Немного практической криптографии. Как известно, любой человек может придумать шифр, который сам не сможет расшифровать. Удивительно, но не смотря на то, что полиалфавитные шифры и принципы их использования известны с пятнадцатого века, люди снова и снова возвращаются к примитивной замене. Иногда, для разнообразия, добавляют омофоны (дополнительные символы для высокочастотных букв) и номенклаторы (словари заранее заготовленных фраз).

Криптологи очень консервативны, даже когда стали известны надежные симметричные шифры и протоколы обмена ключами, полиалфавитная замена, которая со скрипом вошла в обиход в начале двадцатого века, продолжала рулить чуть ли не до начала девяностых. А любители застряли в каменном веке. Приходит как-то знакомый (из ЭТИХ) и показывает сообщение. Я его перекодировал в латиницу для удобства:

H cy nvyMnvCcCzmx bwgtmCxcncm cdecdy bvyzD

Беглый осмотр показал, что символы "h" и "a" не похожи на остальные, а символ "N" - опечатка, на его месте должен был быть символ "a". Если склеить выделяющиеся символы (я не могу показать в чем отличие, оно связано с особенностями кодирования), то остается 43 знака с двумя омофонами и вероятностями близкими к рускому языку. Вполне очевидно, что это буквы и десять цифр.

0.07407 K
0.07407 N
.........
4.07407 m
4.66667 a
4.74074 C
4.81481 t
4.88889 h
5.48148 d
5.77778 v
6.44444 c
6.59259 y

Что написано в сообщении? А черт его знает! На 25 марта одной организации с высоким самомнением нужно подарить рассказ Конан Дойля про пляшущих человечков.

Национальная пилиция настолько никчемна, что не могут даже веб-сервер сделать так, чтобы не обосраться. Сегодня в полдень какое-то хакерье (судя по вброшенным новостям - российское) ломануло сайты ГУНП Львова, Ровно, Винницы и Херсона, а заодно и сайт городского совета Вараша. Сервер был проломлен полностью или там использовался один и тот же дырявый софт. Сейчас сайты лежат. Судя по таймингу, мы наблюдаем хорошо подготовленную провокацию. Так как на кибербезопасность в ЭТОЙ стране всем глубоко пофиг, то вполне закономерный результат. Им как-то россияне и почтовый сервер взломали, и не смотря на то что мы нашли российских хакеров и отдали данные полиции и СБУ, дело замяли. Копии взломанных сайтов, которые я НАШЕЛ ПОИСКОМ в архиве http://archive.vn/pRbfu http://archive.is/id3Db http://archive.is/f8JBN http://archive.is/AyKXG http://archive.vn/UnkaR Их, как гворят, больше - ещё десяток районных и областных рад.

Люди часто путают корень "крипто" в словах "криптография" и "криптовалюта". И если между первым и вторым есть определенная связь, то еще занятнее с компьютерными вирусами. Терминология складывалась хаотически, и "шифрованные" вирусы называют полиморфными, а если шифрование навесное, чтобы зловредный код не детектировался антивирусами, то "крипторами". Первый такой вирус V2P6 появился в 1989 году и с тех пор технология практически не поменялась. Перед основным кодом идет небольшая подпрограмма, как правило случайный ARX-шифр, потому что сложение, циклические сдвиги и исключающее-ИЛИ легко обратимые функции.

Время шло. Обитатели вирусной сцены потихоньку впитывали технологию, но основное времяпровождение вирмейкеров сводилось преимущественно к склокам между собой о том, чей говноморфик на паскале лучше, бесконечным тусовкам в ньюсах и IRC и фантазиям о том, можно ли сделать вирус "фуллморфным", чтобы менялась не только коротенькая процедура шифрования, но и весь код целиком. И так продолжалось до конца девяностых, пока наконец-то не появился свет в конце туннеля - RegSwap и Lexotan от Vecna, Mistfall за авторством Z0MBiE и Metaphor (Mental Driller). Все из группы #29A Не смотря на относительную простоту, те вирусы на порядок интереснее, чем унылый Стакснет, или еще какой-нибудь всратый BlackEnergy переделанный из краденного говнобота. С точки зрения политической или военной науки они может и представляют интерес, но технологий там - ноль. Скучища.

