* * *
Комментировать - только портить. Побольше бы таких русских и православных людей.

Послушал подкаст медузише беобахтер с неким Андреем Захаровым о кибервойне. Не то чтобы я к нему плохо относился, - просто в первый раз услышал о таком. От официальной российской говнопропаганды отличается чуть менее чем ничем. Много трогательных моментов: и анальная фиксация на спецслужбах, и рассуждения про ответочку и “киберскворешник”. Там, где Андрей говорит о том, как “британцы открыли украинцам доступ к библиотеке вирусов” я просто взвизгнул. Дежурные стереотипы про ”талантливых программистов и безопасников”. Единственное, в чем он прав - кибератаки не закончатся никогда.

Когда занимаешься криптографией есть тысяча и один нетривиальный способ прострелить себе ноги. Но в 99% случаев это srandom(time(NULL)) Беспощадный иранский APT-хуяпт

Я берегу свою нервную систему. Мне абсолютно похуй, что там говорит рыжий чорт и пидор. Задачи не меняются. Пиздить ёбаную русню. For fun. For profit. Fot teh justice. Скучно, тяжело, противно. Непрерывно.

Посидели, поговорили с HYM, и если у вас остались неотвеченные вопросы, то AM(almost)A в комментариях

Спустя два года, мы берём на себя ответственность за взлом спутникового провайдера Дозор-Телепорт. Многие журналисты тогда сообразили, что это мог быть довольно жирный троллинг с нашей стороны. А мне пришлось нешуточно отдуваться. В конце концов, чтобы не врать (а я стараюсь не врать никогда), пришлось придумать дивную формулировку, в духе GLOMAR response: Кто бы это ни был, у них были причины не сообщать об этом. И они у нас действительно были. Теперь, когда все связанные с Дозором операции закончены (ну, почти) можно и рассказать. Viasat? Dozor. В эту игру можно играть вдвоем

Після недавнього інтерв’ю мене почали питати: "з чого почати?” Цей пост для тих, хто хоче, але ніколи раніше нічого не ламав. Тож повільно поклади nmap і burp на підлогу й підштовхни їх до мене ногою.

Отже, працюватиме майже все.

Якось я підняв проксю й прорекламував, яка вона класна та швидка, і підтримує TLS. Єдине, про що я не сказав - що вона записує все, що хоча б здалеку схоже на пароль (MiTM). Якось СБУ попросили "погуглити" їм чоловічка, поштову скриньку йому збрутили THC Hydra. Проти нього відкрили чи не першу справу про держзраду у 2014 році. Перевіряти кожен сайт sqlmap чи acunetix нудно? Можна пройтися по вже зламаних сайтах і або зламати їх повторно, або прогнати вкрадені бази через hashcat. Можна пройтися dirsearch чи goop у пошуках бекапів або відкритих git-ів. Можна просто перевірити публічні колекції логів (зі стилерів) на валід. Фішинг - просто безсмертна класика. Якось Falcons Flame зробили "соціальну мережу для Новоросії". Крім форми реєстрації там нічого не було.

І, будь ласка, не треба писати мені "привіт" і чекати, поки я з’явлюся онлайн. Щось не виходить? Напишіть докладно, що саме ви зробили і в чому проблема. Постараюся допомогти.

Я обычно не комментирую новости умственно отсталых, но в этот раз русским хакерам наркоманам удалось меня удивить. Нет, не тем что "ЗСУ уничтожено полностью и как минимум дважды", а эпической хахатакой на Французскую критическую инфраструктуру. Я процитирую, ладно? Тут всё хорошо.

В рамках совершенно законной кибероперации, мы получили доступы к их радиооборудованию и оборудованию, обеспечивающему работоспособность других телекоммуникаций. Это позволило полностью взять под свой контроль радио каналы по странам Европы, включая частные.

Если больные дети хотя бы изредка ходили в школу, то они бы знали, что IV3JDV это не название секретной французской базы НАТО, а радиолюбительский позывной дядьки из Италии (похоже у скриптосолевых и с флагами проблема) по имени Roberto Pischianz. К счастью, ни один рефлектор не пострадал, его "полностью уничтожили", закрыв непонятную вкладку в броузере

И ещё:

Закончен 1-й этап нашей кибероперации, в ходе которой были перехвачены доступы к сетям, использующим радиооборудование YSFReflector, системы управления удалённым оборудованием (Сервера, Маршрутизаторы, Роутеры и т.п.).

