Может, вам повезет?

Рядовой телефон сейчас позволяет выполнять крайне широкий круг задач, при крайне высокой энергоэффективности, а за ней — автономности.

Некоторые флагманы даже могут запускать большие языковые модели полностью локально. Разумеется, телефон — не серверный кластер, вследствие чего ответы будут «тупее». При этом, все это работает «на ходу», так ещё и в карман помещается.

Автор на постоянной основе использует модель Google Gemma 4 на двенадцать миллиардов параметров. Основная проблема — приложение, которое запускает модель, не поддерживает ускоритель NPU процессора Tensor. Отсюда и терпимо-медленная скорость.

Для большинства задач она достаточно «умная». Даже такой «цифровой помощник» имеет высокую полезность в ситуации непредсказуемости окружения.

По необходимости, про развёртывание такого ИИ можно сделать отдельный пост.

Вам повезёт. || Интернет-сайт

Как работает цифровая криминалистика?

Настало время обновить одну из самых старых статей интернет-ресурса «Может, вам повезёт?». Не потому, что информация устарела, а потому, что стоит добавить несколько важных деталей.

В большинстве случаев, «цифровая криминалистика» — эвфемизм, подразумевающий взлом устройства с целью получения доступа к данным, находящихся на нем. В меньшинстве, это набор мероприятий, направленный на сбор данных с устройства, пароль к которому уже известен.

Мы будем рассматривать первый «случай». Тут стоит понять, что мифических «бэкдоров» в устройствах исчезающе мало, а взлом происходит через обычные уязвимости, должной защиты (даже общей) от которых в устройстве нет.

От количества доступных уязвимостей зависит состояние устройства. Их два:

• After First Unlock (AFU) — на устройстве был введён пароль после последней перезагрузки/загрузки. Это обычное состояние вашего телефона, например.

• Before First Unlock (BFU) — устройство было выключено/перезагружено, но пароль введён не был.

Состояние After First Unlock кратно более уязвимо, чем Before First Unlock. Почему? Ключи шифрования уже загружены в память. С этим открывается и широкая «поверхность атаки».

Пример. Атакующий (цифровой криминалист) использует уязвимость в драйвере USB устройства Android и успешно получает доступ к чувствительным данным ядра. Так как ключи находятся в памяти, из ядра их можно успешно «достать».

Before First Unlock считается наиболее «защищённым». Зачастую, ключей в памяти нет, а значит, их необходимо вычислять с нуля. Обычно этому препятствует криптографический чип, который прогрессивно замедляет попытки. Titan M2 имеет один из конечных таймеров в девять лет.

Важно: если ваше устройство не стирает оперативную память после перезагрузки (как большинство устройств Android, не считая GrapheneOS), ключи шифрования все ещё могут быть доступы в BFU.

По этой же причине функция «тревожного пароля» в GrapheneOS требует выключения устройства после уничтожения ключей в Titan.

Противоположный пример. Атакующий использует уязвимость в драйвере USB устройства Android, но ключи в память загружены не были, а устройство находится в BFU. В этом случае, получение доступа к данным невозможно, т. к. нет ключей шифрования.

Один из самых действенных способов защитить устройство в AFU — полностью отключить порт USB. На данный момент только операционная система GrapheneOS предоставляет такую возможность. Причина — цифровые криминалисты «облюбовали» уязвимости драйверов USB.

Один из самых действенных способов защитить устройство в BFU — сложный пароль. Нужно использовать кодовую фразу в десять случайных слов или аналогичный по случайности пароль. В этом случае, шифрование будет невозможно «сломать», даже если задержка попыток вашего криптографического чипа будет «удалена».

Важно — для устройств без криптографических чипов (некоторые Samsung, китайцы) сложный пароль является обязательным. Для iPhone установить его также желательно.

Классические шестизначные PIN-коды держатся именно на задержке чипа устройства. У Samsung и Apple они слабые. Google Titan M2, пока что, достаточно «сильный».

