Forwarded from IT и СОРМ
Обсуждают слив переписки либертарианки Рины Мацапулиной перед допросом по делу о телефонном терроризме и в очередной раз обвиняют Telegram.
Два важных момента, на которые нужно обратить внимание в этой истории.
1. На момент изъятия, телефон не был выключен - просто заблокирован.
Данные из заблокированного телефона на Android 12 без проблем извлекаются с помощью софта Cellebrite, который используют российские спецслужбы.
Это происходит примерно так, (полная статья).
2. Слив хотя бы байта данных спецслужбам РФ со стороны Telegram означает автоматическое попадание под санкции и мгновенный отказ от ~92% пользователей.
Это было бы очень иррационально и глупо.
Выбор между 8% неплатежеспособной аудитории и 92% - очевиден.
Я на 99% уверен, что за те 3 часа, что везли Рину, телефон просто разблокировали и прочитали переписку.
Задачу спецслужб упростил тот факт, что в самом приложении Telegram был выключен локскрин.
Понятно, что вся эта конспирология «почему Telegram не блокируют сейчас, почему его разблокировали раньше» - будет популярна до новой блокировки в РФ (она случится, не сомневайтесь), но я рекомендую помнить о том, что написано выше.
Ради чего Telegram подвергать себя такому риску?
Два важных момента, на которые нужно обратить внимание в этой истории.
1. На момент изъятия, телефон не был выключен - просто заблокирован.
Данные из заблокированного телефона на Android 12 без проблем извлекаются с помощью софта Cellebrite, который используют российские спецслужбы.
Это происходит примерно так, (полная статья).
2. Слив хотя бы байта данных спецслужбам РФ со стороны Telegram означает автоматическое попадание под санкции и мгновенный отказ от ~92% пользователей.
Это было бы очень иррационально и глупо.
Выбор между 8% неплатежеспособной аудитории и 92% - очевиден.
Я на 99% уверен, что за те 3 часа, что везли Рину, телефон просто разблокировали и прочитали переписку.
Задачу спецслужб упростил тот факт, что в самом приложении Telegram был выключен локскрин.
Понятно, что вся эта конспирология «почему Telegram не блокируют сейчас, почему его разблокировали раньше» - будет популярна до новой блокировки в РФ (она случится, не сомневайтесь), но я рекомендую помнить о том, что написано выше.
Ради чего Telegram подвергать себя такому риску?
X (formerly Twitter)
Рина Мацапулина (@matsapulina) on X
Сейчас будет важный тред, особенно для тех, кто в России.
Расскажу прекрасную историю с моего обыска о том, как мои переписки в телеграме читались в реальном времени.
Расскажу прекрасную историю с моего обыска о том, как мои переписки в телеграме читались в реальном времени.
👍1
Сегодня у нас был суд над росгвардейцем Ковалевым. Подсудимый "болеет". Думаю, "воспаление хитрости" продлится аккурат до 6 мая - апелляции по делу Михаила Пилипченко.
Наверняка, защита ждет вступления в законную силу неправосудного приговора, где он осужден на 2 года, за то, что прикрыл спиной товарища.
Мы ознакомимся с более четкой версией видео, размещенного несколько постов выше, чтобы вы четче увидели, как именно это было.
Наверняка, защита ждет вступления в законную силу неправосудного приговора, где он осужден на 2 года, за то, что прикрыл спиной товарища.
Мы ознакомимся с более четкой версией видео, размещенного несколько постов выше, чтобы вы четче увидели, как именно это было.
Forwarded from ТЕПЛИЦА
Чем заменить Slack? Или какой мессенджер выбрать для общения команды вашего проекта? – Попробуйте Rocket.Chat💡
Rocket.Chat в сравнении с конкурентами интересен в первую очередь открытым исходным кодом, полной функциональностью на бесплатном тарифе, сквозным шифрованием как отдельных бесед, так и групповых чатов и возможностью установки платформы на собственный сервер.
👉Здесь смотрите обзорный скринкаст Вовы Ломова по Rocket.Chat, а здесь смотрите про отдельные аспекты работы с этим инструментом.
Подписывайтесь на канал Теплицы социальных технологий @teplitsa и не пропускайте новости о полезных цифровых инструментах для работы ваших проектов.
Rocket.Chat в сравнении с конкурентами интересен в первую очередь открытым исходным кодом, полной функциональностью на бесплатном тарифе, сквозным шифрованием как отдельных бесед, так и групповых чатов и возможностью установки платформы на собственный сервер.
👉Здесь смотрите обзорный скринкаст Вовы Ломова по Rocket.Chat, а здесь смотрите про отдельные аспекты работы с этим инструментом.
Подписывайтесь на канал Теплицы социальных технологий @teplitsa и не пропускайте новости о полезных цифровых инструментах для работы ваших проектов.
