К содержанию
Автор
Wladyslaw
154 материала
-
2026
Дайджест «О том, что было, будет или есть» за сентябрь 2026
Можно сказать, что в этом месяце прошла «рекламная кампания» федерального уровня. Не «демократический процесс», «волеизъявление» или другой «заумный» термин — именно…
2 мин
-
Аппаратный уровень
Где у стен уши
То, что ИИ активно используется для поиска и частично автоматизированного поиска уязвимостей в информационных системах — общеизвестный факт. Почему-то большинство…
1 мин
-
Создание собственной инфраструктуры
Исчисление алчности
Автору интернет-ресурса в последнее время окончательно приелась бесконечная реклама и неиссякаемые предложения купить подписку Premium на каждой второй странице в…
2 мин
-
Для мобильных устройств
Кощеева смерть
«Может, вам повезёт?» уже говорил про один из самых популярных способов взломать мобильное устройство на «горячую» (AFU) — уязвимости в драйверах USB. Благодаря…
2 мин
-
«Ледокол»
Полевые испытания
Сегодня первый день «выборов» в новый созыв ГД. Кроме типичной повестки «системных» партий, что-то не видно работы российской «оппозиции» в изгнании. Можно возразить…
1 мин
-
Конфиденциальность коммуникаций
Тени на воде
В недавней статье «Мир Высоких Технологий» были приведены несколько дельных советов по минимизации доверия к операторам мобильной связи. На самом же деле они…
2 мин
-
Аппаратный уровень
Отрицательный рост
По словам разработчиков операционной системы GrapheneOS, порт их проекта на устройства Google Pixel одиннадцатого поколения завершен лишь частично. Нет, «корпорация…
1 мин
-
«Страшилки»
Прогревы и подогревы
Телеграм-канал «База» вчера выложил «нативку», в которой говорится, что грядущая iOS 27 сломает вам телефон, «Госуслуги» и чуть ли не цифровую часть жизни. В картинке…
2 мин
-
Аппаратный уровень
Мир высоких технологий
Крупные ОПСОСы заявили о запуске сетей 5G, что странно, ведь нужные частоты им в пользование ещё не отдали. Краткая справка по теме. У стандарта 5G есть два режима…
2 мин
-
ИТ-политика
Дефрагментация
Дефрагментация в контексте жёстких дисков означает сбор «разбросанных» частей информации ближе к друг другу. Часто применятся в файловой системе NT Windows, в то время…
1 мин
-
Создание собственной инфраструктуры
Цифровая помощь на ходу
Автор «Может, вам повезёт?» недавно открыл для себя возможность запускать большие языковые модели полностью локально. Не из-за потребности в ИИ как таковом…
2 мин
-
2026
Дайджест «О том, что будет, было, или есть» за август 2026
Этот дайджест «О том, что было, будет или есть», 12-ый по счёту, обозначает ровно один год существования этой замечательной рубрики. В сравнении с прошлым августом, на…
2 мин
-
Оборона
По ком звонит колокол
Дорогое министерство обороны скоро получит очередные полномочия по доступу к данным граждан. В этот раз — т. н. «контрактников» и курсантов. Речь идёт про информацию о…
1 мин
-
Оборона
Хороша ложка к обеду
Говорят, что на американском военном самолёте вчера в Москву прилетел действующий глава ЦРУ. Американский журнал WSJ добавляет, что целью визита был не русский борщ, а…
1 мин
-
Для мобильных устройств
Как работает цифровая криминалистика?
Настало время обновить одну из самых старых статей интернет-ресурса «Может, вам повезёт?». Не потому, что информация устарела, а потому, что стоит добавить несколько…
2 мин
-
«Бюджетный» активизм
Челябинские отпечатки
Сложно представить, но у кого-то получилось реализовать идею «Бородинских отпечатков» — маркировать «иноагентов» автоматически — но уже с практическим пониманием…
1 мин
-
Для мобильных устройств
Театр безопасности
Существует распространённое заблуждение, что опции вроде «только зарядка» и прочие «разрешить новые подключения только после разблокировки» отключают передачу данных по…
1 мин
-
Программный уровень
Дом без межкомнатных дверей
Не секрет, что ядро Linux, на котором работает порядка 9/10 «отечественных» операционных систем (хотя огромное влияние на его разработку осуществляют американские…
1 мин
-
Война с анонимностью
Что день грядущий нам готовит?
