Обсуждение статьи:
Google, Победа, взломы

страницы: <<   1 2 3 4   >>

61  chel-forum свой человек	18.05.2017 05:38
Феерично сливаться как Злыдень - это уметь надо. Кулхацкер типа)))
+3

62  ZlydenGL знаток	18.05.2017 10:26
> А где остальные части сообщения искать, без которых декодировка тупо невозможна? Во-первых, какие именно остальные части сообщения и во-вторых, про какой случай и про какой уровень контроля мы сейчас говорим? Кстати, старый WinZIP, если кто еще помнит, тоже умел "шифровать" архивы, вот только обойти его защиту и восстановить хоть что-то даже из куска файла не представляло из себя решительно никакой сложности. > что Вам даст дамп рамы или анализ тома хоть Белкой, хоть чертом лысым? Кстати, когда пошел (куда пошел?) странный трафик, дамп рамы поздно делать, не? утилита-то закрыта давно) Что конкретно может дать дамп RAM и/ли файла hibernate - это лекция не на 1 академический час какбэ ;) Закрытие утилиты НЕ означает автоматическую очистку RAM - это тоже один из тех азов, который прекрасно знает ЛЮБОЙ безопасник ;) И даже в этом случае, к примеру, можно снимать диффы RAM, а в момент появления подозрительного траффика отправлять последние. Вариантов масса, была бы хотелка - и знания, естественно, куда ж без них. В общем, ребятки, кто совсем не в теме про криптографию и ее особенности/уязвимости - вы б не кричали о том, о чем представления не имеете? Возьмите упомянутый Эром PGP - вы думаете его аналоги не пытались писать? Пытались, и еще как - но люди БЕЗ бэкграунда Циммерманна со своими детищами канули в Лету. > это уметь надо До Вашего, батенька, умения рассуждать по теме без знаний, но ОЧЕНЬ эмоционально, мне еще "расти" и "расти"... ВНИЗ :)))
+0

63  schmer друг	19.05.2017 04:46
*Во-первых, какие именно остальные части Любые и в любом количестве. Публикуя внешне вполне безобидные сообщения на ресурсах, известных адресату, но не известных стороннему наблюдателю, я вполне передам фрагменты, обработав которые известной адресату, но не известной стороннему наблюдателю методой можно получить исходную инфу. Да, это не кнопка "сделай мне пиздато онлайн", но без слива "изнутри" оно не ловится никак и никем. Ну а во избежание слива "изнутри" есть хорошее правило - "с пидарасами не пью"
+4

64  SaAnVi tzar	19.05.2017 04:52
Воопче, Злыдень не понял исходного посыла. А в нём подразумевается, что всякие там "терморектальные криптоанализаторы" хакеру недоступны по умолчанию. Он может только что-то хакнуть, но не воздействовать непосредственно на отправителя/получателя. Не тот уровень какбе.
+2

65  schmer друг	19.05.2017 04:53
*Закрытие утилиты НЕ означает оно так же не означает, что сохранится привязка адреса в раме к конкретному процессу. Искать кучку непонятно каких байт в 4 гигах, учитывая, что их там может и не быть..
+0

66  schmer друг	19.05.2017 09:42
ну и белки касательно - за отсутствием её сам проверить не смогу - сколько инкарнаций "котэ.bmp", "123.txt" или "debug.hex" она наловит, при условии, что размер и каталог не менялись? съемные носители, опять же. Ну выяснилось, что неделю назад втыкалась в усбдырку флешко красненькое со стразиками. Ищи ее свищи теперь..
+0