Развитие очень сильно тормозила общая склонность всех хакеров к байтоёбству. "Настоящие кодеры пользуются только ассемблером" и стремление к минимализму, которое укоренилось в хакерских мозгах еще со времен компьютеров вроде TX-0, PDP-1, и микрокомпьютеров 80-х. То что по-умному называется "преждевременная оптимизация". Пока наконец-то, уже в нулевых не стало понятно, что для того чтобы изменять отдельные инструкции нужен ассемблер, дизассмеблер и компоновщик, и писать их лучше на Си, чтобы не офигеть в процессе. Потому Mistfall (названный в честь рассказа Джорджа Мартина) мне кажется куда более интересным, чем люто сложный Metaphor. Он разбирает программу-жертву на отдельные инструкции, смешивает с кодом вируса и собирает обратно. Проблема в том, что дизассемблирование - алгоритмически неразрешимая задача. Нельзя написать программу, которая посмотрит на байты и определит, что это? Код или данные? Адрес или константа. Фундаментальное свойство фон Неймановской архитектуры.

Между тем, "недетируемость" сводиться не к тому, чтобы тасовать инструкции как колоду карт, а к тому чтобы автоматически изменять её поведение, наращивая (или хотя бы не теряя) сложность, то есть нужно выяснить что программа делает, а не как выглядит (что тоже алгоритмически неразрешимая задача, и это бьет больше по антивирусам, чем по вирусам). Mental Driller писал о том, что желательно декомпилировать программу до промежуточного представления (IR), я же, по-прежнему, убежден, что нужно подняться ещё выше, как минимум до абстрактных синтаксических деревьев (AST). Декомпиляция действо еще более сложное, чем дизассемблирование, потому что трансляция программы в машинный код - процесс с потерей информации. Жаль, что за последние лет десять, а то и больше, ничего нового в этой области не появлось, и джуны-реверсеры по-прежнему тренируются на Мистфолле. С двухтысячного и по сей день.

Куда-то исчезло в людях ощущение прекрасного. Я как-то сделал мистфолл-подобный код - Lacrimae (потому что "lacrimae rerum"). Антивирусный разработчик, который его анализировал, попытался меня подколоть, дав довольно специфическую трактовку Вергилия. По его мнению Эней в храме размышляет о "тщетности сражений". Герой троянской войны, предок основателей Рима и тщетность. Никогда не слышал ничего смешнее. Стоит процитировать этот отрывок полнее: "Слезы — в природе вещей, повсюду трогает души смертных удел; не страшись: эта слава спасет нас, быть может. Молвит и душу свою услаждает картиной бесплотной".

Я сова, просыпаюсь поздно, но сегодня почему-то встал ни свет, ни заря. Как раз чтобы получить в личку ссылку на zoom-конференцию "Перспективи діджиталізації країни та ризики кібербезпеки". В "глобальном кибер центре по сотрудничеству" (Десятый по счету "единый", "глобальный" и "национальный"). Я давно подозревал, что кибербезопасность дело рискованное. Заварил себе здоровенную чашку чаю и начал проникаться державной кибер-мудростью.

Пока о "драйверах безопасности" вещал Михаил "мы выгнали айтишников и все работает" Федоров я хихикал. Потом говорили представители "Нафтогаза" и западных партнеров. Я вежливо кивал носом в чашку (высокие чины при этом смотрели с отсутствующим видом куда-то в сторону, потому что перевода с английского не было). Отраслевые SOC - дело простое и понятное, не смотря на то, что разделение на "красную" и "синюю" команду появилось, отнюдь, не сегодня. Ладно. Взвейтесь, да развейтесь.

И тут включили звук министру не своих собачьих дел Авакову. Чай пришлось отставить в сторону и взять чего покрепче. Я вспомнил Кілю "бімбу" Азірова. Никогда еще мне не было так стыдно за русский и украинский язык одновременно. А точнее, за министра, который пытался на них разговаривать. Когда его чертейшество сказал, что нужно в каждую держ. установу по отделению кибер-полиции в связи с просером всех полимеров, я подумал, что он оговорился. Но дальше пошли еще более крутые «оговорки».

Так, секретарь СНБО заявил, что вина за "российскую пропаганду" отчасти лежит на самих пользователях, которые имеют наглость плевать на указ об интернет-цензуре имени Турчинова-Порошенко, и что теперь таких злостных агитаторов будут "вычислять по IP" и ставить на учет в полиции. Зам. чорта Сергей Гончаров тут же любезно подтвердил, что именно так и нужно! И что нужно еще донабрать сотрудников в киберпилицию. А то на всех мусоров не хватает.

