сорвать или испортить каким-нибудь другим образом. Потому что так быть не должно.
Очень крутая телега про очень крутого антрополога Джеймса Скотта
Ну че, практически официальное признание (бумажка из конгресса США). Ковидку собрали в лаборатории Китая с 2012 по 2015 года
4_5806266399407997703.pdf
13.2 MB
4_5806266399407997703.pdf
Такие дела, тут стелят соломку под тех кто донатил Навальному
Forwarded from The Bell
Адвокат Вячеслав Балдин — о новом деле на сторонников Навального:

«Да, те лица, которые «донатили», тоже могут быть привлечены, но это будет зависеть от позиции СК.

Возможно, что СК интересуют только крупные донатчики, а на тысячи мелких они могут и не обратить внимания, так как для состава здесь важно наличие умысла, признак «заведомости». Человек должен заведомо знать, что эта организация экстремистская. И здесь следователь может отписать в условном постановлении: «информация о признании организации экстремистской широко освещалась в СМИ, поэтому лицо знало заведомо, куда перечисляло деньги». А может и отписать: «не установлено наличие умысла — нет состава преступления».

Наказание, исходя из конструкции нормы 282.3 одинаковое для всех, но суд будет его назначать «исходя из конкретной роли подсудимого, наличие смягчающих и отягчающих обстоятельств и т.д.»
Там некоторый протокол хакнули на 600 лямов
Forwarded from RUH8
Kostiantyn Korsun уже написал подробно, и я тоже послушал совместную пресс-конференцию киберполиции, министерства цифровой трансформации и национального банка о "кредите через Дию".

И этот, казалось бы вполне заурядный (и давно ожидаемый) случай мошенничества обрастает все новыми и дикими деталями. Оказывается, что SIM-карту пострадавшей никто не перевыпускал. Что и не удивительно, номер корпоративный (привет Федиенко) Тогда что еще было у мошенников? E-mail адрес не привязанный к банковскому счету (у нее не было счета в этом банке) и, скорее всего, сканы документов.

Мне очень интересно, в каком именно банке у нас в Украине можно открыть счет на e-mail и скан? И зачем угонять мейл, если можно зарегистрировать новый, который не отличается ничем?

То о чем министерство цифровой трансформации предпочитает не думать в математике называется транзитивность отношений. Для примера. Если у Вани из киберполиции есть доступ к данным Леши из Минцифры, а у Леши из минцифры есть доступ к данным Леши из нацбанка, то следовательно у полиции есть доступ к нацбанку

∀ a,b,c ∊ X, aRb ⋀ bRc ⇒ aRc

В обратную сторону тоже работает. Мошенники с помощью скана и имейла открыли счет и получили действующий паспорт в Дие полностью идентичный натуральному, и уже на него взяли кредит в МФО.

О чем остался соответствующий след, который и помог Дие триумфально ускорить расследование. То есть Дия таки кое-что хранит раз уж она так помогла полиции. Помимо прочего, это еще и гос. троян, который связывает IP, телефон, мейл и паспортные данные. Мечта для незаконной слежки