67  ZlydenGL знаток	19.05.2017 09:58
> Публикуя внешне вполне безобидные сообщения на ресурсах, известных адресату, но не известных стороннему наблюдателю, я вполне передам фрагменты Здесь ты как раз говоришь отнюдь не о конкретном ПО, а о КОМПЛЕКСЕ мер по безопасности передачи какого-либо блока информации. Т.е. как раз именно о той вещи, о которой я говорю уже которую страницу :) Но немного отклоняясь от темы все-таки упомяну, что если эти сообщения оставлять, не проходя через т.н. "непрозрачные" прокси - весь ОТПРАВЛЕННЫЙ объем данных по IP chain собрать совсем несложно. Вопрос только, что с ним делать дальше - и тут все зависит от остальных шагов комплекса мер по защите информации ;) > в нём подразумевается, что всякие там "терморектальные криптоанализаторы" хакеру недоступны по умолчанию. Зависит от типа хакера и типа кейса! Я же писал: от меня как физлица защититься в принципе несложно, особенно из-за прокаченного скилла, неотъемлемого от олдскульного ИТшника, в народе именуемого "лень" :))) Но если заказчиком проверки выступит хотя бы твой домашний провайдер (например начнут внедрять DPI в угоду закону Яровой и озадачатся, а что это за подозрительный трафик прет от Толяна Батьковича), я уж не говорю про разные трехбуквенные структуры с однобуквенными отделами, то даже термоанализатор потребуется в ОЧЕНЬ запущенном случае и в ОЧЕНЬ последнюю очередь ;) Казалось бы, при чем тут хакеры? А при том, что у них зачастую, либо по "вась-вась", либо другими методами, доступ к ряду ключевого оборудования таки бывает. И если будет поставлена задача "перехватить все, что исходит от имярека батьковича" - современные кластеры эту задачу выполняют относительно легко. Да, ключевое слово здесь "относительно". Да, нужен соответствующий доступ, которого может и не быть. Деталей много! Но в худшем случае можно просто приехать к "клиенту", ему в трассу до оборудования провайдера "всадить" аппаратный сниффер, и затем просто читать логи. > не означает, что сохранится привязка адреса в раме к конкретному процессу И таки шо? У меня есть ФРАГМЕНТ, перехваченный по сети, который меня напряг. Пофиг, что за фрагмент. Открываю дамп рамы, ищу этот фрагмент, а затем "в окрестностях" ищу любое содержимое, по виду напоминающее любую известную структуру данных, или даже ссылку на эту структуру. Все, задача решена! > Искать кучку непонятно каких байт в 4 гигах Семечки! Как-то пришлось ковырять память терминального сервера о 128 гигабайтах рамки и таком же объеме файла подкачки. Проблем при современных вычислительных ресурсах нет вообще ;) > сколько инкарнаций "котэ.bmp", "123.txt" или "debug.hex" она наловит Наловит - дедуплицирует - отметит подозрительные части (например намеки на стеганографию) - выдаст в отчете. А пользователь дальше уже будет думать, что с этим аутпутом делать! > Ищи ее свищи теперь.. А это уже называется Оперативно-Розыскные мероприятия, ОРМ всуе, и это ЧАВЧИМ другая песня ;)
+0

68  ZlydenGL знаток	19.05.2017 10:15
Дополнение к 64. Говоря проще, передать по почте что-то зубодробительное для дешифровки можно без проблем - тот же архив RAR/7z с длиной пароля в n+1 символ. С этим действительно справится даже ребенок... Проблема в том, что этот самый пароль надо затем как-то передать респонденту. И вот тут уже начинаются те самые детали, решение которых приводит к созданию комплекса мер по защите информации ;) Т.е. посыл в шапке у тебя в целом верен. А вот посыл в сообщении 26, про написание своего софта, неверен в корне - точнее этот шифровальщик со 100% вероятностью будет выбивать хотя бы 1 пункт из перечисленных мной в сообщении 32. Обрати внимание на упомянутый Эром PGP, бэкграунда его автора и сколько человеку с таким бэкграундом потребовалось времени для написания удобной и практически идеально (де)шифрующей библиотеки.
+0

69  schmer друг	19.05.2017 10:27
*И таки шо? таки то, что фрагмент перехваченный в сети ранее, может в раме уже не присутствовать ни в каком виде. и да, для этого нужно, чтоб пакет Вас напряг.
+0

70  ZlydenGL знаток	19.05.2017 11:02
> может в раме уже не присутствовать И это напрямую зависит от типа и стиля программирования, ага! И в том числе такие "мелочи" я и имел в виду, когда говорил, что Толино решение выбьет МИНИМУМ 1 пункт из трех, если он все-таки возьмется за его реализацию - с нуля, а не написав "обертку" для того же PGP :) > для этого нужно, чтоб пакет Вас напряг Или чтоб был конкретный кейс. Все зависит от деталей ситуевины - поэтому я и говорил ранее, что анализировать "вздыбившиегося сферического коня" в данном случае смысла нет - нужно разбирать конкретную ситуацию.
+0