На вопросе журналиста о том, что случилось с сайтами "стейкхолдера" кибербезопасности - национальной полиции, трансляция (внезапно!) оборвалась с ошибкой и кино закончилось. Потом уже про мента в каждый дом начал вещать в фейсбуке ветеран шампурных войн Дейдей.

Наша страна захвачена опасными психопатами. Или их люстрируют судом Линча, или нам всем пизда.

Рік. Вже майже рік тягнеться справа, сфабрикована СБУ і поліцією проти активістів Українського Кіберальянса. Чотири місяці вони шпигували за нами, сім місяців намагалися знайти в вилученому майні хоч щось. Але не знайшли нічого. Змінюються слідчі, судді посеред засідання тікають на лікарняний. А тепер "наружка" з'явилася знову. Ми їм заважаємо. Заважаємо пиляти гроші на "Нью-кібер-Васюках". Заважаємо здавати країну російським загарбникам. У мене є відчуття, що після недавнього зламу сайтів поліції, вони спробують повісити цю справу на нас.

Як прес-секретар ГО Ukrainian Cyber Alliance, я хотів би нагадати, що мета нашої організації - протидія Російської Федерації у війні, і захист суверенітету України. Ми неухильно дотримуємося Конституції України (зокрема ст. 17) та чинного законодавства. Ми вважаємо, що переслідування наших активістів носить замовний і політичний характер. Я бачу глибоку іронію в тому, що, як в жарті "russian reversal", громадянам доводиться захищати спец. служби (включаючи поліцію і СБ України) від нападів ворога.

Ми можемо вказувати на недоліки в захисті державних систем. Показувати кричущі дірки в безпеці. Тим не менш, ми ніколи не забуваємо про те, що наш спільний ворог - російські окупанти. Наша мета - вільна і незалежна Україна. Я хочу звернутися до Арсена Авакова і Івана Баканова. Відкликайте своїх чортів. Ви воюєте не в ту сторону.

Дякую за увагу.

Я уже успел отвыкнуть от путешествий. Всего год назад: сели на поезд из Бургаса в Пловдив, побродили по старому городу, античные развалины - красота, потом на автобусе в Софию, только к полуночи нашли забронированную комнату, а в пять утра - в аэропорт. Терминал почти пустой, и внимание привлек зависший компьютер в зоне вылета. И с этой фотографии у меня началось мистическое приключение в волшебный мир право-похоронных органов, шайки беспредельщиков Зеленского, его верных слуг Баканова и Авакова и прочих чертей поменьше. Мир продажности, глупости, политического беспредела и тотальной, всепроникающей некомпетентности.

Как и у любого нормального человека, который сутки провел на ногах и в восемь утра оказался на родине, единственное желание - достоять очередь к пограничникам, сунуть им в окошко паспорт и поскорее выбраться из убитого терминала "F" (где с табло неважно, да и не нужны они на прилете), запрыгнуть в такси и добраться домой. Так что посты коллег о том, что в аэропорту Одессы нашлись какие-то компьютерные дыры, я воспринимал с раздражением почти. Но чтобы не обижать друзей, послал смешную картинку с подписью "я что-то нажал и всё исчезло", учитывая обстоятельства, нажимать я мог только на кнопки кофе-машины и то не с первого раза.

Но уже седьмого числа, какой-то недоумок вывел на табло в Одессе оскорбительную надпись про Грету. А нужно вам сказать, что глобальное потепление и прочая экология меня вроде как и волнует, но не совсем. Можно даже сказать, что я к стыду своему, довольно равнодушно отношусь к глобальному потеплению, хотя и не отрицаю. Меня больше интересует информационная безопасность. И Одесский КИБ Служба безпеки України как выяснилось тоже. Благо, когда Андрей Перевезий нашел системы ODS в открытом доступе, он отметил недоумков в погонах.

