У меня как-то был любимый тролль-"поклонник", который ходил за мной из поста в пост и упрекал в недостатке стратегического мышления. Один из популярных подходов к тому, чтобы предотвращать нежелательные последствия (нападение забордюрной федерации) - сдерживание. И оно в свою очередь делится на сдерживание отрицанием (поцелуй мой блестящий металлический джавелин!) и сдерживание наказанием (загрустили "искандеры", приуныли "тополя", не смешит их что-то больше курс российского рубля)
В области "кибер" фактическая стратегия (в отличии от написанной) больше похожа над отрицание без сдерживания. Гнев и то был бы лучшей стратегией. Чего хотели добиться раки атакой 14 января? Что они могут зайти в любую систему, спиздить все что может пригодиться, повалить все остальное, насрать, оставить следы лаптей и уйти, приговаривая "это не мы". И они выполнили все поставленные задачи. Когда министервство цифровой трансформации отрицает сам факт произошедшего пиздеца, то это не только не сдерживает, а только провоцирует противника.
Эту нехитрую мысль инстинктивно понимает даже самая глупая и зашуганая жертва школьных хулиганов. Так что не знаю как с конвенционными раскладами, а в кибер-консерватории давно пора что-то поправить.
В области "кибер" фактическая стратегия (в отличии от написанной) больше похожа над отрицание без сдерживания. Гнев и то был бы лучшей стратегией. Чего хотели добиться раки атакой 14 января? Что они могут зайти в любую систему, спиздить все что может пригодиться, повалить все остальное, насрать, оставить следы лаптей и уйти, приговаривая "это не мы". И они выполнили все поставленные задачи. Когда министервство цифровой трансформации отрицает сам факт произошедшего пиздеца, то это не только не сдерживает, а только провоцирует противника.
Эту нехитрую мысль инстинктивно понимает даже самая глупая и зашуганая жертва школьных хулиганов. Так что не знаю как с конвенционными раскладами, а в кибер-консерватории давно пора что-то поправить.
👍193
Некоторые истории не заканчиваются никогда и вот одна из них. Сперва мне написал Майкл из Atlantic Council, потом набрал Миша Макарук из Информнапалма, и когда скорость его речи удалось понизить до приемлемой полуторной, мне удалось расслышать, что всех интересует боевик Полынков. Полынков, позывной "Хрусталик" - один из ближайших помощников Гиркина. Мы его взломали осенью 2016.
Но началось все еще раньше. После терактов в Нью-Йорке, у Вильяма Райли, потомка ирландцев и поляков из маленького городка в Мичигане, появились новые интересы. Он начал учить русский и арабский языки, заинтересовался исламом и начал захаживать в отдаленные уголки интернета, где собирается радикально настроенная публика. Конец был немного предсказуем - через какое-то время на пороге стоял агент ФБР с ксерокопией паспорта Райли-старшего.
Но дело в том, что у Билли получилось заходить в такие места, куда не могли попасть федеральные агенты, не смотря на "Патриотический Акт", неограниченные бюджеты и профессиональную подготовку. Так Билли стал работать на ФБР. В 2014 году его куратор попросил его обратить внимание на "Донецкую Народную Республику". Билли назвался "Василием", завел себе вконтакт и пошел налаживать знакомства с российскими оккупантами и наемниками.
В мае 2015 года Райли взял билеты Детройт-Москва. В Москве он стретился с "Хрусталиком", и после небольшого вояжа по России, поехал на базу боевиков в Ростов. Очень смелый и весьма опрометчивый поступок, думаю, что с джихадистами было бы проще. Через две недели, после того как Билли собрался на оккупированные территории, связь с ним пропала навсегда. Прочитать грустную историю Райли целиком можно в материале Бретта Форреста https://archive.fo/YWTLl
Благодаря нечеловеческим усилиям, его родителям удалось найти Билли спустя три года, в 2018 году. Опознали по тесту ДНК. Боевики его убили и выкинули труп в ближайший ставок. Потом тело было захоронено в Шахтерске в номерной могиле. Вот об этом всем я и разговаривал с Форрестом год назад. У нас есть, а точнее была полная переписка Полынкова, которая могла бы пролить свет на то, как убили Билли Райли. Там есть свидетельства военных преступлений РФ. Не только о Билли Райли, но и о многих других.
