Дополнение: пока свернули эту тему

Продолжим разговор про Briar messenger.

Поскольку в этом безумном замесе под названием “падение путинской россии” нас наверняка ждет полное отключение интернета, нужно готовиться к поддержанию коммуникации в условиях апокалипсиса и шатдауна. В отличие от примерно всех “надежных мессенджеров”, Briar предназначен для работы в таких условиях. Но, технологии – это лишь половина дела, люди тоже должны быть готовы.

Почитайте восторженный обзор по ссылке
https://dt.gl/the-2022-review-of-messaging-service-providers-briar/

Афтар не нашел минусов, но, при первой же попытке реального теста, нашли мы:

1. Briar сильно завязан на обмене контактами. Нельзя опубликовать ничего для неопределенного круга людей, ни в какой форме. Т.е. liberté (свобода) в обязателььном порядке идет вместе с égalité (равенство) и fraternité (братство). На наш взгляд, это минус, потому что мешает распространению приложения и информации. Но, посмотрим.
2. Афтар обзора пишет про TOR в режиме p2p и при отсутствии интернета. TOR – это не магический чертик из коробочки, это технология многократного шифрования трафика, для чего нужны специальные серверы и выходной узел как минимум. Ничего этого нельзя сделать в режиме p2p и на смартфонах. Скорее всего, речь идет об “обычном” шифровании.
3. Маршрутизация через TOR в Бриаре не настраивается и не отключается. Это хорошо для “голого” смартфона, но, похоже, конфликтует с vpn. Надо тестировать.
4. Пока не понятно как сделать резеврную копию информации. Briar честно хранит всю информацию о вашем аккаунте у вас на смартфоне и больше нигде. При удалении мессенджера, вы теряете все контакты.
5. В силу п.1., придется попросить всех заинтересованных скидывать ссылки на себя к нам на почту, либо в комментарии к этому посту. Наша ссылка тут https://news.1rj.ru/str/blackbridge/253 Понятно, что это открывает возможности для атак методом социальной инженерии, поэтому:

Помните, что режим еще достаточно силен, чтобы поотрывать нам головы, если будем небрежно относиться к безопасности в сети. Не используйте не анонимные контакты, не пользуйтесь российскими соц сетями и почтой. Никому не рассказывайте детали о себе и своих планах, и прочие сведения, которые могут вас раскрыть. Не следуйте точным инструкциям типа “иди на адрес Город, улица, дом, в день дд.мм.гггг, заложи там бомбу”. Так ФСБ с начала войны уже засадила несколько человек. О правильном ZeroTrust напишем следующим постом.

Параноидальный ZeroTrust – не доверяй никому, даже себе.

Для начала, почитайте про ZeroTrust здорового человека от “Теплицы социальных технологий”: https://te-st.ru/2022/09/19/zero-trust/

Если вы – партизан, забудьте что там написано, это не для вас, а для мирных активистов. Вам нужен параноидальный уровень ZeroTrust чтобы действовать и оставаться на свободе:

Коротко: в любых коммуникациях исходите из того, что собеседник может быть взломан, неумышленно слить информацию или оказаться подставой.

1. Любой собеседник может оказаться сотрудником спецслужб.
2. Человек, которому вы доверяете, может проболтаться и выдаст вас.
3. Член вашей ячейки сопротивления может быть арестован случайно или специально, и потянуть по цепочке знакомств остальных партизан.
4. Ваш смартфон, ноутбук, компьютер, планшет может быть украден/потерян/сломан/изъят сотрудниками.
5. Любой групповой чат с любым доступом может быть инфильтрована сотрудниками. Чем многочисленее группа и чем экстремальнее деятельность группы, тем выше вероятность.
6. Адрес контакта может быть подделан (например admin и admln).
7. Ссылка на вроде бы безопасный ресурс может быть подделана (twitter twiter twittr)
8. 100% безопасный и доверенный собеседник может быть взломан или другим образом скомпрометирован.
9. Ваш российский провайдер интернета/мобильной связи записывает ваш трафик и передает в органы (это не параноя даже, это факт, гуглите “СОРМ”, если не в курсе). Поэтому, все ваши незашифрованные разговоры, включая обычную сотовую связь (она почти не шифруется операторами), известны “трщу майору”.
10. Все российские интернет-сервисы или уже передают данные “трщу майору”, или собираются это сделать.
11. Централизованные Whatsapp, Viber и прочие “незаблокированные” иностранные мессенджеры в разных формах “сотрудничают” с российскими силовиками.

12. После задержания Павла Дурова во Франции, Телеграм изменил правила сервиса и теперь выдаёт номера телефонов и ip-адреса пользователей спецслужбам. Как и раньше, Телеграм не выдаёт ключи шифрования, но это касается только зашифрованных чатов для двух человек. Все чаты, для которых не включено сквозное шифрование, в которых больше двух собеседников – не шифруются и могут быть слиты спецслужбам. Наивно надеяться, что цивилизованные спецслужбы – это другое. Где агенты, там и двойные агенты. Где возможна выдача информации по "легитимному" запросу, там возможна утечка и по фейковому запросу. Кроме того, не существует способа скрыть id аккаунта, по которому работают боты пробива.