Приходит, значит, чекист из КИБа в аэропорт, а его там нахуй посылают, потому что небольшой сбой и все в порядке. Летит, летит "тешечка" в Киев. А надо вам сказать, что в столичных кибер-вивариях полиции и СБУ как раз сменилось руководство, и на должности зашли недоуволенные "экономисты". В полицию, дайте сверюсь, "відділ протидії злочинам у сфері інформаційних систем управління протидії злочинності у фінансовій сфері та галузях економіки", а в ДКИБ бывший департамент "К". Те самые, что комерсов обилечивают, и с которыми у нас заруба была за полгода до того, когда они по сфабрикованным доказательствам попытались наехать на Alexandr Galushchenko, а сайт Володимир Пасіка Enigma.UA заблокировали к херам, потому что там какой-то активист обвинял мусорскую ОПГ в отмывании грязных денег. (Тот случай будет рассматривать ЕСПЧ)

Почему-то не заладились отношения.

И значит, вся эта сволота решила убить двух зайцев - показать невидимую борьбу на кибер-фронте и поквитаться за всё хорошее. За полностью проебанную безопасность критической инфраструктуры, собственную мохнолапость, а самое главное тяжкие моральные увечья величайшему ослу современности и призывы к несанкционированным (sic!) митингам против шмартикля ("марш захисника України"). Что как бы указывает на приоритеты, простите за выражение, зеленой власти и её ручной охранки, в которую превратилась полиция и контрразведка.

И я не преувеличиваю ничуть. Открываю "протокол осмотра страницы", составленный опером ОВС ВКИБ УСБУ подполковником Охичевым. "На фотокопії N16, у додатку відображено заклик до маршу непокори президенту України. На фотокопіях NN14-15 відображено образливий текст стосовно президента України. На фотокопії номер 13 відображено текст повідомлення із ознаками образи президенту України. На фотокопії N6, у додатку відображено текст із ознаками погроз діючому президенту України", и так далее. Мало того, что тупые ебланы не могут отличить один аэропорт от другого, но даже политическое, заказное дело сшить не в состоянии. Потому что, чтобы что-то сфабриковать нужно хоть раз увидеть настоящее.

А теперь я хотел бы обратиться к виновнику торжества. Слушай меня, мелкое, противное, поганное ты чмо. С таким отношением к гражданам и своему хрупкому эго, ты, сопля зеленая, даже до Ростова не дотянешь.

И твое чекисты-экономисты сдадут тебя в первую же очередь, потому что кроме грабежа и решалова ничего больше делать не умеют.

(продолжение следует, месячник имени Службы Безопасности Зеленой Греты считать открытым)

Когда я смотрел очередное стратегическое кибер-нихуя с участием министра МВД и секретаря СНБО, я подумал, что господин Данилов сказанул про "учет пользователей ВК" не подумав. Более доброжелательно настроенные комментаторы предполагали, что он оговорился. Но нет:
"Створення "системи обліку українських користувачів російської соціальної мережі "ВКонтакте"... (ВК) є одним із інформаційно-психологічних засобів… гібридної війни"

Меня тревожит то, что любую откровенную подлость и беззаконную мерзость пытаются пропихнуть под соусом "гибридности". В том смысле, что раз уж против нас пустили вход "мощнейшее кибероружие" и всепобеждающее wunderwaffe - "доктрину Герасимова", то все методы противодействия хороши. Сама концепция "гибридной войны", отсылки к "тысячи холмам" и мифическим большим данным, вызывает у меня что-то вроде зубной боли.

Дело в том, что я годами наблюдаю за зловредной федерацией. За её солдатами и её чиновниками. Просматриваю документы. Знаю сколько они получают, что едят, с кем и как спят. Многого я бы предпочел не знать. Многие знания - многие печали. И память у меня неплохая. Так к примеру, я помню как крымские коллаборанты плакались, что подрывная деятельность России в Крыму полностью провалена, и что людей желающих воссоединения с россией 4% и еще процентов десять набегает свидетелей колбасы по 2.20. Ядерный электорат коммунистов и регионалов, а теперь ОПЗЖ.

"Комитеты соотечественников", "фестивали дружбы народов" и прочие березки и балалайки не помогали. Какие в Крыму березки? И это не смотря на многолетние попытки в soft power и political warfare. Объясняю для непонятливых, когда политическими методами решаются военные вопросы, это не пропаганда, а война, которая ведётся политическими методами. Как черноморский флот. На Донбассе маргинальные и немногочисленные фрики из ДНР хуй без соли доедали и больше года находились под следствием за сепаратизм. При Януковиче еще.

Переводя на язык аналитики - в обоих регионах отсутствовали политические и экономические предпосылки для сепаратизма или ирреденты. Тогда в ход пошла армия. Регулярная армия, не Интернет.

