Первая в мире кибератака

Добрый вечер, господа! Как вы думаете, как давно существует такое понятие как кибер-атака? Совсем недавно Yahoo! признались, что в 2013 году они подверглись взломам и в руки хакеров попал 1 млрд пользовательских данных.

Едва ли неделя проходит без новости о большой компании, признавшей, что ее системы и безопасность были нарушены. Кибератаки - бич современности, но их история начинается намного раньше, чем вы могли подумать.

​​С 1 июня операторы связи начнут блокировать анонимных абонентов, не сообщивших паспортные данные

Согласно федеральному закону, подписанному в июне прошлого года, с 1 июня 2018 года вводится механизм противодействия использованию левых паспортных данных. Это значит, что приобрести SIM-карту, став абонентом сети какого-либо оператора, можно будет только с реальными паспортными данными.

Операторов будут обязывать проверять сведения об абонентах. В случае, если информация о том или ином абоненте не подтверждается, операторы имеют право приостановить для него услуги сотовой сети.

Верификация абонентов будет осуществляться одним из следующих способов:
— Предоставление документа, удостоверяющего личность;
— Через единую систему идентификации и аутентификации;
— С использованием усиленной квалифицированной электронной подписи;
— При помощи единого портала госуслуг;
— Использование информационных систем госорганов при наличии подключения к ним оператора связи через единую систему межведомственного электронного взаимодействия.

За несоблюдение этого порядка идентификации абонентов физлицо, действующее от имени оператора связи, либо оператор связи может быть оштрафовано на сумму до 5 тыс. руб; должностное лицо — на сумму до 50 тыс. руб; юрлицо — на сумму до 200 тыс. руб.

Данный законопроект призван остановить торговлю «серыми» сим-картами и полностью избавиться от анонимных абонентов. Больше никаких симкарт из метро и переулков. Теперь только симки на дропов.

Подробный разбор данного закона со всеми нюансами, реализацией и "подводными камнями" на Forbes и РБК.

​Журнал «Оружие». 54 номера [2013-2017г]

Доброе утро, господа! Журнал "Оружие" адресован широкому кругу читателей, интересующихся стрелковым, охотничьим и холодным оружием. В каждом номере - достоверная и авторитетная информация о разработках, выпускаемых образцах, производителях и конструкторах оружия.

Основное внимание уделено современным отечественным и зарубежным моделям, эволюции видов и образцов стрелкового оружия. #ЧернаяБиблиотека

Скачать с торрента

Социальная инженерия. Разбираем практики, методы и инструменты для социотехнического тестирования

Добрый вечер, господа! Какой же пентест без социальной инженерии, верно? Социотехническое тестирование в наше время стало совершенно обычным делом, и мне не раз приходилось заниматься им в рамках работ по анализу защищенности.

Сегодня вы узнаете о техниках, которые идут в ход, и о разнообразных тонкостях, которых в нашем деле — великое множество.

​​Подборка №46

Многие в последнее время стали замечать, что почти все IT компании в мире обновили политику конфиденциальности. Причина этому — вступление в силу GDPR, включащего в себя новые правила обработки персональных данных в Европе для международного IT-рынка.

Статья №1: Автор вымогателя Sigrun бесплатно дешифрует российских пользователей.

История: Будни оперативника ФСКН. Все части.

Статья №2: Samsung на обязана обновлять старые телефоны — такое решение вынес суд.

Серия статей: «У вас есть право на анонимность».
— Ч.1. Введение и мировая практика.
— Ч.2. Законодательство против анонимности.
— Ч.3. Правоприменительная борьба с инструментами анонимности.

Видео: Любой может анонимно войти в Сеть, даже если Следственный Комитет этого не хочет.

Статья №3: Спасать утопающих на пляжах Москвы будут дроны.

@OnionLinks — это TOR ссылки, инсайды по крипте, советы начинающим (и не только) хакерам, и способы скрыть свою личность в Сети. Присоединяйся к onion сети!