Несмотря на «прозаичность» заголовка, его можно и нужно назвать некорректным. Ведь «готовит» нам новое не абстрактный «день», а конкретные люди и даже корпорации.…
2 мин
-
Основы
Моделирование угроз, часть первая
Для специалиста не будет секретом, что в подавляющем большинстве публикаций (потому что интернет-ресурс сейчас разбирает не только чистую информационную безопасность)…
2 мин
-
«Бюджетный» активизм
Бородинские отпечатки
Относительно недавно некий Виталий Бородин из организации «ФПБК» (очень оригинальное название) решил положить конец иноагентскому «беспределу» и заставить их…
1 мин
-
«Разброд и шатания»
Яблоко раздора
В последнее время вся «системная оппозиция» (или, скорее, её имитация) начала «хором», как по указке, обвинять партию «Яблоко» в предательстве родины и прочих «смертных…
1 мин
-
ИТ-политика
Прайм-тайм
Для системы управления настал «идеальный» момент дать ход «послаблениям» в сфере ИТ. И думские выборы, которые пройдут в сентябре, имеют к этому самое прямое отношение.…
1 мин
-
Электронные деньги
Но есть «нюанс»
«Легализация» криптовалют, которая вступает в силу первого сентября этого года, по своей сути «легализует» только финансовые спекуляции с их использованием. Ни о какой…
1 мин
-
Разбор кейсов
Преступление и наказание
30 июля ФСБ был задержан москвич, финансирующий диверсионную деятельность СБУ через криптовалюту. Обстоятельства ситуации говорят многое об отношении противника к своим…
2 мин
-
2026
Дайджест «О том, что было, будет или есть» за июль 2026
Прошедший месяц ознаменовал собой продолжение судорожных попыток привести российский «цифровой суверенитет» в «божеский» вид. Как и всегда, не обошлось без новых…
1 мин
-
Для мобильных устройств
Насколько эффективно «готовить» мобильные устройства к проходу через границу?
«Может, вам повезёт?» начинался именно как ресурс, нацеленный на объяснение принципов работы «цифровой криминалистики» — ведь если знать, из чего «проблема» состоит, её…
2 мин
-
Удушение российских сервисов
Проблемы доверия
На удивление, проблемы российскому «цифровому суверенитету» (который уже можно считать «мифической» сущностью) доставляют не только сиюминутные корпорации, но и…
1 мин
-
Меры противодействия
Контр-кампания
Наиболее простой и действенный способ минимизировать ущерб от кампании по систематической дискриминации российских сервисов — начать максимальную популяризацию…
1 мин
-
Конфиденциальность коммуникаций
Конкретный пример
В целом, взлом аккаунта Ксении Собчак и последующая публикация некоторых из её чатов носит позитивный характер. Не для неё самой, конечно — а для всех остальных. Этот…
1 мин
-
Война кланов
По поводу «слива» всех переписок из Telegram-аккаунта Ксении Собчак
Автор «Может, вам повезёт?» не обладает экспертизой в кремлёвской «грызне», но по роду своей специальности может анализировать и предотвращать подобные «инциденты».…
1 мин
-
Чебурнетизация
«Не сработает»
Можно ли ожидать отключений интернета на выборах в этом году? Частичных (т. н. «белые списки») — конечно. Скорее всего, они будут повсеместно, с редкими исключениями…
1 мин
-
ИТ-политика
Операционный простор
Наиболее логичным способом отвести общественное негодование от проблем, вызванных либо ошибками, либо преступной халатностью высшего «менеджмента» — от «сокращенного»…
1 мин
-
Инфраструктурный уровень
Цифровой суверенитет по-русски. Часть пятая
Проблема использования иностранных компонентов в «отечественных» продуктах состоит не столько в их происхождении (хотя, безусловно, и в этом тоже), сколько в асимметрии…
1 мин
-
Меры массового надзора
Total Information Awareness
Хотелось бы поделиться одной занимательной теорией. В двухтысячных годах DARPA (для простоты, — американское агентство по продвинутым оборонным исследованиям) создало…
2 мин
-
2026
Дайджест «О том, что было, будет, или есть» за июнь 2026
Главным событием этого месяца, безусловно, стало нарушение негласной договорённости о неудалении отечественного ПО. Сам же факт произошедшего перестал быть чем-то «из…
2 мин
-
Меры противодействия
Препарат выбора
В связи с удалением российских приложений из App Store (и возможным осложнением их установки на Android), стоит снова озвучить одну старую, но от этого не менее…
1 мин
-
Программный уровень
Цифровой суверенитет по-русски. Часть четвёртая
У проблемы отзыва сертификатов у российских сервисов западными центрами доверия уже сейчас есть возможное решение. Его можно отнести к классу «полумер» (полноценным…