Им очень понравились радиолюбители. Везде антеннки нарисованы, спутники, всё такое непонятное. Трепещи, НАТО. Судя по скриншотам, они зашли (метко попав руками в клавиатуру) на репитер GB7EQ, который тоже не пострадал, ни от первой "фазы кибероперации", чтобы это ни значило, ни от последующих

Прочитал книжку Лукаса Келло "Striking Back". Приятное разнообразие после стандартного для академии гибридного мракобесия, гадания на международном праве и сдерживании. Автор остроумно замечает, что если атаки проходят на грани войны (short of war), то та самая грань проходит сильно дальше, чем заканчивается мир. Я бы ещё добавил, что вряд ли у русни есть концепция мирного времени и что выродки понимают дипломатию и политику как продолжение войны другими средствами. Западный киберлегализм приводит только к тому, что ни на одну атаку нет достойного ответа, и в таких условиях никакое сдерживание не может работать в принципе, а наоборот - каломуты только наглеют. Выход автор видит в том, чтобы перейти от опережающей обороны (defend forward) к ретроспективному наказанию (punishment backward). Давно пора. А к нам, по очевидным причинам, эти споры не имеют никакого отношения.

В том самом марте немецкие аноны ёбнули “Роснефть Германия”. В отличие от традиционного анонского дурачества и сливов документов, они вайпнули сеть. Проблема только в том, что заводы и нефтепроводы "Роснефти" - часть немецкой критической инфраструктуры.

Если бы они упирали на то, что критичка не должна принадлежать русне, и что русня, которая владеет критичкой, - двойная угроза, то оно, может, и сошло бы с рук. Тем более что в сентябре 2022 компанию перевели под внешнее управление.

Путин - он, конечно, хуйло, но зачем стулья ломать? Теперь будут судить за саботаж.

Последний отчёт Каспермского наглядно показывает, как диктатура, цензура и присущий ей новояз разрушают даже базовые когнитивные способности. Цель отчёта - показать некие кластеры из групп, атакующих эрэфию "с политическими целями". С навязшим уже до тошноты разделением на "хактивистов" и "APT-шпионов". Что, конечно, чушь.

Первая (она же и последняя) массовая акция интернет-непослушания прошла в Украине в 2011 году. А после вторжения в 2022 году сформировались APT-группы со своей волонтёрской базой, преследующие сугубо военные цели. И назвать Киберпартизан из Беларуси активистами - небольшое преуменьшение. Ау! Они пытаются свергнуть режим, они - повстанцы. Или, с точки зрения самого режима, - мятежники и террористы.

Несмотря на чудовищный объём в 330 страниц, TTP-хи описаны "на отъебись": всё, что можно проебать и перепутать - проёбано и перепутано. КАЛ и раньше звёзд с неба не хватал, а сейчас просто в маразме.

Сбер оценивает потери русни от кибератак за восемь месяцев в полтора триллиона ржублей. Примерно 1% годового GDP. Сильно хуже чем в любой другой стране мира (что в абсолютных цифрах, что в относительных). Не "цифровой Перл-Харбор", на который подрачивают любители "Крепкого орешка", а такая себе цифровая гангрена. И это только деньгами.

Интервью для dev.ua, если у вас есть вопросы, то не стесняйтесь, спрашивайте

Тёплым сентябрьским днём Алексей Викторович Лукацкий открыл почту и неожиданно понял, что в приличное общество его больше никогда не позовут, и даже в те места, которые сам он приличными не считал, — тоже. Пора что-то менять, — подумал Алексей, твёрдо встал на путь просветления и поехал на випассану в Бобруйск. Самолётов после трёхдневного поста в Шереметьево на воде и соевых батончиках он избегал, и в поезд для настроения взял «Йукигуни» Ясунари Кавабаты в переводе на урду, аудиоверсию биографии Курта Кобейна, средство от комаров и домашние тапочки.

Место для ретрита Алексей подобрал заранее — пятизвёздочный отель «Левая рука Ильича». От выпасающихся за окнами коров и тугих металлических форм памятника колхозницам на входе веяло спокойствием и близостью к древним мистическим силам. Обстановка в номере была воссоздана с внимательностью и любовью к мелочам. Постельное бельё как будто бы помнило жар любви строителей коммунизма к дорогому товарищу Андропову. Бормотание в наушниках сменилось очередной песней. «Я заперт в твоей коробке в форме сердца», — надрывно хрипел Курт, источая страдание нижнего мира. Сердце же Алексея напоминало коробку в бюро находок, так что он поставил телефон на паузу и повернул ручку громкости на радиоточке.
— А теперь, — радостным голосом сказал ведущий, — в исполнении народной артистки Людмилы Заикиной прозвучит украинская народная песня «Гандзя-рыбка»!
Алексей покривился, машинально подумал, что с огнём играет тараканище, но на душе стало светлее.

