11111one11111

Воздушный зазор, клетки Фарадея и другие меры безопасности для сверхпараноиков

Чувствуете себя Эдвардом Сноуденом и боитесь, что кто-то с серьезными инструментами может раскрыть ваши цифровые секреты. Не дайте им это сделать.

Давно читая наш канал, вы уже наверняка изучили основы кибербезопасности. Вы знаете даже больше, чем просто основы. Но бывает так, что вы все еще не можете перестать бороться с чувством того, что этого недостаточно.

В определенный момент времени, когда государство захочет скомпрометировать ваш компьютер и получить информацию о вашей личной жизни, оно найдет способ. Вы можете, по крайней мере, усложнить им эту задачу.

Мы перевели интересную статьюиздания WIRED, где описываются советы экстремальной безопасности, некоторые из которых на своей практике использовал даже Эдвард Сноуден, когда делился с журналистами секретными данными американской разведки, находясь в номере отеля.

Эта статья носит более общеобразовательный характер. Мы очень надеемся, что вам никогда не придётся прибегать к таким крайним действиям, но даже если придется, то эти базовые меры экстремальной безопасности помогут вам защитить свои данные.

Создание воздушного зазора

Лучший способ защитить свой компьютер от взлома – это не подключать его к другому компьютеру. Такая мера предосторожности называется «воздушным зазором». В мире, где практически каждая машина подключена к Интернету, сделать это не так уж и просто. Однако для важных файлов (которые хранят кэш Биткойнов и другие секретные материалы) работа в автономном режиме станет настоящим спасением от угроз.

В то время как любой ноутбук дает возможность пользователю отключить такие виды связи, как Wi-Fi и Bluetooth, самый безопасный способ создания воздушного зазора - это отказ от всего беспроводного оборудования, говорит Дэвид Уэрта, специалист по цифровой безопасности в Freedom of the Press Foundation. Еще лучше, использовать компьютер, который изначально не имеет такого оборудования. Уэрта приводит в пример Intel Nuc, Gigabyte Brix и другие старые компьютеры Mac Mini.

Единственный способ, с помощью которого хакер способен скомпрометировать компьютер с воздушным зазором, - это получить физический доступ к машине. Злоумышленнику придется подойти к компьютеру и подключить к нему USB-накопитель или другой тип носителя данных.

Компьютер с воздушным зазором работает как станция просмотра файлов, на которой можно ознакомиться с конфиденциальными данными и быть уверенным, что машина не будет взломана. Уэрта также рекомендует удалить жесткий диска компьютера. Вместо этого вы можете загрузить систему с USB-накопителя с эфемерной ОС Tails. Она поможет пользователю не оставить следов после использования компьютера. Это также означает, что вы не сможете хранить файлы на своей машине с воздушным зазором. Именно это и делает такой компьютер почти полностью защищенным от любого рода атак хакеров.

Клетки Фарадея

Если вы действительно не хотите, чтобы ваши действия отслеживали, отключение мобильного телефона не поможет. Специалисты по безопасности уже много лет предупреждают, что сложные вредоносные программы могут использовать мобильные телефоны для записи разговоров, даже если вы думаете, что девайс выключен. Вероятно, вам так всего лишь кажется, ведь хакерские программы способны создать фейковое выключение телефона и оставить ключевые функции активными.

Если вытащить батарею из телефона, вы сможете помешать такого рода отслеживанию. Но для iPhone и других мобильных устройств, батареи которых сложно вытащить, есть специальные клетки Фарадея. Это особые металлические сумки, которые блокируют все радиочастоты. Положите телефон в одну из таких сумок, и он станет недоступным для любого, кто попытается получить к нему доступ. Нельзя будет получить или отправить какую-либо информацию, пока телефон находится в «клетке». Купить защитные сумки несложно: они, к примеру, доступны на Amazon.

В крайнем случае подойдет любая защищенная металлическая коробка, например, сейф или микроволновая печь. К примеру, Эдвард Сноуден всегда просил посетителей своего номера в Гонконгском отеле оставить сотовые телефоны в мини-холодильнике. Запомните тот факт, что клетка Фарадея поможет скрыть ваше местоположение от хакеров, но это не помешает злоумышленникам записывать разговоры с помощью вашего телефона, если он уже был взломан ранее. В этом случае телефон не будет отправлять никаких данных, пока находится в «клетке», но начнет это делать в тот момент, когда восстановит свое подключение к Интернету.

Лазерные микрофоны

Если опытные хакеры захотят подслушать ваши разговоры, им не понадобится жучок в вашем офисе или доме. Вместо этого они могут использовать инструмент, известный в мире как лазерный микрофон. Он работает следующим образом: невидимый инфракрасный лазер светит сквозь окно жертвы и отражается обратно к датчику света. Измеряя любые помехи в отраженном свете, лазерный микрофон может обнаружить колебания в оконном стекле и восстановить звук с другой стороны.