Если данную «рекомендацию» проигнорировать, ваше устройство просто подключат к мощному «девайсу», который «вскроет» его за часы. В лучшем случае — дни.

Вам повезёт. || Интернет-сайт

Челябинские отпечатки

Сложно представить, но у кого-то получилось реализовать идею «Бородинских отпечатков» — маркировать «иноагентов» автоматически — но уже с практическим пониманием «предмета». Поздравить с достижением в этой «дисциплине» стоит челябинских учёных.

Речь идёт про ИИ — судя по всему, обученный на текстах «иноагентов», «экстремистов» и прочих исключительно опасных лиц. С его помощью можно будет устанавливать причастность того или иного «врага народа» к созданию материала.

Система все ещё «деревянная» и, как можно судить, работает на поиске конкретных совпадений, а не уникальных стилометрических «отпечатков». На практике это означает, что «надурить» её достаточно просто.

Челябинские учёные заслуживают сомнительной похвалы не за «изобретение велосипеда», а за постановку сборки таких «велосипедов» на поток. В будущем каждый обозленный «клерк» с мизерной зарплатой сможет искать «иноагента» в словах.

Забавно, что именно таким образом сейчас работает цифровая криминалистика. Рядовому «полицаю» никто не объясняет, что такое BFU/AFU, криптографические чипы, и тому подобное. Его единственная задача — в корректном порядке нажать кнопки, после чего программа сделает все за него.

«Враги народа» к этому, конечно же, адаптируются. Достаточно будет научить другой ИИ «вытирать» совпадения, а структуру текста подменять на ту, что использует Владимир Соловьёв. Научить модель его «копировать» — не такая уж и задача.

Безусловно, НЕуважаемый «журнализд» и «телеведущий» заслуживает быть увековеченным в такой «форме».

Вам повезёт. || Интернет-сайт

Театр безопасности

Существует распространённое заблуждение, что опции вроде «только зарядка» и прочие «разрешить новые подключения только после разблокировки» отключают передачу данных по USB. Во-первых, это не так, а во-вторых — отключают они вовсе не передачу данных.

Если бы линии данных контроллера USB были отключены (что и является запретом на передачу данных), то ваше устройство просто бы не опознавало подключенные к нему устройства.

Простой тест: подключите наушники, клавиатуру или даже другое устройство (в случае с Android) и посмотрите, как реагирует ваш «девайс».

Если ничего не происходит, то действительно, данные у вас отключены. Если всё вышеперечисленное успешно распознаётся, то ваш телефон никогда не отключает передачу данных.

Как это можно использовать? Во-первых, у USB есть несколько режимов работы, в т. ч. gadget mode и даже собственная отладка. По-сути, драйверы для них всегда доступны и загружены в память ядра, чем и пользуются цифровые криминалисты.

Особенно это «бьёт» по устройствам с ОС Android, у которых в большинстве своём и так с безопасностью «худо». В том числе и из-за того, что Android использует ядро Linux, которое имеет множество архитектурных дефектов.

Среди таких, например, отсутствие изоляции внутри самого ядра. В данном случае, речь идёт о том, что драйверы имеют такой же уровень «полномочий», как и само ядро. Возможность «потыкать» их извне же ничем не ограничена.

Большинство «кнопок» в настройках же отключают только передачу файлов. Разумеется, значительной преградой это не является, особенно при том факте, что в большинстве случаев соответствующие компоненты ядра не выгружаются.

Прямо сейчас уязвимости драйверов USB широко используются для взлома устройств в состоянии после первой разблокировки (AFU). В состоянии до первой разблокировки (BFU) они практически бесполезны, ведь ключей шифрования в памяти быть не должно.

Вам повезёт. || Интернет-сайт

Для скептиков. Реальный пример того, как устройства с Android взламываются в состоянии AFU (После первой разблокировки с момента загрузки).

Абсолютное большинство устройств Android не отключают передачу данных по USB при заблокированном экране. Только передачу файлов.

При необходимости, эту тему можно разобрать подробнее. Сейчас же важно, что сотни драйверов для различных устройств USB остаются доступными всегда.