Время пролетело незаметно. Немного искусанный клопами гуру вернулся на свою дачу в Подмосковье и первым делом завёл себе магический талисман. На чердаке нашлись три фарфоровых слона, каждый изгиб которых выдавал позорное пролетарское происхождение и навевал запах пыльного хрусталя и вязаных крючком салфеток. Их нужно покрасить, подумал Алексей, и там же нашёл баночку с сухой марганцовкой, флакон зелёнки и пакет с синькой. Розовый, по мнению Алексея, выглядел легкомысленно и немного по-экстремистски, синька — вполне традиционно, но не звала на путь дхармы. Он по очереди протёр слонов зелёнкой и поставил на стол рядом с компьютером. Со временем завелись и ученики.

Молодое перспективное кисо из крупной частно-государственной корпорации (финансирование было государственным, а прибыль — частной) сидело напротив Учителя и нервно вертело в руках довольно большой свёрток в разорванной и заново склеенной подарочной упаковке.
— Ну, что тут у нас? — весело спросил Лукацкий и прищурился по-ильичёвски.
— Понимаете, Алексей Викторович, — затараторил ученик, — взломали меня, все вимы и сиськи потёрли, персоналку покрали и слили, а потом хакеры прислали, вот…
Он покраснел и развернул упаковку. Внутри оказался совершенно неприличных размеров искусственный член, расписанный под хохлому. Не какой-то там хуёк и даже не хуище, а первозданная хтоническая елда.
— За мой счёт! — поперхнувшись, добавил ученик и помрачнел: елда, по всей своей видимости, была недешёвой.
— Что ж! — Лукацкий внимательно оглядел предмет. — Memento amoris! — и установил Это между первым и вторым зелёным слоном. — А остальные где?

С остальными учениками Лукацкого происходили многие беды. Против них открывали дела по статьям двести семьдесят четыре и двести семьдесят четыре прим. Иногда — в части второй. Их наказывали оборотными штрафами и брали в оборот. В сложной геополитической ситуации не все из них смогли воспользоваться приобретённой у Учителя мудростью. Один из них оказался нетрадиционным либеральным экстремистом, сбежал в Киргизию и бесстыдно роскомнадзорничал на объездной Бишкека за еду. Другой прямо из отделения полиции поехал на эсвэо и списался инвалидом. По выходным он крепко синячил, читал «Омон Ра» Пелевина и пересматривал видео с дрона, на котором одичавшая свинья доедает чью-то ногу.

Акварельной краской растеклись за окном сумерки. Звенело боевое гудение комаров. Разгонный блок ракеты «Панцирь-С1», охранявшей крупную частно-государственную корпорацию, упал на домик Учителя и убил всех нахуй.

Такая вот притча.

Листал учебник по “этичному хакингу” (что бы это ни значило). Он начинается с клише: “Современный мир быстро движется к цифровизации”. И у меня есть несколько зоонаблюдений.

Прихожу в очередную лавку, и дама в приёмной мне говорит: “Сейчас я пошлю вам код в вайбер”. - Нет у меня вайбера, - говорю я ей. - Тогда в вотсап, - радостно продолжает она. - Но у меня нет вотсапа, - признаюсь я. Дама смотрит на меня с жалостью и неодобрением, как на человека, который по своей собственной дурости попал в стеснённые обстоятельства, и продолжает уже немного пренебрежительно: “Тогда я пошлю вам СМС. Телефон у вас с собой?” - Да, - говорю, и достаю телефон. Теперь нездоровое внимание привлекает именно он - не флагман, конечно, но достаточно дорогой. - Только, - продолжаю я, - у меня в сообщениях ссылки не открываются. Но я сейчас попытаюсь скопировать ссылку. Ресепшн выдыхает с облегчением: ей попался идиот с тяжёлыми гуманитарными поражениями мозга - и печатает бумажный договор.

