10. Более того, даже если однажды Office вообще отключит выполнение макросов в версии для Windows 10 S — это всё равно не даст никакой гарантии от того, что аналогичного механизма не окажется в каком-то другом приложении, которое можно будет установить из «Магазина» Windows. В теории, злоумышленники могут даже написать специальное приложение, которое будет маскироваться под полезное, а на деле воровать или шифровать ваши файлы. Насколько я помню, такие примеры уже были на других платформах, которые успели пройти дальше по пути установки приложений только из Магазинов. Конечно, такие приложения быстро банятся и убираются из магазинов — но это всегда будет игрой в кошки-мышки, и полностью исключить риск не удастся.
11. Наконец, вторая причина, почему не стоит переоценивать ограничения Windows 10 S. В неё по определению заложен простой и прозрачный механизм перехода на Windows 10 Pro — т.е. снятия всех ограничений. Это важно, чтобы пользователи не чувствовали себя стеснёнными и знали, что при необходимости они смогут переключиться в «полнофункциональный» режим и запускать любые приложения. Такой себе полностью легальный, документированный и поддерживаемый Jailbreak. Существование которого, прямо скажем, сильно обесценивает любые существующие и гипотетические возможности совершить программным образом Jailbreak внештатный — особенно если это сложно и долго.
Но к сожалению, простота этого перехода может так же являться вектором атаки. Зачем изобретать сложные технические механизмы, писать макросы и переживать, что какое-нибудь будущее обновление их отключит, или встроенный антивирус научится их блокировать (что тоже должно произойти в скором будущем)? Ведь можно просто задурить пользователю голову и мотивировать его добровольно и штатным образом перейти на более старшее издание Windows. Например, под соусом бесплатного улучшения или снятия ограничений. Я думаю, что именно на это будет направлено большинство атак, использующих социальную инженерию, — а вовсе не на Jailbreak или шифрование файлов непосредствено через макросы.
При этом, конечно, Windows 10 S — отличное решение, которое всё равно остаётся более защищённым по сравнению с более старшими изданиями. Ну и надо понимать, конечно, что всё написанное выше концептуально справедливо и для любых других ОС и устройств — с неизбежными поправками на названия конкретных технологий и возможностей.
11. Наконец, вторая причина, почему не стоит переоценивать ограничения Windows 10 S. В неё по определению заложен простой и прозрачный механизм перехода на Windows 10 Pro — т.е. снятия всех ограничений. Это важно, чтобы пользователи не чувствовали себя стеснёнными и знали, что при необходимости они смогут переключиться в «полнофункциональный» режим и запускать любые приложения. Такой себе полностью легальный, документированный и поддерживаемый Jailbreak. Существование которого, прямо скажем, сильно обесценивает любые существующие и гипотетические возможности совершить программным образом Jailbreak внештатный — особенно если это сложно и долго.
Но к сожалению, простота этого перехода может так же являться вектором атаки. Зачем изобретать сложные технические механизмы, писать макросы и переживать, что какое-нибудь будущее обновление их отключит, или встроенный антивирус научится их блокировать (что тоже должно произойти в скором будущем)? Ведь можно просто задурить пользователю голову и мотивировать его добровольно и штатным образом перейти на более старшее издание Windows. Например, под соусом бесплатного улучшения или снятия ограничений. Я думаю, что именно на это будет направлено большинство атак, использующих социальную инженерию, — а вовсе не на Jailbreak или шифрование файлов непосредствено через макросы.
При этом, конечно, Windows 10 S — отличное решение, которое всё равно остаётся более защищённым по сравнению с более старшими изданиями. Ну и надо понимать, конечно, что всё написанное выше концептуально справедливо и для любых других ОС и устройств — с неизбежными поправками на названия конкретных технологий и возможностей.
лонгриды
пиздуй на телеграф или в медиум – 16
👍👍👍👍👍👍👍 52%
пусть остаются в телеграме – 13
👍👍👍👍👍👍 42%
не пиши такое больше – 2
👍 6%
👥 31 people voted so far.
пиздуй на телеграф или в медиум – 16
👍👍👍👍👍👍👍 52%
пусть остаются в телеграме – 13
👍👍👍👍👍👍 42%
не пиши такое больше – 2
👍 6%
👥 31 people voted so far.
