Size: a a a

DEFCON Нижний Новгород

2021 January 14

L

Lidomkay in DEFCON Нижний Новгород
Artyom "avp" Poptsov
если кому интересно про безопасность критических инфраструктур. Статья скорее о том, что равнодушны абсолютно все к анониности и приватности, даже на уровне государств. А тем более людей.
https://habr.com/ru/post/536750/
Тема "почему такое дерьмо работает" классно раскрывается в сериале Диверсант 1 сезон 3 серия, с отметки 21:03 ;) Если вы думаете что с 40х годов прошлого века в этой стране что то поменялось, кончайте лучше так думать :)))
источник

💭П

💭 Руслан Прохоров... in DEFCON Нижний Новгород
Lidomkay
Тема "почему такое дерьмо работает" классно раскрывается в сериале Диверсант 1 сезон 3 серия, с отметки 21:03 ;) Если вы думаете что с 40х годов прошлого века в этой стране что то поменялось, кончайте лучше так думать :)))
Посмотрел, как они какрту запоминают, а потом их, а потом их мурыжат
источник

L

Lidomkay in DEFCON Нижний Новгород
Да. Тут тажа самая тема. Куча народу имела с этой состемы бабла и прочих ништяков, а тут пришел "мл. лейтенант" - злой нехороший террорист хакер, и все ништяки под угрозой.  Кого к стенке поставят, как думаете?
источник

PD

Peter Destructive in DEFCON Нижний Новгород
Lidomkay
Тема "почему такое дерьмо работает" классно раскрывается в сериале Диверсант 1 сезон 3 серия, с отметки 21:03 ;) Если вы думаете что с 40х годов прошлого века в этой стране что то поменялось, кончайте лучше так думать :)))
привести художественный фильм, как пример, браво :D
источник

L

Lidomkay in DEFCON Нижний Новгород
Вы можете отрицать очевидное. Я не против.
источник

A

Andrew in DEFCON Нижний Новгород
Очень плохо, что Вы считаете такие вещи очевидными. Для большинства экспертов, кто непосредственно в теме, это все большой и сложный вопрос, а Вам очевидно
источник

AP

Artyom "avp&quo... in DEFCON Нижний Новгород
Сегодня Соболь выложила видео https://youtu.be/Q9K9ofWiyx8 с демонстрацией прослушки установленной ей в изьятый телефон. Это модуль ZX620 легко доступный на aliexpress. GSM модем + WiFi трекер + Запись звука.  Интересно, что место под модуль освободили заменив родную батарею на более мелкую. Если бы не топорная работа и неприклеенный назад экран, то никто бы не догадался. Скорее всего задача этого модуля только съем звука, потому что геолокация телефона и так доступна через трекинг со стороны оператора, и тут непонятно как выведен микрофон за пределы корпуса. Или подпаиваются к родному микрофону телефона?

UPD: и так понятно что запись разговоров ПО ТЕЛЕФОНУ можно получить у оператора. Задача микрофона снимать звук когда телефон просто лежит на столе.
источник

AP

Artyom "avp&quo... in DEFCON Нижний Новгород
источник

AP

Artyom "avp&quo... in DEFCON Нижний Новгород
источник

PD

Peter Destructive in DEFCON Нижний Новгород
Lidomkay
Вы можете отрицать очевидное. Я не против.
что именно отрицать? у нас есть современные примеры халатного отношения, вроде ciso oracle была только с высшим музыкальным образованием, и просила не реверсить их продукты, так как это противоречит пользовательскому соглашению. А художественный фильм приводить как пример это 5 )
источник

A🍊

Andrey 🍊 in DEFCON Нижний Новгород
Раздолбайство есть везде и всегда, выводы нужно делать по реакции на него. Если «вы всё врёти», то плохо, если «окей, вот вам штраф, а мы дальше сами» — получше, но плохо. Хорошо, когда публично описывается, что и как устранено и какие оргвыводы сделаны.
источник

