Dark Color 2.0
Closed channel
Статьи по хакингу,защите информации, а также новости в мире IB и многое другое. Связь - @darkclrbot Ссылка на каналы: @darkcolor Вся информация предоставлена в целях обучения и осведомления. Мы никого не призываем к неправомерным поступкам.
Show more1 542
Subscribers
No data24 hours
+17 days
-2530 days
Posts Archive
1 542
Свидетельство канарейки
"Свидетельство канарейки" — способ передачи информации, осуществляемый через молчание или отрицание. Согласно "Патриотическому акту", правительство США может направить секретный ордер провайдеру на слежку за пользователем.
Закон запрещает компании разглашать факт существования подобного ордера, однако компания может обойти этот запрет, не нарушив при этом закона: компания может уведомлять пользователя о том, что за ним в определённый момент не велось скрытого наблюдения — подобная фраза может быть указана в каком-либо отчёте компании пользователю. Если же компания получила ордер, такого уведомления в отчёте не будет.
Примеры "свидетельств канареек":
1. https://proxy.sh/canary
2. https://www.ivpn.net/resources/canary.txt
3. https://www.vpnsecure.me/files/canary.txt
4. https://www.bolehvpn.net/canary.txt
5. https://lokun.is/canary.txt
6. https://www.ipredator.se/static/downloads/canary.txt
1 542
Firefox: настройки приватности в "about:config"
Подготовка:
Впиши "about:config" в адресную строку Firefox и нажми Enter.
Кликни "Я принимаю на себя риск!"
Следуй инструкциям ниже...
Начинаем!
privacy.firstparty.isolate = true
Результат работы проекта Tor Uplift. Включенная настройка изолирует браузерные идентификаторы (например, куки) в текущем домене, препятствуя трекингу на других доменах. Не используй одновременно с расширением Cookie AutoDelete!
privacy.resistFingerprinting = true
Результат работы проекта Tor Uplift. Включенная настройка усложняет твою идентификацию по браузерному отпечатку.
privacy.trackingprotection.enabled = true
Встроенная защита от трекинга. Использует фильтры Disconnect.me, поэтому бесполезна при одновременном использовании с uBlock Origin.
browser.cache.offline.enable = false
Отключение локального кэша.
browser.safebrowsing.malware.enabled = false
Отключение механизма проверки на вредоносы Google Safe Browsing. Снижает безопасность, но повышает приватность.
browser.safebrowsing.phishing.enabled = false
Отключение механизма проверки на фишинг Google Safe Browsing. Снижает безопасность, но повышает приватность.
browser.send_pings = false
Запрет на трекинг пользовательских кликов.
browser.sessionstore.max_tabs_undo = 0
Запрет на временное хранение недавно закрытых вкладок, доступных в меню "Журнал -> Недавно закрытые вкладки".
browser.urlbar.speculativeConnect.enabled = false
Отключение предзагрузки автозаполнения URL. Позволяет избежать утечки через сторонние сервисы при наборе текста в адресной строке (источник)
dom.battery.enabled = false
Отключение возможности получения данных о заряде батареи на устройстве (источник)
dom.event.clipboardevents.enabled = false
Отключение уведомлений страниц о пользовательских действиях (копирования, вырезания и вставки), а также выделенных элементов.
geo.enabled = false
Отключение служб геолокации.
media.navigator.enabled = false
Запрет на трекинг статуса микрофона/камеры на устройстве.
network.cookie.cookieBehavior = 1
Управление куками
0 = По умолчанию сохранять все куки
1 = Сохранять куки только с текущего сайта (блокировать куки со сторонних сайтов)
2 = По умолчанию блокировать все куки
network.cookie.lifetimePolicy = 2
Срок хранения кук
0 = Срок хранения задан сервером
1 = Пользователь вручную устанавливает срок хранения
2 = Срок хранения ограничен сессией (до закрытия браузера)
3 = Срок хранения ограничен значением дней из настройки network.cookie.lifetime.days
network.http.referer.trimmingPolicy = 2
Настройка отправляемых данных в заголовке Referer
0 = URL целиком
1 = URL без параметров
2 = Только протокол, хост и порт
webgl.disabled = true
Отключение WebGL как потенциального риска безопасности (источник)
#браузер #лайфхак
1 542
Мало активности братцы... Завтра сделаю пост. Проявите обратную связь в комментариях👇
1 542
📲 Скрытый трафик Android
💬 Network Connections приложение которое анализирует все входящие и исходящие соединения, а так же выявляет скрытый трафик на твоем устройстве. Root не требуется.
➖ Отслеживает все интернет-соединения твоего Android-устройства, и входящие, и исходящие.
➖ Показывает уведомления, когда скрытые приложения подключаются к удалённым серверам.
➖ Получает подробные сведения о каждом приложении, которое подключается к удалённым серверам, и об используемых им сетевых подключениях - разрешения, предоставленные каждому перехваченному пакету, и все IP-адреса, которые оно использует.
➖ В режиме реального времени сортирует по "наиболее активным", "последним соединениям" или по "имени пакета".
➖ Протоколирует и экспортирует полученные данные.
Скачать👇
https://4pda.ru/forum/index.php?showtopic=512029
#android #софт
1 542
За криптовалюту грозит уголовка
С 1 января 2021 года в силу вступает закон «О цифровых финансовых активах»
Министерство финансов подготовило ряд поправок, к закону, регулирующих оборот криптовалют и создание кошельков.
Все операции граждан с криптовалютой, а также содержание криптокошельков предлагается декларировать.