Я у одного аналитика вычитал хорошее сравнение, если крейсер приспустит флаг, то он сразу станет "гибридным крейсером" или как? Попытка выдать оккупационную армию за "отряды самообороны" и "зеленых человечков" это - не пропаганда, а очень обыкновенная, глупая и наглая ложь, которая вскрылась в тот же день. Откройте InformNapalm или Википедию и там будет полный перечень подразделений армии агрессора, участвовавших в аннексии.

То что Россия напала на нашу страну без объявления войны - военное преступление. Японцев вешали после второй мировой, в том числе за то, что посольство не успело вовремя расшифровать и доставить ноту об объявлении войны. До атаки. Но вернёмся к ужасной российской пропаганде. Она бесила. Она вызывала лютый срач (или тактичнее "поляризацию в обществе"), а знаете почему она бесила? Потому что цель "распятых мальчиков", "победы Яроша" и супа из снегирей - внутри России. Спровоцировать гражданскую войну в Украине не удалось, понадобились российские же добровольцы.

Мы знаем их чуть ли не поименно. Центр Миротворець любезно ведёт списки. Откуда они. Как их зовут. Где и кто их готовил. Вплоть до серийных номеров танков и баз, откуда они были переброшены. При этом идеи, которые Россия пыталась навязать Украине, такие как "особый статус", "федерализация", "новороссия от Харькова до Одессы" потерпели сокрушительный провал. Уже даже маленькие дети, с трудом, но выговаривают "Згідно з Конституцією Україна - унітарна держава". Я бы в порядке троллинга, еще сменил бы статус Крыма с АР на область. Нам все равно, а за поребриком будут стулья гореть от злобы.

Так зачем им всё это нужно? Как по-вашему могла бы выглядеть "гибридная" победа России? "Гибридна империя"? Или как? Я думаю иначе. Все усилия РФ направлены на status quo, сохранение существующего порядка вещей.

Ресурсная, по традиции, сидит с голой жопой в кольце врагов (что стало самоосуществляющимся пророчеством), но от врагов её должен отделять пояс безопасности из государств парализованных "внутренним" конфликтом. Сейчас в этот грустный клуб входят Молдова, Грузия, Армения и Азербайджан. И более лояльные Москве Беларусь и Казахстан.

На красной площади не идут с парадом "гибридные войска" из боевых хакеров и хитроумных пропагандистов, и военные училища их не выпускают. РФ, судя по ежегодным учениям, готовится ко вполне конвенционной полномасштабной войне, от танковых бригад до ядерной триады включительно. И Донбасс оккупирован не "гибридной армией" а двумя корпусами российской армии под полным российским руководством. Тех кто позволял себе в этом сомневался, покатали на лифте.

При этом РФ пытается поддерживать "интенсивность конфликта" (войны на самом деле) на таком уровне, чтобы он не перерос в полномасштабную войну. Зачем платить больше? Им достаточно просто незаживающей язвы, которая связывает нам руки. Военного решения (в данный момент) у войны нет, но и никакого "политического решения" у войны быть не может в принципе. Войну нельзя прекратить. В ней можно победить или проиграть. Капитуляция в войне - уничтожение Украины как субъекта и превращение ее в государство-сателлит гниющей заживо эрэфии.

Я еще ни разу не видел, чтобы войны выигрывались с помощью говно-сайтов. И всякие вконтактики и мейлрушечки представляют угрозу не для обычных граждан, а для военных и чиновников. Там есть чем поживиться. Не с помощью "больших данных", а с помощью обыкновенного ордера на выемку информации или СОРМ. Полностью поддерживаю военную цензуру в государственном секторе. Однако, многим российское авторитарное болото кажется блестящим примером для подражания. Они хотят себе такую маленькую управляемую "не-россию".

Вы думаете, что "слежка за пользователями ВК" это для их же несмышленышей блага? Чтобы защитить их от сатанинских козней мелкого хуйла? Нет, это бесконтрольная, массовая прослушка, по сравнению с которой АНБ нервно курит в углу и плачет. Если вы можете следить за пользователями одного сайта, то вы можете следить за пользователями ЛЮБОГО сайта. Если в стране заблокирован хоть один сайт, то рано или поздно вам отключат весь Интернет как в синеокой.

Война с РФ у нас обычная, и защищает нас армия, а вот режим уже на полпути от демократии к авторитаризму, в литературе называется - гибридный режим.

