🛡 Дешевый корпус спас ребенка от пули

На Reddit всплыла история, которая заставляет по-новому взглянуть на требования к толщине стенок корпуса. Дом одного из пользователей подвергся обстрелу с улицы, и пуля, прошив внешнюю стену, влетела в гостиную, где играл ребенок. Трагедии удалось избежать благодаря старому доброму ПК, который оказался на линии огня и принял удар на себя, отработав как кевларовая пластина.

Пуля вошла через вентиляционную решетку, размолотила кулер и застряла внутри шасси. При этом видюха, материнка и оперативная память остались абсолютно целы. Более того, компьютер продолжает работать и загружать ОС.

Дешевый китайский ящик проявил чудеса живучести, сохранив аптайм и физическую целостность молодого пользователя. Так что, когда в следующий раз будете выбирать корпус, помните... RGB-подсветка это красиво, но глухая металлическая стенка - это надежно. Никогда не знаешь, когда понадобится защита от физического пентеста.

Типичный 🎄 Сисадмин

Спасибо, что уточнили

MemOps 🎄

🧠 Logitech забыла продлить сертификат и превратила мышки на Mac в кирпичи

6 января в 22:39 у Logitech истёк Apple Developer Certificate, и приложение Options+ для настройки мышек MX Master и клавиатур просто перестало запускаться на всех маках мира. Вместо настроек пользователи получили бесконечную фиолетовую ромашку загрузки и перегрев ноутбуков из за зависшего процесса.

Проблема в архитектуре macOS, которая жёстко блокирует софт с истёкшими сертификатами. Но главный вопрос в другом. Как компания с 21% мирового рынка мышек умудрилась забыть продлить сертификат для миллионов пользователей? Патч уже выпустили, но осадочек остался.

🥸 godnoTECH - Новости IT

Технологии шагнули вперед, а логика осталась в 2007-м 🌚

Типичный 🎄 Сисадмин

👺Как товарищи майоры любой страны могут вычислить админа канала за 15 минут без взлома. Почему анализ трафика деанонимизирует даже Signal.

Пока люди спорят о стойкости алгоритмов шифрования в MTProto или Signal Protocol, исследователи из UMass доказали, что математика бессильна против физики передачи данных. В их работе (Practical Traffic Analysis Attacks) детально разобрана механика деанона админов и участников каналов через пассивный анализ метаданных. Проблема кроется в фундаментальном принципе работы пакетных сетей, когда данные передаются взрывами (называют это bursts), и форма этих взрывов уникальна для каждого события. Когда админ постит картинку размером 50 Кб, она разбивается на серию пакетов по MTU (обычно 1500 байт), создавая специфический паттерн нагрузки во времени.

Техническая реализация атаки строится на корреляции двух потоков данных... эталонного, который атакующий записывает, просто подписавшись на целевой канал, и подозреваемого, который снимается через Mirror-порт у провайдера или на магистрали. Алгоритм Shape-Based Detector анализирует два ключевых параметра, это размеры пакетов и задержки между сообщениями. Даже если весь пэйлоад зашифрован в кашу, временные метки начала передачи и объем переданных байт остаются открытыми. Статистическая модель накладывает график активности в канале на график сетевой активности конкретного юзера, и если пики совпадают с учетом сетевого джиттера, то совпадение подтверждается с точностью до 94% всего за 15 минут наблюдения (длительность наблюдения увеличивает процент).

Самое печальное для параноиков то, что классические методы обфускации вроде VPN или Tor здесь работают крайне слабо. Туннелирование добавляет оверхед к заголовкам и немного размазывает тайминги, но не меняет общую форму трафика. Если вы отправили 10 Мб видео, то через VPN пролетят те же 10 Мб (плюс заголовки) примерно за то же время. Чтобы реально защититься от такого анализа, мессенджеры должны внедрять добивание пакетов мусором до фиксированного размера и искусственные задержки, превращая трафик в монотонный шум. Но это увеличит потребление трафика и батареи в разы, на что вендоры в угоду UX никогда не пойдут.

В сухом остатке мы имеем ситуацию, когда уровень приложения защищен идеально, но сетевой уровень сдает с потрохами. Любая активность, отличающаяся от фонового шума keep-alive пакетов, создает уникальную сигнатуру. Фактически, мы вернулись во времена радистов, где перехватить шифровку нельзя, но по почерку морзянки и времени выхода в эфир можно безошибочно определить передатчик. 📡

☢️ @zeroday_log