Как выжить, если у тебя параноя в такой ситуации?

1. Всегда предполагайте, что ваш собеседник – трщ майор, который шьет на вас дело и все ваши слова могут стать уликами.
2. Никому не рассказывайте что-то, что может вас деанонимизировать. Никаких личных подробностей никому, даже если доверяете, нам – в том числе.
3. Никому не рассказывайте детали ваших планов, которые точно укажут на место и время акции.
4. Используйте полностью анонимные аккаунты, которые никак не привязаны к вашим не анонимным аккаунтам и личным данным.
5. На локальных устройствах храните минимум информации, связанной с “партизанской личностью” или совсем ничего, анонимные аккаунты мессенджеров в том числе. Если что-то храните, имейте план как быстро уничтожить носитель информации/устройство.
6. Деликатные данные и аккаунты храните в “облаках” и сетевых папках, в зашифрованном виде. Ссылки на эти “облака”, логины и пароли не записывайте нигде – запоминайте.

Пункты 1-4 защищают от привязки “партизанской личности” к реальному человеку. Пункты 5-6 дают возможность “правдоподобного отрицания”, на случай задержания и обыска.

Тот же подход следует использовать и в технических вопросах обеспечения своей информационной безопасности.

Как подтвердить авторство акции прямого действия, если ничего никому нельзя сообщать о своих планах, а фото-фидео снимать опасно? Использовать хэш-функцию для подтверждения авторства:
https://news.1rj.ru/str/BlackBridgeSupport/281

Камень! Сначала камень, чтобы разбить окно! Источник огня должен попасть внутрь здания, чтобы был хоть какой-то эффект, а не перформанс современного искусства.

Акция против военкомата в Кировске – на уверенные “четыре с плюсом”. Можно брать пример.

Кратко: неизвестно кто ночью просверлил дырочку в окне кабинета первичной постановки на учет, повесил на решетку канистру с жидкостью, вставил в отверстие трубочку от канистры, открыл вентиль подачи смеси, зажег, скрылся, об атаке раструбили зависимые СМИ.

Разведка и планирование: отлично. Атакован определенный кабинет военкомата, способ атаки учитывает нюансы цели - рершетку на пластиковом окне. Скрытность: отлично. Канистра будто появилась из воздуха, сама просверлила окно и подожгла. Изобретательность: отлично. Комментарии излишни. Информационное освещение: отлично. При хорошей атаке, нет нужды ничего публиковать самостоятельно, вся страна и так узнает. Ущерб: удовлетворительно. Достаточно, чтобы зависимые СМИ заметили и написали, недостаточно, чтобы вывести из строя военкомат. Была использована жидкость, требующая доступ воздуха для горения, потому ночной сторож с огнетушителем смог остановить пожар до приезда пожарных, не смотря на приличную площадь возгорания. Используйте пирогель (термитный напалм), рецепт здесь https://news.1rj.ru/str/blackbridge/18

Наше уважение неизвестному герою (героине?), единогласно,
РПД “Черный мост”.

В почту спросили что мы думаем об уезжающих за границу россиянах, хотя можно было такой вопрос и в комментариях здесь.

Ответ: мы одобряем бегство из России только в том случае, если вы собираетесь транзитом в Украину, чтобы вступить в Легион “Свобода России”, Русский добровольческий корпус, или другое армейское подразделение в составе ВСУ, чтобы потом вернуться наводить порядок в своей стране.

Целевой взнос на ближайшее будущее - на фугас с детонатором. Принято, спасибо.

От техподдержки Телеграма и Дурова никаких новостей, так что флешмоб в Твиттере все еще актуален. Просим поддержать: https://news.1rj.ru/str/BlackBridgeSupport/3

Сочувствующий прислал интересный материал - гайд Интерпола по расследованию инцидентов с дронами. Несколько выводов:

- всегда работайте в медицинских перчатках, чтобы не оставлять отпечатков пальцев
- если вы собираете дрон самостоятельно, делайте это не только в перчатках, но и в медицинской маске, спрячте волосы под бандану или что-то подобное, чтобы не оставить днк
- удаляйте серийные номера с корпуса и других частей, где найдете
- если на вашем дроне пишутся логи, отключайте при наличии такой возможности
- если дрон использует смартфон как часть или вместо пульта управления, используйте новый незасвеченный смарт
- во время атаки, держите пульт в медицинских перчатках
- будьте готовы выбросить дрон, пульт и смартфон, в случае опасности
- вероятно, самый сложный для раскрытия партизана случай - это дрон-камикадзе "пожарник", который сжигает себя вместе с объектом атаки

Читайте гайд, делитесь мыслями и выводами в комментариях или в почте, если выводы и мысли - не для широкой публики.

