[Статья] Компьютерная и мобильная безопасность

Добавил в профиль

К теме *Безопасность. Защищённый интернет, компьютер, телефон* у меня доступа нет, так что напишу здесь.

Вообще сегодня, в век тотальной глобализации всё не просто. Уже АНБ, толи ЦРУ строит отдельный палегон с инфроструктурой, где будет размещен супер комп для анализа трафика в реалтайме. Расскрывать все карты спецслужбам считаю глупостью и непрофессианализмом. Как-то уж тупо выглядит заявление - мы споймали Колю Петрова с помощью тайминга и своих нод, которых у нас дохуя. И специально для особо недоверчивых хомячков мы сняли весь процесс на видео, как доказательство
Более того на ихнем месте я бы давал целенаправленную дезу на счет методов деанона.

gerc, где можно почитать какие ноуты поддерживают опен биос, и что рекомендует Столлман?

Это точно, где-то читал, что они строят суперкомпьютеры для брутфорсинга приватных ключей, и даже в Tor потом алгоритм сменили, потому что легко забрутфорсить (а в Windows 7 вообще проц всегда нагружен на 10-15%, может это связано)
Я часто представляю себя на их месте и думаю, что ещё можно сделать. И их способности очень велики. Можно столько автоматических фильтров и уведомлений сделать. Torrent, OpenVPN, SSH, Tor, I2P, всё определяется по типу трафика без портов.
Мы все думаем, зачем им это нужно, плюём на АНБ и думаем, что они ничего не могут. А micro$oft активно сотрудничает с нашими службами.
Они не хотят терять своего контроля, и совершенствуются, чтобы систему полностью контролировать.
Кто-то угрожает системе? Автоматические уведомления (в т.ч. анализ трафика), чтобы потом банить новых сноуденов и ассанджев.

Вот и я о том же! Зачем им рассказывать что-то? Это же их методы, их секреты. Они больше дезы дают.

Столлман рекомендует Lemote, открытый ноут на MIPS.
А опенбиосы идут на:
https://libreboot.org/docs/hcl/index.html#supported_list   #лучше этот
https://www.coreboot.org/Supported_Motherboards
https://www.coreboot.org/Supported_Chipsets_and_Devices

Для меня это было всегда очевидно. Зная истинную природу человека и глядя на очередного политика, неважно ру или сша, который всю жизнь прожил за счет власти и доступа к админ ресурсам, и который рассказывает сказки о том, как они борятся со злом ради лучшей жизни человечества, вызывает по меньшей мере когнетивный десонанс.

Я так понял подходят модели ноутов старых поколений. А есть что-то более новей с i5-i7?  Или в новых моделях компании предусматрительно уже отключили поддержку опен биос?

Старый... загнался ты нормально, как админ.
На практике  яйца не жмут??? Как праткик практику, пропущен пункт про пайку.... отсуствует пункт про хату без соседей... "хату" без подселений... ну и главный пунктик дгузья и работа в команде.

В новых моделях троян предусмотрительно заложен в чипсет, в прошивку Intel Management Engine. Открытых прошивок не существует, документации чтобы их написать не существует, без intel me ноутбук не работает.

А ещё тем, кто имеет привычку сам с собой говорить, избавляться и заткнуться
Про пайку это про паяльник?
Про паяльник я немного писал, изначально грузиться другая ОС, всё остальное лежит на других разделах.  Grub можно вообще на отдельной флешке держать. Cryptsetup прикручен к трукрипту и имеет 2 root раздела. Один, если типа нашли и заставили, а второй hidden-реальный.
Сейчас я делаю красную кнопку (в т.ч. удалённую), которая umount'ит всё в ридонли, удаляет нахер нужные разделы fdisk'ом (остаётся неразмеченная область, или новый раздел), перезаписывает header, очищает оперативку и делает (r)eisub(o) (мгновенный аварийный reboot/shutdown). Всё это можно восстановить. А можно всё это делать при каждом выключении компа, и написать скрипт (в initramfs на флешке), который все возвращает на места и грузит комп.

Осталось только придумать, как заполнять фейковые ОС актуальными и правдоподобными логами, и что именно заполнять.