Разнообразие русского языка на Медузе сегодня, как говорится, пробивает очередное дно. Ну ладно «военная журналистка» — это может быть обсуловлено редполитикой. Ладно «кибератака» — вульгарно, но можно списать на вкусовщину. Но вот «парламентарии и их сообщники» — это вообще как?!
UPD: Уже исправили на «помощников». Вот и зайки.
UPD: Уже исправили на «помощников». Вот и зайки.
Самое охуенное в канале «Бывшая» — это даже не сам канал, и как гениально они там угадывают с форматом и таймингом. А то, сколько шуточек придумывается «по мотивам» и в связи с. К сожалению, большинство шуток получаются невоспроизводимы без контекста и остаются в личке.
dg
Собираюсь ещё написать несколько букв по поводу вчерашнего «взлома» Windows 10 S, чтобы упредить некоторых белок-истеричек. Как это обычно со мной случается, получилась большая проповедь обо всём на свете. Тешу себя надеждой, что кто-то на меня подписался…
Короче, пообщались тут в Твитторе с Журавлёвым и Стеркиным (спасибо, чуваки) — и хочу сделать ещё одно резюме по следам вчерашнего длиннопоста.
1. Надо чётко определиться, что именно мы пытаемся доказать или сымитировать. Сценарий атаки на ничего не подозревающего пользователя, где он не будет добровольно плясать под нашу дудку, если мы не задурим ему голову? Или сценарий, когда пользователь сознательно и целенаправленно пытается сломать ОС, подняв себе права?
Да, в обычной ситуации между этими двумя сценариями нет большой разницы, потому что действия пользователя можно автоматизировать. Но не в случае с Windows 10 S, где по умолчанию все средства автоматизации отключены, и запустить их — важная часть успешной атаки.
2. Если наша цель — всё-таки сымитировать атаку на простого пользователя, то читерство с запуском чего-то через Task Manager недопустимо и обесценивает успех самой атаки. Автор статьи пишет, что МОГ БЫ автоматизировать и эту часть, но опускает этот момент как несущественный. Однако, учитывая, что защита Офиса от разного рода макросов за последние годы сильно эволюционировала, я не очень уверен, что это возможно.
Поэтому хотелось бы увидеть полноценный PoC этого этапа. Например, очень важно, будет ли пользователю всё-таки выведен запрос на подтверждение (окно UAC), или в макрос можно встроить, в том числе, технику UAC Bypass? Это всё существенные нюансы, которые могут остановить если не все, то значительное количество атак — если пользователь хоть немного соображает. А также это минимизирует количество заражений по неосторожности. (Сколько раз мы все случайно промахивались мышкой мимо нужного файла или кнопки?)
3. Наконец, надо вспомнить, что декларируемая цель эксперимента — не узнать пароль на Wi-Fi, а опровергнуть заявления про «no known ransomware». Вчера я написал, что зашифровать файлы текущего пользователя — вообще не проблема, если допустить, что мы можем выполнять макросы. Т.е. всего лишь убедили пользователя один раз нажать не очень страшно выглядящую жёлтую кнопку.
Но на самом деле, я в этом тоже не уверен, а просто предположил худший сценарий. Вполне вероятно, что изоляция Офиса всё-таки не позволит добраться до произвольных файлов и перезаписать их — без сложной процедуры повышения прав (см. предыдущий пункт). В таком случае, вариант с лишением пользователя прав администратора всё-таки сможет не частично, а ПОЛНОСТЬЮ решить проблему. Короче, по этому допущению тоже нужен работоспособный PoC, а иначе мы ведём разговоры в пользу бедных.
Ни одного, ни второго PoC авторы статьи не предоставили, и даже не описали. Поэтому на сегодня единственное, с чем я могу согласиться, — это с тем, что их технику можно использовать для СОЗНАТЕЛЬНОГО jailbreak. Т.е. когда пользователь компетентен, хорошо подготовлен, осознаёт последствия своих действий и явно хочет нарушить защиту системы. Но для этого проще не изобретать велосипед, а нажать одну кнопку и переключиться на Windows 10 Pro. И конечно, это не является «ransomware», и тем более не попадает в категорию «known ransomware». (Т.е. существующих НА СЕГОДНЯ вымогателей).