Доступа нет. Ключи от этого архива в компьютере, изъятом СБУ и полицией по делу "Греты". СБУ и полиция попытались сделать все возможное, чтобы затянуть рассмотрение сфабрикованного ими уголовного дела, чем отчасти парализовали нашу деятельность. Тереза и Вильям Райли (старший) не узнают, что случилось с их сыном, а военный преступник Полынков будет и дальше безнаказанно топтать землю. Такие дела.
Но началось все еще раньше. После терактов в Нью-Йорке, у Вильяма Райли, потомка ирландцев и поляков из маленького городка в Мичигане, появились новые интересы. Он начал учить русский и арабский языки, заинтересовался исламом и начал захаживать в отдаленные уголки интернета, где собирается радикально настроенная публика. Конец был немного предсказуем - через какое-то время на пороге стоял агент ФБР с ксерокопией паспорта Райли-старшего.
Но дело в том, что у Билли получилось заходить в такие места, куда не могли попасть федеральные агенты, не смотря на "Патриотический Акт", неограниченные бюджеты и профессиональную подготовку. Так Билли стал работать на ФБР. В 2014 году его куратор попросил его обратить внимание на "Донецкую Народную Республику". Билли назвался "Василием", завел себе вконтакт и пошел налаживать знакомства с российскими оккупантами и наемниками.
В мае 2015 года Райли взял билеты Детройт-Москва. В Москве он стретился с "Хрусталиком", и после небольшого вояжа по России, поехал на базу боевиков в Ростов. Очень смелый и весьма опрометчивый поступок, думаю, что с джихадистами было бы проще. Через две недели, после того как Билли собрался на оккупированные территории, связь с ним пропала навсегда. Прочитать грустную историю Райли целиком можно в материале Бретта Форреста https://archive.fo/YWTLl
Благодаря нечеловеческим усилиям, его родителям удалось найти Билли спустя три года, в 2018 году. Опознали по тесту ДНК. Боевики его убили и выкинули труп в ближайший ставок. Потом тело было захоронено в Шахтерске в номерной могиле. Вот об этом всем я и разговаривал с Форрестом год назад. У нас есть, а точнее была полная переписка Полынкова, которая могла бы пролить свет на то, как убили Билли Райли. Там есть свидетельства военных преступлений РФ. Не только о Билли Райли, но и о многих других.
Доступа нет. Ключи от этого архива в компьютере, изъятом СБУ и полицией по делу "Греты". СБУ и полиция попытались сделать все возможное, чтобы затянуть рассмотрение сфабрикованного ими уголовного дела, чем отчасти парализовали нашу деятельность. Тереза и Вильям Райли (старший) не узнают, что случилось с их сыном, а военный преступник Полынков будет и дальше безнаказанно топтать землю. Такие дела.
👍228
Около года назад CISA (Агенство кибербезопасности и безопасности инфраструктуры) обязало правительственные учреждения разработать программы раскрытия уязвимостей VDP. Потом присоединилась Британия с "Биллем о безопасности продуктов и телекоммуникационной инфраструктуры". Что более важно, чем VDP, закон предписывает формулировать минимальные требования к безопасности при закупках. Теперь добавилась Новая Зеландия - предлагают "безопасную гавань" для тех, кто ищет уязвимости в госухе.
До "пяти глаз" начинает что-то потихоньку доходить. Я не жду от VDP серьезных результатов, во-первых, потому, что если в организации есть хотя бы один человек, способный сформулировать политику разглашения и следовать ей, то там и так, как правило, все в порядке. Во-вторых, таким образом можно выкосить уязвимости лежащие на поверхности. В хакерской субкультуре, все эти бумажные гавани и обещания того, что эцилоп не будет бить по ночам, не выглядят "круто", а "крутость" - основная валюта сцены (именно так называется компьютерный "андеграунд" на своем собственном языке).