Статья №4: В Google Chrome появилась возможность авторизовываться на сайтах без паролей.

Статья №5: Обзор лучших мультивалютных кошельков.

Новости про российские IT компаний:
— Еще один гвоздь в крышку гроба ВК: «ВКонтакте» запустила функцию «Немезида» для защиты уникального контента.
— У «Яндекса» появились собственный музей и офлайн-магазин.

Статья №6: Фирменный смартфон от Google Pixel 2 теперь будет запрашивать пароль при обновлении и замене прошивки.

Статья №7: Каким должен быть настрой в момент самообороны?

Статья №8: Из-за сбоя в ЕИАС «Российский Паспорт» оказались недействительными 1.5 млн паспортов.

Гражданская Обороная — самооборона в юридическом и физическом планах. Расскажем вам как защитить себя и своих близких и где легально приобрести средства самообороны.

Теневой дайжест №17

Доброго воскресенья, господа! Подводим итоги недели, так что держите новый #дайджест.

Сегодня в выпуске:
— Япония запретит анонимные криптовалюты 18 июня.
— Chrome и Firefox более года сливали данные пользователей Facebook.
— Apple раскрыла данные по запросам на передачу информации о пользователях властям.
— В Пермском крае власти организуют интернет-слежку за детьми.
— Российские провайдеры начали предупреждать о подорожании тарифов из-за «Пакета Яровой».

Нарушение правил дорожного движения, критика власти в социальных сетях и написанные соседями доносы негативно сказываются на показателях рейтинга и лишают граждан Китая базовых прав, как путешествия.

Какие данные о нас хранит Google и как их вернуть через Takeout

Добрый вечер, господа! Как известно, Google хранит огромное количество данных о своих пользователях, чем его непрерывно попрекают. Под напором критики в Google создали механизм, который позволяет взять и выкачать все свои данные.

Этот сервис называется Takeout, и у него могут быть разные интересные применения, о которых мы и поговорим. А заодно детально изучим то, что он выдает на руки пользователю.

Наивные преступники. Как обыватели прячут цифровые улики

Добрый вечер, господа! Большинство преступников — далеко не профессионалы, поэтому и используемые ими способы сокрытия данных наивны. И тем не менее эти способы в массе своей срабатывают — просто потому, что у следователя может не быть времени или достаточной квалификации для того, чтобы провести качественный анализ.

Какие же способы используют среднестатистический Джон и среднестатистическая Мэри, чтобы сокрыть улики? Набор уловок невелик, а сами уловки достаточно бесхитростны.

Сервисы для проверки браузера на фингерпринтинг

Доброе утро, господа! Предлагаю вам ознакомиться с двумя очень полезными и интересными сайтами по проверке вашего браузера на фингерпринты.

Фингерпринтинг (отпечатки пальцев) — это механизм слежки за пользователями, который опирается на отличительные черты браузера и операционной системы, которые позволяют идентифицировать юзера по большому набору характеристик.

1. Fingerprint Central
2. Am I Unique

Подробнее о каждом читайте в сегодняшней статье.

Мобильная паранойя. 10 новых фактов о том, как носимые устройства следят за тобой

Добрый вечер, господа! Вот уже двадцать пять лет хакеры непрерывно бьют тревогу: наша частная жизнь, приватность, право на анонимность, право на конфиденциальность переписки атакуются, и с каждым годом все интенсивнее. Эпоха тотального контроля уже на пороге, но большинство людей это не беспокоит — даже ошеломляющие откровения Сноудена широкими массами воспринимаются как обычный проходной скандальчик от какого-то парня.

Что же остается нам, хакерам? Информировать. На конференциях по безопасности рассказывают о все более изощренных угрозах — мы отобрали десять докладов, которые посвящены новейшим веяниям в области мобильного шпионажа.