1. Надо чётко определиться, что именно мы пытаемся доказать или сымитировать. Сценарий атаки на ничего не подозревающего пользователя, где он не будет добровольно плясать под нашу дудку, если мы не задурим ему голову? Или сценарий, когда пользователь сознательно и целенаправленно пытается сломать ОС, подняв себе права?
Да, в обычной ситуации между этими двумя сценариями нет большой разницы, потому что действия пользователя можно автоматизировать. Но не в случае с Windows 10 S, где по умолчанию все средства автоматизации отключены, и запустить их — важная часть успешной атаки.
2. Если наша цель — всё-таки сымитировать атаку на простого пользователя, то читерство с запуском чего-то через Task Manager недопустимо и обесценивает успех самой атаки. Автор статьи пишет, что МОГ БЫ автоматизировать и эту часть, но опускает этот момент как несущественный. Однако, учитывая, что защита Офиса от разного рода макросов за последние годы сильно эволюционировала, я не очень уверен, что это возможно.
Поэтому хотелось бы увидеть полноценный PoC этого этапа. Например, очень важно, будет ли пользователю всё-таки выведен запрос на подтверждение (окно UAC), или в макрос можно встроить, в том числе, технику UAC Bypass? Это всё существенные нюансы, которые могут остановить если не все, то значительное количество атак — если пользователь хоть немного соображает. А также это минимизирует количество заражений по неосторожности. (Сколько раз мы все случайно промахивались мышкой мимо нужного файла или кнопки?)
3. Наконец, надо вспомнить, что декларируемая цель эксперимента — не узнать пароль на Wi-Fi, а опровергнуть заявления про «no known ransomware». Вчера я написал, что зашифровать файлы текущего пользователя — вообще не проблема, если допустить, что мы можем выполнять макросы. Т.е. всего лишь убедили пользователя один раз нажать не очень страшно выглядящую жёлтую кнопку.
Но на самом деле, я в этом тоже не уверен, а просто предположил худший сценарий. Вполне вероятно, что изоляция Офиса всё-таки не позволит добраться до произвольных файлов и перезаписать их — без сложной процедуры повышения прав (см. предыдущий пункт). В таком случае, вариант с лишением пользователя прав администратора всё-таки сможет не частично, а ПОЛНОСТЬЮ решить проблему. Короче, по этому допущению тоже нужен работоспособный PoC, а иначе мы ведём разговоры в пользу бедных.
Ни одного, ни второго PoC авторы статьи не предоставили, и даже не описали. Поэтому на сегодня единственное, с чем я могу согласиться, — это с тем, что их технику можно использовать для СОЗНАТЕЛЬНОГО jailbreak. Т.е. когда пользователь компетентен, хорошо подготовлен, осознаёт последствия своих действий и явно хочет нарушить защиту системы. Но для этого проще не изобретать велосипед, а нажать одну кнопку и переключиться на Windows 10 Pro. И конечно, это не является «ransomware», и тем более не попадает в категорию «known ransomware». (Т.е. существующих НА СЕГОДНЯ вымогателей).
Забавно. В Телеграме сейчас происходит что-то вроде ожидания конца света. Все друг с другом мирятся, прощают грехи и клянутся в вечной любви. Надеюсь, конечно, никто не верит в эту чушь всерьёз, анус нам не заблокируют — но выглядит это всё очень трогательно и мимимило.
Ну и если вы с кем-то успели познакомиться в Телеграме — то сейчас самое время попросить телефончик! А то вдруг чё.
Ну и если вы с кем-то успели познакомиться в Телеграме — то сейчас самое время попросить телефончик! А то вдруг чё.
А также надеюсь, что украинцам сейчас так же весело с нас, как нам было весело пару недель назад. Должно же быть хоть кому-то приятно.
