Целый день только что и делаю, что отвечаю разным СМИ по поводу статьи в NYT. Честно говоря, устал уже. Ну, давайте еще поразмышляем...

Смотрите, действительно, в общей "базе данных" логов можно выбрать следующие факты: "Абонент А" инициировал RTP-сессию класса "звонок в телегам" и у такого звонка действительно есть по меньшей мере два параметра, которые маловероятны для другого абонента — это время начала и конца звонка с точностью до десятых долей секунды. Если мы по этой же базе данных поищем что-то очень похожее, то с большой долей вероятности можно утверждать, что найденный есть "абонент Б", которому, собственно, и звонил абонент А.

Тут, правда, есть много допущений, а именно:

а. Очевидно, что такая схема не сработает, если это просто сообщение. Ну, просто потому, что десятки миллионов пользователей генерируют миллиарды событий, которые сами по себе могут быть и не уникальны. То есть, это если и сработает, то только для звонков

б. Если у мусоров есть логи обоих абонентов. Ну, то есть, если вы звоните кому-то, кто за границей, то мусор увидит только одну сессию. Логи второй ему будут недоступны.
Подключение через VPN тоже годится — ни один мусор точно ничего в VPN не получит.

в. Я не особо верю, что существует _объединенная_ "яровая" со сквозным поиском. Ну, то есть, если у "абонента А" оператор, например, Билайн, а у "абонента Б" — Мегафон, то у мусора есть техническая возможность сопоставить такие звонки у разных операторов. Теоретически, конечно, можно отправить запрос с ТЗ "найти все сессии с такой-то длинной в такие-то таймстампы", но на практике это так себе инструмент "биг-даты".

Итого: такого рода системы, мягко говоря, не дешевые. Ну, просто пердставьте, что вам нужно искать соответствия в БД логов десятка операторов с десятками же миллионов юзеров. Да даже просто административно: туда написать, сюда написать, проконтролировать исполнение, согласовать все форматы ответов, то это точно история не массовая. Ну, десятки запросов в день. Ну, сотни. На тысячах запросов эта тележка уже не поедет.

Но главное — а ради чего это всё? Чтобы узнать, что Навальный звонил Волкову по телеграму во столько-то? Согласитесь, что так себе знание, которое можно предположить и без вот этого всего.

Ну, то есть, мне кажется, овчинка выделки не стоит.

Хотя, с другой стороны — такую схему можно применять где-то на войне и таким образом ловить шпиёнов. Теоретически.

Ну, потому что практически — шпиён, в среднем, довольно умный (тупых шпионов быстро ловят) и включит VPN хотя бы. Или, что гораздо вероятнее — не станет балоболить голосом, а тупо отправит GPS-координаты обычным сообщением, которое, как мы выяснили, поймать практически невозможно.

ОБЩИЙ ВЫВОД: используйте VPN даже для мессенджеров и все у вас будет хорошо.

В Ъ (я по-прежнему не даю ссылку из-за абсолютно ёбнутых медиаменеджеров старинного издания, которые требуют регистрацию за прочтение новостей).

Но, собственно, все уже написано — уверен, что дальше следуют бла-бла-бла. И суть передана верно: зачем что-то делать, если можно убрать всех конкурентов и ничего не делать? Мысль столь пронзительна, что хочется прицепить к ней вагон с углем — пусть делает полезную работу.

Я уже рассказывал, что в операторах связи есть такой KPI у безопасников — стоимость пробива у конкретного оператора. И все стремятся, чтоб стоимость пробива была дороже. И такого, чтоб вот вообще не было никаких данных — сделать практически невозможно. Иначе, просто работать будет невозможно — в любом случае, нужно обслуживать клиентов, а это значит, что кому-то из линейного персонала данные абонентов доступны. Ну, вот ту же "детализацию переговоров" же все рано или поздно заказывали?

А что происходит на хакерском рынке? Существуют ли какие-то KPI среди разработчиков да еще и в мировом масштабе?

Таки, существуют: https://zerodium.com/program.html

Здесь на страничке перечисляются все боле-менее распространенные продукты, которые объвляют "программы по отслеживанию ошибок и уязвимостей". Такие программы еще называют Bug Bounty.

И там собраны практически все значимые продукты-платформы:

Операционные системы: Windows, Linux, Android, iOS etc
Веб-браузеры: Chrom, Safari, Firefox
Веб-серверы: Apache, IIS, nginx
Системы управления сайтами: cPanel, Drupal, WordPress etc

Довольно много всего важного. И даже если нет в списке, то тоже можно получить вознаграждение, если вы какую-то ошибку найдете и грамотно ее опишите.

