На днях Стефан Сусанто из ETH Zürich опубликовал отчет об IT Армии Украины. Где, как мне кажется, допустил сразу несколько ошибок. Он считает, что "IT Армия" - иерархическая state-sponsored группа. Не знаю как у него с исследованиями в области международной безопасности, а с кибер-историей он видимо знаком плохо. Ведь была же и арабская весна, и атаки Anonymous на ИГИЛ, цели общественных движений вполне могут совпадать с интересами государств. State-aligned actors. Не говоря уже о том, что сетевые структуры сложнее иерархических. Во-первых, минцифра, существующее всего три года, не может похвастаться институциональніми традициями (если не считать хамства в фейсбуке), чтобы создавать сложные структуры, во-вторых, то что помимо DDoS и рейдов, анонимус-стайл, проводятся и более сложные атаки, совсем не говорит об участии спецслужб. Они может быть и хотели бы, но "пролиферация технологий" всегда происходит от хакеров в спецслужбы, а не наоборот. Помимо "IT Армии" существует еще множество групп, с общими целями, но совсем другими методами.

На днях все гоняли скриншоты, на которых ̶д̶у̶р̶а̶ц̶к̶и̶й̶ туратский детский сад "Малыш", а точнее "МБДОУ" (так орки называют загончики для орчат), ударился в самую низкопробную военную пропаганду. То что у них в детских садах есть уголки антитеррора я уже не удивляюсь, но мне интересно: эти мбдонцы подумали о том, что такими постами они перевели свое "образовательное учреждение" в категорию законных военных целей? А наш девиз: дальше, чем ракеты.

Я думал, что все рекордсмены по умственной отсталости собрались у российских "хакеров", и тут Укртрансбезпека говорит "hold my beer", и стремительно взлетает на первое место в конкурсе полудурков.

Нет ничего в мире беспомощнее, безответственнее и порочнее, чем российские хакеры. Threat landscape вв очередной раз обновился и пояились новые "хакеры", как я и обещал, я не стану им придумывать клички еще более смешные чем у них уже есть. В 2014 ГРУ перешло от классического шпионажа к hack&dump и появился "Киберберкут" и "культовая женская группа" "Берегини", что особенно смешно.

Они позиционировались как "украинское хакерское подполье", "гражданская война", "конфликт на Украине" и все такое. Тем не менее, некоторые до сих повторяют сказки про "пророссийских хактивистов". Подумайте сами. Активистов в любом обществе мало. Хакеров - еще меньше, может один на сто тысяч. Хакеров-активистов считанные единицы. В период расцвета Anonymous, в хакерские подгруппы входило несколько десятков людей.

Не говоря уже о том, что любой актиист на россии - законная добыча "центра Э" и его кормовая база. За восемь лет я видел всего одного российского хактивиста, и он отмотал некислый срок за взлом и экстремизм. Так что киберберкут - это просто военная разведка и никак иначе их не нужно называть. Привет, википедии. Их колеги из ФСБ и СВР публичную клоунаду устраивают реже, потому у Краудстрайка уже накопилась целая коллекция ядовитых, энергичных и примитивных "медведей".

И теперь на этой полянке пополнение: KillNet, XakNet, RaHDit и FWRL и NoName057(16). Более менее аутентично выглядит только KillNet и 057, потому что для DDoS-атак a-la Anonymous мозги совсем не нужны. Их там и нет. Чистое подражание анонам и "IT армии" без малейшего проблеска сознания. То что они не далее чем вчера посылали послание "кучке APT28", не подозревая, что APT28 - военная разведка РФ характеризует их исчерпывающе.

RaHDit такой же беспримесный косплей "Миротворца". Только Миротворцу стоило бы сфокусироваться на паре сотен тысяч людей, а сим народным мстителям придется добавить полоину планеты. Поэтому подобные доксинг-помойки никогда не взлетали на россии. Почтим "Трибунал" (и жопу Кати Губаревой минутой молчания).

С FWRL и XakNet интереснее, там действительно пояляются интересные взломы. Но наблюдается определенная нестыковочка. Мы живем в довольно сложном мире. У хакеров тоже есть специализация. Не получается одной рукой ддосить, второй хакать, третьей листать документы, четертой осинтить, а пятой пытаться понять как соединить концепции "братских народов" и "кибердоминирования". Рук не хватит.