71  Генрих_Лиговский tramvision.ru	19.05.2017 22:30
Я там что-то пиздел про День Победы? Если да, то извините. Пьяный был. Надо было жестче нахуй посылать всех, кто не имеет к этой дате никакого отношения, но успешно ей пользуется, как ебаный Хирург или кто там у вас в Сибири теперь герои.
+0

72  SaAnVi tzar	20.05.2017 09:13
А как этой датой можно "пользоваться"? Хирурги у вас герои, в центре. Вы там с ними всё носитесь, да освещаете (освящаете?) пути их. Нам оне до песды. :)
+4

73  schmer друг	20.05.2017 20:32
к 70. ога. создаем на флехе файл "котэ.бмп". копипастим принтскрин супермегабазы в "котэ на флэхе". жмем эникей на пилоте, обнуляя раму. я в домике, не?
+0

74  schmer друг	20.05.2017 20:43
и в догоняк - белка много чего накаравангует после "яплакал"? а то мож, действительно -"надо брать"(с) ?
+0

75  schmer друг	20.05.2017 21:02
И это напрямую зависит безусловно. Но Вы сразу-походя записали в утиль то, что не видели ни разу и никогда не увидите. Вы уверены, что бэк=чего=там измеряется именно годами?
+0

76  R666 свой человек	21.05.2017 04:25
к 68: >..пароль надо затем как-то передать.. ..didn't you catch a joke? Нет одного простого пароля, вот нетути! А есть НЕСКОЛЬКО ключей, применяемых в многомерной гамме. Один ключ могут принести с собой, второй прислать в обычном бумажном письме, третий - прийдет в смске в виде телефонного номера, фразы или еще чегонить.. >..сколько человеку.. потребовалось времени для.. ..а вот это, вообще-то, УЖЕ по цимбалам. Фишка-то в том, что средство готово и в пригодном виде. Если им правильно ыоспользоваться - то с методом Монте-Карло можно будет развлекаться достаточно долго. к 73,74: >..создаем на флехе.. копипастим .. жмем эникей.. ..и заключительный аккорд: памятуя о пакете яровом - отправляем того "котэ.бмп". с компа из интернет-кафе в соседнем квартале.. ;)) ..белка грызет орешки.. чёрт выпрямляет волосину.. >..то мож, действительно -"надо.. дык, вот я и думаю: если таблетка есть - то почему бы и не посмотреть поближе? А если тот грызун жадный шибко - то нафих надыть.
+2

77  Саддам свой человек	21.05.2017 17:35
Вот еще кое-что интересное по теме: > В августе ФАС после жалобы ФБК возбудила дело о картельном сговоре. Как пишет в своем расследовании фонд, его аналитики одновременно с «Фонтанкой» проверили поставщиков Минобороны и нашли еще больше компаний, предположительно связанных с Пригожиным. Окончательно эта связь подтвердилась, когда компании прислали в ФАС все затребованные для разбирательства документы. > Выяснилось, что все участники торгов заходили на электронные площадки с одного IP-адреса, принадлежащего «Конкорд менеджмент и консалтинг» Пригожина. Электронная почта этих компаний размещается на серверах другой пригожинской компании – «Медстрой», а телефон принадлежит «Комбинату питания конкорд» Пригожина. -- [ссылка, www.vedomosti.ru] ------------------ Обращаю ваше внимание на выделенный фрагмент. Это к вопросу о вековечном аргументе: "Но ведь он же МИЛЛИАРДЕР! Ну не может же такого быть, чтоб у него мозги были совсем уж без извилин, а руки росли совсем уж из жопы!" Как видите -- может: "Факт на лице". P.S. Под "выделенным фрагментом" подразумевается участок текста, начинающийся со слов "Выяснилось, что..." P.P.S. Взято (если что) отсюда: [ссылка, afranius.livejournal.com]
+3