Друзья, не верьте Первому каналу (ну вдруг вы ещё да). Во всём мире спецслужбы охуевшие примерно одинаково и лоббируют одинаковые людоедские законы, ограничивающие свободу и тайну переписки. Ну или ссылаются на нормы, принятые полвека назад. А любой бизнес с переменным успехом им оппонирует — в том числе, и объединяя конкурентов. Вот посмотрите лучше, как выглядит противостояние здорового человека — в стране, где споры ведутся в правовом поле, а не по понятиям: кто у кого чего ототжмёт и кому заблокирует анус.
https://blogs.microsoft.com/on-the-issues/2016/02/25/microsoft-to-file-legal-brief-in-apple-iphone-case
(Если лень читать простыню юридического текста на ночь глядя — я вас отлично понимаю. Посмотрите видео. Оно короткое и даже забавное).
https://blogs.microsoft.com/on-the-issues/2016/02/25/microsoft-to-file-legal-brief-in-apple-iphone-case
(Если лень читать простыню юридического текста на ночь глядя — я вас отлично понимаю. Посмотрите видео. Оно короткое и даже забавное).
Microsoft on the Issues
Microsoft to file legal brief in Apple iPhone case - Microsoft on the Issues
Microsoft President and Chief Legal Officer Brad Smith confirmed that Microsoft supports Apple in their current legal case with the FBI and will file a legal brief in support next week. Smith was responding to a question from Rep. Zoe Lofgren, D-California…
dg
Друзья, не верьте Первому каналу (ну вдруг вы ещё да). Во всём мире спецслужбы охуевшие примерно одинаково и лоббируют одинаковые людоедские законы, ограничивающие свободу и тайну переписки. Ну или ссылаются на нормы, принятые полвека назад. А любой бизнес…
В этом отношении забавно конечно, что у меня есть в Америке друзья-республиканцы, очень милые ребята, в остальном адекватные. Которые однако уверены, что Трамп — первый после Кеннеди президент, который открыто бросил вызов истеблишменту и всесильным спецслужбам и отказался играть по правилам мирового сионистского лобби. И на полном серьёзе именно этим объясняют все связанные с ним скандалы. Надо ли рассказывать, как тяжело им живётся в синем-пресинем Вашингтоне. Да что там Вашингтон — Клэр даже из русскоязычного БЧ выпиздили за её паранойю и конспироту. Можете себе это представить? Вот и я не могу.
Гаврилов как всегда. В смысле, восхитительный.
https://news.1rj.ru/str/agavr_today/97
А также надо уже, очевидно, сделать какой-то счётчик. В идеале он бы должен отсчитывать дни до неминумого конца света. Но поскольку у нашего локального конца света дата плавающая, а то и вовсе фантомная — будет гораздо нагляднее считать дни без новых апасных блокировок и крупных аварий.
https://news.1rj.ru/str/agavr_today/97
А также надо уже, очевидно, сделать какой-то счётчик. В идеале он бы должен отсчитывать дни до неминумого конца света. Но поскольку у нашего локального конца света дата плавающая, а то и вовсе фантомная — будет гораздо нагляднее считать дни без новых апасных блокировок и крупных аварий.
Telegram
Agavr Today
IT-конспирологи хором уверены, что гонения на телеграфистов все только ради проталкивания на рынок усмановского тамтама. В это я верю. Во-первых, с тамтамом Алишер Бурханович будет смотреться совершенно органично (см. рис.1 и рис.2; см., кому говорят, см.…
В Москве как всегда внезапно начался ливень и шквальный ветер. Сижу на улице в кафе на Белорусской, удачно расположился под навесом и с подветренной стороны. Вокруг капли дождя летают практически горизонтально. (Видеозапись имеется в распоряжении редакции).
Подходит парень, без зонта и даже капюшона. Разумеется, мокрый насквозь. Спрашивает, в какую сторону Москва-сити. Это, надо понимать, в трёх остановках метро отсюда или чуть больше пяти километров по прямой. Показываю направление рукой. Парень не верит, спрашивает — «а вы точно уверены?» После чего грустно садится на стул прямо под дождём и начинает выжимать кроссовки.
UPD: Комментарий Зеленина: СТАРТАПЕР НЕБОСЬ.
Подходит парень, без зонта и даже капюшона. Разумеется, мокрый насквозь. Спрашивает, в какую сторону Москва-сити. Это, надо понимать, в трёх остановках метро отсюда или чуть больше пяти километров по прямой. Показываю направление рукой. Парень не верит, спрашивает — «а вы точно уверены?» После чего грустно садится на стул прямо под дождём и начинает выжимать кроссовки.
UPD: Комментарий Зеленина: СТАРТАПЕР НЕБОСЬ.