Этим пользуются цифровые криминалисты, в т. ч. и российские. По-факту, драйвер для передачи того же звука вы не используете, но он может быть использован для взлома системы и получения доступа к данным.

Так как изоляции внутри ядра нет, взлом одного такого драйвера позволяет получить доступ ко всей системе. Для закрепления: одного из нескольких сотен.

Автор «Может, вам повезёт?» использует GrapheneOS, которая позволяет полностью отключить передачу и данных, и питания на уровне контроллера, а также соответствующие компоненты ядра.

Вам повезёт. || Интернет-сайт

Дом без межкомнатных дверей

Не секрет, что ядро Linux, на котором работает порядка 9/10 «отечественных» операционных систем (хотя огромное влияние на его разработку осуществляют американские корпорации) не является безопасным для хоть какой-то серьёзной деятельности.

На архитектуру типа «монолит» (если просто, то изоляции в ядре Linux нет) накладывается весьма «вольный» характер его разработки. Разумеется, в плохом смысле.

Подобное может сказать каждый «экперд», который способен открыть Википедию. Чего уважаемые «специалисты» не знают, так это то, что указанные системные дефекты в большинстве случаев умножаются на сто.

Почему? Во всех популярных дистрибутивах (операционных системах на базе ядра Linux) работает не «чистая» сборка ядра, с десятком абсолютно необходимых драйверов. Дело в том, что предполагается возможность запуска на каждой «картофельнообразной» системе.

У «картошки», видите ли, тоже есть свои драйверы. Которые, может быть, вам и не нужны — но тем не менее, поддержка для них есть и загружена в память ядра.

Вспоминаем статью из Википедии. У ядра Linux нет внутренней изоляции. Это значит, что если драйвер, который вы даже не используете, будет взломан, то полный «капут» всей системе. А их в стандартных сборках популярных дистрибутивов сотни.

Не говоря уже про код десятилетней давности, написанный на небезопасном C, из которого состоит само ядро Linux. Это отдельная тема, про которую нужно писать серию развёрнутых публикаций.

Выводы на усмотрение читателя. Автор «Может, вам повезёт?» же остаётся при мнении, что Россия имеет ресурсы для создания собственных систем и ядер. И может даже сделать лучше.

Вам повезёт. || Интернет-сайт

На данный момент существует несколько «проблем» с 11-м поколением устройств Google Pixel. Даже не «проблем» в классическом понимании, а следствий того, что до реальных исследователей они ещё не дошли.

Первое. В 11-м поколении был заменён криптографический процессор Titan M2, который уже как пять лет не могут конвенционально «взломать». Для справки, — «взлом» означает способность обойти задержку попыток ввода пароля, на которой «держатся» классические шестизначные PIN-коды.

Если же пароль имеет качество более 128 бит энтропии, то данные будут защищены в любом случае. Даже если чип будет «вскрыт» чуть более чем полностью.

На замену «проверенному» M2 пришёл Titan M3, который декларирует поддержку квантово-безопасных алгоритмов для проверки системы. Поддерживает ли он установку пользовательских ключей, — вопрос. Скорее всего, да.

Автор «Может, вам повезёт?» с удовольствием использует телефон Pixel с процессором Titan M2 и не видит нужды в его замене. Это изменение можно осторожно оценить как нейтрально-негативное.

Второе. Замена сотового модема Samsung Exynos G5400 (более известен как Shannon) на M90 от MediaTek. Тут всё сильно проще, ведь модемы от MediaTek хуже в плане безопасности, чем аналогичные от Samsung.

При выходе 9-го поколения, в котором впервые был использован Exynos G5400, его «защищённость» тиражировалась как новая «фича».

Более подробная информация, не предполагающая использование обученных многолетним опытом предположений, будет доступна в конце августа-начале сентября.

Вам повезёт. || Интернет-сайт

Что день грядущий нам готовит?

Несмотря на «прозаичность» заголовка, его можно и нужно назвать некорректным. Ведь «готовит» нам новое не абстрактный «день», а конкретные люди и даже корпорации.