P.S. – извините за картинку, не открывается фотошоп, поэтому не смог нарисовать нормальную.

OpenBazaar - децентрализованный и анонимный онлайн-рынок

Доброе утро, господа! Не знаю, слышали вы об OpenBazaar или нет, но если нет - то изучить эту платформу обязательно стоит.

OpenBazaar - это децентрализованный анонимный p2p онлайн-рынок с возможностью торговли через криптовалюту с использованием гаранта.

Проект запущен в 2014 году, и сейчас на нем уже можно найти довольно много интересных товаров. Вам не нужно нигде вводить данные от своей карты, яндекс.деньги или PayPal - выбрали ник, вбили БТС кошелек и погнали! Никаких комиссий, никаких банков - чистая анонимная торговля.

Платформы: Windows/Linux/Mac

Ссылка: openbazaar.org

«Пакет Яровой», Big Data и отмена сетевого нейтралитета: последний рубеж

Чем для нас обернется вступление в силу «Пакета Яровой» с 1 июля 2018 года? Повышением тарифов на услуги провайдеров? Усилением тотального контроля над гражданами? Отменой сетевого нейтралитета? Оказывается это неполный перечень проблем, которые вызовет закон Яровой.

Уже в течение этого года, в связи с вступлением в силу новых норм по тотальной слежке за россиянами, вполне вероятно исполнение негативных сценариев, когда за интернет и другие виды связи мы будем платить больше.

Когда неугодные государству или отдельным корпорациям ресурсы уже на вполне законном основании будут тормозить или толком не открываться, лишь потому, что не попали в «быструю полоску» провайдеров. Когда за доступ к YouTube, WhatsApp и Skype вы будете платить по отдельному тарифу, а вместо них вам будут навязываться «импортозамещенные» сервисы.

​​Подборка №47

Статья №1: Киберпреступники переключились с даркнета на телеграм.

@vnevole — авторский блог парня, который уехал на 10 лет строгача в лагерь.  Фотографии, истории и размышления современного заключенного.

Статья №2: ProtonMail запустил бесплатный VPN-сервис ProtonVPN для macOS.

Интервью: «Только столкнувшись с госмашиной, понимаешь — насколько всё плохо». РосКомСвобода побеседовала с бывшим «узником Tor» — математиком Дмитрием Богатовым и его супругой — Татьяной Федоровой.

Статья №3: Аmazon вслед за Walmart снимает с продажи уязвимые детские игрушки.

Крипта и блокчейн:
— Взлом Verge: как это было (часть 1).
— Взлом Verge: как это было (часть 2).

Статья №4: Госдума РФ разрешила штрафовать за неисполнение закона «об анонимайзерах».

Статья №5: США vs даркнет.

Статья №6: Мошенники тайно записывали видео пользователей и выкладывали на YouTube.

Очередные провалы Facebook:
— Facebook поймали на передаче персональных данных производителям смартфонов.
— Компания AggregateIQ хранила данные более 700 тыс. пользователей Facebook.
— Ошибка в Facebook привела к обнародованию личных публикаций 14 млн пользователей.
— Компания Huawei имела доступ к данным пользователей Facebook.

Статья №7: Учимся правильно хранить вещества.

Статья №8: Самое крутое с мировых ИБ-конференций. Десять мощных докладов о взломе и реверсинге микроэлектроники.

Статья №9: Как выжить в СИЗО?

@chipollin0nion — один из немногих теневых каналов, который до сих пор держит марку. Безопасность, уязвимости, социальная инженерия, технологии и нейро-лингвистика. Авторские переводы статей о темной стороне интернета.

Теневой дайджест №18

Доброго вечера воскресенья, господа! Подводим итоги недели, так что держите новый #дайджест.