«одним из возможных признаков работы на иностранную разведку является установка на мобильный телефон мессенджера Signal.»
Вот это на новый уровень вышли https://www.kommersant.ru/doc/5328594
Вот это на новый уровень вышли https://www.kommersant.ru/doc/5328594
Коммерсантъ
Signal о госизмене
Тайный свидетель по делу Ивана Сафронова рассказал, как вычисляют агентов иностранных спецслужб
👍3
Общался сейчас с активистом по украинскому вопросу. Его вызывают эшники на профбеседу. Ну, и там, наверняка, вербовка.
Так вот, у нас в регион везут беженцев с Украины. Многие города согласились их принять. Думаю, в независимости от позиции по вопросу, это гуманно.
Мы б, допустим, как правозащитники, без всяких политических подтекстов, могли б раз в неделю выделить таким людям, для оказания бесплатной юридической помощи.
Наверняка, если люди хотят остаться, много вопросов по легализации. Хотят уехать, их ещё больше, как это сделать.
В любом случае, люди не виноваты в том, что так попали, что жили там, откуда уехали.
Как и я, допустим, хоть и защищаю права человека уже 15 лет, и часто конфликтую с властью, по конкретным делам ( когда мы работаем, защищая ), также как все, под давлением санкций и не могу пользоваться кучей всяких комфортных штук в плане программного обеспечения и it технологий. Выходит, виноват только потому, что живу тут, в России.
И сейчас пытаюсь что-то тут делать, чтоб выгрести из кризиса. Так же как все.
Так вот, у нас в регион везут беженцев с Украины. Многие города согласились их принять. Думаю, в независимости от позиции по вопросу, это гуманно.
Мы б, допустим, как правозащитники, без всяких политических подтекстов, могли б раз в неделю выделить таким людям, для оказания бесплатной юридической помощи.
Наверняка, если люди хотят остаться, много вопросов по легализации. Хотят уехать, их ещё больше, как это сделать.
В любом случае, люди не виноваты в том, что так попали, что жили там, откуда уехали.
Как и я, допустим, хоть и защищаю права человека уже 15 лет, и часто конфликтую с властью, по конкретным делам ( когда мы работаем, защищая ), также как все, под давлением санкций и не могу пользоваться кучей всяких комфортных штук в плане программного обеспечения и it технологий. Выходит, виноват только потому, что живу тут, в России.
И сейчас пытаюсь что-то тут делать, чтоб выгрести из кризиса. Так же как все.
❤20
Forwarded from Чёрный Треугольник
На AliExpress перестала работать оплата покупок по картам банков РФ🤔
«AliExpress Россия» подтвердил проблему с невозможностью оплаты покупок зарубежных товаров по любым картам банков РФ: как санкционных, так и остальных.
Не работает оплата как по картам МИР, так и по ранее выданным VISA и Mastercard. Локальные покупки с российских складов проходят нормально.
«В настоящий момент мы наблюдаем некоторые сложности с обработкой платежей. Мы активно занимаемся решением проблемы» — пояснили в компании
Но как всегда для обхода всех санкций и ограничений можно использовать Qiwi😉
«AliExpress Россия» подтвердил проблему с невозможностью оплаты покупок зарубежных товаров по любым картам банков РФ: как санкционных, так и остальных.
Не работает оплата как по картам МИР, так и по ранее выданным VISA и Mastercard. Локальные покупки с российских складов проходят нормально.
«В настоящий момент мы наблюдаем некоторые сложности с обработкой платежей. Мы активно занимаемся решением проблемы» — пояснили в компании
Но как всегда для обхода всех санкций и ограничений можно использовать Qiwi😉
Сейчас Кировский суд г.Иркутска привлёк в административной ответственности к штрафу 15 т рублей Абрикосова Константина.
Мой подзащитный был зафиксирован на видео 6 марта в группе людей, участвовавших в митинге и шествии против действий России в Украине.
Привлекли за участие.
На мой взгляд видео не информативно.
Несколько секунд, в течение которых его было видно ничего не подтверждают.
Лозунгов не кричал, с плакатом не стоял, по ходу движения подпел детскую песню «Солнечный круг небо вокруг». Она ему с детства нравилась.
Вот и все нарушение.
Мой подзащитный был зафиксирован на видео 6 марта в группе людей, участвовавших в митинге и шествии против действий России в Украине.
Привлекли за участие.
На мой взгляд видео не информативно.
Несколько секунд, в течение которых его было видно ничего не подтверждают.
Лозунгов не кричал, с плакатом не стоял, по ходу движения подпел детскую песню «Солнечный круг небо вокруг». Она ему с детства нравилась.
Вот и все нарушение.