78  ZlydenGL знаток	22.05.2017 10:24
> я в домике, не? Ты как обычно можешь считать все что угодно, но когда тебя придут брать за яйки - меня не упоминай ;) А по теме - почитай, что такое swapfile и почему твоя "кнопка пилота" ему до фонаря. > белка много чего накаравангует после "яплакал"? А какая разница? Главное - она даст список ПОДОЗРИТЕЛЬНЫХ изображений. Дальше уже классический L2. > Вы сразу-походя записали в утиль то, что не видели ни разу и никогда не увидите. Т.е. ты щас прямо расписался в том, что Толик таки может и "ниасилить"? :))) > Вы уверены, что бэк=чего=там измеряется именно годами? А что, есть обратное мнение? Что, вчерашний самоучка может обойти того же Толю в импровизации на синтезаторе? Что, здесь тоже будет хоть какой-то значимости вопрос? ;) > didn't you catch a joke? ... Фишка-то в том, что средство готово и в пригодном виде Не, это ты продолжаешь "не ловить" - мы говорим НЕ о готовом решении класса того же PGP! А о решении, которое ОДИН человек, БЕЗ соответствующего бэкграунда, может "накатать" за удобоваримое и конечное время. Я собственно поэтому выше и интересовался, входит ли в "ТЗ" BolgetOS style. Может и ошибся, но понял так, что нет ;) Перечитай еще раз сообщение 26 Толи. > и заключительный аккорд: памятуя о пакете яровом - отправляем того "котэ.бмп". с компа из интернет-кафе в соседнем квартале.. ;)) И шо? Если речь зайдет о "боевых" ОРМ - по камерам наблюдения "вычисляется" любитель кошек, потом по адресу любителя выезжает группа, опечатывает всю электронику нафиг, а потом опечатанное уже смотрят те же Кшники, ежели трэба. И усе, любитель кошаков в худшем случае начинает изучать пенитенциарную систему, что называется, изнутре. > Это к вопросу о вековечном аргументе Я еще в 20м сообщении писал :) > Они просто-напросто, как жители "иной реальности", очень сильно удивляются, когда к ним приходит понимание - реальность-то одна.
+0

79  schmer друг	22.05.2017 17:48
*но когда Та не, я ж законопослушный и лояльный) *по теме свап разве не рубится вместе с подкачкой, там где он вообще есть? *А какая разница меня вопрос занимает больше поможет ли карвинг от эболы и прочих кодировщиков. Но, похоже, что нет. остальное - чисто отвлеченный общеобразовательный интерес. По логике ума буферу обмена на винте делать нефиг, при отключенных свап/пэйдж/гибернации. потому исходный файл и создается на съемном носителе. а вот как оно на самом деле будет.. *Т.е. ты щас Пишу вроде по русски, но Вы умудряетесь меня понять с точностью до наоборот. *по камерам ну в теории то теория и практика суть одно и тоже, а на практике отнюдь нет, увы. Хотя интернет кафе, не вариант, конечно.
+0

80  ZlydenGL знаток	22.05.2017 18:18
> я ж законопослушный и лояльный) Как говорил один мой знакомый - не бывает здоровых людей, бывают недообследованные :) Правда говорил не врач, не про здравоохранение, и вообще он как раз из трехбуквенных :) > свап разве не рубится вместе с подкачкой, там где он вообще есть? "Вообще есть" - самый узкий момент, согласен, но в 99.99% своп будет присутствовать... А в оставшемся 0.01% один черт придется с бубном поплясать. Не свопом единым жив форензик :))) > поможет ли карвинг от эболы и прочих кодировщиков. Но, похоже, что нет. Напрямую - нет. Но в умелых ручках... Ладно уж, расскажу один кейс из самых простых. Итак, был лоу-кост проект, и был "подопытный комп" с диском (не системным), зашифрованный битлокером. И был довольно интересный результат карвинга, который вернул одну ОЧЧЕНЬ интересную весчь: 7 групп цифр, разделенных дефисом. Что ОЧЕНЬ похоже на - что? После ответа на этот вопрос продолжу повествование ;) > умудряетесь меня понять с точностью до наоборот Ну здрассти, а кто тут писал, что я что-то там "никогда не увижу"? Я вполне в своем праве расценивать это так, что я этого не увижу по причине физического отсутствия предмета ;) > в теории то теория и практика суть одно и тоже, а на практике отнюдь нет, увы А кто сказал, что я описывал выше теоретический кейс? ;) Вообще, уходя немного в сторону, ты правильно говоришь - не вариант. Из более-менее рабочих "анонимайзеров" - это 3G симка, купленная на вокзале без паспорта и одноразовая мобилка, которая после аплоада тщательно протирается и отправляется в урну. Можно, конечно, разобрать, или вообще под пресс/в измельчитель, но от этого особого смысла нет - в логах ОпСоСа момент аплоада все равно зафиксирован целиком и полностью.
+0