Это конечно база и может быть недостаточно. Но это лучше, чем ничего.

А про хату без соседей и подселений это конечно идеально. А в реале вообще ни с кем ничего не обсуждать, даже если чешется язык. И мобилки!
Как они меня напрягают. Не могу с человеком нормально общаться (даже на обычные темы), если у него есть телефон. А если ещё без съемной батареи типа майфуна, то вообще фигово. У меня постоянное чувство, что слышит кто-то ещё... Причём это может быть сразу из нескольких мест, наши через операторов, амеры с дырями в осях, или хакеры с базовыми станциями openbts, которые тоже могут и мик включить, и камеру.
Хоть бери и стены крась краской с металлической стружкой, чтобы нигде ничего не ловило.
Если и пользоваться обычной связью, то пока единственный вариант вижу это старая нокла с припаянным физическим тумблером на микрофон...
А вообще вот интересные инфа и видео от Washington Post, как трекится весь gsm в мире

А в старых моделях где может быть заложен троян?
В статье на Хакере говорится, что тот бэк мог делать себе отдельное подключение по сетевухе, получив свой IP и т.п, если поключать сетевуху к опенроутеру с мак-фильтром и фильтром по ip, и всё соединение вообще пускать только через socks-proxy с паролем, как они ещё могут войти в систему? Типа послать комбинацию букв в вебстраничке и выполнится какой-то код? Или всё-же bios за всё отвечает, и заменив его в старых моделях можно жить спокойно?

Пока остаются такие верианты:
+ MIPS. Lemote Yeeloong 8133. 13.3" laptop featuring 900 MHz, quad-core Loongson-3A/2GQ *****U. Хоть и 900Mhz, но 4 ядра.
+ x86. FSF's patched ThinkPad X60. https://www.fsf.org/news/gluglug-x60-lap … ur-freedom

Кто нибудь слышал о BadUSB? Если да как сделать эту самую чудо флушку?) За ранее благодарен!)

Читать всем:
https://www.3dnews.ru/777783 #BadBIOS, или Большие проблемы
https://securelist.ru/analysis/obzor/19169/ugroza-iz-bios/ #Угроза из BIOS
https://kiwibyrd.org/2014/04/24/1404/
https://kiwibyrd.org/2013/11/09/132/ #атака на NY Times

Ребят,мне нужно найти один сайт,кто может помочь?

Думаю добрый Гугл поможет=)

А ещё тем, кто имеет привычку сам с собой говорить, избавляться и заткнуться
Про пайку это про паяльник?
Про паяльник я немного писал, изначально грузиться другая ОС, всё остальное лежит на других разделах.  Grub можно вообще на отдельной флешке держать. Cryptsetup прикручен к трукрипту и имеет 2 root раздела. Один, если типа нашли и заставили, а второй hidden-реальный.
Разделы - разделами, а клавиатура - клавиатурой.... Клава, что в буке, что в компе обычная, разборная... паяющаяся. Внятно про паяльник объясняю? А технология на какой микрухе тебе туда сунуть спаянный хардварный кейлогер не важна. Ну как-то так.

gerc, кстати, а что скажешь об ОС Qubes? Создана специалистом в исследовании низкоуровневой защиты и скрытого программного обеспечения и по совмистительству автором руткита Blue Pill.

"Уязвимость BadUSB теория и практика" - YouTube , доступно и понятно
Уязвимость BadUSB на практике. Попытаемся разобраться dmyt.ru/forum/viewtopic.php%3Ff=7&t=383

Привет.
Очень интересная статья. Напиши мне в джаб. Нужны твои советы. В долгу не останусь

gerc, Можешь добавить в джаббер? нужны советы )

Интересная инфа про EVDO only, пользовался модемом скайлинк в деревне с таким режимом, что действительно нельзя отследить как gsm? Если это так то можно через это дело и сотовую связь сделать, также надо узнать есть ли телефоны с таким режимом.

Vasyatka, ЕВДО годится только для данных.

Он уже не с нами..

как думаешь, ты найдёшь закладку в сорцах от спеца скрытого ПО?