​​Когда метаданные ваш враг☝🏻

В процессе беспорядков в Кашитолии Вашингтона протестующие делали десятки фотографий и видео записей. В общей сложности порядка 56,7-терабайт информации.

Все это они загружали в социальную сеть Parler, которая позже была удалена из Amazon Web Services, Google Play Store и Apple App Store

Все сообщения Parler, загружаемые в тот день были тщательно заархивированны и выложены в открытый доступ.

И тут начинается самое веселое🤔
Parler, не имел механизма для удаления конфиденциальных метаданных из видео своих пользователей перед их размещением в Интернете.

Метаданные содержат точные GPS координаты, дату и время, устройство пользователя а иногда и более приватную информацию

Все это позволило независимым исследователям создать целые карты на которых с точностью до минуты отмечен каждый протестующий. Все эти данные уже переданы ФБР, задержаны более 20 человек.

Стоит упомянуть что, как утверждает ФБР, в процессе беспорядков погибли 5 человек, а также были установлены взрывные устройства возле офисов республиканского и демократического национальных комитетов.
==============
☝🏻Не забывайте пользоваться утилитами для удаления метаданных из ваших фото и видео перед публикацией в интернете

Для этих нужд есть много хороших утилит:
Android: https://news.1rj.ru/str/open_source_friend/224
PC: https://news.1rj.ru/str/open_source_friend/328

Как использовать ЛЮБОЙ мессенджер АНОНИМНО
===============

https://www.youtube.com/watch?v=gxKWYs8KcUM

===============
Про выбор устройства:
https://news.1rj.ru/str/black_triangle_tg/702
https://news.1rj.ru/str/black_triangle_tg/746
https://www.youtube.com/watch?v=eDdha5VfHTM
https://news.1rj.ru/str/black_triangle_tg/94

Список сервисов для SIM:
https://news.1rj.ru/str/black_triangle_tg/832

Анонимный внутри сети TOR с оплатой в криптовалюте:
http://cryptonx6nsmspsnpicuihgmbbz3qvro4na35od3eht4vojdo7glm6yd.onion/

Whonix:
https://www.whonix.org/

Мини мануал:
https://news.1rj.ru/str/black_triangle_tg/168

Анонимные сервера за криптовалюту:
https://news.1rj.ru/str/black_triangle_tg/865

Что нельзя говорить:
https://news.1rj.ru/str/black_triangle_tg/1034

О лингвистической экспертизе:
https://news.1rj.ru/str/black_triangle_tg/883
===============
P.S.: Данный пример, это самая простая и дешевая реализация, все ограничивается только вашими навыками и фантазией
===============
===============
Если есть возможность,
Спасти мир: Можно тутЬ🙏🏻

​​АНБ утверждает что DNS-over-HTTPS не панацея

Агентство национальной безопасности США опубликовало сегодня руководство по преимуществам и рискам зашифрованных протоколов DNS, таких как DNS-over-HTTPS (DoH), которые стали широко использоваться за последние два года.
============
Если вы не понимаете о чем идет речь, настоятельно рекомендую посмотреть вот это мое видео
============
Агентство по кибербезопасности США предупреждает, что, хотя такие технологии, как DoH, могут шифровать и скрывать запросы DNS пользователей от сетевых наблюдателей, они также имеют недостатки при использовании.

«DoH не является панацеей» — использование протокола дает компаниям ложное ощущение безопасности. DoH не полностью предотвращает возможность злоумышленникам видеть трафик пользователя🤔

Кроме того при развертывании внутри сетей его можно использовать для обхода многих инструментов безопасности. Также, АНБ утверждает, что многие из сегодняшних серверов DNS-преобразователей с поддержкой DoH также размещаются на внешних серверах, вне контроля компании и ее возможностей для аудита.

АНБ призывает использовать собственные преобразователи DoH, а не сторонние👏🏻

☝🏻Более того, АНБ утверждает, что этот же совет следует применять и к классическим DNS-серверам, а не только к зашифрованным / DoH-серверам.