И тут мне вспомнилась дивная история, как мы познакомились с белорусским КГБ (тамощняя гебня притворялась "хактивистами" гораздо успешнее чем ГРУ) и поменяли у них двух русских на другого русского. Офигенный получился обмен, я считаю. Бескомпромиссный. Луке тогда, видимо, показалось, что союзное государство все больше напоминает вассальное.

Так что наших пациентов приняли в торжественной обстановке и обвинили в злопыхательском разжигании вражды, неуважении к княжеству Литовскогому вобще и РБ в частности, приуменьшении исторической роли Радзивиллов и злостном поименовании Ефросинии общерусской святой. Хотел бы я придумать что-то подобное, но к счастью не пришлось, жизнь гораздо богаче литературы.

Не пытайтесь повторить такой фокус дома. Так что, господа российские хакеры, вы все-таки бойтесь данайцев, особенно приносящих дары. СБУ оно далеко, а ФСБ - близко, товарищ майор вас по русской традиции набутылит и будете потом кукарекать с кичи как фридомфокс

Пока C.A.S (Cyber Anarchy Squad) доламывает видеохостинг Государственной Думы рФ, поставил музыку, чтобы как-то украсить это "не место для дискуссий" https://web.archive.org/web/20220701153716/https://video.duma.gov.ru/watch/?id=325453 Похоже мы какое-то время будем избавлены от морд российских парламентариев.

Двадцать лет российские хакеры (и из частного, и из государственного сектора) заебывали весь мир, и тут (внезапно!) выяснилось, что Россия получает пизды и в кибер. Атаковать проще чем защищаться, и лаптям об этом стоило подумать до того как начинать кидаться камнями в стеклянном доме. Или вместо.

Любі друзі, в мене для вас є дві новини… одна - чудова; друга - такоє. Перша - кількість накопичених даних ворога зростає немов «процент жиров у маслі». Погана - вже нема куда складать! Тож вимушені почати донат-кампанію на платформу та дисковий масив до неї.

P.S.: А якщо в когось в наявності є платформа HP DL380 Gen9 LFF та HP P840 FBWC з каблом - це значно полегшить та прискорить процес побудови. Також потрібні відеокарти починаючи з RTX 2060 / GTX 1660.

Посилання на крипто-гаманці та моно-банку в першому коменті.

Ваш Український Кіберальянс

Огромное спасибо всем кто помогает нам с железом! Наш хеш-мейстер уже пристраивает видеокарты под перебор паролей и готовится стать оберхеш-мейстером. А мы продолжаем собирать деньги на новое хранилище для данных, утаскиваемых на россии. Благодаря вам мы всего за день собрали три четверти от намеченной суммы, и уже начали заказывать необходимые запчасти. Спасибо!

Об атаках мы еще поговорим, а пока давайте о защите. Я как раз прочитал планы восстаноления цифровой державы. Вопрос зачем восстанавливать цифроую державу: она была разрушена, не достроена или как подсказывает выключатель на логотипе - ее выключили и боятся включать? Предлагаю сразу отмести как провокационный.

В этом плане нашлось место для "сети сенсоров", вундербекапам, нескольким системам защиты: комплексной, облачной и активной (чтобы это ни значило). Искусственный интеллект прибережен для публичных услуг. Давайте рассмотрим какой-нибудь простой пример, чтобы представить как славно и по-богатому мы заживем в цифровых Нью-Васюках.

На днях от утренней чашки чая меня отвлек коллега. Он рассказал, что российское хакерье орудует на сервере юго-западной железной дороги. На предложение высадить кибердесантые войска, скоорднировать действия через НКЦК, расследовать ее с помощью СБУ, изучить могучей отечественной наукой ДССЗЗІ или хотя бы написать заявление в киберполицию он ответил какой-то совсем непристойной бранью.

Сайт показался мне смутно знакомым и я пошел его искать в свой специальный threat intelligence архив, в фейсбук то есть. Почти четыре года назад я уже находил там развесистую дыру и сборник экспериментальной философской лирики, написанной размером хуямб ("В немом томленьи мрачно-длинном...", "Вид многоликий и любой...").

Кто показал этому мрачно-длинному человеку-амфибрахию язык программирования PHP? Кто пустил его к серверам железной дороги и не сказал ни слова про PDO? Наука, стыдливо потупившись, молчит. Самое лучшее советское образование, хули тут думать.

