Чекист 42

https://www.youtube.com/watch?v=WsWNWzSwVUA спойлер - нашли очень незаметные склейки видео по математике анимации дрожания полоски голода обожаю такой контент, всем советую

Поймал себя на мысли - а ведь у мошенников потенциально есть образцы голоса миллионов людей С текущими технологиями всего пары секунд достаточно чтобы подделать голос человека Это очень ценная информация, не знаю насколько они ее используют конечно Ну в теории если какой-нибудь вояка допустим ответит на телефон дома, а потом его голос перехватят в другом месте, смогут идентифицировать, ну или сузить круг как минимум

сначала datasuckers говорят что продадут базы которые достали только в боты для пробива, поясняют их мотивацию - заработок денег, говорят что никуда больше бд не выложат затем закрывают админа... случаи закрытия ботов (по типу тех в которые они продавали) уже были, а один из тех который они упомянали прямо сейчас очерняют в СМИ молодцы ребята, дали возможность органам оперативно искать информацию среди клиентов додо пиццы, дали возможность органам приманивать людей поиском по данным додо пиццы и сядут сами за решетку. во 👍

Сегодня день рождения у очень важного человека - у Павла Дурова. Во-первых, Telegram - лучший мессенджер, в котором я провел почти всю сознательную жизнь. Это не просто мессенджер, это экосистема. Я использовал множество аккаунтов, читал тысячи каналов, писал во многих публичных чатах, это далеко не все. Во-вторых, есть технология, а есть идея. К счастью, мы не увидели как может выглядеть Telegram без идеалов Павла Дурова (мессенджер Telega), я очень рад этому. Кажется что с каждым днем я все больше чувствую цену свободы и все больше понимаю и уважаю Павла. Спасибо!

при внешних запросах через Telegram Serverless передается юзерагент - TelegramCloud/1.0 (app12345678; +https://core.telegram.org/bots) где вместо 12345678 айди бота. ожидаемо, конечно.

Бот @voice_platform_bot снова обновлен. Теперь также поддерживается распознавание платформы изображений. Метод распознавания взят отсюда.

Друзья, мне дали доступ к Telegram Serverless (хостинг ботов на инфраструктуре самого Telegram) Я уже развернул новую версию @voice_platform_bot там. Теперь она поддерживает голосовые до 20 мегабайт и должна работать быстрее

на скриншоте новая подписка simplex, доступная кстати для оплаты в monero. дадут значок как тг премиум вспомнил о своих сотнях гигабайт зашифрованного "мусора" в облаке Telegram, повод гордиться =)

есть страничка https://privatebin.info/directory/ со списком активных privatebin инстансов. мне тут стало интересно, а как долго они вообще живут, кто умер и когда. залез в архив, собрал 13 итераций по датам и подготовил небольшую карту

очень и очень приятно было открыть protonmail и увидеть что все мои протон ящики сгорели. да, я в них долго не заходил, может год, но на них стояли сложные пароли и была 2FA. теперь я не могу создать такие же адреса даже. чтобы настроить пересылку писем которые приходили в ящики (они присылают уведомление перед удалением как оказалось) - нужно было приобрести платную подписку. алиасы тоже бесплатно нельзя создавать. вот если вы пользовались protonmail, знали про автоудаление? я очень давно пользовался их почтой и по-моему они нигде никаких предупреждений не давали. сейчас вот создал ящик, и при регистрации мне тоже об этом ничего не написали. сравнивая, в настройках телеграм я захожу в пункт приватность, листаю вниз и вижу понятное меню где могу выбрать период автоудаления при неактивности. в настройках протона этого просто нету!

увы, безопасных миниаппок на tgcloud видимо не будет. доменные имена видны провайдерам, будет элементарно понять какие IP какие миниаппы открывают. + интересно, а сделают ли проксирование serverless миниаппок? ведь очевидно что через ТСПУ быстро забанят весь tgcloud.ai