Ну, и про KPI

Например, уязвимость за Zero click в Andoid могут дать up to до 2,5 миллионов, а в iOS только два миллиона.

Или уязвимость класса "запуск строннего кода" в Drupal оценивается до 10 тыс долларов, а в WordPress уже можно получить до 100 тыс.

Не могу сказать, что это прям полностью исчерпывающая оценка рынка уязвимостей, но примерное понимание дает. Можно использовать, например, в аргументах при выборе какой-то системы.

У меня есть пять пунктов того, как я веду свою войну. Я не воен, я не умею стрелять из пушки и я не рэмбо какой, чтоб голыми руками побеждать путнискую кодлу. Но я могу что-то сделать и вот что я делаю:

1. Контр-пропаганда. Я могу рассказывать и просвещать. Для этого и есть мой канал, например. А еще, создан проект "На Связи" — служба техподдержки в вопросах инфобеза, обхода блокировок и вот этого всего. Вот их канал: https://t.me/na_svyazi_helpdesk

2. Обход блокировок. Пункт первый бессмысленнен, если РКН победит. Для этого я участвую в десятке разных проектов разной степени готовности и есть еще один проект, который я инициировал: VPN Generator. Вот их канал: https://t.me/vpngen

3. Сбор ресурсов. Я понимаю, что и первый и второй пункт не могут существовать без ресурсов. Потому, я занимаюсь добычей денег для существования и первого и второго. Но есть проблема, что мы не можем получать донаты из России. Ну, потому что все рубли принадлежат лично коллективному путену, который их, рубли, может отнять в любой момент. И потому, я занимаюсь популяризацией криптовалют. Вот один из примеров: https://youtu.be/wX9Mu9lmL54

4. Санкции. Раз уж я нахожусь за границей и у меня есть какие-никакие связи и репутация, то я использую этот ресурс для того, чтоб "коллективный путен" получал меньше денег, влияния и технологий. И везде, где это возможно, я продвигаю идею персональных санкций, а также технологических санкций. Меньше микросхем в России —> меньше произведено ракет —> меньше людей будет убито.

5. Взаимодействие с биг-техом. За годы работы в ОЗИ я накопил некоторую репутацию и в больших технологических компаниях, которые играют большую роль в этой войне (по секрету скажу, что они от этого не в восторге и особо-то воевать не рвутся). И я, в рамках своих возможностей, стараюсь сделать так, чтоб биг-тех хотя бы не вредил. А еще лучше, чтоб помогал, конечно. И кое-что даже получается сделать (я сам в шоке, но да).


И да — я уже писал об этом длинный пост. Но все забывается, если не повторять. Ну, и всем, кто читает — возможно, эти пять пунктов поможет определиться что и как они делают для того, чтобы Прекрасная Россия Будущего все же наступила. Делайте хоть что-то! Ровно вот с тем, что у вас есть. И если задуматься, то не так уж и мало, не так ли?

Вчерашняя новость (ну, как новость) просто восхитила. Борются два вора — один вор считает, что красть можно только ему, но другие воры возражают, что красть можно всем.

На Медузе в подкасте "Что случилось" у Владислава Горина
https://meduza.io/episodes/2023/07/05/pravda-li-chto-rossiyskie-spetssluzhby-teper-chitayut-soobscheniya-vo-vseh-messendzherah-i-na-kakom-etape-po-puti-k-polnomu-zakrytiyu-interneta-nahoditsya-strana

Приходит довольно много сообщений, что в РФ опять что-то ломают и плохо работают публичные DNS сервисы, типа quad9, 1.1.1.1 или Google DNS.

Некоторые, альтернативно одаренные личности, управляющие ТСПУ, считают, что это игрушки и вообще не важно и вот же есть Яндекс какой-нибудь или вообще DNS от операторов. Но это не так. Это очень плохо — играться с DNS.

Объясняю почему:

Публичные DNS-сервисы ценны не только тем, что их можно использовать вместо операторского сервиса. Но еще и тем, что можно сделать проверку выдачи операторского. Например, нет ли там "отравления" или попытки подмены. У вас всегда под рукой есть инструмент для проверки. И если заблокировать все такие инструменты, то и проверить будет нечем. И, следовательно, возбудятся всякие мамкины хацкеры, которые радостно наделают фишинговых сайтов, на которые начнут так же массово загонять пользователей.