​​Выход PinePhone с дистрибутивом Mobian🤩

Сообщество Pine64 представило редакцию свободного смартфона PinePhone Mobian Community Edition, поставляемую с прошивкой на базе дистрибутива Mobian, развивающего вариант Debian GNU/Linux для мобильных устройств🥳

Из базовых приложений можно отметить
▫️просмотрщик документов Evince, текстовый редактор GEdit
▫️просмотрщик изображений Eye of Gnome
▫️менеджер установки приложений GNOME Software
▫️систему заметок GNOME ToDo
▫️интерфейс для настройки GSM/CDMA/UMTS/EVDO/LTE-модемов ModemManager
▫️адресную книгу GNOME Contacts
▫️программу записи звука GNOME Sound Recorder
▫️конфигуратор GNOME Control Center
▫️программу мониторинга GNOME Usage
▫️почтовый клиент Geary
▫️мессенджер Fractal (на базе протокола Matrix)
🔥Возможна установка любых пакетов из репозиториев Debian.

Стоит напомнить, что PinePhone рассчитана на использование заменяемых компонентов - большинство модулей не впаяно, а подключено через отсоединяемые шлейфы. Это делает из телефона настоящий конструктор с возможностью менять элементы прямо на лету👻

Кроме того имеются аппаратные физические выключатели, для LTE/GNSS, WiFi, микрофона и динамиков, для повышения вашей конфиденциальности.👍🏻

Новая редакция смартфона поступит в продажу 18 января и будет поставляться в вариантах за 149 и 199 долларов. С продажи каждого смартфона 10 долларов будут пожертвованы на развитие дистребутива Mobian👏🏻

​​«TikTok — это механизм сбора данных, замаскированный под платформу социальных сетей»👀

Талантливый реверс-инженер с Github под ником "August" сумел произвести обратную разработку, получить исходный код приложения TikTok и опубликовал полученный исходный код на платформе разработчика👏🏻

Как выяснилось исходники содержат функции отслеживания местоположения, отслеживание телефонных звонков, создание скриншетов вашего экрана при открытии определенных приложений, мониторинг сетей Wi-Fi, сбор MAC-адресов и вычисление местоположения при помощи них, распознавание лиц, анализ нажатия ваших клавиш даже когда вы не пользуетесь приложением и еще множество отслеживающих функций.😡

«TikTok - это механизм сбора данных, замаскированный под платформу социальных сетей. Это законное шпионское ПО» — отметил инженер

Корпорация-зла TikTok в свою очередь воспользовалась вредоносными законами об авторском праве (DMCA) и отправила запрос к корпорации-зла Github с требованием немедленно удалить репозиторий инженера, а заодно еще 19 репозиториев со схожими наработками по обратной разработке TikTok.🤦🏼‍♀️

И теперь исходники изобличающее это следящее ПО удалены с Github

August это все прокомментировал так: "Китай, увидимся, когда вы отправите киллеров ко мне домой"😂

​​У Apple требуют удаление Telegram из App Store🤔

Иск с требованием удалить мессенджер Telegram из магазина приложений App Store к корпорации Apple подала американская некоммерческая организация Coalition for a Safer Web.

Представители организации заявляют, что руководство мессенджера не принимает достаточных мер для борьбы с пользователями, которые распространяли сообщения по их мнению с экстремистским содержанием, в том числе и после нападения 6 января на Капитолий США🤦🏼‍♀️

При этом в НКО заявляют, что всё это нарушает правила App Store. Также представители Coalition for a Safer Web также заявили, что подобный иск готовится и к Google👀

На прошлой неделе Telegram стал вторым по скачиваемости приложением в США. Впереди него был лишь другой защищённый мессенджер — Signal. И если у проекта Павла Дурова рост скачиваний составил 91%, то в случае с Signal это значение достигло 4200%.
=====================
Чтож по видимому удаление протестных групп не помогли Telegram

Хотя скорее все выглядит как уничтожение образовавшихся конкурентов. Будем следить за ситуацией.🤔

​​Microsoft будет создавать чат-ботов из конкретных людей🤔

Корпорация-зла Microsoft подала интересный патент, вместо использования традиционного метода обучения чат-ботов с использованием разговоров и материалов от широкой выборки пользователей, патент Microsoft предлагает возможность создания чат-бота на основе выходных данных конкретного человека.