Сказываются традиции правового позитивизма. Законодатель считает, что законы формируют понятие нормы и непосредственно действуют на реальность. Если принять "закон об общественной морали" и угрожать всем 301-й статьей УК, то конечно же PornHub уйдет из top-10 посещаемых сайтов. Ведь так? Да, нихуя подобного. И конечно же, если отменить весь этот легалистический wishful thinking, то это - хорошо, но это совсем не значит, что на освободившемся месте тут же появится беленькая индустрия с единственным желанием заплатить поскорее налоги. Точно так же и с безопасностью
До "пяти глаз" начинает что-то потихоньку доходить. Я не жду от VDP серьезных результатов, во-первых, потому, что если в организации есть хотя бы один человек, способный сформулировать политику разглашения и следовать ей, то там и так, как правило, все в порядке. Во-вторых, таким образом можно выкосить уязвимости лежащие на поверхности. В хакерской субкультуре, все эти бумажные гавани и обещания того, что эцилоп не будет бить по ночам, не выглядят "круто", а "крутость" - основная валюта сцены (именно так называется компьютерный "андеграунд" на своем собственном языке).
Сказываются традиции правового позитивизма. Законодатель считает, что законы формируют понятие нормы и непосредственно действуют на реальность. Если принять "закон об общественной морали" и угрожать всем 301-й статьей УК, то конечно же PornHub уйдет из top-10 посещаемых сайтов. Ведь так? Да, нихуя подобного. И конечно же, если отменить весь этот легалистический wishful thinking, то это - хорошо, но это совсем не значит, что на освободившемся месте тут же появится беленькая индустрия с единственным желанием заплатить поскорее налоги. Точно так же и с безопасностью
👍90
Читаю текстовую трансляцию пресс-конференции очень ответственных служб о вчерашней DDoS-атаке. Сразу резанула глаз фраза "такая атака стоит миллионы долларов". Сейчас я вам расскажу то, что вам не хотелось знать о DDoS-атаках, но придется узнать. На черном рынке "услуга" DDoS стоит от нескольких десятков до нескольких сот долларов в час. Так что о "миллионах" говорить не приходится. Как это работает?
Самая большая база данных в мире - DNS, в ней сопоставлены понятные людям доменные имена, и понятные компьютерам IP-адреса. когда вы вводите в строке броузера mil точка gov точка ua, броузер сперва обращается к DNS-серверу и спрашивает, какой адрес у этого домена? Сервер отвечает 104.18.6.221 (поздравляю МОУ с переездом за Cloudflare, давно пора). Проблема в том, что запрос маленький от 50 байт, а ответ большой до 8 килобайт (если есть поддержка eDNS0). Возникает плечо до 1 к 160 (как правило меньше чем 1:160)
Атакующий покупает сервер, и начинает посылать запросы специально подобранным и абсолютно легальным DNS-серверам, в качестве отправитля указывает адрес жертвы (подмена адреса, spoofing, работает не всегда и такие сервера стоят дороже обычных, но не очень дорого). "Коробочный" софт для DDoS с красивым веб-интерфейсом для самых глупых киберпреступников на черном рынке стоит пару тысяч долларов. Если у сервера гигабитное подключение, то плечо превратит их в 20-100 гигабит мусора в секунду.
Смышленый студент третьего курса напишет такую городушку на коленке забесплатно. Прямо по описанию из этого поста и учебнику Стивенса. Чекисты потратят пять косарей зелени, что для них не проблема. И вот именно в этом проблема. Это очень дешево. Защита от DDoS стоит гораздо дороже и требует определенных умений, а самое главное готовности их применять. Естественно, что адреса "отражателей" и их национальная принадлежность не несут в себе никакого смысла. Так что если даете Федорову скрины с Арбора, расскажите ему в следующий раз, что они значат. 600 "узбекских" kpps - ни о чем. Стыдно даже слушать подобные глупости.
Самая большая база данных в мире - DNS, в ней сопоставлены понятные людям доменные имена, и понятные компьютерам IP-адреса. когда вы вводите в строке броузера mil точка gov точка ua, броузер сперва обращается к DNS-серверу и спрашивает, какой адрес у этого домена? Сервер отвечает 104.18.6.221 (поздравляю МОУ с переездом за Cloudflare, давно пора). Проблема в том, что запрос маленький от 50 байт, а ответ большой до 8 килобайт (если есть поддержка eDNS0). Возникает плечо до 1 к 160 (как правило меньше чем 1:160)
Атакующий покупает сервер, и начинает посылать запросы специально подобранным и абсолютно легальным DNS-серверам, в качестве отправитля указывает адрес жертвы (подмена адреса, spoofing, работает не всегда и такие сервера стоят дороже обычных, но не очень дорого). "Коробочный" софт для DDoS с красивым веб-интерфейсом для самых глупых киберпреступников на черном рынке стоит пару тысяч долларов. Если у сервера гигабитное подключение, то плечо превратит их в 20-100 гигабит мусора в секунду.