Подобное «лазерное подслушивание» может быть предотвращено с помощью закрытия окна плотными шторами или включения громкой музыки во время приватной беседы. Некоторые люди также используют специальные вибрирующие устройства, подобные этому, которые устанавливаются на окнах и предотвращают любые попытки отследить колебания оконного стекла.

Накиньте на себя одеяло и будьте в безопасности

Конечно, хакеры могут украсть ваши пароли с помощью вредоносных программ или путем взлома сервера, который вы используете. Но они также способны просто увидеть ваши конфиденциальные данные через плечо, когда вы будете их вводить. Когда вы думаете, что находитесь под целенаправленным видеонаблюдением (скажем, в номере отеля), стоит подумать о, на первый взгляд, глупо звучащей, но эффективной защите: фактическом «одеяле безопасности». Назовем это методом Лайнуса.

Спрятав голову и руки, вы можете вводить конфиденциальные пароли, не опасаясь, что камера наблюдения следит за вами через плечо. Сноуден проиллюстрировал эту технику «защиты одеялом» в документальном фильме Citizenfour. Там было показано, как он накидывает одеяло на себя, чтобы ввести свой пароль в гостиничном номере Гонконга. Он в шутку назвал одеяло своей «магической мантией». Однако если ваш пароль действительно можно увидеть с помощью установленной камеры, которая следит за вами через плечо, стоит серьезно задуматься о том, чтобы накинуть на себя одеяло.

По материалам Wired.

Изображение на обложке: Cheltenham Banksy

Youtube channel old school football.

100 книг, рекомендованных Александром Невзоровым.

Р. Декарт. Правила для руководства ума + рассуждения о методе + письма + все остальное, что им написано, до последней строчки

М. Борн. Моя жизнь и взгляды. Атомная физика + все остальное, что им написано

Э. Резерфорд. Строение атома и искусственное превращение элементов

Ж. О. Де Ламетри. Все, что им написано, до последней строчки.

П. А. Гольбах. Священная зараза + Разоблаченное христианство + Карманное богословие + Система природы + Галерея святых + Основа всеобщей морали + все остальное, что им написано

С. Вайнберг. Квантовая теория поля

С. Вайнберг. Космология

У. Пенфилд, Л. Робертс. Речь и мозговые механизмы

У. Пенфилд, Г. Джаспер. Эпилепсия и функциональная анатомия головного мозга человека

Ч. Шеррингтон. Интегративная деятельность нервной системы

А. Корнберг. Синтез ДНК

И. Ньютон. Математические начала натуральной философии

А. Везалий. О строении человеческого тела

Магнус Р. Установка тела

Ландау, Лившиц. Квантовая механика (нерелятивистская теория)

Лившиц, Питаевский. Релятивистская квантовая теория

И. П. Павлов. Все, что им написано + все труды его физиологической школы + Павловские среды + Павловские клинические среды + Павловская энциклопедия + труды физиологических лабораторий + вообще все, связанное с Иваном Петровичем

И. М. Сеченов. Рефлексы головного мозга + вообще все, что им написано

Дж. Уотсон. Молекулярная биология гена

Руттен М. Происхождение жизни

Дарвин. Всё + Эразм Дарвин + Уоллес + Ч. Дарвин. Воспоминания о развитии моего ума и характера + вообще все, связанное с Дарвином

Гексли Т. Г. О положении человека в ряду органических существ

Гексли Т. Г. О причинах явлений в органическом мире

В. Бехтерев. Проводящие пути мозга

К. Саган. Космос

Р. Хейзен История Земли

Дж. Экклс. Физиология нервных клеток

Леви-Брюль. Первобытное мышление

Леви-Брюль. Сверхъестественное в первобытном мышлении

А. Бродал. Ретикулярная формация мозгового ствола

С. Р. Кахаль. Автобиография

А. Северцов. Главные направления эволюционного процесса

Е. К. Сепп. История развития нервной системы позвоночных

П. С. Лаплас. Изложение системы мира

У. Гарвей. Анатомическое исследование о движении сердца и крови у животных

А. Северцов. Морфологические закономерности эволюции

С. Н. Оленев. Развивающийся мозг

С. Н. Оленев. Конструкция мозга

Ретикулярная формация мозга (материалы Детройтского конгресса), 1962

И. Филимонов. Сравнительная анатомия большого мозга рептилий

Энгельс Ф. Диалектика природы

А. Д. Сперанский. Об эксперименте и экспериментаторе

Сент-Дьердьи. Введение в субмолекулярную биологию

Э. Тэйлор. Первобытная культура

Д. Дж. Фрезер. Золотая ветвь

Ферсман А. Е. Химия земли

Сауков. Геохимия

К. Бернар. Введение к изучению опытной медицины

К. А. Гельвеций. Об уме

Ш. Летурно. Эволюция морали

Видерсгейм. Строение человека с сравнительно-анатомической точки зрения

Л. Эдингер. Тринадцать лекций по анатомии

И. С. Бериташвили. Память позвоночных животных, ее характеристика и происхождение