81  Генрих_Лиговский tramvision.ru	23.05.2017 02:06
> Хирурги у вас герои, в центре. Вы там с ними всё носитесь, да освещаете (освящаете?) пути их. Нам оне до песды. :) Не путай Питер со своей деревней. Рассадники ватничества всё-таки у вас в глубинке, а не в центре.
+0

82  R666 свой человек	23.05.2017 03:52
>..мы говорим НЕ о .. Опять в кусты.. изначально разговор шел как раз-таки о передаче некоей информации. и был плавно переведен на лоу-кост и сверхтрудность создания инструмента шифрования. В основе получения стойкого шифра - сложность создания достаточно длинной случайной последовательности. Реши эту задачу правильно - и ты получишь почти невскрываемый шифр. В примитиве - заготовки для блокнотов (ЕВПОЧЯ). А вообще, когда надо быстро решать конкретную задачу - почему-то все применяют готовые решения. Тем более, когда стойкость известного шифра заведомо и значительно превышает время жизни информации, а изобретать лисапет некогда. Ну и при чем же тут какие-то булкинОСы? >..Если речь зайдет о.. Во всех интернет-кафе - вменяемое видеонаблюдение? ну-ну.. И кстати кто сказал, что лишь на тех интернетиках свет клином сошелся? Разве уже не существует способов обойтись без ненужных свидетелей и провайдеров? Большой брат вот во все дырки смотрел, и що? Помог ему весь тот СОРМ? ..ну да, да-да.. только домишки-близнецы то - тютю.. :) и что толку с тех разделенных групп? Уже неинтересно, ибо флуд. >..не увижу по причине физического отсутствия.. Хорошо, вот - предмет, ниоткуда ковырять не надо: 000F 0086 0010 0A10 0011 3903 0012 0090 0013 201B - не 4, а целых 10 групп цифр, разделенные <таб>ами. похоже? на - что? Пилите, Шура.. Кстати, кто сказал, что под гаммой обязательно должен быть целый кусок из "Войны и мира"? Чтоб легче ковырять было, что ли? А если допустить изначальное применение сигнальных таблиц (сменных), после него дополнение (со смещением) до 2n символов и уже после этого - гаммирование? А если тот любитель котэ один раз посылает таки фотку котэ в 50к, другой раз - перезапись с шеллачной пластинки (с треском и шипеньем) на 1944к, а третий раз скан стишка на мятой бумажке? ..угу, раз в месяц-полтора, разным людям и из разных мест. Конечо, вычислить могут, но куда белки поскачут?
+3

83  SaAnVi tzar	23.05.2017 04:14
> Рассадники ватничества всё-таки у вас в глубинке, а не в центре Ога, только почему-то в центре хирурги, милоновы, мизулины и прочая.
+3

84  Соловей бывший придворный клован	23.05.2017 06:12
К 81. Да на твою харю только в Фейсбуке глянешь, Че Гевара, сразу в ЕДРО вступить хочется:) Фу, ебать ты страшный крокодилище, как покойная Новодворская. Гипножаб прям какой то. Спасибо поблевал. Как от тебя, так и твоих пьяных идей.
+0