❤5
Сегодня в Кировском суде штраф 15 т проходной. За этим делом в следующем нашего второго подзащитного тоже оштрафовали на 15 тысяч, и ещё одно протестное дело на 14 часов ещё идёт.
В Чунском суде Иркутской области начинается судебное над сотрудником ГИБДД причинившим повреждения при задержании жителю посёлка. Сергей Полехин попал в ДТП - был доставлено в отделение инспектором Бурмакиным.
После Полехин умер от травм.
В Чунском суде Иркутской области начинается судебное над сотрудником ГИБДД причинившим повреждения при задержании жителю посёлка. Сергей Полехин попал в ДТП - был доставлено в отделение инспектором Бурмакиным.
После Полехин умер от травм.
Сегодня в Чунском районном суде рассматривалось дело по обвинению экс-сотрудника ГИБДД Бурмакина в совершении преступления, предусмотренного п. "а" ч. 3 ст. 286 УК РФ.
В качестве свидетеля защиты был допрошен начальник отдела ГИБДД по Чунскому району.
В суде данный свидетель пояснил, что знает о данном событии со слов других сотрудников.
Зачем его защита позвала осталось тайной🤦♂️
Судебное заседание отложено на 5 августа. Оказалось, что в Тайшете всего одна судья, рассматривающая уголовные дела.
У неё большая занятость, а вскоре летний отпуск☀️
Так что скорой новости о посадке сотрудника не будет.
Впрочем, Свердловский суд также отложил судебное заседание по делу о превышении должностных полномочий и халатности, рассматриваемому в отношении росгвардейца Ковалева (Это дело о происшествии у «Дикой Лошади»).
Суд по делу ангарчанина Ильи Филиппова, также погибшего, отложен на 20 июня.
Там суд тоже не торопится. Но, тут дело, думаю, в том, что судья ждёт вступления в законную силу приговора по второму фигуранту происшествия - Михаилу Пилипчуку.
В качестве свидетеля защиты был допрошен начальник отдела ГИБДД по Чунскому району.
В суде данный свидетель пояснил, что знает о данном событии со слов других сотрудников.
Зачем его защита позвала осталось тайной🤦♂️
Судебное заседание отложено на 5 августа. Оказалось, что в Тайшете всего одна судья, рассматривающая уголовные дела.
У неё большая занятость, а вскоре летний отпуск☀️
Так что скорой новости о посадке сотрудника не будет.
Впрочем, Свердловский суд также отложил судебное заседание по делу о превышении должностных полномочий и халатности, рассматриваемому в отношении росгвардейца Ковалева (Это дело о происшествии у «Дикой Лошади»).
Суд по делу ангарчанина Ильи Филиппова, также погибшего, отложен на 20 июня.
Там суд тоже не торопится. Но, тут дело, думаю, в том, что судья ждёт вступления в законную силу приговора по второму фигуранту происшествия - Михаилу Пилипчуку.
Forwarded from ТЕПЛИЦА
Облачные хранилища: что использовать в дополнение к Google Drive? ☁️
Из соображений безопасности стоит выбирать и использовать не одно, а несколько хранилищ для хранения ваших данных.
К тому же, многие зарубежные сервисы, включая Google Drive, могут прекратить работу на территории России.
И в этой ситуации тоже лучше обезопасить свои файлы, продублировав их на альтернативном хранилище.
В подборке Теплицы — безопасные и надежные «облака» и сервисы для создания собственного хранилища.
👉Листайте карточки и читайте подробнее здесь.
Подписывайтесь на канал Теплицы социальных технологий @teplitsa и не пропускайте новости о полезных цифровых инструментах.
Из соображений безопасности стоит выбирать и использовать не одно, а несколько хранилищ для хранения ваших данных.
К тому же, многие зарубежные сервисы, включая Google Drive, могут прекратить работу на территории России.
И в этой ситуации тоже лучше обезопасить свои файлы, продублировав их на альтернативном хранилище.
В подборке Теплицы — безопасные и надежные «облака» и сервисы для создания собственного хранилища.
👉Листайте карточки и читайте подробнее здесь.
Подписывайтесь на канал Теплицы социальных технологий @teplitsa и не пропускайте новости о полезных цифровых инструментах.
Forwarded from Сетевые Свободы
Как защитить телефон от вскрытия и прочтения переписок?
Важно понимать, что во-первых,
программно-аппаратные комплексы производства Cellebrite, Elcomsoft, Belkasoft, или прочих лидеров рынка киберкминалистики не всесильны. Так, сама возможность вскрытия доступа к устройствам зависит от:
— версии операционной системы;
— используемого процессора;
— сложности паролей, которые вы установили как для разблокировки самого телефона, так и для авторизации в самом приложении.
