RUH8

Обсуждение взлома JET CSIRT напомнило старый анекдот. Шумная свадьба в деревне, все понапивались в говно. Наутро в хате один из гостей спьяну орёт: - А ну, кто еще невесту не ебал?? Голос из под стола: - Ну, я. — Кто это я? — Это я, жених!

К сожалению, именно на этом таргете мы ошиблись. Штош. Это повод править свои техники, тактики и процедуры, ну и да, ГУР - поздравления с удачным дефейсом и днем конституции. Нужно больше.

О, а вот и "Vaticano" он же "Free Civilian". После атаки с 13 на 14 января уже совершенно точно стало ясно, что вторжение неминуемо и какой будет план - номинально успешный (только потому что ГРУ нашло в Украине еще больших долбоебов чем они сами) и стратегически провальный

То что Касперского прибанили - так давно пора, он прямо сказал еще в 2017, что да, скачивал секретные документы АНБ. И скорее всего Shadow Brokers тоже его работа, хотя может быть и не напрямую. Для разведслужбы это был бы без сомнения успех, но не для наебизнеса. И что занятно, любой антивирус - гигантский ботнет для поиска и извлечения информации. Любые следящие фишки, вроде Chat Control или сканера Apple для поиска детской порнографии - полнейшее ничто по сравнению с ожиревшей мальварью под названием антивирус. Когда вспоминаю с каким лютым нечеловеческим пафосом господа эйверы вещали о морали и этике, спасители человечества, хуле, то начинаю хихикать как сучка.

Так как наша русофобия по-прежнему недостаточно, любезный UR3WA выписал мне из Лондона м̶е̶т̶о̶д̶и̶ч̶к̶у̶ ̶M̶I̶-̶6̶ основательный и богато иллюстрированный труд "La religion ancienne et moderne des moscovites", из которого я уже имел удовольствие постить кошмарных стрибогов и другие новинки боевой кибернетики.

Дочитал "Dark Wire" Джозефа Кокса. Отличная история о том, как организованная преступность пыталась наладить себе защищенную связь, и чем все заканчивалось. Директор Phantom Secure сел за пособничество организованной преступности, Sky и Encrochat хакнули, а Anom был создан ФБР специально для слежки (при этом с операции сняли сливки все страны кроме США). После "Exploding the phone" Фила Лепсли первая годная книжка на тему. Но аппетит приходит во время еды. Еврокомиссия собирается реанимировать чудовищный закон Chat Control. Хотят сканировать все картинки до отправки на предмет детской порнографии. Signal сразу сказал, что если закон примут, то гни перестанут работать в ЕС. Ну, удачи европарламентариям, если пэто примут, даже если придется перепаивать телефоны и компьютеры, чтобы выгрызть оттуда прослушку, то это будет сделано. Потому в EU много всего хорошего и ни одного Гугла.

Никита уговорил меня посмотреть интервью с Vic Zh, и там много всего было интересного. Особенно про offensive. Если в начале вторжения много говорили про эскалацию и сдерживание (сдерживали в основном самих себя стрельбой по ногам, а не врагов), то теперь Вик продвигает идею "кибер военных преступлений", которая меня весьма живо интересует. Подойдите к любому политику и любому военному и спросите у них, что вы выберете - пульнуть толстой очень дорогой ракетой с риском промахнуться и разнести многоэтажку, или вайпнуть компьютеры, что конечно вынесет цель не так основательно, но тоже надолго. Что выбрать - послать агента в Ростов и потом найти то что от него останется в безымянной могиле под Луганском, или немного порыться в базе Гемотеста? ("критическая цивильная инфраструктура", связанная с жизнеобеспечением). Что они вам ответят? Дайте два. Для того чтобы пользоваться какими-то возможностями нужно хотя бы знать о том, что такой вариант есть. И совершенно не случайно, что спецслужбы начали говорить о своих кибер-операциях более открыто. А критерий для военных преступлений очень прост - массовая гибель и увечья цивильных. С кибер такое в теории возможно, но в истории хакинга я о таких случаях не знаю. Так что саму идую кибер-трибуналов я считаю и несвоевременной и вредной.

ост для поздравлений. Когда-то этот аккаунт был "анонимным", и чтобы не начинать праздновать дни рождения в самый неожиданный момент, я обычно двигал дату туда сюда. Теперь стоит правильно. 46.

Сьогодні відбувається голосування в РГК НАБУ. "Дія" для цього не потрібна, достатньо Bank ID або цифрового підпису. https://voting.nabu.gov.ua Демократична Сокира підтримує кандидатів 1, 3, 4, 5, 7, 8, 10, 11, 12, 13, 17, 18, 19, 22, 23 (ГО «Ветеранська Сокира», «Антикорупційна сокира», «Центр суспільного контролю», «Українське правниче товариство», «Інститут рівних прав» Я вже проголосував, а ви?

Скоро будуть обирати новий склад РГК НАБУ, і це перше таке голосування, в якому я не буду брати участь, тому що його збираються проводити через "Дію". Жодних можливостей стежити за ходом голосування немає. Їх не передбачено в принципі. Це називається авторитаризм. Як цифрові фокусники захочуть, так і буде. Брати участь у знищенні демократичних інститутів для мене неприйнятно.