То есть даже хранить ее просто так никому не сообщая запретят🤷🏼♀️
Согласно документам любое физическое или юридическое лицо, получившее за календарный год цифровой валюты или цифровых прав более чем на 100 тысяч рублей, обязано сообщать об этом налоговикам и подавать ежегодный отчёт об операциях и об остатках этих активов.
За несообщение в налоговый орган можно получить штраф в размере 30% от криптоактивов, но не менее 50 тысяч рублей. Недекларирование криптокошелька, если через него прошло более 1 млн рублей в год, становится уголовно наказуемым деянием вплоть до трёх лет лишения свободы.
P.S. ну конечно же они как всегда облажаются. Всё это можно легко обойти😈
1 542
🔐 Шифрование переписок
Защита своих данных от чужих глаз может быть очень важна, а полагаться в этом вопросе на других означает доверять им свои данные. Защитить от любопытных глаз свою переписку своими же силами поможет GPG шифрование.
Читать
#шифрование #софт
1 542
👤 Эдвард Сноуден: поле битвы — шифрование.
«Без шифрования мы потеряем всю конфиденциальность. Это наше новое поле битвы.»
— Эдвард Сноуден
📌 История переписки — лакомый кусок для многих. Хакеры ищут в ней личные и корпоративные секреты, компании анализируют почтовый трафик для рассылки таргетированной рекламы, а спецслужбы выискивают признаки готовящихся преступлений и пытаются выяснить круг общения подозреваемых.
🔖 По мнению Сноудена, ситуация уже напоминает поле боя за конфиденциальность. Книгу Эдварда Сноудена, переведенную на Русский язык, Вы можете скачать тут.
👨🏻💻 Читать
#шифрование #сноуден1 542
Очередные взломы Telegram
Несколько дней в СМИ обсуждают возможную расшифровку переписок из мессенджера.
Расскажем о ситуации с нашей стороны.
tginfo.me/vzlom-tg
1 542
В московском метро внедряют систему мониторинга устройств и трафика пользователей
В рамках нового договора "МаксимаТелеком" должна обеспечить до 35 тыс. точек доступа Wi-Fi. Согласно техническому заданию, компания должна будет собирать обезличенные данные о том, какие действия пользователь совершает в сети, на какие площадки заходит, где авторизуется. Кроме того, оператор будет отслеживать, какие модели устройств подключаются к интернету, какие в этот момент используются мессенджеры, браузеры и сервисы.
Уже не знают как народ контролировать, обкладывают чем только можно. Не позволяйте сливать информацию о себе, даже если вам нечего скрывать, вы имеете право на тайну переписки и это ваше личное где вы сидите, с кем общаетесь и т.д. Теперь понимаете почему не стоит пользоваться не знакомыми и публичными точками доступа? Если уж пользуетесь будьте добры использовать VPN.
1 542
Temp_network
В данном репозитории собраны простые скрипты, которые мешают отслеживать точку доступа, ежедневно меняя ее имя и mac-адрес, маскируясь под смартфон, раздающий Интернет.
Имена выбираются случайным образом на основе списка существующих сетей, к которому добавляется случайный префикс.
Mac-адреса выбираются случайным образом на основе списка производителей смартфонов, чтобы создать впечатление, что ваша точка доступа - это смартфон, транслирующий Интернет.
Скрипт использует эти шаблоны именования просто потому, что они наиболее распространены. Каждый сгенерированный MAC-адрес существует, вы можете проверить его здесь
https://notabug.org/Nikto/Temp_network
#linux #софт
1 542
"Apple предоставила ФБР доступ к аккаунту iCloud протестующего, обвиняемого в поджоге полицейских машин.
ФБР получили доступ к снимкам экрана, фотографиям и видео, которые теперь занимают центральное место в их деле против подозреваемого, о чем свидетельствуют судебные документы.
Этот эпизод, подробно описанный в судебных документах и ранее опубликованный Forbes, показывает, насколько ценными могут быть данные смартфона подозреваемого для расследования, и контрастирует с предыдущими публичными столкновениями между ФБР и Apple." https://www.businessinsider.com/apple-fbi-icloud-investigation-seattle-protester-arson-2020-9
Поэтому никогда не берите на дело свой смартфон, чтобы Вас не отследили по местоположению в тот или иной момент, а так же отключайте синхронизацию.
В России пока до такого не дошли, была практика, когда МУР изъял всю технику, в том числe iphone 6, но разблокировать его так и не смогли. Но вещдоки кстати говоря не вернули, хотя уже приговор вынесен давно и уже не один год прошёл, походу всё устройства ушли на запчасти и т.д.
В общем делайте выводы.
1 542
Нужно ли «Двойное дно» в Telegram
Летом этого года независимая компания Postuf разработала решение для Telegram-клиента, которое позволяет заходить в аккаунты через разные код-пароли. Аккаунты спрятаны друг от друга, а решение никак не выдает присутствие нескольких аккаунтов в Telegram-клиенте.
В двух словах:
При вводе заранее заготовленного пароля, пользователь попадает не в основной, а в заранее подготовленный профиль, полностью чистый от переписок. Данное решение поможет в ситуациях, когда пользователь будет вынужден показать содержимое Telegram. Под угрозами пыток, расправы, давления у него может не быть другого выхода. Подобной защиты нет ни в одном мессенджере
• Почему это хорошо:
— В некоторых случаях это действительно может помочь, если проверка не очень тщательная, а вы не очень знаменитый человек.
• Почему это сложно:
— Если сделать недостаточно продуманно, то могут возникнуть подозрения при досмотре.
Соответственно, требуется продумать очень большое количество мелочей.
Команде разработчиков мессенджера известно об этой инициативе, но они никак её не комментируют.