Сегодня в выпуске:
— Microsoft хочет прикрутить постквантовую криптографию к форку OpenVPN.
— Росстат хочет узнать от сотовых операторов место проживания граждан.
— Cloudflare запустила скрытый сервис Tor для своего DNS.
— Apple блокирует трекеры Facebook и Google.
— Власти хотят взимать налоги с прибыли от криптовалютных сделок.
— Google пообещала не разрабатывать ИИ в военных целях.

ОС максимальной секретности. Выбираем дистрибутив для обхода блокировок и защиты от слежки


Доброе утро, господа! Возможно, вы уже пользовались дистрибутивом Tails или даже запускаете его ежедневно. Но это не единственная операционка, способная скрыть ваше присутствие в сети и помогающая обойти региональные блокировки.

В этой статье мы изучим пять конкурентов Tails, каждый — со своими интересными особенностями.

Хакеры украли секретные документы об американском оружии будущего

Группа хакеров, работающих на правительство Китая, взломала информационную систему одного из подрядчиков ВМФ США. Известно лишь, что подрядчик работает на Naval Undersea Warfare Center – исследовательское подразделение ВМФ США, занимающееся проектированием подводных лодок и вооружения для них.

По итогам взлома хакерам удалось получить несанкционированный доступ к более чем 614 ГБ секретной информации, в том числе и о проекте под кодовым именем Sea Dragon (морской дракон). Вероятно, в рамках этого проекта ведутся разработки перспективной сверхзвуковой противокорабельной ракеты. Злоумышленники похитили данные, касающиеся криптографических систем, используемых для обеспечения радиосвязи на подводных лодках, а также электронную библиотеку данных подразделения ВМФ по разработке субмарин.

Несмотря на всю важность и секретность, по неизвестной причине для хранения украденных данных использовалась слабозащищенная от киберугроз инфраструктура подрядчика.

​Секретная инструкция ЦРУ [по технике обманных трюков и введению в заблуждение]

Доброе утро, господа! Сегодня предлагаем вам прочесть книгу Роберта Уоллеса - бывшего офицера и руководителя высшего ранга в ЦРУ, имеющего награды за доблесть и профессиональные заслуги.

О чем книга
О конспиративных приемах осуществления секретных операций: ведения и ухода от слежки, передачи секретных материалов, связи с агентами, переправки людей, манипуляций с отравляющими веществами и т. п. с помощью трюков и приемов дезориентации профессиональных чародеев, описанных в практическом пособии знаменитого иллюзиониста Джона Малхолланда.

Почему книга достойна прочтения
- Это уникальная возможность познакомиться с подлинными документами, которые могли никогда не увидеть свет.
- Материалы подготовлены самыми квалифицированными специалистами в области шпионажа.

Скачать в FB2 с Яндекс.Диска

​Европа VS копирайт-цензура 2018

Добрый вечер, господа! Пока у нас бушует РКН, в Европе тоже не все так гладко, а порой и жестче. Скоро начнется голосование по новому проекту об авторском праве, который затронет вполне себе может ввести прямую цензуру и «налог на ссылки».

Проект может заставить все сайты и соц. сети заняться принудительной фильтрацией загрузки контента. Этим уже занимается, например, Microsoft, которая автоматически может удалить ваши интимные фото из вашего же личного облака. Теперь анализ и нейросети направят на обработку не только порно, но и авторского права, самое забавное, что это может полностью запретить пародии и «мемы», потому что все они основаны на каких-либо фото/картинках, на которые кто-либо имеет авторское право.

Налог на ссылки обязует взимать с сайтов плату за использование цитат с любых других источников. Ранее подобный налог пытались опробовать в Испании и Германии, но дело не пошло.

11 стран ЕС полностью поддерживают данный проект, а 8 из них предлагают еще более ожесточить его. Думаю, не стоит напоминать, что на сегодня ни одна нейросеть или алгоритм не может на 100% правильно выполнять любые цензорские задачи. Именно поэтому каждый день происходят тысячи недобросовестных блокировок видео на YouTube, страниц в FB и Instagram и сотен сайтов.

#цифрадня