1 мин
-
Чебурнетизация
Каскад
Главным событием недели, разумеется, оказался обозримый факт несостоятельности защиты воздушного пространства Москвы. Автор «Может, вам повезёт?» хоть и не является…
2 мин
-
Отслеживание устройств
Почему меры по учёту IMEI провалятся, по пунктам
1. Получить доступ к базе данных IMEI не составит труда. Не потому что существуют некие «предатели», а потому что каждый мобильный оператор и даже профильные надзорные…
1 мин
-
Меры массового надзора
Конец эпохи
На данный момент существуют три основные стадии развития интернета. Больше всего, конечно же, говорится о WEB-3, в контексте децентрализованных активов и прочих, будем…
2 мин
-
Удушение российских сервисов
Корень проблемы
После удаления мессенджера Мах из магазина приложений App Store аффилированный административный ресурс предсказуемо спустил всех «собак» на корпорацию Apple. Мол…
1 мин
-
Программный уровень
Цифровой суверенитет по-русски. Часть третья
Одним из самых простых способов обезопасить значительную часть государственной информации в процессе отправки — создание собственного браузера. Кроме того, что…
1 мин
-
Цифровое оружие
Почему важны обновления?
«Может, вам повезёт?» уже говорил о «командном» аспекте информационной безопасности. Между тем, «за сценой» зачастую остаётся один из других, менее известных…
2 мин
-
2026
Дайджест «О том, что было, будет, или есть» за май 2026
В дайджесте за предыдущий месяц «Может, вам повезёт?» позволил себе заметить, что структурных изменений толком не было. В этом месяце обозримая «мелодичная» тишина…
1 мин
-
Аппаратный уровень
Цифровой суверенитет по-русски. Часть вторая
Кроме аспектов безопасности самой ОС, всегда необходимо учитывать аппаратную безопасность систем, подходящих под определение «критическая инфраструктура». Как ни…
2 мин
-
Инфраструктурный уровень
Цифровой суверенитет по-русски. Часть первая
Сейчас «цифровой суверенитет» у нас понимается как создание собственных сервисов, мессенджеров, и даже «операционных систем» с последующим их продвижением через…
2 мин
-
Меры массового надзора
Лихорадочный сон
Как и было сказано в предыдущей публикации, этот материал возник исключительно потому, что автор «Может, вам повезёт?» получал множество вопросов о недавних «тезисах»…
2 мин
-
Меры массового надзора
Когда умрёт анонимность?
Из-за всеобщего и хорошо координированного раската «проверки возраста» по государственным документам/биометрии в западной части интернета многие «паникеры» начали…
2 мин
-
Чебурнетизация
О блокировке GitHub
У интернет-ресурса «Может, вам повезёт?» есть достаточно «примитивный», но проверенный график выхода публикаций. Сейчас это каждый чётный день месяца, но при сильной…
2 мин
-
Оборона
После торжества
Закрывая «тему» парада победы в этом году, стоит отметить, что он подтвердил «много новое» о текущей цифровой политике российского государства — ни «белые», ни «желтые»…
1 мин
-
Хранение информации
Практическая минимизация хранимых данных
Как ранее утверждал интернет-ресурс «Может, вам повезёт?», единственный способ уменьшить ущерб от взлома информационной системы — минимизировать количество хранимых в…
2 мин
-
Оборона
Про девятое мая
Интернет-ресурс «Может, вам повезёт?» крайне бережно относится к «институту» репутации. Благодаря нему, например, никто не воспринимает «челядь» вроде Соловьева…
2 мин
-
2026
Дайджест «О том, что было, будет, или есть» за апрель 2026
Апрель можно смело назвать месяцем, в котором «ничего не произошло». Качественные изменения существуют только в «воздушном» измерении, а количественные в «практическом»…
2 мин
-
ИТ-политика
«Ошибаться можно, врать нельзя»
На днях вышел Максим Орешкин, замглавы АП, и «твердо и четко» заявил: российская экономика не страдает от прямого саботажа телекоммуникационных сетей. Сразу стоит…
1 мин
-
Заблуждения
Про «борьбу с мошенниками»
Мотивацией для создания этой публикации послужило установление запрета на регистрацию доменов в российских зонах без идентификации через Госуслуги с первого сентября…
2 мин
-
Война кланов
Дополнение к публикации «Курочка по зернышку клюет»
Интернет-ресурс «Может, вам повезет?» никогда не «забрасывает» истории «персонажей», про которых в том или ином качестве выходил материал. За некоторыми «кадрами», тем…
1 мин
-
Аппаратный уровень
Как украсть данные из «изолированного» компьютера?
