Война и информационная безопасность

[ravage]

№ 90: BadBlock, мне кажется,тут кроме тебя,меня и шинкина в компах никто вообще ничего не понимает,

может пришло время написать краткую инструкцию по безопасности и вынести её в шапку форума ?

[BadBlock]

№ 120: ravage,

Как всё просто.

Люди по безопасности статьи пишут на разные темы, даже книги, и образование получают.

А у тебя — "написать инструкцию в шапку форума".

По какой "безопасности"-то хоть? Что за инструкцию?

[ravage]

По какой "безопасности"-то хоть? Что за инструкцию?

ну хотя бы чтоб яндекс браузером, МАХ , русскими почтами, ВК не пользовались, чтоб не пользовались русскими впн, про тг отдельная история, чтоб про себя данные не писали ничего и тп - элементарные вещи

я понимаю, виз исключение, но у нас тут все пенсионеры, может они тоже нубы в этом деле, а первая инфа тут в этой теме она затерялась уже,
а в шапке форума - кратко и ясно, без подробностей и всегда будет видно

гугл хром тоже не очень хорошо пользоваться

типо 10 пунктов - не рус впн , фаерфокс, не яндекс браузер, не вк, не макс, не рус почты, не писать ничего о себе и тп

со временем нюх теряется у всех, расслабляемся, если менты дверь не пилят, а так эта памятка будет всем постоянно напоминать

[Fauda]

№ 90: BadBlock, мне кажется,тут кроме тебя,меня и шинкина в компах никто вообще ничего не понимает

Если тебе кажется, что ты в компах на уровне BadBlock понимаешь, то вполне можешь найти такую работу, с которой спокойно можешь эвакуироваться в более безопасную страну и жить в ней без нелегального перехода границы с Финляндией. Но вот если твоё понимание компьютеров ограничивается тем, чтоб яндекс браузером, МАХ , русскими почтами, вк и тг не пользоваться, а пользоваься только кнопочным телефоном и шапочкой из фольги, то тебе наоборот, лучше с визом в клуб по интересам объединиться. Вместе легче выжить, чем поодиночке. Вот, кстати, как ты думаешь, земля плоская?

[ravage]

Вот, кстати, как ты думаешь, земля плоская?

конечно плоская, если бы земля была круглая, то квадратные дома на ней бы шатались

[BadBlock]

Есть мнение, что в Телеграме лучше не подписываться на каналы, зарегистрированные в Роскомнадзоре (метка А+).

Прикол в том, что для регистрации владелец канала должен добавить бота РКН с правами администратора.
https://www.rbc.ru/rbcfreenews/68e092889a7947050e88316b

Какие права админ канала дал боту, проверить невозможно.
То есть, бот РКН, возможно, будет иметь возможность сгружать список подписчиков и авторов комментариев.
В общем, какая информация будет доступна боту, я не знаю, но нуевонахуй.

[BadBlock]

Подробности.
Инструкция Роскомнадзора для добавления бота на канал: https://telegra.ph/InstructionTrust-Channel-01-20

В общем, любой канал с меткой А+ как минимум под подозрением.

[ravage]

я вам всегда говорил, что телеграм выдаёт данные фсб , у меня телеги нет и не будет

[Octopus]

- Poshibalov Evgeny Vasilyevich
- VK
- Yandex
- Google

scr.png

[BadBlock]

№ 128: Octopus,

Гляну на досуге, но вроде ничего криминального нет, обычная сводная аналитика.

[Fauda]

Эксклюзив
Хакеры взломали инфраструктуру одного из ключевых разработчиков единого реестра воинского учета
Они получили доступ к данным о разработке ЕРВУ
Available in English

Анонимная хакерская группировка взломала инфраструктуру компании «Микорд» — одного из ключевых разработчиков единого реестра воинского учета (ЕРВУ). Об этом сообщает правозащитная организация «Идите лесом», которой взломщики передали массив документов.

Хакеры находились в системе несколько месяцев. Они получили доступ к исходному коду, техническим документам и рабочим перепискам «Микорда». Группировка утверждает, что уничтожила инфраструктуру компании.