Смышленый студент третьего курса напишет такую городушку на коленке забесплатно. Прямо по описанию из этого поста и учебнику Стивенса. Чекисты потратят пять косарей зелени, что для них не проблема. И вот именно в этом проблема. Это очень дешево. Защита от DDoS стоит гораздо дороже и требует определенных умений, а самое главное готовности их применять. Естественно, что адреса "отражателей" и их национальная принадлежность не несут в себе никакого смысла. Так что если даете Федорову скрины с Арбора, расскажите ему в следующий раз, что они значат. 600 "узбекских" kpps - ни о чем. Стыдно даже слушать подобные глупости.
👍266
Перечитал заявление президента Байдена, заместителя советника Нойберг и министра Остина. Меня интересовала та часть, которая касается кибератак.
Соединенные Штаты болезненно относятся к попыткам кидаться камнями в стеклянном доме. Влоть до того, что после переговоров Байдена и Путина в июле, Россия пошла на уступки и 14 января в РФ арестовали предполагаемых участников банды REvil. Если вы помните, то утро 14 января Украина встретила без половины сайтов правительства и других полезных вещей. Аресты REvil - сигнал Байдену - "мы готовы договариваться", а выпотрошенные системы - сигнал Украине - "вам пизда". Что тут непонятного?
Так почему руководство Соединенных Штатов упоминает тему "кибер" как бы вскользь? Тоже не бином Ньютона. Министерство цифровой выскубизации до сих пор отказывается признавать утечку, из-за того, что она непосредственно связана с их уродливым детищем, на котором построены обещания Зеленского об удобной державе в телефоне. Дія - политический проект. Так и хули ж вы хотите? Чтобы союзники вас защищали против вашей же воли? Как вас защищать, если вы отрицаете ущерб? Вы хотите, чтоюы Байден слил операции своей собственной разведки, чтобы помочь кретинам, которые ради сиюмитной политической выгоды врут о кибератаках?
Сразу вспомнилась апрельская история, тогда перед презентацией очередных цифровых свистков и гудков, выяснилось, что лендинг проекта торчит всеми кишками наружу. Даже депутат по особым поручениям метался в комментариях и говорил, что это "только лендинг. С кем не бывает". Бывает со всеми, тут я согласен. Не у всех проходит. Тогда и "Дия" торчала кишками наружу. Выводы никто не сделал. Уроки не выучил. И серьезнейшая утечка "14 января" и палки в колеса дипломатическим усилиям союзников - вот это и есть обещанная диджитализация во всей красе
Соединенные Штаты болезненно относятся к попыткам кидаться камнями в стеклянном доме. Влоть до того, что после переговоров Байдена и Путина в июле, Россия пошла на уступки и 14 января в РФ арестовали предполагаемых участников банды REvil. Если вы помните, то утро 14 января Украина встретила без половины сайтов правительства и других полезных вещей. Аресты REvil - сигнал Байдену - "мы готовы договариваться", а выпотрошенные системы - сигнал Украине - "вам пизда". Что тут непонятного?
Так почему руководство Соединенных Штатов упоминает тему "кибер" как бы вскользь? Тоже не бином Ньютона. Министерство цифровой выскубизации до сих пор отказывается признавать утечку, из-за того, что она непосредственно связана с их уродливым детищем, на котором построены обещания Зеленского об удобной державе в телефоне. Дія - политический проект. Так и хули ж вы хотите? Чтобы союзники вас защищали против вашей же воли? Как вас защищать, если вы отрицаете ущерб? Вы хотите, чтоюы Байден слил операции своей собственной разведки, чтобы помочь кретинам, которые ради сиюмитной политической выгоды врут о кибератаках?
