Цифровизация добралась не до всех частей Казахстана

https://t.me/babayagaprotiv03/9715

#Казахстан #чиновники #абсурд

"Я тебя по айпи вычислю!" заиграло новыми красками

https://t.me/RadioAzattyq/13417

#Казахстан #чиновники #соцсети

ИНСТРУКЦИЯ НА КАНАЛЕ
(автоповтор, потому что важно)

Презентацию по поводу шатдауна в Казахстане я уже публиковал, но, как говорится, повторенье — мать ученья.

А тут у нас очень плохая ситуация в Украине, Беларуси, Польше и странах Прибалтики, которые _может_ зацепить очередная безумная затея бункерного деда. В первую очередь могут пострадать именно линии связи. И даже не столько от рук белок-истеричек из госслужбы, сколько от преднамеренного разрушения телеком-инфраструктуры. Что, кстати, показывет опыт Йемена, буквально недавно.

И потому, я думаю, не повредит небольшая заметочка, что может помочь в случае отключения интернета. Если вы из Украины и Беларуси — вам точно не повредит это просто прочувстовать. А в Польше и Литве люди просто непуганные. Потому, огромная просьба пошарить, пообсуждать в чатиках, может быть что-то добавить… Я просто привлекаю внимание к этой весьма неиллюзорной проблеме.

Что делать если вы находитесь в зоне отключения интернета:

0. Не паниковать. Это вообще главное, как я понимаю. Мы не знаем ни одного человека, который спасся во время паники. Зато знаем много случаев, когда трезвое суждение спасало жизни.

1. Разумеется, готовиться можно заранее. Я потому и пишу это. Что можно сделать:

а) Поскольку, шатдаун может быть частичным, озадачиться _разными_ средствами обхода блокировок. Иметь несколько VPN-ов на телефоне и компьютере не повредит. Из тех, что хорошо зарекомендовали (и частично бесплатны) себя в предыдущих катаклизмах:

— Psiphon

— Lantern

— NewNode VPN

— любой коммерческий VPN, который прямо заявляет о своих усилиях для обеспечения живучести. Например, Xeovo, о котором я часто упоминаю в канале.

б) TOR и заранее озадачиться резервными мостами. Это для людей, которые нормально в технологии, и, как и предыдущий совет, не будет 100% работать, но бывали случаи, когда ничего не работало, а TOR со скрипом, по байту, но все же что-то да передавал.

в) Какие-то средства коммуникации, которые живут внутри страны методом P2P. Из тех инструментов, что я продвигаю — мессенджер FireSide. Вот тут скачать, зарегистроваться и попросить скачать также тех людей, с которыми вы хотите общаться. Собственно, этот мессенджер именно для таких вещей и разрабатывается. Правда, увы, есть только под Андроид. Ну, или хотя бы клиент Битторента (собственно, NewNode — это те же люди, что изобрели BitTorrent).

г) Правда, казахстанский опыт показал, что это всё не так уж хорошо работает. Нужно понимать, что отключенный интернет нельзя исправить «программкой на телефоне». И в любом случае — шатдаун и/или блокировки делают вашу жизнь хуже сразу, по факту.

2. Инструкция для активистов и вообще граждан:

а) Знать географию родного края, иметь хороших друзей и знакомых. Вместе гораздо проще и выжить, и не сдаваться. И вообще — просто веселее.

б) Имейте «аварийную флешку» с информацией, которая может пригодиться — оффлайн-карты, инструкции по выживанию, набор любимых сериалов и музыки. Вряд ли вы пойдете по болотам с оффлайн-картой, но время на их изучение может скрасить. Как и просмотр Доктора Хауса, например.

в) Наличные деньги — где-то отложите небольшую заначку. Ну, потому что отключние интернета = отключение банковской системы.

г) Фиксировать все происходящие вокруг вас события — КРАЙНЕ ВАЖНО. Да, вы не сможете отправить шокирующие кадры в Твиттер прямо сейчас. Но потом, когда интернет включат — сможете. И это правда важно.

д) Не забывать о физической безопасности. Но это отдельная статья, в которой я не самый большой спец — поищите в сети. (и скачайте на «аварийную флешку»)

☝️ Шар-ретивит — вот это все. Вообще-то, эти пункты писались буквально ценой жизней. Так что, может быть, это кого-то спасет. Ну, хотя бы ментальное здоровье — уже неплохо.

Нас тут закидывают сообщениями с просьбой прокомментировать то, что сейчас творится в России.

Отвечаем: Извините, мы заняты.

На фоне всех мировых событий последних дней в Казахстане резко подскочил интернет-политолог Арман Сарсенов на своём диване в Караганде.

Но даже у него будет обеденный перерыв и внезапные совещания с чаем и тортиком. https://t.me/bluescreenkz/9013

Мы уже рассказывали нашим читателям о том, что обнаружили уязвимость по пробиву персональных данных на портале Egov.kz, после чего уведомили об этом Акционерное общество «Национальные информационные технологии» (АО «НИТ»).

В ответ 12 июня мы получили от АО «НИТ» официальное письмо, в котором не только признавалось наличие этой уязвимости, но и содержалось обещание устранить ее в течение недели - до 19.06.2023 года.

Тем не менее мы видим, что прошла уже неделя с установленного самим оператором дедлайна, а указанная уязвимость до сих пор не устранена — все еще можно получить персональные данные любого казахстанца, вбив в поиск его индивидуальный идентификационный номер (ИИН), хотя это запрещено законом.

DRC Qazaqstan снова обращает внимание АО «НИТ» на наличие уязвимости которая позволяет проверить достоверность информации личного характера. С помощью этой уязвимости можно убедиться в том, что информация из утекших баз данных является достоверной и соответствует действительности. Это может быть особенно полезно для злоумышленников в случае утечки баз данных, содержащих персональные данные.

Мы настоятельно рекомендуем АО «НИТ» как можно скорее принять меры по защите персональных данных казахстанцев.

#казахстан🇰🇿 #egovkz #персональные_данные #DRCQ #уязвимость

Поздравляем с праздником, друзья и друзья друзей, подписчики и подписчики подписчиков!

Счастья Вам в офлайне и безграничной возможности поделиться им в онлайне!

Экс-редактора российского журнала «Хакер» и IT-специалиста Никиту Кислицина задержали в РК

В России Кислицина подозревают в неправомерном доступе к охраняемой законом компьютерной информации. Его экстрадиции добиваются и США.

В последнее время известный IT-специалист возглавлял департамент компании F.A.C.C.T по разработке решений по комплексному противодействию сложным кибератакам. РБК пишет, что 28 июня Тверской суд Москвы заочно арестовал Кислицина. К этому времени он уже был задержан, но на территории Казахстана. Издание утверждает, что задержание было проведено по запросу США.

«На данный момент Никита Кислицин находится в Казахстане под временным задержанием под стражей для изучения основания для экстрадиционного ареста по запросу США», — сообщили в пресс-службе F.A.C.C.T.

В 2006-2012 годах Кислицин был редактором журнала «Хакер» и независимым исследователем. Именно с этим периодом его жизни связывают предъявленные в России обвинения.

В США Кислицин был признан подозреваемым ещё в 2020 году. Минюст считает его фигурантом по делу российского хакера Евгения Никулина, которого обвинили во взломах LinkedIn, Dropbox и Formspring. По версии ведомства, в 2012 году Кислицин был причастен к взлому соцсети Formspring, похищению данных пользователей и попытке их продать.

Генконсульство России в Алматы попросило власти Казахстана воздержаться от ускоренной выдачи сотрудника F.A.C.C.T. Никиты Кислицина в США.

t.me/orda_kz