Хороший гайд от "Теплицы". Дополним только одним моментом - осваивайте ADB-tools и чистку Андроида от лишних приложений. Можно, конечно, остановить и отключить приложения яндекс, мейл ру, китайскую рекламу с бэкдорами и прочее такое, но надежнее будет удалить.

https://te-st.ru/2019/10/25/how-to-protect-my-phone/

Ищем бригады для перекрашивания военкоматов по всей стране. Численность бригады - не менее одного человека. Компенсируем расходы на лакокрасочные материалы. Спасибо неизвестному стороннику за целевой взнос на примерно двадцать быстросохнущих без доступа воздуха комплектов перекрашивания.

В какой цвет? В угольно-черный, конечно же.

Если тоже хотите поддержать всероссийское движение ночных художников, реквизиты здесь: https://news.1rj.ru/str/BlackBridgeSupport/7

На такой взнос военкомат можно не только перекрасить, но и перестроить.

Сердечно благодарим неизвестного сторонника.

Все еще актуальная кампания по поиску техподдержки Телеграма в Твиттере.

С Телеграмом какая-то серьезная проблема, судя по всему, но это не повод отмалчиваться и игнрировать обращения, которых уже несколько сотен только под твитом о последнем обновлении https://twitter.com/telegram/status/1570858941835345922

Помогайте раскачать общественную кампанию и достучаться до Дурова.

Военное положение – готовимся жить по-новому.

“Холод” разрбрал что может нам грозить: https://holod.media/2022/09/29/voennoe-polozhenie-v-rossii/

Дополним, что военное положение ускорит распад гражданской инфраструктуры там, где его введут непосредственно. Начнет отказывать коммунальное хозяйство, связь, электричество, логистика – обеспечение продуктами питания и бытовыми мелочами. Как подготовиться?

Главное. Готовиться нужно уже сейчас. Когда все начнет рушиться, вы не то что не купите, вы ничего не найдете в продаже и не факт что сможете добраться до нужного магазина.

1. Чем запастись сейчас
- Питьевая вода на несколько дней
- Важные вам лекарства, женщинам не забыть про прокладки/тампоны
- Минимальная аптечка – пластырь, бинт, дезинфекция (для этого можно водку, еще как “валюта” сгодится), средства от пищевого отравления, антибиотики
- В России наверняка у каждого стоит дома несколько банок “заготовок” – помидоры, огурцы, варенье. Если нет – сделайте запас еды, что-то что можно “открыть и съесть”. Только не ваше любимое лакомство – быстро кончится.
- Бензин. Всегда пригодится (: Даже если у вас машина на дизеле или вовсе ее нет.
- Бензиновый генератор электричества или power bank большой емкости на случай блэкаута или “путешествия” вдали от электросети
- Запас наличных денег, можно валюту
- Запас чего-то, что можно использовать вместо денег – тушонка, водка, вода в бутылках, используйте фантазию. Если дела пойдут совсем плохо, бумажные деньги обесценятся
- Сделайте заначку в криптовалюте и спрячте приватные ключи в зашифрованное облако, запомните логин и пароль. Так у вас останутся какие-то сбережения, если лишитесь всего остального “материального”. Рекомендуем Монеро и ПротонДрайв. Можно Биткоин – это самая ликвидная криптовалюта.

2. Эвакуация из города – когда, как и почему?
Эвакуироваться надо когда “совсем прижало”, а это состояние у всех разное. Кому-то поперек горла станет комендантский час, а кто-то будет ждать пока не пропадут последние коммуникации и продукты в магазинах. В любом случае, делать это надо без паники и спешки, что достигается заблаговременной подготовкой:

- Продумайте маршрут отхода, от дверей дома и до момента когда будете за пределами города. Путь должен идти не по центральным улицам и не по широким магистралям. Они будут забиты эвакуирующимися или перекрыты полицией/военными. Если вы на машине, обратите внимание на жд-пути. Это может стать для вас непреодолимой преградой, а для оккупационных властей достаточно перекрыть пару жд-переездов, чтобы лишить жителей возможности выехать из города. Ищите “козьи тропы”, имейте в машине что-то, что можно подложить под колеса для преодоления преград. В чем проблема с жд-путями, наглядно: https://youtu.be/gIG5ENk4xJw

Учитывайте, что когда “все побежали”, большая часть внимания силовиков будет прикована к основным магистралям, на дорогах будет толчея и хаос. Потом будет свободно, но одиноко путешествующая по центральным улицам группа людей или автомобиль привлечет много внимания.
- Есть ли у вас куда эвакуироваться или нет, имейте спальные мешки на каждого кто с вами и, желательно, минимум одну палатку на группу
- Запас еды и воды каждому, индивидуальный
- Индивидуальный набор “кружка, ложка, миска, нож”. Полезно каждому в группе иметь топор, любой – универсальная штука. Только не слишком большой. Пригодится минимум одна на группу малая пехотная лопата.

Понятно, что вы не в руках все это понесете, так что предусмотрите снаряжение. В целом, к эвакуации надо готовиться как к туристическому походу, только точной даты похода вы не знаете. В общем, get ready!

Про связь и прочее – отдельно.