Сразу вспомнилась апрельская история, тогда перед презентацией очередных цифровых свистков и гудков, выяснилось, что лендинг проекта торчит всеми кишками наружу. Даже депутат по особым поручениям метался в комментариях и говорил, что это "только лендинг. С кем не бывает". Бывает со всеми, тут я согласен. Не у всех проходит. Тогда и "Дия" торчала кишками наружу. Выводы никто не сделал. Уроки не выучил. И серьезнейшая утечка "14 января" и палки в колеса дипломатическим усилиям союзников - вот это и есть обещанная диджитализация во всей красе
👍270
Администрация так и не извлекла урок из "пяти вопросов президента", которые отправились на помойку сразу после фейкового плебисцита, с помощью которого зеленая власть пытается переложить ответственность за принятие решений на народ. "Не мы так решили. Народ так решил". Даже Ленин писал: "Мы не утописты. Мы знаем, что любой чернорабочий и любая кухарка не способны сейчас же вступить в управление государством". А диевые между тем продвигают свои "опросы" с истинно пролетарской непосредственностью.
В этот раз они пытаются обмануть всех незнакомыми словами: "при авторизації користувач отримує унікальний знеособлений хеш-ключ". Хеш - односторонняя функция. Дайте на вход хешу MD5 строку "qwe123" и получится 200820e3 227815ed 1756a6b5 31e7e0d2, а если изменить в строке один бит, то результат поменяется очень сильно MD5(qwe122) = e42673a1 7dd3fcce c081d8c4 b8e6ae2b. Хороший хеш (MD5 к ним уже не относится) не предсказуем и необратим. Есть одно "но". Если вы шифруете строки "да" и "нет", то вам не нужно искать прообраз хеша, достаточно хешировать повторно строку "да".
Если в Дие есть все необходимые данные, от которых посчитан хеш, то точно так же Дия может пересчитать все хеши повторно, их всего несколько миллионов, для компьютера не сложная задача, и деанонимизировать пользователя. Даже если каждому пользователю присвоить полностью случайный идентификатор, то его придется сопоставить с пользователем, чтобы убедиться в том, что он участвует в опросе однократно. Не говоря уже о том, что если Дия выдает идентификаторы, то она может их выдать несуществующим людям или просто нарисовать любой желаемый результат. Никакого способа проверить честность подобного "опроса" нет.
То что пытаются, но не могут вспомнить жижитализаторы из институтской программы называется не хеш, а слепая подпись. Но и слепые подписи ничего принципиально не меняют. Пока минцифра контролирует процесс выдачи ЕЦП они могут выписать любую подпись на любое имя, к примеру на "Biden Joe, ИНН 1566450018" и ее никак не отличить от "настоящей", потому что она и есть настоящая. Настоящая цифровая подпись выданная мошенниками.
Да, а при чем здесь "Самсунг"? Разработчики приложений, даже если они не искалечены фантазиями о цифровизации - природные оптимисты. Даже диевые уже знают, что в современных телефонах есть аппаратное хранилище ключей, откуда их (в теории) нельзя достать. В телефоне есть вторая операционка, которая отделена от основной, и именно она занимается всеми криптографическими операциями. В том числе платежами Paypal или аутентификацией в Дие. Знакомьтесь CVE-2021-25444.
В Trust Zone самсунгов хранится Root Encryption Key. Затем приложение просит сгенерировать новую ключевую пару. TZOS берет REK, данные из приложения application id и соль, генерирует новую пару и шифрует ее AES-GCM(K, KDF(REK + salt)) Зашифрованную пару можно экспортировать из Trust Zone в обычную ОС (которая по умолчанию считается скомпрометированной). Проблема в том, что самсунги используют один и тот же вектор инициализации (IV).
AES-GCM - потоковый шифр, текст, который нужно зашифровать складывается с длинной "гаммой" полученной на основе ключа и вектора инициализации. Если у нас есть неизвестные данные A, и известные данные B, и мы можем заставить систему сгенерировать одинаковый эффективный ключ K, то (A ⨁ K) ⨁ (B ⨁ K) = (A ⨁ B), так как мы знаем B, то A ⨁ B ⨁ B = A. Атака возможна из-за IV reuse. И даже флагманские модели, которые добавляют случайность в IV, позволяют перейти на более старую версию протокола (downgrade attack)
В этот раз они пытаются обмануть всех незнакомыми словами: "при авторизації користувач отримує унікальний знеособлений хеш-ключ". Хеш - односторонняя функция. Дайте на вход хешу MD5 строку "qwe123" и получится 200820e3 227815ed 1756a6b5 31e7e0d2, а если изменить в строке один бит, то результат поменяется очень сильно MD5(qwe122) = e42673a1 7dd3fcce c081d8c4 b8e6ae2b. Хороший хеш (MD5 к ним уже не относится) не предсказуем и необратим. Есть одно "но". Если вы шифруете строки "да" и "нет", то вам не нужно искать прообраз хеша, достаточно хешировать повторно строку "да".