Планомерно идёт кампания по «внедрению» проверок возраста по всему интернету, в первую очередь — в потребительские устройства. Можно точно сказать, что это не чудеса «резонанса» десятка государств друг с другом, а обычные «проделки» глобалистов.

Это подтверждается тем фактом, что абсолютное большинство законов, которые вводят такие «КПП» в США, являются прямым продуктом НКО из Британии. И никому нет до этого дела. А русские хакеры в выборы вмешиваются, да-да.

Сейчас идёт фаза «подготовки». Полноценную версию «цифрового концлагеря» можно будет увидеть уже в следующем году.

Больше всего пострадают владельцы «закрытых» девайсов, в которых они — гость, а не хозяин. Это все игровые приставки (Xbox, PlayStation, даже Nintendo), мобильные устройства (iPhone, Samsung, китайцы) и некоторые компьютеры (в первую очередь, производства Apple).

Важно заметить, что по-прежнему в «безопасности» традиционные компьютеры на базе архитектуры х86 и устройства Google Pixel (за исключением 11-го поколения на данный момент, — прим. автора).

Почему так? Всё просто. В «закрытых» устройствах производитель решает, что ваш телефон может запускать, а что нет. Соответственно, если он захочет потребовать у вас «паспорт», ему ничего не помешает. В немногих «открытых», вы — сам себе «босс» и можете открыто «слать» производителя куда захочется.

Соответственно, пока что «вопрос» можно решить сменой операционной системы и устройства на более «демократичные». Эдвард Сноуден, скорее всего, будет очень рад переходу обратно на обычные компьютеры.

По его словам, нет ни одного приватного мобильного устройства, потому что сотовый модем. Спорить с человеком, который работал в самом большом полицейском государстве планеты мы, конечно же, не будем.

Автор «Может, вам повезёт?», кстати, с этим согласен. У ноутбука с разъёмом RJ-45 попросту нет связанной с радио-чипами поверхности атаки. Простая арифметика.

Вам повезёт. || Интернет-сайт

19-ти летнего парня из Кургана судят за прослушивание песни через VPN.

«Скрепы», похоже, у нас доведены до такого «состояния», что начинают «трещать по швам» от того, что молодежь песни слушает. Тем, не менее, стоит дать пару рекомендаций о том, как не попасть на штраф в пять тысяч рублей.

Первое. Используйте безопасные операционные системы. Лидером в этом «классе» является GrapheneOS, далее iOS, затем macOS. Сборка Android вашего производителя и Windows таковыми не являются.

GNU/Linux Fedora и GNU/Linux Debian можно использовать как «препарат выбора» для классических компьютеров. По безопасности они проигрывают прочим рекомендациям.

Второе. Не пользуйтесь российскими браузерами. Самый популярный, «Яндекс.Браузер» за милую душу продаст и выдаст все ваши данные. Другие не лучше.

Кроме того, они все являются дешевой «переделкой» браузера Chromium (российских форков Firefox замечено не было), который вам и следует использовать.

Третье. Не устанавливайте сертификаты НУЦ Минцифры. Это даст им возможность выпустить «ложные» сертификаты для абсолютно любого сайта. Подробнее об этом можно прочитать в публикации «Зловредные сертификаты».

Четвёртое. Используйте проверенные VPN. Большинство дешёвых сервисов с ботом в Telegram имеют российских «чекистов» в бенефициарах.

Несколько хороших сервисов были приведены в пример в предыдущей публикации.

Вам повезёт. || Интернет-сайт

Моделирование угроз, часть первая

Для специалиста не будет секретом, что в подавляющем большинстве публикаций (потому что интернет-ресурс сейчас разбирает не только чистую информационную безопасность) «Может, вам повезёт?» говорит об угрозах со стороны государства.

Данная «ниша» была выбрана из-за того, что представляет на порядки более высокий интерес, а также не имеет сильной «конкуренции» за читателя. Советовать чаще менять пароли сейчас умеет каждый, к сожалению.