85  ZlydenGL знаток	23.05.2017 09:47
> изначально разговор шел как раз-таки о передаче некоей информации. Разве? Перечитай шапку: даже там СНАЧАЛА идет > Но если мне зачем-то понадобится организовать секретный канал через интернет - я это сделаю. У меня достаточно знаний и скилла, чтобы создать невзламываемый мессенджер (в рамках нынешнего времени, ведь любая информация обычно со временем обесценивается). И лишь ЗАТЕМ: > Да я просто могу по почте такую хрень послать, что ни одно ФБР не раскодирует ещё лет 200. Так где здесь яйки, а где цесарка? :))) > Реши эту задачу правильно - и ты получишь почти невскрываемый шифр. Ключевое слово здесь - ПРАВИЛЬНО. Вот тот же битлокер "получен" правильно? Правильно! А его "ломают" :))) Не из-за уявзимости самого битлокера, согласен, но лишь из-за того, что безопасность информации - это, как я не устаю повторять, отнюдь не отдельное ПО, это КОМПЛЕКС мероприятий и процедур! > Во всех интернет-кафе - вменяемое видеонаблюдение? ну-ну.. Там, где невменяемое, можно определить зоны, попадающие под "взгляд" соседних камер (банки, ЧОПы, госструктуры, другие здания с камерами), по логам интернет-кафе локализуется с абсолютной точностью, когда человек пришел, а когда ушел... А дальше начинаются те самые ОРМ, для которых информации уже довольно-таки много. > не увижу по причине физического отсутствия..Хорошо, вот - предмет И кто здесь путает про "изначально"? Шмер-то в 75 говорил именно про НАПИСАНИЕ ПО, а не про "выхлоп". А я выше писал, причем неоднократно, что от меня как ФИЗЛИЦА защититься большой проблемы нет - я отлично знаю, насколько просто, сделав шаг-другой вправо-влево, защититься от различных автоматизированных - и автоматизируемых - процедур. А "предмет" сей относится к упомянутому мной ранее "вздыбившемуся сферическому коню в вакууме, пронзающем копьем пошлость" - в 99.9% случаев помимо перехваченных групп цифр есть еще "обвес", в котором чаще всего и находится искомое. Ковырять конкретные загогулины приходится редко и только в случае действительной необходимости - а не ради доказательств во имя понтов...
+0

86  SaAnVi tzar	23.05.2017 12:18
> Фу, ебать ты страшный крокодилище А ты, надо думать, Ален Делон? :)
+0

87  Соловей бывший придворный клован	23.05.2017 12:32
К 86. Ну уж красивей обезьяны и часто ловлю на себе заинтересованные взгляды красоток разных возрастов:) Я это к чему... Думаю такое агрессивное поведение Генриха- чисто комплекс неполноценности. С таким еблищем бабы уж точно не дают, особенно это видно во время пьянок. Лечит он такой всех либеральными идеями, душа компании, а чиксы в итоге побухав с ним его динамят, жарясь с более симпатичным соратниками по антипутинской борьбе. Вот он и бухает, заводится, начиная рычать даже на тебя:) Хоть ты его и считаешь типа добрым, старым приятелем. Всё просто как ясный день.
+0

88  SaAnVi tzar	23.05.2017 12:40
> часто ловлю на себе заинтересованные взгляды красоток Теперь мы просто обязаны затребовать фото-пруфы.
+2

89  Соловей бывший придворный клован	23.05.2017 12:49
А это и не нужно. Ничаво не докажешь. Настоящая либерастия должна держаться на всяких гуимпленах типа Генриха. Остальное- культ тела, вождизм, авторитаризм, ватничество, хирурги, мухосрански. Всё равно будет пиздеть одно и то же как заведенный. Фанатик, хуле...
+0

90  SaAnVi tzar	23.05.2017 13:15
У нас тут смелых любят. А ты зассал.
+0

страницы: <<   1 2 3 4   >>

↑ к началу комментариев    ↑↑ к началу страницы

Вы не зарегистрированы. Зарегистрируйтесь или войдите в систему, чтобы не набирать каждый раз проверочный код (и иметь другие приятные функции на сайте). Действует суточный лимит анонимных комментариев для защиты от троллей, школоло-хакеров и спам-ботов. На текущий момент осталось комментариев: 10.

Добавить комментарий

Фулюганствовать не надо: соблюдайте правила приличия. Я не люблю комментариев не по делу типа "Оццтой!" и им подобных. Если хотите что-то покритиковать или поучить кого-то жизни - делайте это с чувством, с толком и с расстановкой.