Главная страница компании «Микорд» с сообщением о взломе
Скриншот: archive.ph

«Важные истории» связались с директором «Микорда» Рамилем Габдрахмановым, он подтвердил факт взлома: «Слушайте, ну с кем не бывает? Сейчас многих атакуют». На вопрос о том, имеет ли компания отношение к разработке ЕРВУ, Габдрахманов отвечать отказался. «Не могу ничего прокомментировать. Мы разные проекты делаем», — сказал он.


Скриншот внутреннего созвона «Микорда», опубликованный хакерами в инстаграме компании
Скриншот: archive.ph

«Идите лесом» предоставили полученные от хакеров документы журналистам «Важных историй», редакция убедилась в их подлинности и подтвердила участие «Микорда» в разработке ЕРВУ. Скоро мы расскажем вам, как устроена работа реестра и его основных компонентов.

О планах российских властей создать цифровой реестр воинского учета стало известно в апреле 2023 года, когда соответствующий законопроект был за один день принят Госдумой сразу во втором и третьем чтении. Тогда же «Медуза» впервые назвала одного из разработчиков реестра — по данным издания, это «РТ Лабс», дочерняя компания «Ростелекома».

В феврале 2024-го правительство определило «Ростелеком» единственным исполнителем работ по контрактам Минцифры на создание единого реестра воинского учета. Сроком завершения работ по госконтрактам назначили 31 декабря 2024 года. Из поручений Путина также следовало, что ЕРВУ и реестр повесток планировали использовать уже в осенний призыв 2024 года, однако полноценный запуск новой системы состоялся спустя год. С октября 2025 года повестки в электронном реестре начали размещать военкоматы в десятках регионов страны, а в четырех из них и вовсе отказались от бумажных повесток.
https://istories.media/news/2025/12/11/ ... ta/?tztc=1

[Fauda]

У М.Наки вышел разбор взлома "Микорда" https://www.youtube.com/watch?v=-6h0-_Bhthc&t=628s&pp=ygUT0J3QsNC60Lgg0LLQt9C70L7QvA%3D%3D 
Умиляет, как непосредственно причастные к путинистскому реестру войскового учета пытались кого-то убеждать в том, что этот реестр не имеет никакого отношения к мобилизации и к насильственной отправке на войну.
И впечатляют суммы, потраченные на те или иные составляющие этого проекта.

[ravage]

Товарищи, если у вас колючий саров без впн стал открываться , это ещё совсем не значит, что не надо использовать впн, чтобы тут что то писать

Используйте любой впн, прежде чем тут что то написать (высрать) или дать любую ссылку здесь

[ravage]

Месседжер MAX следит за пользователями VPN? Реверс инжиниринг говорит — да (добавлено обновление)

В сети начали появляться сообщения о странных обращениях мессенджера MAX к Telegram и WhatsApp, из-за чего в сети начали выдвигаться предположения касательно природы и целей этих запросов. Но одно дело предполагать, другое дело знать. Мало ли это какая-то интеграция или случайный аналитический модуль. Поэтому чтобы понять самому и рассказать вам я решил посмотреть внутрь клиента и понять что и зачем он делает.

TL;DR - содержит шпионский модуль, который сделали разработчики MAX для слежки за теми кто использует VPN, они постарались сделать этот модуль неблокируемым и прикрутили удаленное управление.

Что все это значит?

Текущие функции удаленного управления и кажущаяся неизбежность их совершенствования превращает национальный мессенджер в государственный шпионский инструмент (spyware)

Этот подход очень хорош для отлавливания и блокировки личных (приватных) ВПН серверов, у которых обычно одинаковый входной и выходной ip.

Этот подход очень хорош для привязывания пользователей конкретных впн сервисов к конкретным людям (я не буду развивать тему что из этого следует).

Возможность включать эту функцию таргетно для отдельных людей или групп очень настораживает.

https://habr.com/ru/articles/1006666/

[ravage]

Пользователь обнаружил уязвимость в веб-версии Мах: изображения из ЛС можно найти в открытом доступе по прямой ссылке

Пользователь под ником 5time с портала pikabu обнаружил уязвимость в веб-версии Мах. Оказалось, что изображения из личных сообщений по прямой и даже не особо длинной ссылке можно найти в открытом доступе и посмотреть неавторизованному на платформе пользователю. Причём при удалении из сообщения в мессенджере ссылка на изображение остаётся активной ещё некоторое время.