A🍊

Andrey 🍊 in DEFCON Нижний Новгород
Разумеется, речь про публичные и тем паче государственные компании
источник

A🍊

Andrey 🍊 in DEFCON Нижний Новгород
Насколько уязвима шаурма на средном, это их дело, пока это на покупателей не влияет напрямую
источник

PD

Peter Destructive in DEFCON Нижний Новгород
Makhinov Alex
То что с ИБ у РЖД никак давно ясно, но вот теперь все очень хорошо ясно)

За полгода второй крупный факап
да вроде у них есть норм иб, только как понимаю в каком то одном офисе. местные походу никак не могут убедить своих, что иб нужно
источник

L

Lidomkay in DEFCON Нижний Новгород
Peter Destructive
что именно отрицать? у нас есть современные примеры халатного отношения, вроде ciso oracle была только с высшим музыкальным образованием, и просила не реверсить их продукты, так как это противоречит пользовательскому соглашению. А художественный фильм приводить как пример это 5 )
Вообще этот художественный фильм очень историчен. Он основан на воспоминаниях непосредственных участников событий.  Но вот эти контраргументы  типа ссылки на "большинство" и "экспертов" мне тоже кажутся очень правильными.  Вы меня просто раздавили свой непрошибаемой ... логикой %))
источник

PD

Peter Destructive in DEFCON Нижний Новгород
Lidomkay
Вообще этот художественный фильм очень историчен. Он основан на воспоминаниях непосредственных участников событий.  Но вот эти контраргументы  типа ссылки на "большинство" и "экспертов" мне тоже кажутся очень правильными.  Вы меня просто раздавили свой непрошибаемой ... логикой %))
какое большинство? какие эксперты? ты о чём вообще? какой художественный фильм про 40-ые прошлого века?
сейчас в среднем по больнице плохо с иб (халатность и т.п.), так как оно не приносит деньги, а влечёт только расходы. И страдают все. facebook у которого в своё время утёк исходный код, twitter,когда ломанули модератора и начали выкладывать всем известные посты про битки и т.д.
источник

A

Andrew in DEFCON Нижний Новгород
В общем, Федор, ты не прав :)
источник

PD

Peter Destructive in DEFCON Нижний Новгород
Artyom "avp" Poptsov
Сегодня Соболь выложила видео https://youtu.be/Q9K9ofWiyx8 с демонстрацией прослушки установленной ей в изьятый телефон. Это модуль ZX620 легко доступный на aliexpress. GSM модем + WiFi трекер + Запись звука.  Интересно, что место под модуль освободили заменив родную батарею на более мелкую. Если бы не топорная работа и неприклеенный назад экран, то никто бы не догадался. Скорее всего задача этого модуля только съем звука, потому что геолокация телефона и так доступна через трекинг со стороны оператора, и тут непонятно как выведен микрофон за пределы корпуса. Или подпаиваются к родному микрофону телефона?

UPD: и так понятно что запись разговоров ПО ТЕЛЕФОНУ можно получить у оператора. Задача микрофона снимать звук когда телефон просто лежит на столе.
лол XD
источник

I

Igor Pozumentov in DEFCON Нижний Новгород
Lidomkay
Да. Тут тажа самая тема. Куча народу имела с этой состемы бабла и прочих ништяков, а тут пришел "мл. лейтенант" - злой нехороший террорист хакер, и все ништяки под угрозой.  Кого к стенке поставят, как думаете?
тут нужно понимать один момент, который распространяется не только в РФ, если человек занимал какую-то высокопоставленную должность, то он имел доступ к определенным данным, которые могут при давлении уйти туда куда не следует, поэтому делается все аккуратно и спустя какое-то время.В текущий момент правовые органы окажутся на стороне того, кто предоставил информацию, потому что это выгодно, так как идет вектор на регулировку многих вопросов связанных с подрядчиками, с заказами и т.п.
источник

💭П

💭 Руслан Прохоров... in DEFCON Нижний Новгород
А вэто кто то верит?
источник