Система будет использовать «социальные данные», такие как «изображения, голосовые данные, сообщения в социальных сетях, электронные сообщения и письменные письма», чтобы создать профиль определенной личности.

Чат-бот может даже звучать как настоящий человек. Более того, 2D/3D-модель конкретного человека может быть создана с использованием изображений и видеоданных, связанных с конкретным человеком🤨

В патенте Microsoft нет особого внимания к тому, кто может быть выбран в качестве объекта для одного из его чат-ботов, утверждается лишь, что объект может быть мертвым или живым. Предполагается также, что перед смертью любой желающий сможет создать цифровую копию себя. Так же как и кто угодно сможет создать себе бота из данных умерших людей😳

В патенте подчеркивается степень, в которой этот чат-бот будет обучен личным особенностям человека, в частности его «разговорным атрибутам», «таким как стиль, дикция, тон, голос, намерение, длина и сложность предложения/диалога, тема и последовательность».

Патент также касается сложной проблемы обработки профилей мертвых, предполагая, что бот может даже осознавать, что он имитирует мертвого человека.
=================
Технология на самом деле крайне спорная и мне не нравиться что на это кладет лапы корпорация-зла

Тем не мение, это неотвратимая часть технического прогресса. Вскоре нас ждут армии цифровых клонов. Мы сможем создавать себе личные копии наших кумиров, не отличимые от настоящих и вести с ними беседы, как с лучшими друзьями. Меня, как одинокого человека, это не может не радовать😊

Но все же, многим не захочется чтобы их личность использовалась третьими лицами.🤷🏼‍♀️

Популярные ОШИБКИ при АНОНИМИЗАЦИИ GNU/Linux и не только
===============

https://www.youtube.com/watch?v=k7JYcuXAzVg

===============
Coreboot: https://www.coreboot.org/

Libreboot: https://libreboot.org/

Некоторые платы под свободные прошивки:
https://news.1rj.ru/str/AliExpress_Hacker/552
https://news.1rj.ru/str/AliExpress_Hacker/545
https://news.1rj.ru/str/AliExpress_Hacker/539
https://news.1rj.ru/str/AliExpress_Hacker/377
https://news.1rj.ru/str/AliExpress_Hacker/370

Timing attack: https://en.wikipedia.org/wiki/Timing_attack

О метаданных: https://news.1rj.ru/str/black_triangle_tg/1115
===============
===============
Если есть возможность,
Спасти мир: Можно тутЬ🙏🏻

​​Разработчики знаменитых GNU/Linux-дистрибутивов готовят бойкот Google✊🏻

Из стандартных сборок дистрибутивов Arch Linux, Debian, Fedora, openSUSE и Slackware в ближайшем будущем может быть исключена поддержка открытой платформы Chromium, на базе которой создаются множество браузеров.

Это связано с новой политикой Google, автора и главного разработчика Chromium, касающейся доступа к ее внутренним API.

Новая политика Google вступит в силу 15 марта после чего пользователи некоторых браузеров на базе Chromium больше не смогут синхронизировать свои закладки, пароли и даже историю посещений между устройствами.

Также новые правила Google приведут к неработоспособности в сторонних браузерах функций проверки орфографии и перевода текстов с одного языка на другой😡

Разработчики дистрибутивов считают что Google таким образом жаждит принудительно заставить людей использующих Chromium перейти на проприетарный Chrome🤬

Поддержка Chromium может быть прекращена в Debian, openSUSE, Arch, Fedora и Slackware, а соответствующие пакеты будут удалены из репозиториев🤔

​​Корпорация-зла изобретает новые методы для слежки🤔

Негодяи из Apple получили патент на новую систему распознавания лиц, которую легко можно использовать для идентификации скрытых за масками лиц при помощи тепла.

Тепло вашего лица, в виду уникального расположения кровеносных сосудов также уникально. При помощи инфракрасных камер Apple планирует составлять, уникальные тепловые подписи каждого человека и использовать их для разблокировки устройств Apple.