Atención
44503 53730 31316 57524 15287 71284 55233 12122

Проверенный временем способ связи с агентами-нелегалами - короткие волны. В определенное время диктор начинает читать "Сообщаем для геологических партий. Результаты анализа шурфов..." Определить откуда идёт передача относительно несложно, гораздо сложнее найти кому предназначено сообщение. В качестве шифра чаще всего используется одноразовый блокнот, он прост, достаточно ручки и бумаги и его нельзя взломать в принципе. В теории.

Питер Страк (тот самый, который занимался "Midyear Exam", операцией по проверке возможной утечки из почты Клинтон), в своей книжке "CompЯomised" упоминает о другой операции - "Ghost Stories": десять лет с 2000 по 2010 ФБР выслеживало русских шпионов. Их потом поменяли на Скрипаля. Большая часть данных до сих пор засекречена, но Мэтт Блейз (тот самый, который нашел дырки в чипе Clipper) обратил внимание на технические детали https://bit.ly/3llUeaa

Шпионы получали инструкции с "номерной" радиостанции на Кубе, звучит вот так https://bit.ly/2HUOTIf и чтобы скрыть количество агентов и их активность, сообщения нужно передавать всегда, даже если передавать нечего. Если сообщений много, то значит происходит что-то важное. Если ничего нет, то в эфир идёт случайный набор цифр. И вот тут-то и случилась фатальная ошибка. В "пустых сообщениях" не было ни одной девятки. Чего с нормальным одноразовым блокнотом быть не может, цифры распределяются равномерно.

Кто-то закосячил генератор случайных чисел, что и привело к провалу "геологической партии" глубокого залегания.

Final

Новая документалка "Guerre Hybride" на телеканале M6. Ваш покорный слуга рассказывает о целях и методах зловредной федерации https://twitter.com/EnqueteExclu/status/1312618451710681088

В сентябре месяце я (как и многие из вас) менял место голосования, чтобы принять участие в местных выборах. Я хотел сходить в отделение реестра избирателей лично, но оно оказалось закрыто на карантин, и мне пришлось воспользоваться цифровой подписью Приватбанка.

Действительно быстро и удобно, с чем я никогда вобщем-то не спорил. И теперь у меня на диске лежит файлик, защищенный паролем. Файл можно потерять вместе с компьютером или флешкой, его может найти и утащить компьютерный "вирус" или как делают многие бухгалтера и нотариусы его можно забыть на беспарольном диске в Интернете.

Как показывает практика, например в случае с утечкой базы пользователей LinkedIn, взломать перебором можно 6 паролей из 10. Я уверен в том, что в самое ближайшее время появится черный рынок подписей, потому что с каждым днем появляются новые возможности для мошенничества. Дийови вместе с главдурачком постоянно говорят об удобстве. Некоторые вещи НЕ должны быть удобными.

Неудобно заходить в банк, вводя смски под бдительным надзором антифрода (иначе ворам будет удобно красть ваши деньги). Неудобно ходить на избирательные участки (иначе удобно подделывать результаты выборов). Неудобно получать санкцию суда на прослушку и обыски (иначе удобно будет следить за вами и прессовать ваш бизнес).

Если у вас нет необходимости в цифровой подписи, которую вы оформляли в Приватбанке, то вот что нужно сделать:

* Заходим на сайт АЦСК Приватбанка по адресу https://acsk.privatbank.ua/revoke

* Вводим ИНН и нажимаем на кнопку, потом выбираем сертификат и отзываем его

* Всё, теперь я защищен от собственных ошибок при работе с цифровой подписью.

Но есть еще одна проблема.

АЦСК у нас много и в любой момент мошенники могут получить цифровую подпись на мое имя. Как это случилось с Рябошапкой. Открыть ей ФОП и прогнать через него грязные деньги, оставив меня один на один с налоговой в попытке доказать, что я не верблюд. Авторизоваться в "Дие" и получить все мои документы. Авторизоваться в ЦВК и получить мой домашний адрес. Я хочу обратиться к жижитализаторам из Міністерство цифрової трансформації України. Вы же любите "фишечки"? Сделайте мне фичу - запрет всем АЦСК выдавать подпись на моё имя.