Если в Дие есть все необходимые данные, от которых посчитан хеш, то точно так же Дия может пересчитать все хеши повторно, их всего несколько миллионов, для компьютера не сложная задача, и деанонимизировать пользователя. Даже если каждому пользователю присвоить полностью случайный идентификатор, то его придется сопоставить с пользователем, чтобы убедиться в том, что он участвует в опросе однократно. Не говоря уже о том, что если Дия выдает идентификаторы, то она может их выдать несуществующим людям или просто нарисовать любой желаемый результат. Никакого способа проверить честность подобного "опроса" нет.
То что пытаются, но не могут вспомнить жижитализаторы из институтской программы называется не хеш, а слепая подпись. Но и слепые подписи ничего принципиально не меняют. Пока минцифра контролирует процесс выдачи ЕЦП они могут выписать любую подпись на любое имя, к примеру на "Biden Joe, ИНН 1566450018" и ее никак не отличить от "настоящей", потому что она и есть настоящая. Настоящая цифровая подпись выданная мошенниками.
Да, а при чем здесь "Самсунг"? Разработчики приложений, даже если они не искалечены фантазиями о цифровизации - природные оптимисты. Даже диевые уже знают, что в современных телефонах есть аппаратное хранилище ключей, откуда их (в теории) нельзя достать. В телефоне есть вторая операционка, которая отделена от основной, и именно она занимается всеми криптографическими операциями. В том числе платежами Paypal или аутентификацией в Дие. Знакомьтесь CVE-2021-25444.
В Trust Zone самсунгов хранится Root Encryption Key. Затем приложение просит сгенерировать новую ключевую пару. TZOS берет REK, данные из приложения application id и соль, генерирует новую пару и шифрует ее AES-GCM(K, KDF(REK + salt)) Зашифрованную пару можно экспортировать из Trust Zone в обычную ОС (которая по умолчанию считается скомпрометированной). Проблема в том, что самсунги используют один и тот же вектор инициализации (IV).
AES-GCM - потоковый шифр, текст, который нужно зашифровать складывается с длинной "гаммой" полученной на основе ключа и вектора инициализации. Если у нас есть неизвестные данные A, и известные данные B, и мы можем заставить систему сгенерировать одинаковый эффективный ключ K, то (A ⨁ K) ⨁ (B ⨁ K) = (A ⨁ B), так как мы знаем B, то A ⨁ B ⨁ B = A. Атака возможна из-за IV reuse. И даже флагманские модели, которые добавляют случайность в IV, позволяют перейти на более старую версию протокола (downgrade attack)
👍129
Что в очередной раз напоминает о том, что телефоны достаточно надежны, чтобы рискнуть соткой баксов на текущем счету, и недостаточно надежны для всего остального, что криптография - это сложно и никакие глупости в стиле "мы используем хеш на основе персональных данных" не защищают от элементарных ошибок. И никакие анонимные опросы и голосования в телефоне в данный момент невозможны, как по техническим, так и по организационным причинам. Но на МЦТ слова не действуют, им похоже уже нужно бейсбольной битой объяснять основы. А, и да, если у вас Самсунг, то не забудьте его обновить.
👍160
За что я люблю государственное IT? За стабильность. Три года назад находил уязвимость в реестре Міністерство юстиції. После поста ко мне подошел один из сотрудников ДП НАИС, вежливо спросил где дыра и пообещал все исправить. Сеогдня один из знакомых нашел там же XSS. Пошел проверить, что с SQLi трехлетней давности? Вот вы как думаете, что с ней? Конечно уязвимость на месте. Н - необучаемость. Сейчас вежливый человек, который обещал все исправить работает в ДП Дія, и далее цитирую, ощущает гордость за страну, которая внедряет такие инновационные решения
👍288👎3
Меня уже несколько раз спросили о том, что я думаю про KordonTech и анализ спутниковых снимков. Я, если честно, на спутниковых снимках с разрешением в метры, не отличу водокачку от баллистической ракеты, это только кажется, что можно посмотреть на фотографии и сразу все понятно. SIGINT is hard. Понятия не имею, что изображено на этой фотографии, то ли войска, то ли сарай. Зато я немного знаю о том, как работает (или не работает) информация.