Пропагандисты новой технологии слежения прикрываются тем, что это должно позволить Apple продолжать использовать Face ID, что стало совершенно непрактичным в условиях пандемии🤷🏼‍♀️
=============
Нельзя исключать, что подобные системы могут начать практиковаться и в других системах не связанных с Apple

​​Жалобы новичков вызывают переоценку ценностей в сообществе Debian🤔

Участники проекта Debian обсуждают конфликт между принципами и прагматизмом из-за необходимости в проприетарных драйверах.

Виной всему многочисленные жалобы новичков желающих преобразовать свой ноутбук с Windows 10 на Debian.

Для ряда беспроводных карт есть распространяемые проприетарные драйвера, это означает, что официально они не входят в состав Debian. Это хороший принцип, но он работает против пользователей, если полностью блокирует установку. Именно с данной проблемой столкнулись новички.

И несмотря на то, что по сути это можно решить подключением съемного носителя во время установки с дополнительными драйверами. Сообщество разработчиков не пришло к единому мнению стоит ли отрекаться от идеалов свободы в угоду прагматизма😳

Ряд лиц считает что проприетарные драйвера в современном мире необходимы и без них дистрибутив обречен на вымирание.

Неизбежная правда заключается в том, что операционная система, которую новички не могут установить, мало что делает для продвижения идеи свободных программ🤷🏼‍♀️
==============
Пока что данная дискуссия на форумах никак не повлияла на сам проект, но не известно как будет в дальнейшем

Самое плохое что все начинается с малого, а потом превращается в Ubuntu🤦🏼‍♀️

​​Ботнет из хакеров — это реальность😳

Северо Корейские правительственные хакеры "Lazarus" взломали тысячи всемирно известных пентестеров по всему миру

Взломщики использовали поддельные учетные записи социальных сетях, включая Twitter, LinkedIn, Telegram, Discord и Keybase, чтобы связаться с исследователями, используя вымышленные личности. Также иногда для этих целей использовалась и электронная почта.

После чего вступали в переписку с известными пентестерами, со многими делились якобы ценными файлами, а на деле эти файлы содержали вредоносное ПО🤔

Других просто приглашали посетить свой якобы «блог исследования эксплойтов». На деле сайт эксплуатировал уязвимости нулевого дня для Windows и Chrome, благодаря чему Северо Корейцы получали контроль над устройствами хакеров😎

Вся эта компания длилась в течении последних нескольких месяцев и подробности стали известны, лишь когда сам Google забил тревогу. Как выяснилось тысячи хакеров по всему миру были взломаны.

Эта хакерская кампания является напоминанием о том, что исследователи безопасности являются привлекательной мишенью для правительственных хакеров. Это также хорошее напоминание о том, что социальная инженерия по-прежнему остается одним из лучших способов взломать людей, даже тех, кто работает в сфере кибербезопасности👻
=============
☝🏻Используйте свободные операционные системы и браузеры, открывайте незнакомые ссылки в виртуальных машинах или в облачных песочницах, о которых я как-то рассказывал. И не никогда не доверяйте незнакомцам в Интернете.

P.S.: Домены и аккаунты принадлежащие злоумышленникам можно найти тутЬ

​​ProtonMail, Threema, Tresorit и Tutanota протестуют против бэкдоров в шифровании✊🏻

Четыре запрещенные в России европейских приложения, которые защищают пользовательские данные с помощью сквозного шифрования, ProtonMail, Threema, Tresorit и Tutanota, выпустили совместное заявление, осуждающее действия институтов ЕС, которые, принуждают мир к переходу на опасный путь к бэкдорному шифрованию.😳

В прошлом месяце совет ЕС принял резолюцию о шифровании, призывающую к «безопасности несмотря на шифрование». В частности она требует чтоб «Компетентные органы имели возможность получать доступ к данным при соблюдении кибербезопасности». Иными словами обязывает технологические компании внедрять бэкдоры в свои продукты с шифрованием.😡
==============
Весь прошлый год я писал много постов о развитии ситуации в данном направлении. А также стоит напомнить, что почтового провайдера Tutanota суд уже вынудил внедрять бэкдоры для силовиков.🤬
==============
Однако четыре смелых компании не побоялись встать на путь сопротивления:✊🏻 «В решении совета ЕС содержится фундаментальное недоразумение: шифрование является абсолютным, данные либо зашифрованы, либо нет, у пользователей есть конфиденциальность, либо у них нет» — утверждают они