Когда я отзывал подпись, я нашел крайне любопытный сервис. Есть URL //acsk.privatbank.ua/revocation/back/certs?inn=XXXXXXXXXX количество запросов не ограничено, путем перебора грубой силой по ИНН можно составить базу данных клиентов ПриватБанка с подписями. База будет включать в себя ФИО, город, ИНН, а следовательно и дату рождения. По-моему неплохо для скрипта на десять строчек. Я отправил баг-репорт ПриватБанк, но они не считают что это уязвимость. Мои данные таким образом достать не выйдет. А ваши?

И раз уж речь зашла о выборах, то сейчас Демократична Сокира собирает деньги для участия в местых выборах. Вы можете помочь партии деньгами через "Фонд либеральных инициатив". Это быстро и удобно https://libfoundation.org А еще наша партия разбирается и в свободе, и в безопасности.

Tim Karpinsky и Kostiantyn Korsun на "Центральном" https://central-ua.tv/tsentralnaya_rada_kyiv/13/ Блокировки, злоДия, вранье минцифры, небесная Эстония, незаконная слежка, криптовалюта, новинки законодательной мысли и прочий оксюморон

И еще немного прессы:

"Дело рук россиян". Как хакеры взломали сайт полиции, чтобы очернить учения с НАТО https://www.liga.net/politics/articles/delo-ruk-rossiyan-kak-hakery-vzlomali-sayt-politsii-chtoby-ochernit-ucheniya-s-nato

Киберпартизаны: что известно о хакерах, которые хотят разрушить режим Лукашенко https://www.bbc.com/russian/features-54425325

"ВКонтакте" со здравым смыслом: чем опасны российские сервисы и инициативы по их блокировке https://focus.ua/technologies/464450-vkontakte-blokirovka-uchet-v-natspolitsii

Вчера Михайло Федоров в передаче Шустер online устроил очередной тёплый дождь (уж не знаю, себе ли или вам, дорогие телезрители). Я посмотрел искрометный фестиваль цифровизации и даже "поучаствовал" в виде скриншота майского поста https://bit.ly/3jHP086 . Были договоренности о том, что в студии будет Mykhailo Makaruk, Kostiantyn Korsun или Tim Karpinsky, на выбор, но потом гостевой редактор сказал, что тема передачи поменялась на ковид и перестала брать трубку. Внезапно. Возможно Vitaliy Shabunin или Іван Крулько лучше разбираются в IT? Кто знает.

Для усиления эффекта даже сняли пару роликов о том, как люди регистрируют ФОП и оформляют помощь через е-Малятко за сколько-то там минут, и что мол такого дийового аналоговнета больше ни у кого нет. Знаете почему? Да потому, что во многих юрисдикциях sole proprietorship (тот самый ФОП), LP и LLP не требуют государственной регистрации. Нет её. Никакой. Ни электронной, ни бумажной. А если вы регистрируете торговое имя (Doing Business As), чтобы стать Солом Гудменом вместо Джимми МакГила, то это нужно, чтобы защитить вас от клонов. Не для ментов, не для службы брелков.

Ни слова о том, что "Дия" "экспериментальный проект", в котором вы подобытные кролики, о финансировании, о документации, о законодательной базе, о независимом аудите, вместо цирка с КСЗИ (после раздутого Дубинским скандала о возможной утечке из Дии, Федоров сменил руководство ДССЗЗІ на более послушное и фактически выписал сертификат соответствия сам себе). Про "старые данные" - смехотворная отмазка. Мой паспорт выдан в 1995 году, e-mail и номер телефона не меняются лет пятнадцать. Мне все равно, когда они утекли - вчера или пять лет назад. Мне нужны ответы на вопросы.

Я хочу знать: кто понес ответственность за утечку? Кто наказан за недостоверные данные в реестрах? Почему полиция, спецслужбы и другие мошенники роются там совершенно бесконтрольно? Почему документы с грифом "таємно" валяются в Интернете, а на еще более любопытных документах грифа нет вовсе? Может, начнем наконец-то повышать "кибер-грамотность" самих чиновников, вместо конкурсов по самовыпасу населения? Зачем создавать внутренний оффшор с отдельным законодательством, а не бить мусоров за то, что они не понимают, что такое probable cause и не клянутся под присягой в том, что они осознают, что бремя доказательства - это бремя и оно лежит на них? Почему здравоохранением у нас занимается полиция?

И самый главный вопрос ИБ: а что, блядь, если нет? Что вы будете делать, когда весь этот автоматизированный совковый бардак с электронными справками "о составе семьи" просто рухнет?