Во-вторых, аппаратура для кибератак доступна не только госслужбам, но и коммерческим структурам, которые оказывают услуги по взлому за деньги.
Таким образом, выполнение нескольких простых рекомендаций может значительно затруднить, а то и сделать совершенно невозможной утечку ваших данных самым технически экипированным злоумышленникам.
☑️ При выборе Android устройства, пользоваться построенными на базе процессоров Snapdragon. К ним менее всего претензий со стороны специалистов по кибербезопасности.
☑️ Следить, чтобы операционная система телефона оставалась обновленной до последней доступной версии. Сегодня — это Android 12 и iOS 15.4.1.
Как только ваше устройство перестанет поддерживать обновления, то единственный выбор с точки зрения безопасности — незамедлительно заменить его на новое. То есть, не реже, чем каждые 3-4 года.
☑️ Простой пароль для разблокирования телефона, аккаунта в мессенджере или для двухфакторной авторизации сводит на нет все технические преимущества и усилия программистов.
Наибольшие трудности для аппаратуры злоумышленников представляют пароли длинной свыше 13 символов с цифрами, знаками, а также буквами двух регистров.
При этом подбираемые по словарям пароли тоже нельзя считать безопасными.
Действительно, существует Pegasus от NSO Group и несколько менее известных аналогов. Эти zero-click эксплоиты позволяют злоумышленнику незаметно пользоваться вашим телефоном без физического доступа.
Однако существуют и способы избежать взлома при помощи аналогов Pegasus:
🔸 использование sim-карты, абсолютно неизвестной кому-либо, кроме вас лично;
🔸 полный отказ от использования мобильной связи и связь ИСКЛЮЧИТЕЛЬНО через Wi-Fi;
🔸полный отказ от использования мессенджеров и сервисов, требующих авторизации через номер телефона (включая iMessage).
Все описанные методы законны и не запрещены в России.
Совет по правам человека Организации объединённых наций 22 мая 2015 года одобрил доклад Верховного комиссара по правам человека, посвящённый анонимности и шифрованию в интернете.
Главный вывод: возможность анонимного пользования интернетом и использование шифрования личных данных и средств коммуникации необходимы и должны расцениваться как часть прав человека.
Важно понимать, что во-первых,
программно-аппаратные комплексы производства Cellebrite, Elcomsoft, Belkasoft, или прочих лидеров рынка киберкминалистики не всесильны. Так, сама возможность вскрытия доступа к устройствам зависит от:
— версии операционной системы;
— используемого процессора;
— сложности паролей, которые вы установили как для разблокировки самого телефона, так и для авторизации в самом приложении.
Во-вторых, аппаратура для кибератак доступна не только госслужбам, но и коммерческим структурам, которые оказывают услуги по взлому за деньги.
Таким образом, выполнение нескольких простых рекомендаций может значительно затруднить, а то и сделать совершенно невозможной утечку ваших данных самым технически экипированным злоумышленникам.
☑️ При выборе Android устройства, пользоваться построенными на базе процессоров Snapdragon. К ним менее всего претензий со стороны специалистов по кибербезопасности.
☑️ Следить, чтобы операционная система телефона оставалась обновленной до последней доступной версии. Сегодня — это Android 12 и iOS 15.4.1.
Как только ваше устройство перестанет поддерживать обновления, то единственный выбор с точки зрения безопасности — незамедлительно заменить его на новое. То есть, не реже, чем каждые 3-4 года.
☑️ Простой пароль для разблокирования телефона, аккаунта в мессенджере или для двухфакторной авторизации сводит на нет все технические преимущества и усилия программистов.
Наибольшие трудности для аппаратуры злоумышленников представляют пароли длинной свыше 13 символов с цифрами, знаками, а также буквами двух регистров.
При этом подбираемые по словарям пароли тоже нельзя считать безопасными.
Действительно, существует Pegasus от NSO Group и несколько менее известных аналогов. Эти zero-click эксплоиты позволяют злоумышленнику незаметно пользоваться вашим телефоном без физического доступа.
Однако существуют и способы избежать взлома при помощи аналогов Pegasus:
🔸 использование sim-карты, абсолютно неизвестной кому-либо, кроме вас лично;
🔸 полный отказ от использования мобильной связи и связь ИСКЛЮЧИТЕЛЬНО через Wi-Fi;
🔸полный отказ от использования мессенджеров и сервисов, требующих авторизации через номер телефона (включая iMessage).
Все описанные методы законны и не запрещены в России.
Совет по правам человека Организации объединённых наций 22 мая 2015 года одобрил доклад Верховного комиссара по правам человека, посвящённый анонимности и шифрованию в интернете.
Главный вывод: возможность анонимного пользования интернетом и использование шифрования личных данных и средств коммуникации необходимы и должны расцениваться как часть прав человека.
👍2