«Люди по всему миру возвращают себе контроль над своей конфиденциальностью, и часто в этом им помогают европейские компании. Кажется нелогичным, что политики в ЕС теперь будут настаивать на принятии законов, противоречащих общественному мнению и подрывающих технологический сектор»

«Требуя бэкдоры для шифрования, политики не просят нас выбирать между безопасностью и конфиденциальностью. Они требуют от нас не выбирать безопасность»
==============
Увы практика показывает что политикам все равно на общественное мнение.🤷🏼‍♀️

Тем не менее это не значит что мы должны опускать руки. Любой толчок к бэкдорам мобилизует крупную оппозицию. Запрещать шифрование это все равно что запрещать раздел математики. Свобода всегда побеждает✊🏻

​​Минутка антиутопии которая становиться реальностью🤷🏼‍♀️

Южная Африка планирует фотографировать и снимать отпечатки пальцев каждого рожденного ребенка, а также собирать всю прочую биометрию.

Новый проект политики, разработанный Министерством внутренних дел, направлен как раз — на сбор подробных биометрических данных каждого ребенка, рожденного в Южной Африке.

За каждым новорожденным будет закрепятся идентификационный номер он будет привязан к номерам родителей и к электронным паспортам, а в последующим станет и электронным кошельком для государственнокй криптовалюты🤦🏼‍♀️

Добавьте к этому социальный рейтинг и будет полный комплект

Подобные системы планируются широко применяться (местами уже используются) и в других странах, таких как Индия, Бангладеш и Пакистан.

Начали со с самых незащищенных🤔
==================
Думаю очевидно, что рано или поздно и до нас докатиться этот эксперимент над человечеством.

​​Google заблокировал распространение Matrix-клиента Element

Корпорация-зла Google приостановила распространение Android-приложения Element в каталоге Google Play без уведомления разработчиков о причинах блокировки.

Напомню что сеть Matrix как раз является свободным децентрализованным проектом обмена сообщениями, уважающий вашу конфиденциальность, с возможностью создания собственных серверов. В свое время я даже снимал видео о данной системе

Спустя несколько часов разработчиком удалось связаться с администрацией Google, как оказалось блокировка связана с оскорбительным содержанием какого-то сообщения где-то в сети Matrix🤦🏼‍♀️
================
Заблокировать мессенджер за то что кто-то в нем что-то оскорбительное написал WTF Google😡

Но понятны принципы пособников зла, взялись за децентрализованные системы — заблокируют все что дает свободу, все что не могут контролировать🤬

По счастью приложение по прежнему доступно в репозитории свободных программ F-droid

​​Сила сообщества ломает систему✊🏻

Пользователи онлайн-сообщества Reddit, решили объявить войну капиталистическим спекулянтам и уничтожить этих негодяев их же оружием✊🏻

Виновником торжества стала маленькая фирма GameStop. Её акции падали шесть лет подряд из-за устаревшей бизнес-модели.

Инвестфонды одалживают у брокеров акции GameStop и продают их, рассчитывая, что в будущем цена на их акции еще снизится, и они выкупят их дешевле и отдадут брокерам с прибылью. Проблема в том, что из-за своей жадности они продали и пообещали выкупить более 140% доступных акций GameStop.

Но тут систему сломали обычные пользователи Reddit👻Скупив акции фирмы GameStop, взвинтили на них цены на сотни процентов. Инвестфонды в панике стали их выкупать. Флешмоб поддержал Илон Маск, после чего цена на акции GameStop устремились в космос.