Тем не менее, стоит поговорить об «азах» построения «обороны» информационных систем, а именно — про моделирование угроз. Если кратко, то это составление представления о том, кто может попытаться получить неавторизованный доступ к данным, какие у него есть на это средства, и как от этих средств защищаться.

На эти три вопроса не бывает универсального ответа.

Пример первый. Допустим, вам необходимо защитить информацию в процессе передачи. От выбора линии защиты зависит источник потенциальной угрозы.

Если угрозу представляет государство, то речь идёт об привилегированном положении в системах связи и об соответствующем «статусу» оборудовании. В случае с нашим отечеством, это системы «ТСПУ». Есть ряд доказательств, что они активно применяются для перехвата соединений, в т. ч. дипломатических.

Присутствие такой «переменной» означает, что необходимо проводить обмен ключами шифрования офф-лайн (или через сеть без них), и только потом осуществлять передачу данных.

Таким образом нейтрализуется риск перехвата обмена ключей, самый «острый» в данном «сценарии». Остальные, вроде метаданных (кто, кому, когда, сколько) и абстрактной угрозы «слома» шифра, которым данные защищены, тем не менее, остаются.

Метаданные можно минимизировать использованием VPN с функцией нескольких узлов (Multihop) и обфускации паттернов трафика (сколько, с какой периодичностью). Сейчас для этого можно использовать Mullvad DAITA 2.0 или Nym Noise Generating Mixnet.

Риск критической уязвимости в алгоритме шифрования полностью «удалить» нельзя, но можно использовать несколько разных подряд, что уже уходит в «научную фантастику».

Второй пример. Вас беспокоит корпоративный шпионаж. И вы точно знаете, что у противника есть тысяча долларов на перехватчик сотовой связи.

Полностью «заблокировать» работу такого оборудования невозможно. Но можно сделать его бесполезным: достаточно не пользоваться «открытыми» способами связи, а осуществлять обмен информацией через мессенджеры со сквозным шифрованием. «Может, вам повезёт?» рекомендует использовать Signal.

Для защиты трафика следует использовать обычный VPN. Желательно, но не обязательно применять обфускацию паттернов. В данном случае, ресурсы для проведения такого рода анализа заведомо ограничены.

Продолжение следует

Вам повезёт. || Интернет-сайт

Террористическо-экстремисткий бот «Дайвинчик» запретили. Но есть нюанс — в Казахстане.

Тем временем, вербовка молодёжи для совершения диверсий, в содействии которой недавно обвинили Дурова, продолжается на платформе VK и в суверенном (национальным по праву является Telegram) мессенджере «Макс».

Как и было сказано, ведомство, которое преследует Telegram, можно записывать в «дураки», если не «клоуны». Нельзя же утверждать, что «главные по тарелочкам» у нас открыто себя дискредитируют?

Конечно, это «пустяк». Что имеет вес, так это попытка подрыва главнокомандующего ВКС в центре Москвы, которую эта «служба» успешно проморгала. Может Дуров был банально красивее, чем открытый теракт. Ничего утверждать тут нельзя.

«Национальный позор» продолжается с опережающими темпами.

Вам повезёт. || Интернет-сайт

К сожалению, дело не только в отсутствии «цифрового суверенитета» у нас, но и в абсолютно бездарной внешней политике.

Существует такое государство Израиль, у которого тоже нет «цифрового суверенитета», ведь используются иностранные процессоры и технологии. Только вот если бы какой-нибудь израильский сервис удалили из App Store, на «болотах» бы стоял оглушительный «вопль».

Сразу же бы выбежала какая-нибудь ADL, и начала объявлять Apple бойкот, обвинять всех, кого только найдёт в «антисемитизме», параллельно говоря о «систематической дискриминации».

Это, кстати, происходит даже в сторону тех, кто просто осмеливается критически оценивать действия евреев. Как результат, приложение сервиса бы вернули в App Store, по пути устроив скандал планетарного масштаба.