Если знать прямой веб-адрес картинки из веб-версии сервиса, её можно открыть без авторизации и без доступа к переписке. Фактически переданная в мессенджере картинка работает как обычная ссылка на хостинг изображений. Любой, у кого есть прямая ссылка на файл, может открыть изображение без входа в аккаунт. Теоретически такие ссылки можно перебирать автоматически — этим могут заниматься боты и парсеры. Пока уязвимость не закрыли.

https://habr.com/ru/news/1007216/

так что все ваши нюдсы и дикпики в Максе всем известны

[шум-гам]

27 июня на сайте особой экономической зоны "Алабуга", расположенной в Татарстане, появилось сообщение о взломе. Об этом свидетельствует одна из архивных копий сайта, на которую обратило внимание издание The Insider.
В сообщении говорилось, что подпольная организация "Черная искра" "проникла на производство БПЛА". "Несколько месяцев мы работали внутри системы. За это время выгрузили базу данных всех сотрудников, их родственников, места проживания, цепочки поставок и прочее", – сказано в публикации.
Аналогичное сообщение было опубликовано и в телеграм-канале "Черная искра". "В ходе сборки в последние партии БПЛА мы загрузили сюрпризы от "Черной искры". При попытке запуска этих дронов они будут взрываться", – утверждается в сообщении. Взлом сайта "Алабуги" в публикации назван "ответом на привлечение 15-летних детей к сборке убийственных дронов". Независимо подтвердить эти заявления невозможно.

После начала полномасштабной войны России против Украины в особой экономической зоне "Алабуга" в Татарстане было организовано производство иранских ударных дронов "Шахед", принятых в России на вооружение под названием "Герань-2". Студентов колледжа "Алабуга Политех" привлекают к сборке беспилотников.

[Fauda]

[шум-гам]

№ 136: Fauda, "Переводы были сделаны на адрес, опубликованный проукраинским журналистом Аркадием Бабченко"

Сейчас любые переписки-контакты с подобными публичными фигурами с их огромной аудиторией - под пристальным вниманием соотв.служб, имхо.
Одновременно, в силу этой же публичности - на ресурсах, непосредственно связанных с этими людьми часто просто нет возможности успевать всё контроллировать в плане инф.безопасности и принимать меры своевременно, итого....

[шум-гам]

- Яндекс начал изменять спутниковые снимки в своём картографическом сервисе, чтобы скрыть российские военные объекты. Как выяснила финская телерадиокомпания Yle, около Кронштадта на месте, где ранее была видна ракетная позиция, появилось изображение леса, которое добавили с помощью графического редактора. При этом на зарубежных сервисах Google, Apple и Microsoft ракетные батареи около Кронштадта видны на снимках, сделанных до апреля 2026 года.

Россия могла скрыть ракетную позицию на фоне нападений украинских беспилотников, которые атаковали Кронштадт в начале июня и в июле. Однако, по словам бывшего сотрудника финской разведки Марко Эклунда, "с оперативной точки зрения такой подход выглядит достаточно бессмысленным", поскольку на Западе и в Украине не опираются на карты Яндекса, а используют собственные ресурсы для нанесения ударов.

[Fauda]

№ 136: Fauda, "Переводы были сделаны на адрес, опубликованный проукраинским журналистом Аркадием Бабченко"

Я бы обратил внимание не на эту фразу из сообщения "Астры", а вот на эту:

В чате телеграм-канала Бабченко пользователи отчитывались о переводах на крипто-адрес

Разумеется, если так "светиться", то не следут надеяться сказать потом карателям "не докажете" и что каратели на это скажут "ваша вина не доказана, извините, вы свободны". Но новость, как я пониманю, не об этом, а о том, что Binance сотрудничает с путинским фашистским режимом и политическим сыском.

[шум-гам]

о том, что Binance сотрудничает

мы живём в таком мире технологий, что ты можешь думать что переписываешься с давно доверенным лицом, а он - давно не он...Эти криптобиржи под пристальным вниманием хакеров всех уровней однозначно из-за финансовых потоков там, как и однозначно существование до сих пор нерешённой проблемы "создания замка, к которому невозможно подобрать ключ"...
"не пойман - не вор"(про сотрудничество), а "ловить и доказывать" в совр.цифровом мире - дело сложное.
Никакое заверение, письменное или устное, в безопасности, ни от какого лица, которое тебе кажется "давно доверенным" - сегодня не даёт никаких реальных гарантий безопасности, вот что важно понимать, садясь за клавиатуру подключённого к Сети устр-ва.