Я отвлекся. Тот сайт всратый был дырявым говном еще когда его собирали на философской коленке из огрызков криво-переведенного учебника в далеком 2003 году. Он стар как сама поэзия. Говно мамонтов успело окаменеть, беспощадное время крошило кремниевые скребки микросхем. Его пообещали выключить и заменить еще четыре года назад. Лично мне пообещали, чтобы творящееся безобразие не оскорбляло мое чувство прекрасного.

И конечно никто ничего и не думал делать, пока туда не вломились российские скидди. Так как с поиском дырки я их опередил на три года и десять месяцев, то я могу позволить себе над ними смеяться. Вы нет. Для вас - это угроза уровня "кадмий оранжевый". И никакой облачно-искусственный интеллект за вас проблемы решать не будет, даже если у него вместо жопы будет сверхчувствительный сенсор

Вместо пончика к сегодняшней чашке чая мне попался оборонный проект немыслимой силы. Спойлер. В качестве побочного эффекта решена проблема P vs NP и доказана гипотеза Римана. Или в процессе. Я до конца не разобрался, потому что opus magnum, в котором излагаются основы новой теории находится под замком. Зато сразу предлагают взломать AES и именно таким образом незаметно управлять миром. Я не буду излагать подробности, чтобы не деанонимизировать автора, в конце концов он не сделал никому ничего плохого, но в основе лежит прелюбопытная конструкция.

Назовем ее (условно) катушкой Лампрехта-Латценберга (у нее другое название, но немецкие фамилии в математике звучат очень круто). Она восьмиугольной формы и битики байта записаны в ее вершинах. И она вертится. По часовой стрелке и против часовой тоже. Повороты автор аккуратно расписывает в геометрической форме, с синусами, косинусами и всем прочим, что вы так не любите, как будто бы этот объект находится в привычном нам пространстве.

Каким образом сия конструкция обеспечит нам победу при Рейндале мне не ведомо, однако у нас в CS подобный "поворот" называется циклическим сдвигом, и в вашем компьютере для него есть специальные инструкции ROL и ROR, а в алгебре, это просто умножение на два по модулю 2^n - 1. Дальше, я если честно, потерял нить рассуждений, но автор утверждает, что с помощью десятимесячного сеанса битоверчения взломал 1.5 блока AES-ECB (ECB, да-с!) из двух. Так что думаю со следующей задачей господин изобретатель справится быстрее.

Есть текст bb6c68ee24f5c5dd0c8cc999d65bfdd2
шифротекст 94a872325740e0ba9fc0b07c21a6eb2e
AES-128, один блок. Осталось дело за малым. Найти ключ )

Приехали винты, спасибо всем, кто поучаствовал в сборе денег на новое хранилище! Так выглядят 192 терабайта.

В плане "цифрового восстановления" я обратил внимание на странный пункт "кваліфікований сертифікат автентифікації веб-сайту". Ну-ну, - подумал я, попробуйте. Оказалось, что этот пункт не жижитальное творчество, а продукт жизнедеяльности евроговноедов (говноеды есть везде, да) под назанием eIDAS 2.0. В статье 45 производителям броузеров в ультимативном порядке предлагается принимать сертификаты вебсайтов, выпущенные государствами.

Такой фокус гебня пыталась провернуть в Казахстане: вы ставите себе гебнявый рутовый сертификат, а они тихонечко выпускают сертификаты для гугла и фейсбука, чтобы рыться в вашем грязном белье.

Нахуй пусть сходят и там погибнут, и в жопу себе свой наебас засунут. Если нужно, я не поленюсь пересобрать броузер и оторвать от него любые "доверенные" абибасы. Украинские в первую очередь. Хорошо, что Европа в этом плане мало на что способна. Разве что выпустить свой ̶Я̶н̶д̶е̶к̶с̶б̶р̶о̶у̶з̶е̶р̶ Евроброузер, который никому нахуй не уперся

Прочитал статью в Ars Technica, и отметил, что наконец-то спустя восемь лет журналисты, говоря о россии стали брать "хактивистов" в кавычки. Все ведь просто на самом деле, хакер - ищет способы, чтобы компьютер сделал что-то непредусмотренное и необычное, активисты стараются изменить отношение общества к какой-то одной проблеме. "русский хактивист" - оксюморон, хакеров там много, недобитые властью активисты тоже иногда встречаются, а хактивистов там можно пересчитать по пальцам одной руки. Я видел двух.