еще про bitwarden если вы настроите действие при таймауте на выход из аккаунта, и пройдет время, вы выйдете и данные о вашем хранилище удалятся с диска (они просто загружаются каждый раз в папку Library/Application Support/Bitwarden как data.json) но если после настройки этого вы закроете приложение (не убьете процесс), файл не удалится 🤡 на секьюрити репорт об этом мне ответили примерно следующее: Спасибо за тестирование. Выход из приложения и срабатывание тайм-аута хранилища — это два разных процесса на уровне реализации. Действие тайм-аута «Выйти» выполняется через собственную логику таймера приложения, пока оно запущено; обработчик, который обрабатывал бы выход аналогичным образом, отсутствует, поэтому здесь ничего не пропускается — этот путь выполнения изначально не был настроен для запуска при выходе. Стоит также отметить, что файл data.json содержит зашифрованное хранилище, поэтому даже при его полном наличии никаких данных в открытом виде не раскрывается без главного ключа. короче, спойлер - просто послали, причем по ощущениям нейронкой (если что я перевел нейронкой на ру, но суть не меняется). я бы понял, будь это хранилище зашифровано случайным ключом из памяти, который уничтожался. ну или был бы отдельный ключ на диске тоже непостоянный и тоже бы удалялся. но нет же. ваш файл остался на диске - допустим, вы после этого удалили все записи из своего менеджера паролей. теперь просто входим в аккаунт, получаем мастер ключ и расшифровываем все сохраненные значения. я еще не сказал о том, что файл из этой локации могут получить другие приложения запущенные из под вашего пользователя. ну ладно хоть не сливают весь ЗаШиФрОвАнНыЙ трафик в cloudflare

в свое время использовал какие-то opensource приложения для подмены локации через меню разработчика Android. тогда я не знал, что можно проверить как включены ли настройки разработчика, так и флаг, была ли передана локация искусственно...

40 мегабайт логов телеграм с айфона можно получить за пару раз и за несколько секунд В дебаг меню (нужно нажать на аватарку снизу 10 раз), можно включить логи и убрать скрытие чувствительных данных в них. Теперь если вы выйдете из этого меню, владелец айфона не заметит изменений, если конечно не залезет в дебаг меню. Правда, если он знает о наличии такого меню, сам может начать сомневаться что включал логи (раз уж заходил туда). Спустя некоторое время файл можно будет отправить себе в телеграм с устройства жертвы и "удалить для себя", или настроить бота который сохранит и удалит файл автоматически. Дайте мне устройство жертвы в один день чтобы она отвернулась на 5 секунд и я включил логи, и в другой день на 5 секунд чтобы я отправил файл в телеграм. 10 секунд будет достаточно чтобы выгрузить довольно много чувствительной информации о последней активности. Создание секретных чатов будет записано, удаленные сообщения все равно будут в логах, в общем это полноценные логи запросов к серверам тг. У андроид клиента тоже можно включить логи быстро, но это будет заметно в настройках снизу.

примечательно здесь то, что хакеры дали ФБР неделю, и ровно через неделю, 29 сентября, лидера группировки приняли)

удаленное управление iPhone новая, очень полезная для безопасности функция iOS 27 - автоматизация по уведомлениям теперь можно настроить айфон, чтобы при получении определенного уведомления выполнилось определенное действие это работает даже на заблокированном экране! то есть вы сам текст уведомления можете не видеть (скрыто до разблокировки), само уведомление может быть удалено спустя время, а определенные данные с айфона уже будут переданы. например, лежит айфон у вас дома заблокированный, можете по уведомлению сделать фотографию, отправить ее, можете получить локацию, и много чего еще раньше и так можно было это сделать через сообщения или email, но вот у меня в айфоне например нету симки, да и электронная почта - небезопасный вариант push уведомления от Telegram надежно зашифрованы и не могут быть прочитаны Apple, их легко интегрировать с ботом, к тому же это едва ли вызовет подозрения

оказывается, matrix.org как и app.element.io за клаудом находятся. кстати, у них при регистрации и входе пароль плэйнтекстом передается (привет также 121 рутсерту) cloudflare видят весь трафик matrix, а метаданных там огого. очень полезное расширение. твиттер тоже кстати за клаудом оказался, не ожидал от такой-то крупной платформы.

ирландия - 16 запросов и 16 аккаунтов в первом квартале, 16 запросов и 20 аккаунтов во втором. у казахстана самое большое отношение запросов к пользователям, за каждый заполненный запрос они получают по 20 пользователей в среднем. не стоит питать иллюзий - скорее всего запросы идут в первую очередь по Telegram ID, нету такого что к этому Telegram ID привязан не казахстанский номер, и поэтому запрос отклонен. поэтому нули в графе РФ означают именно тот факт что от РФ напрямую запросы не обрабатываются. могут ли правохранительные органы стран СНГ отправлять запросы через Казахстан? да даже не через Казахстан, через Индию скажем? конечно нет, никакого международного сотрудничества не существует. я не знаю наверняка как выглядят запросы, но тот факт что отправляется по 20 пользователей за раз выглядит очень странно. ранее в казахстане был также заблокирован канал с критикой ислама (https://t.me/chekist42/484)

запустил бота - @voice_platform_bot просто пересылаете ему голосовое и он покажет платформу