[Fauda]

о том, что Binance сотрудничает

мы живём в таком мире технологий, что ты можешь думать что переписываешься с давно доверенным лицом, а он - давно не он...Эти криптобиржи под пристальным вниманием хакеров всех уровней однозначно из-за финансовых потоков там, как и однозначно существование до сих пор нерешённой проблемы "создания замка, к которому невозможно подобрать ключ"...
"не пойман - не вор"(про сотрудничество), а "ловить и доказывать" в совр.цифровом мире - дело сложное.
Никакое заверение, письменное или устное, в безопасности, ни от какого лица, которое тебе кажется "давно доверенным" - сегодня не даёт никаких реальных гарантий безопасности, вот что важно понимать, садясь за клавиатуру подключённого к Сети устр-ва.

Это все верно, но на мой взгляд является чрезмерным усложнением относительно новости о Binance и чрезмерным обобщением относительно технических уязвимостей вообще. Новость о том, что Binance предоставляет российским политическим карательным органам документы, на основании которых те расправляются с неугодными. К техническим уязвимостям вообще любых устройств, подключенных к сети, она, на мой взгляд, почти не имеет отношения.

[шум-гам]

Новость о том, что Binance предоставляет российским политическим карательным органам документы, на основании которых те расправляются с неугодными.

как гласят законы многих цвилизованных стран - "пока не доказано обратное..." "Дьявол - в деталях" как всегда*:
"Опубликованные криптовалютные адреса Бабченко относятся к публичным блокчейнам, где любой пользователь может просмотреть историю транзакций и текущий баланс любого адреса. Среди отправителей легко обнаружить адреса, принадлежащие криптовалютным биржам. В обозревателях блокчейна - веб-приложениях, предназначенных для анализа транзакций, - такие адреса обычно помечаются специальными метками, например: "Binance 1", "Binance 2", "Binance 3" и т.д.
Силовики узнали о донатах из чата телеграм-канала Аркадия Бабченко, где пользователи сообщали о переводах и получали подтверждения от администратора. Вероятно, следователи изучили историю поступлений на опубликованный Бабченко кошелек и сопоставили по дате и времени переводы с кошельков Binance и сообщения в чате. Не исключено, что сначала внимание привлекли сообщения Беленького, после чего с помощью российской AML-системы CoinKYT силовики установили адреса Binance, с которых были выполнены переводы."
https://dept.one/story/binance-russian-ties/

Чувствуете разницу? "силовики установили адреса Binance, с которых были выполнены переводы", а не "Binance предоставляет российским политическим карательным органам документы" по Вашей версии. Не надо недооценивать современные возможности силовиков в рф, даже если они их и не афишируют.

[Fauda]

относятся к публичным блокчейнам, где любой пользователь может просмотреть историю транзакций и текущий баланс любого адреса

Звучит зловеще. Но адрес в этом контексте - это длинная строка из случайных букв и цифр, а не дом и не улица. И для того, чтобы путинские мусора могли "пришить" такой адрес к уголовному делу, нужен документ от Binance, в котором Binance подтвердит, что эта строка из букв и цифр принадлежит человеку, которого эти мусора решили посадить или убить.

[шум-гам]

№ 143: Fauda, я не настолько специалист в этой области, поэтому не берусь спорить и гадать "как это было"...
Я лишь предположил целую цепочку сложных действий спецслужб, ныне имеющих соотв.уровня спецов и техн.оснашённость и стимулы финансовые и прочее, а Вы пытаетесь "опримитивить на эмоциях" историю эту, мне кажется до уровня "мусоров". Если для "извлечения уроков" - тут нужен спокойный анализ, а не назначение виновного ещё "до завершения следствия".

[Fauda]

№ 144: шум-гам, ну "мусорами" я их называю только потому что более подходящего слова не нахожу. По сути - каратели, но в более узком смысле. Я имею в виду, что это не об эмоциях. Я именно о сути того, что можно делать, считаясь с рисками, а чего делать вовсе не следует.
То есть в этом частном случае я просто обращаю внимание на выявленную и подтвержденную небезопасность использования именно Binance, как несомненно сотрудничающей с российским террористическим режимом.