Потом я иду в банк, потому что мне понадобился ещё один счёт. Отбившись кое-как от кредитов (“ну, хотя бы на пятьсот гривен для кредитной истории”), начинаю проходить верификацию. И меня ожидает вторая серия: - Откройте наше приложение. - У меня нет вашего приложения. Глаза операционистки округляются, воздух начинает непроизвольно вытекать у неё из лёгких с протяжным: - Почемууу?.. - Стараюсь не ставить приложений, без которых могу обойтись, - повеселев, отвечаю я. Очухавшись, она начинает рассказывать по регламенту о том, как чудесно я смогу входить, выходить, вводить и выводить. Мне при этом представляется почему-то ослик Иа в компании Тарзана Кадырова, и фразу про “входит и выходит” говорит не Иа. Закончив с верификацией, сотрудница делает ещё один подход: - Но хоть веб, веб-версией вы нашей пользуетесь? - Веб-версией пользуюсь. С решительностью бодхисаттвы, спускающегося в ад, чтобы освободить меня от панорамного колеса смертей перерождений, операционистка начинает показывать, как оформить кредит на только что открытый дебетовый счёт. Полная победа цифровизации. Диджитализация мозга.

Чтобы меня не сожрали продавщицы в супермаркетах, я сделал себе фотографии скидочных карт. Их проще завести, чем объяснить, почему они тебе не нужны. На экране телефона выглядит почти как приложение и не вызывает тревоги. Можно не взять пакет - отказаться от приложения куда сложнее. Цифровизация не только победила, но и мне теперь приходится прилагать усилия, чтобы не кормить её вечно голодных бесенят. Тем более что в нашей иерархии они стоят сильно ниже, чем им кажется.

Попередній пост про цифровізацію свідомості викликав незвичайний ефект. Як крайсляйтер південних провінцій цифрового Елізіуму і прихильник традиційних підходів (я-то звик “взаємодіяти” зі шпигунами, терористами, а іноді й із розвідниками та диверсантами), я глибоко шокований тим, як ви, мої дорогі читачки, цинічно обманюєте аптекарів, із майстерністю стрибунки з жердиною ухиляєтесь від небажаних гамбургерів на заправках, шантажем відключаєтеся від Волі-Кабель і ведете інформаційно-психологічні операції проти служб доставки. Непоганий початок для людей, яким нічого приховувати.

А я - істота відверта, і завдяки багаторічній практиці мені справді нічого приховувати. Я не користуюся кнопковими телефонами, мої гаджети коштують як крило літака, хоча й налаштовані під гармонійні переливи гітари Джеффа Ханнемана. І ви без зусиль знайдете в мережі якийсь мій адрес, паспорт чи номер телефону. Якщо я показую вам палець, то це - палець, а не проекція унікального досвіду пригнічення численних маргінальних ідентичностей у трактуванні інтерсекційного фемінізму. Не плутайте палець і хуй! Ця проста істина допоможе не лише читачкам, а й читачам. Особливо коли читаєш карим оком душі.

Фазовий перехід завершився, і цифровізація, лагідно клацнувши затвором, занурила вас у незрозуміле. Нова парадигма полягає в тому, що люди - нова нафта. З вас зроблять екологічно чисте паливо для теплоелектростанцій, що живлять фабрики штучного інтелекту. Не варто шукати усамітнення на інформаційній супер-трасі, але запитаймо себе: Why don’t we do it in a road? Показую другий палець. Посилити, наростити, відновити, побудувати “безпеку” неможливо. Вона не передбачена конструкцією. Є лише дитяча кімната, в якій цифрові демони України, Узбекистану та М’янми грають у божественні кубики.

“Дія нічого не зберігає” - це не брехня, як може здатися на недосвідчений туалетним папером погляд, а щоденний стрибок віри в те, що з в’язаних кубиків даних вдасться збудувати готичний собор розуму, який візьме на себе відповідальність за всі безлади. Сперечатися з проповідниками інших релігій, навіть синкретичних, як бульйон для збірної солянки, не лише марно, а й небезпечно. А коли тебе, читачко, звуть Галиною Бланкою - тим більше. Дія, Госуслугі та навіть Yagona interaktiv davlat xizmatlari portali - всього лише компіляція даних попереднього року, який був компіляцією позаминулого. І так all the way down до черепах, що несуть на плечах наш світ.

Буль-буль!

* * *
Отличная новость из забордюрья. Это конечно полумеры. Заменять нужно авиадиспетчеров. И сразу выдавать диплом стоматолога, дирижерскую палочку и лицензию адвоката.

Давно пора