Х. Дельгадо. Мозг и сознание

К. С. Лешли. Мозг и интеллект

И. И. Шмальзаузен. Факторы эволюции

М. Кальвин. Химическая эволюция

Э. Гельгорн, Дж. Луфбороу. Эмоции и эмоциональные расстройства

Жак Леб. Организм как целое

Шредингер Э. Что такое жизнь с точки зрения физики

Лукреций. О природе вещей

А. Эйнштейн. Мир, каким я его вижу + сущность теории относительности + все остальное, что им написано, до последней строчки

Фокс С., Дозе К. Молекулярная эволюция и возникновение жизни

Дж. Бернал. Возникновение жизни

Опарин А. И. Материя — жизнь — интеллект

Фейнман Р. КЭД — странная теория света и вещества + вообще все, что написано Фейнманом

Сомьен Дж. Кодирование сенсорной информации

Грегори В. Эволюция лица от рыбы до человека

М. Н. Ерофеева. Электрическое раздражение кожи собаки как условный возбудитель работы слюнных желез

Архангельский Г. История неврологии от истоков до XX века

Беленков Н. Ю. Условный рефлекс и подкорковые образования мозга

Цитоархитектоника коры большого мозга человека (под общей редакцией С. Саркисова, И. Филимонова, Н. Преображенской)

Атлас мозгового ствола человека и животных (текст составлен Е. П. Кононовой, под редакцией С. А. Саркисова и И. Н. Филимонова)

П. Фейрабенд. Наука в свободном обществе

М. М. Колцова. Развитие сигнальных систем действительности у детей

В. А. Леках. Ключ к пониманию физиологии

К. Ламперт Жизнь пресных вод

Х. С. Коштоянц. Основы сравнительной физиологии

А. И. Карамян. Эволюция конечного мозга позвоночных

Э. А. Асратян. Физиология центральной нервной системы

Р. Форти. Трилобиты

Даркнет: Знаменитые русские киберпреступники

"Экзистенция"

Экзистенция — бывший администратор RAMP, решавший спорные вопросы между покупателями и продавцами. Незадолго до падения площадки у него был украден pgp-ключ, о чем предупредили его соратники. То есть Экзистенция с тех пор, вероятно, стал кем-то другим. Он якобы начал работу над запуском RAMP 2.0, пока кладмены, дилеры и гроверы заливали местные форумы истеричными сообщениями о краже системы.

RAMP 2.0 заработал, и оказалось, что вход в бизнес стал не столько опасным, сколько неприбыльным из-за взлетевшей конкуренции оставшихся бесхозными барыг. Экзистенция (представлявшийся своим старым, украденным ключом) призвал крупных дилеров (или их клонов) на новую площадку, набрал депозитов и исчез вместе с доменом, оставив пользователей и дилеров наблюдать за последствиями и вычислять «кидал». Весь этот криптоугар смотрится обаятельно — такой восьмибитный Тарантино. У которого жулики, сражающиеся за деньги с другими такими же жуликами, с одной стороны, выглядят настоящими рыцарями свободной сети и санитарами веба, а с другой — действуют в точности, как жаба и гадюка в народной присказке.

Общественность мониторила форумы в ожидании знака от ненавистного всеми Экзистенции, кем бы он ни был. Анонимы вспомнили, как через несколько дней после падения RAMP на одном из форумов криптовалютчиков появился персонаж, разыскивавший посредника чтобы продать 10 тысяч биткоинов за наличные.

Это 1 650 000 000 рублей по курсу конца июля. Наличными. Но никаких особо выразительных знаков не последовало.

"Сбер"

Только Экзистенция стал популярным злодеем с преданной базой хейтеров, к изнывающим от избытка свободного времени предпринимателям постучалось старое-доброе абсолютное зло — молодой и энергичный беспредельщик, обманувший, кажется, половину даркнета. Сбер (он же CTS, Газпром, Азбука Вкуса, Старбадз, Дом-2 и еще тысячи) или просто Нарек Сурикович Наджарян 1990 года рождения. Это хакер, который понял слишком много, — идеальный социопат, выросший без воздействия любой этической шелухи.