А если учесть еще тот факт, что Минсвязи лично продвигает сервисы сапоподписи сертификатов, то и вся система безопасного интернета летит в пизду.

И что характерно — люди, которые пользуются VPN этого даже не заметят. Там свой DNS, как правило, с контролем утечек DNS. А вот те, кто без понятия как это все работает — попадутся. И это будет именно что категория самых необразованных и бедных людей, которые никаких "зателекомов" не читают, а пользуются СБОЛ время от времени. Вот их-то на кукан и натянут.

Кого нужно будет благодарить этим людям? Уверен, что виноватыми сделают меня, НАТО и Зеленского лично, но мы-то знаем, что министром юденрата в данный момент является г-н Шадаев. Который для них сделал все, чтоб их обокрали. Спасибо, Максут, хули там. От всей, блядь, души

Две ссылки

Рас: https://t.me/PlushevChannel/22405

И два: https://www.rbc.ru/technology_and_media/05/07/2023/64a569439a7947106d06262b

Хм... А нет ли тут какой-то связи...

В следующий раз, когда будешь собирать детей в школу, помни, что хуйло потратил 7 миллиардов на бронепоезд

https://thetruestory.news/stories/77c13897-1b3f-11ee-9160-83ea2c79ee56

Не знаю как вас, а меня это, прям, возмущает. 7 миллиардов рублей это что-то в районе 100 миллионов долларов. И, кажется, на "программу 5G" было меньше выделено.

Похоже, то, о чем мы все это время беспокоились — блокировки VPN по протоколу — начались:

https://t.me/vpngen/113

Проблемы были пойманы именно на сетях Ростелекома. А это значит, что вам нужно срочно задуматься о смене провайдера, если у вас был Ростелеком или Теле2. Не думаю, что на других провайдерах будет лучше, но они хотя бы не ставят своих абонентов так низко, что проводят "учения" на живых пользователях. Это новая ачивка уровня "ДНО".

И еще вот что хочу отметить: если рассуждать максимально цинично, то нужно приветствовать действия РТК. Ну, по принципу "чем хуже, тем лучше". Логика тут такая: чем больше в России будет поломана гражданская инфраструктура, тем больший ущерб будет нанесен путинской экономике. Там меньше ракет и танков будет произведено. И тут Ростелек играет на светлой стороне — наносит ущерб экономике страны. Рукоплещем.

Рубрика "чо это было?"
Про "ученья РКН", которые эти упорные люди учинили в прошедшую ночь.

Короткий ответ: я хрен его знает, что там у этих чиновников (чуть было не написал "людей") в гойловенках. По некоторым наблюдениям, это были не блокировки VPN, а натурально попытка обособить доступ только российскими сетями. Скорее всего, или каким-то белым списком или сетями, которые вписаны в, прости господи, РАНР.

Ну, то есть, это была попытка сделать тот самый "суверенный рунет", aka чебурнет.

И тут хочу отметить, что никакой VPN в этом случае не поможет и Россия буквально погрузится в тьму.

А для чего это нужно делать? Вот, что бы что? Обособление интернета это ж натурально погружение собственной экономики в пучину. Ну, как собственной... путинские холуи и подсосы из бюджета уже накопили себе какую-то подушку и даже, наверняка, построили себе бомбоубежища. Но это 1% населения. А остальные что будут делать? Я не понимаю.

Это ж никаких санкций не нужно — они сами себе заблокируют не только анус, но и вообще все отверстия организма. Сколько сможет просуществовать такая экономика — я не знаю. По опыту шатдаунов в Казахстане и Беларуси — счет идет на дни. Но там Сеть перестала работать полностью. Тут, скорее всего, будут работать платежи внутри страны и, само собой, ВК. Но как нефтью торговать-то?

Значит, они себе проковыряют дырочку. Ну, чтоб и деньги выводить удобно было, и чтоб айфоны работали, и чтоб на сиськи пыриться можно было не сходя с рабочего места. А остальные (это вы, дорогие мои соотечественники) пыриться будут уже на то, что сможет шевелиться внутри чебурнета. Что дадут, на то и пыриться будете. На хуйло.

Но еще раз повторю вопрос: а зачем это? чтобы что? Это ж такой частный случай шатдауна получается. Суверенный шатдаун, ага.

Опять же по опыту всех шатдаунов во всех странах мира: правители отключают интернет тогда, когда на территориях начинается жесть. Не хочу вас пугать, но жесть всё ближе. И ближе.