💥Республика Информация💥Alex White 🏂

Театр безопасности

Существует распространённое заблуждение, что опции вроде «только зарядка» и прочие «разрешить новые подключения только после разблокировки» отключают передачу данных по USB. Во-первых, это не так, а во-вторых — отключают они вовсе не передачу данных.

Если бы линии данных контроллера USB были отключены (что и является запретом на передачу данных), то ваше устройство просто бы не опознавало подключенные к нему устройства.

Простой тест: подключите наушники, клавиатуру или даже другое устройство (в случае с Android) и посмотрите, как реагирует ваш «девайс».

Если ничего не происходит, то действительно, данные у вас отключены. Если всё вышеперечисленное успешно распознаётся, то ваш телефон никогда не отключает передачу данных.

Как это можно использовать? Во-первых, у USB есть несколько режимов работы, в т. ч. gadget mode и даже собственная отладка. По-сути, драйверы для них всегда доступны и загружены в память ядра, чем и пользуются цифровые криминалисты.

Особенно это «бьёт» по устройствам с ОС Android, у которых в большинстве своём и так с безопасностью «худо». В том числе и из-за того, что Android использует ядро Linux, которое имеет множество архитектурных дефектов.

Среди таких, например, отсутствие изоляции внутри самого ядра. В данном случае, речь идёт о том, что драйверы имеют такой же уровень «полномочий», как и само ядро. Возможность «потыкать» их извне же ничем не ограничена.

Большинство «кнопок» в настройках же отключают только передачу файлов. Разумеется, значительной преградой это не является, особенно при том факте, что в большинстве случаев соответствующие компоненты ядра не выгружаются.

Прямо сейчас уязвимости драйверов USB широко используются для взлома устройств в состоянии после первой разблокировки (AFU). В состоянии до первой разблокировки (BFU) они практически бесполезны, ведь ключей шифрования в памяти быть не должно.

Вам повезёт. || Интернет-сайт

Настоящее замещение западных решений и технологий начнётся тогда, когда произойдёт отказ от «карго-культуры», которая во многих сферах руководит процессом импортозамещения.

Ресурсы у нашей страны, бесспорно, в избытке. Нет понимания, зачем их применять, когда можно заимствовать «готовое».

Дружественный канал «Может, вам повезёт?» без устали твердит про необходимость создания собственных информационных систем. Проблема их создания заключается в отсутствии мотивации, а не в деталях процесса, который ваш Профессор все равно не понимает.

Повторяясь, «фундамент» для создания российских решений уже давно есть. Было бы желание.

Никита Кричевский в Мах

Дом без межкомнатных дверей

Не секрет, что ядро Linux, на котором работает порядка 9/10 «отечественных» операционных систем (хотя огромное влияние на его разработку осуществляют американские корпорации) не является безопасным для хоть какой-то серьёзной деятельности.

На архитектуру типа «монолит» (если просто, то изоляции в ядре Linux нет) накладывается весьма «вольный» характер его разработки. Разумеется, в плохом смысле.

Подобное может сказать каждый «экперд», который способен открыть Википедию. Чего уважаемые «специалисты» не знают, так это то, что указанные системные дефекты в большинстве случаев умножаются на сто.

Почему? Во всех популярных дистрибутивах (операционных системах на базе ядра Linux) работает не «чистая» сборка ядра, с десятком абсолютно необходимых драйверов. Дело в том, что предполагается возможность запуска на каждой «картофельнообразной» системе.

У «картошки», видите ли, тоже есть свои драйверы. Которые, может быть, вам и не нужны — но тем не менее, поддержка для них есть и загружена в память ядра.

Вспоминаем статью из Википедии. У ядра Linux нет внутренней изоляции. Это значит, что если драйвер, который вы даже не используете, будет взломан, то полный «капут» всей системе. А их в стандартных сборках популярных дистрибутивов сотни.

Не говоря уже про код десятилетней давности, написанный на небезопасном C, из которого состоит само ядро Linux. Это отдельная тема, про которую нужно писать серию развёрнутых публикаций.

Выводы на усмотрение читателя. Автор «Может, вам повезёт?» же остаётся при мнении, что Россия имеет ресурсы для создания собственных систем и ядер. И может даже сделать лучше.

Вам повезёт. || Интернет-сайт

Что день грядущий нам готовит?

Несмотря на «прозаичность» заголовка, его можно и нужно назвать некорректным. Ведь «готовит» нам новое не абстрактный «день», а конкретные люди и даже корпорации.

Планомерно идёт кампания по «внедрению» проверок возраста по всему интернету, в первую очередь — в потребительские устройства. Можно точно сказать, что это не чудеса «резонанса» десятка государств друг с другом, а обычные «проделки» глобалистов.

Это подтверждается тем фактом, что абсолютное большинство законов, которые вводят такие «КПП» в США, являются прямым продуктом НКО из Британии. И никому нет до этого дела. А русские хакеры в выборы вмешиваются, да-да.

Сейчас идёт фаза «подготовки». Полноценную версию «цифрового концлагеря» можно будет увидеть уже в следующем году.

Больше всего пострадают владельцы «закрытых» девайсов, в которых они — гость, а не хозяин. Это все игровые приставки (Xbox, PlayStation, даже Nintendo), мобильные устройства (iPhone, Samsung, китайцы) и некоторые компьютеры (в первую очередь, производства Apple).

Важно заметить, что по-прежнему в «безопасности» традиционные компьютеры на базе архитектуры х86 и устройства Google Pixel (за исключением 11-го поколения на данный момент, — прим. автора).

Почему так? Всё просто. В «закрытых» устройствах производитель решает, что ваш телефон может запускать, а что нет. Соответственно, если он захочет потребовать у вас «паспорт», ему ничего не помешает. В немногих «открытых», вы — сам себе «босс» и можете открыто «слать» производителя куда захочется.

Соответственно, пока что «вопрос» можно решить сменой операционной системы и устройства на более «демократичные». Эдвард Сноуден, скорее всего, будет очень рад переходу обратно на обычные компьютеры.

По его словам, нет ни одного приватного мобильного устройства, потому что сотовый модем. Спорить с человеком, который работал в самом большом полицейском государстве планеты мы, конечно же, не будем.

Автор «Может, вам повезёт?», кстати, с этим согласен. У ноутбука с разъёмом RJ-45 попросту нет связанной с радио-чипами поверхности атаки. Простая арифметика.

Вам повезёт. || Интернет-сайт