Вычислить темную личность в даркнете непросто и рискованно: сначала деанонимизируешь ты, потом деанонимизируют тебя. Но Сбер сделал деанон своим фирменным знаком безумия. Карающей рукой Наджарян раскрывает данные неугодных бывших соратников и бизнес-партнеров. Странные имена Сбера — это названия ненадежных магазинов с плохой репутацией, которыми он, предположительно заведовал на RAMP. Наджарян плодил пачками лавки под однотипными наименованиями, раскручивал их и сворачивал после первого же оплаченного оптового заказа. Затем все повторялось.

Сбер заявил о себе, когда RAMP 2.0 ушел в офлайн, ограбив всех зарегистрировавшихся (и прибрав личные данные, которые частично должны совпадать с данными пользователей первой инкарнации площадки). Пока ресурс работал, пользователи отмечали, что их деньги уводят с кошельков путем подмены адреса в личном кабинете. Многие вспомнили стиль Сбера, а когда сайт прекратил работать, сомнений не осталось: Сбера обвинили и в обрушении второй версии маркета, и в краже ключа Экзистенции.

Тогда герой вышел к народу с заявлением о том, что за надувательством с реинкарнацией RAMP стоит его бывший сотрудник и МВДшник Илья. И выложил его паспорт. Зрелище казни через деанон вызвало поток обвинений со всех сторон: специфический стиль изложения Сбера мерещился пользователям в каждом дилере. Прошла информация, что автор системы моментальных магазинов даркнета Zanzi, человек технически подкованный, пытался выкупить устаревший RAMP 2.0, поднятый на стандартном форумском движке, за 2 миллиона. Но был обманут (лже)-Экзистенцией.

Однако тут один из подтвержденных ключом админов старого RAMP Lizard01 заверил, что Экзистенция — настоящий, просто он оказался непорядочным уродом. А вот покупатель Zanzi был виртуальной тульпой. Эта атака клонов заставила кипеть мозги наблюдателей похлеще, чем финал «Твин Пикс». Единственный нетравматичный вывод: Сбер — это не один Нарек, а организованная и защищенная группа хорошо подготовленных Нареков.

"Sleepwalker"

Обезумевший хакер Sleepwalker, начинавший с консультаций по анонимности и экспериментов по созданию виртуальных личностей, позже взял на себя ответственность за крах уже несуществующей международной торговой площадки Amberoad. Фактически он был техническим директором Runion. А когда администрация покинула проект в начале 2017 года, остался там совсем один и не справился, потопив площадку, как считают пользователи, предпочитающие простые объяснения.

С горя специалист поехал умом, повел себя, мягко говоря, непрофессионально: пошел обиженно и агрессивно вписываться в рынок и крушить все вокруг. Однажды, озверев от того, что один из потенциальных клиентов, нуждавшийся в хакере, пишет ему через незащищенный ящик, Sleepwalker выложил его личные данные. А совсем недавно из чистого садизма повторил это уже с дилером, пытавшимся открыть бизнес на площадке моментальных магазинов, разработанной Sleepwalker.

"Zed"

Идеолог и администратор старейшего даркнет-форума Runion начинал c пропаганды либертарианских идей и прокачки образа воина света против всего плохого — то есть ограничивающего, репрессивного и ради денег. Но после переполоха с закрытием RAMP объявил о старте торговой площадки внутри Runion, набрал депозитов и ушел на месяц в офлайн под предлогом DDoS-атаки. Чтобы, вернувшись, снова попросить денег.

Старожилы возненавидели Zed’а за внезапное стяжательство и призвали бойкотировать форум, на котором уже сейчас нет ничего, кроме инструкций по взлому страниц ВК и толпы резвящихся школьников.

"Nikkon"

Nikkon — модератор и гарант сделок, соратник Zed’а, также ответственный за превращение Runion в методичку для работников детской комнаты полиции. Отличился тем, что однажды, нагрев пользователя форума на полторы тысячи долларов, принялся массово обманывать посетителей кардерских форумов и промышлять банальным вымогательством.

"OXID"

На фоне агрессивных локальных перипетий на свет вышел еще один персонаж — OXID. Аноним выступил в качестве того самого злодея, которым обычно пугают неокрепшие детские умы. «Перспективный» киллер, умеющий контролировать свои эмоции, опубликовал объявление, в котором подробно описал свои услуги.

В даркнете существует негласное правило — «серьезные» преступники никогда не промышляют саморекламой. Проще говоря, все посты в стиле «убью быстро», «продам много» и прочее — обман.

Но, судя по всему, OXID — новичок, твердо решивший стать героем даркнета. Впрочем, умение грамотно построить речь и сформулировать свою мысль все-таки привлекли внимание нервозной публики

11111one11111

Report Page