Разумеется, в контексте нашей системы управления, это — чистая научная фантастика. Хочется верить, что на последнем удалённом российском приложении «слуги народа» поймут, что национальные интересы необходимо защищать.

Вам повезёт. || Интернет-сайт

Приложение банка маркетплейса «Озон» и сервис «Яндекс Пэй» исчезли из иностранных магазинов приложений.

Кампании по систематическому вытеснению российских сервисов с рынка было дано исчерпывающее определение ещё в дайджесте «О том, что было, будет, или есть» за июнь этого года. Этой «рубрике», кстати, скоро исполняется год.

Если кратко, то у неё нет значимых преград. Государство, в его текущем состоянии, оказать достаточное противодействие не в силах.

А значит, остаётся только смотреть и «радоваться».

Вам повезёт. || Интернет-сайт

Бородинские отпечатки

Относительно недавно некий Виталий Бородин из организации «ФПБК» (очень оригинальное название) решил положить конец иноагентскому «беспределу» и заставить их маскировать свои посты с помощью «отпечатка устройства».

Рядовому читателю «Может, вам повезёт?» может показаться, что нет смысла обсуждать очередного «клоуна» на зарплате. Автор интернет-ресурса же считает, что зарплату конкретно этому «клоуну» платят не зря.

В чём «сыр-бор»? Бородин предлагает заставить все платформы каким-то образом маркировать все «иноагентские» публикации с помощью «цифровых отпечатков» устройств, которые будут выдаваться при «зачислении» в реестр Минюста.

Звучит это так, как будто в «ФПБК» один раз открыли китайскую «Алису» и спросили про отслеживание отпечатков устройств. И не только звучит — Бородин собирается фиксировать этим «обход блокировок», смену SIM-карт (кто тебе даст?) и прочие «уклонения».

Во-первых, отпечатки собираются, а не «выдаются». Во-вторых, все мобильные ОС, циркулирующие на рынке, стараются свести свой отпечаток к минимуму — и никто не даст российскому государству, Бородину и его «цирку» в виде «ФПБК» что-то там отпечатывать.

Доступ к уникальным идентификаторам сотового модема устройства сейчас выдаётся исключительно редко. На iOS — только для системы, на Android — только для «звонилки» и приложения для отправки SMS/MMS. Бородин даже не постарался ознакомиться с «матчастью», а «Алиса», по всей видимости, не знает и её.

По-сути, Бородин в очередной раз решил «сыграть в патриота», предложив абсолютно фантастический, но репрессивный метод контроля за «неугодными».

На это сейчас пошла «мода». Мол, кто кого перегонит в соревновании по «людоедству». Бородина и «ФПБК», к слову, стоит поздравить с успехами в этой «дисциплине» — они пока «улетают» в полёт фантазии дальше прочих.

Идиоты.

Вам повезёт. || Интернет-сайт

Яблоко раздора

В последнее время вся «системная оппозиция» (или, скорее, её имитация) начала «хором», как по указке, обвинять партию «Яблоко» в предательстве родины и прочих «смертных грехах».

Особенно этим отличились депутат Журавлев (нынешний держатель титула «главный воздухан») и его партия «Родина».

«Яблоко» заявляет о необходимости прекращения огня и подписания мирного договора, чем декларирует провал военной кампании под маркой «СВО». Для системы же, любое соглашение с обозначенным «врагом» является прямой угрозой конституционному строю.

Даже прекращение огня может быть расценено как «предательство» со стороны «стержня» системы, которым сейчас выступает президент. С соответствующими последствиями.

Понять, кто же именно «дирижирует» кампанией против «Яблока», достаточно просто. «Лицензия» на защиту государственности есть только у одного ведомства, в штате которого состоит «запредельное» число «запрещалкиных» и «закрывашкиных».

Их характерный «почерк», который больше походит на обычный «бардак», хорошо заметен в этом случае.

Нет сомнений в том, что массовые фальсификации не дадут «Яблоку» пройти через электоральный барьер. Другое дело, что этим власть окончательно лишит легитимности своё «светопредставление».

Вам повезёт. || Интернет-сайт