В семидесятых такую роскошь могли себе позволить только государства. У Соединенных штатов была Corona, у СССР Зенит-2, пленки рассматривали специально обученные люди, и все их находки засекречены до 2040 года. Что крайне затрудняет обмен информацией, и не дает быстро получить конечный результат - преимущество при принятии политических и военных решений. С появлением коммерческих спутников и шустрых компьютеров полянка спецслужб стала куда более плоской.
С одной стороны - это хорошо, больше глаз, больше данных, мгновенная публикация без ограничений по секретности, с другой стороны - не очень. Могут быть (и обязатеьно будут) ошибки, и даже, если все верно, то во-первых, разведка тратит время на перепроверку данных вместо того, чтобы заниматься собственной работой, во-вторых, мгновенная публикация может спровоцировать события. Мы знаем, что они знают, что мы знаем, но пространства для маневра нет, потому что все уже лежит в Интернете.
Не говоря уже о доверии. В 2016 году мы отказалались от большей части анонимности, чтобы убедить всех, что мы не орангутанг бату из новосибирского зоопарка, а живые люди, которые в состоянии объяснить откуда взялась наша информация, как можно проверить ее подлинность, и какие из нее следуют выводы. Даже взломанная почта, дающая окно в образ мысли противника сама по себе ничего не значит, там могут быть нереализуемые (и нереализовавшиеся) планы, и все виды когнитивных искажений.
Так что по поводу кордона, мне лично хотелось бы больше узнать о методологии, потому что для меня эти скриншоты выглядят как тест Роршарха, не говоря уже о намеренной или непреднамеренной дезинформации.
В семидесятых такую роскошь могли себе позволить только государства. У Соединенных штатов была Corona, у СССР Зенит-2, пленки рассматривали специально обученные люди, и все их находки засекречены до 2040 года. Что крайне затрудняет обмен информацией, и не дает быстро получить конечный результат - преимущество при принятии политических и военных решений. С появлением коммерческих спутников и шустрых компьютеров полянка спецслужб стала куда более плоской.
С одной стороны - это хорошо, больше глаз, больше данных, мгновенная публикация без ограничений по секретности, с другой стороны - не очень. Могут быть (и обязатеьно будут) ошибки, и даже, если все верно, то во-первых, разведка тратит время на перепроверку данных вместо того, чтобы заниматься собственной работой, во-вторых, мгновенная публикация может спровоцировать события. Мы знаем, что они знают, что мы знаем, но пространства для маневра нет, потому что все уже лежит в Интернете.
Не говоря уже о доверии. В 2016 году мы отказалались от большей части анонимности, чтобы убедить всех, что мы не орангутанг бату из новосибирского зоопарка, а живые люди, которые в состоянии объяснить откуда взялась наша информация, как можно проверить ее подлинность, и какие из нее следуют выводы. Даже взломанная почта, дающая окно в образ мысли противника сама по себе ничего не значит, там могут быть нереализуемые (и нереализовавшиеся) планы, и все виды когнитивных искажений.
Так что по поводу кордона, мне лично хотелось бы больше узнать о методологии, потому что для меня эти скриншоты выглядят как тест Роршарха, не говоря уже о намеренной или непреднамеренной дезинформации.
👍148
Я знаю все ждут постов, команд и все такое. Постов и так дохуя. Лучшую команду я получил от местного тро - какой хуйни не творить (список). И. Мы ищем доступ. Не ддос, не инфо, не дефейсы, этим есть кому заниматься. Доступы. И уже ищем. Это будет не быстро, не зрелищно, но неотвратимо.
👍717
Пока армия отбивает нападение российских захватчиков, в кибер происходит тоже самое. Так что уже министерство обороны агрессора грозится "высокоточными ударами". Дорогих россиян ждет еще не мало сюрпризов. То одно перестанет работать, то другое. Участвуют все. И СБУ, и Госспецсвязь, НКЦК, Киберполиция, хакерские группы, волонтеры и минцифра. Россия хотела повернуть историю вспять? Можно устроить. Прямиком в каменный век.
👍781