"Группы" вроде Киберберкута и Берегинь нужно называть тем, чем они и являются - российскими спецслужбами. Сейчас ландшафт снова изменился, и в Хакнетах и Киллнетах появились и живые люди. В принципе, так как они в основвном быкуют ддосами, выдвигая заедомо невыполнимые требования, их можно было бы назвать кибер-террористами, но так как "кибер-терроризм" сводится к разъебыванию лавочек и переорачиванию урн в общественных местах, а единственная их идеологема - агрессивный конформизм, то я наконец-то нашел подходящее слово - кибер-гопники. Вот они кто

Я надеюсь, что не смотря на войну, занятия в школах все-таки начнутся, хотя бы в удаленном режиме и добрая половина "хакерских групп" отправится заниматься своим делом: изучать орфографию, математику, историю и другие полезные вещи. CTI стал просто невыносимым занятием. Одни и те же базы с оторванным источником и без даты. "Списки ДРГ", вам их как, прямо с Хорошеского шоссе доставили или с Лубянской площади? "Списки людей пересекавших линию разграничения", вы вобще в курсе, что блок-посты были с двух сторон и что есть соответствующий реестр СБУ? Миксы какие-то помойные. И прочие фитолампы и кибер-маячки. Дети, идите играть в блок-пост на улицу. /me брюзжит и идет вытряхивать мусорные чаты

Как. Перестать. Орать. Советую так же актуализировать оперативные планы на случай вторжения инопланетян, а так же мобилизовать все ресурсы греко-католической церкви с целью недопущения демонов Максвелла в контролируемые помещения. Православная святая вода может быть уже облучена диверсионными фитолампами и для борьбы с демонами не пригодна. Скажите этому придурку, что ни одного квантового компьютера в настоящий момент нет, и в ближайшее время не предвидится. Более того, у меня есть впечатление, что нет ни одного КЗИ одобренного подведомственной этому долбославу конторой, которое бы использовало асимметричные алгоритмы для шифрования.

Давайте очень коротко о квантовых компьютерах, о том что они умеют делать, что они не умеют делать, и почему они (на текущий момент) все это (не)умеют в теории. Многие ошибочно думают, что квантовые компьютеры уже существуют и осталось дело за малым - увеличить количество кубитов, как в свое время увеличивалось (и до сих пор увеличивается) количество транзисторов в микросхемах.

Во-первых, кубит не транзистор, он, сукин сын так и норовит вернуться в классическое состояние. Его можно сравнить с транзистором, который сгорает после нескольких десятков переключений. Потому усилия исследователей направлены на то, чтобы сделать логический кубит, который проработает достаточно долго.

Во-вторых, квантовые компьютеры ничего не вычисляют "параллельно" в классическом смысле этого слова. Это все больше похоже на планку памяти, которая начинается с простого состояния, например, все нули, а потом вы начинаете ее облучать, и битики внутри щелкают по определенным правилам. Определить что там внутри ноль или единица нельзя.

В-третьих, квантовый компьютер (который еще нужно построить) решает не любые задачи. Задачу коммивояжера на нем решить нельзя. И большинсто интересных задач решить тоже нельзя. По крайней мере никакого "квантового ускорения" не наблюдается. По странному стечению обстоятельств, помимо моделирования квантовых процессов (точно так же как обычный компьютер "моделирует" классические), квантовые компьютеры могут быстрее решать задачи взлома симметричных шифров (алгоритм Гровера) и некоторых алгоритмов асимметричных шифров (алгоритм Шора).

Есть еще задачи, для которых квантовые алгоритмы могут работать быстрее, но а) не факт, что для них не существует более быстрого классического алгоритма б) не факт, что эти задачи полезные.

Те установки, которые сейчас называют квантовыми компьютерами, генерируют по сути случайные числа. Весьма специального вида, но без какой-либо практической пользы. Их дейстительно сложно повторить на обычном компьютере. И сложно только потому, что вы не решаете задачу, довольно бессмысленную, а моделируете квантоый компьютер, который ее решает. Это называют "quantum supremacy" Но смоделировать движение каждой капли в ручье тоже сложно. И да, люди делают аналоговые компьютеры для подобных задач. Годов с 50-х и без истерик.

Так что пока квантовых компьютеров нет. Чтобы их построить нужно сделать хотя бы "квантовый калькулятор", а его тоже нет. Можно ли его построить? Может быть. Когда? Когда-нибудь. Никто не знает ни "как", ни "когда". В ближайшее время не предвидится. В качестве популярного введения рекомендую книжку Scott Aaronson "Quantum Computing Since Democritus".