Из-за чего инвестфонды потеряли миллиарды долларов. Рынки были в панике, трейдинговые площадки закрывали возможность покупки акций.🤣

Думаете на этом остановились интернет пользователи? Нет они решили взяться за криптовалюты😁

А именно за Dogecoin🐶Созданная еще в 2015 как шуточная альтернатива Bitcoin, эту монету ждал огромный взлет

Стремительное ралли DOGE было вызвано сообщениями и твитами сообщества Reddit. Вирусная кампания в социальной сети TikTok, и одобрение Илона Маска также вызвала значительный рост цен на Dogecoin

Объем торгов Dogecoin достиг 5 миллиардов долларов, что впервые в истории превзошел объем биткойнов. Цена DOGE выросла в восемь раз за день!!!👏🏻
=================
Ребята с Reddit и не думают останавливаться, а продолжат шатать все фондовые рынки и дальше✊🏻

Вот как сила сообщества, сплоченность ради единой цели может уничтожить систему друзья

​​Илон Маск чипировал мозг обезьяны, теперь она играет в видеоигры🤔

Самый богатый человек планеты, Илон Маск, рассказал о последних разработках в компании Neuralink.

«У нас есть обезьяна с беспроводным имплантатом в черепе с крошечными проводами, которая может играть в видеоигры своим разумом», - сказал Маск нескольким тысячам слушателей

«Вы не видите, где находится имплант, а он - счастливая обезьяна. У нас самые хорошие обезьяньи помещения в мире. Мы хотим, чтобы они играли друг с другом в разум-понг».👀

Миллиардер также сказал, что видео с подключенными обезьянами будут выпущены в ближайшее время, возможно, примерно через месяц.
==================
Cyberpunk is coming

​​Фавиконы могут использоваться для отслеживания пользователей обходя все меры защиты😱

С помощью нескольких уловок значки веб-сайтов можно превратить в орудие слежки

Исследователи безопасности из Университета Иллинойса в Чикаго обнаружили новый метод отслеживания пользователей Интернета. В отличие от традиционных методов отслеживания, этот идентификатор может храниться почти постоянно и не может быть легко очищен пользователем.

Этот метод отслеживания работает даже в режиме инкогнито браузера и не очищается путем очистки кеша, закрытия браузера или перезапуска системы, использования VPN или установкой расширений. 🙈
===========================
Фавиконы используются для отображения небольшого значка сайта, например, в адресной строке браузеров, в закладках или вкладках. Фавиконы кешируются браузером, но хранятся независимо от других кешированных элементов, таких как файлы HTML или изображений.

Пользователи, которые используют встроенные функции для очистки кеша, будут удалять из хранилища эти кэшированные файлы, но не значки. Другими словами: значки сохраняются во время сеансов просмотра, даже если пользователь очищает кеш, и они доступны даже в сеансах частного просмотра или в режиме инкогнито.

Браузеры обнаруживают и кэшируют значки сайтов автоматически, и сайты могут использовать одну строку кода для указания своего значка.

Одного значка недостаточно для идентификации пользователей на его основе, но исследователи обнаружили способ разместить несколько значков в кеше значков. Сайт выполняет серию перенаправлений через несколько поддоменов, чтобы сохранить несколько разных значков в кеше. Каждый сохраненный значок создает свою собственную запись в кеше, и все они вместе могут использоваться для идентификации пользователей.🤔

Перенаправления происходят без какого-либо взаимодействия с пользователем, поскольку все контролируется данным сайтом.

Исследователи протестировали атаку против браузеров на основе Chromium Firefox, Google Chrome, Brave, Safari и Microsoft Edge и обнаружили, что все они уязвимы для атаки.

Мы обнаружили, что сочетание нашей техники отслеживания на основе значков с неизменяемыми атрибутами отпечатков пальцев браузера, которые не меняются со временем, позволяет веб-сайту восстановить идентификатор отслеживания за 2 секунды. — утверждают ученые😳

Исследователи предлагают несколько вариантов смягчения и противодействия, все из которых требуют, чтобы производители браузеров изменили функциональность, связанную с иконками.
===========================
На базе этой атаки уже создан репозиторий с инструментарием
https://github.com/jonasstrehle/supercookie/
===========================
Из личных наблюдений: Помогает противодействовать полное отключение JavaScript, блокируя перенаправления сайта🤔