До сих пор одной из самых надёжных мер противодействия краже информации с классических компьютеров считается т. н. «воздушный зазор» (air gap). Логика этого метода…
2 мин
-
Операции прикрытия
Перестановка
По непонятным для автора «Может, вам повезёт?» причинам, в медиа-сфере вдруг заговорили про «перестановки» в правительстве РФ. Событие до той степени «неординарное»…
1 мин
-
ИТ-политика
Целеполагание
Завершая цикл публикаций про «особенности» текущей государственной политики, нельзя не рассмотреть один из вероятных её «результатов» — а именно, слом текущего…
2 мин
-
Чебурнетизация
Герои процесса
На фоне происходящего «беспредела» в сфере телекоммуникаций многие уже начали задаваться достаточно «угромым» вопросом: «захлопнется» ли цифровой «железных занавес»…
1 мин
-
ИТ-политика
Министерство цифровых диверсий
Операция «прикрытия», направленная на «купирование» национального позора при очередной блокировке Telegram, оказалась частично успешной. «Частично» в том числе и…
2 мин
-
Чебурнетизация
Как победить Роскомнадзор?
При виде продолжительного «беспредела» в сфере телекоммуникаций, от бесполезных и откровенно «вредительских» белых списков до периодических сбоев критической…
2 мин
-
Чебурнетизация
Где скрывается «кощеева игла»?
Некое ведомство, которое в пору называть «Роскомпозором», не в качестве сатирического приёма, а как отражение фактической «сути» оного, вчера снова оправдало свое…
2 мин
-
ИТ-политика
Политика государственного вредительства
После грандиозного провала второго «эпизода» блокировки Telegram (подготовка к которой, между прочем, шла с предыдущего года), российскому государству надо было в…
2 мин
-
2026
Дайджест «О том, что было, будет, или есть» за март 2026
Сравнительно с февралем, март выдался более «тихим» (в том числе и потому, что особо «горланистая» часть «слуг народа» получила «по шее» за свои «инсайды»), но, что…
2 мин
-
Государственные «кроты»
«Конторские» далёка
Несколько дней назад вышло подробное разоблачение клиента «Telega». Оказывается, продукт фактического «подсвинка» VK Group (АО «Даль») перехватывает сообщения своих…
2 мин
-
Чебурнетизация
Нарушенные связи
Развивая тему «антикриза», нельзя пройти мимо одного из самых «горячих» ниш его применения — отключения мобильной связи. Перед непосредственным началом разбора стоит…
1 мин
-
ИТ-политика
Вотум недоверия
На фоне постепенного ввода «суверенного интернета» (пока что в формате «белых списков») в качестве формы нынче модного «антикриза» продвигаются «отечественные» сервисы…
1 мин
-
Война кланов
Курочка по зернышку клюет
В корне редакторской политики интернет-ресурса «Может, вам повезет» заложен приоритет трендов над бесчисленными «частными случаями». Это не только повышает «срок…
2 мин
-
Создание альтернативных платформ
Прорываем цифровой «железный занавес»
Сейчас идут интенсивные попытки нормализовать частичную форму чебурнета, популярное обозначение которой — «белые списки». Стоит отметить, что это один из тех редких…
2 мин
-
Создание альтернативных платформ
Порочные сети
На фоне участившихся вмешательств в работу сотовой связи (будь то пресловутые «белые списки» или же прямое ее отключение) популярность начали обретать т. н. «сетевые»…
1 мин
-
Государственные «кроты»
Конкретные проблемы мессенджера Max
Около недели назад появилась «свалка» публикаций о том, что мессенджер Max, оказывается, следит за своими пользователями. Точнее, за используемым ими VPN. К этому…
1 мин
-
Чебурнетизация
Как правильно называть VPN?
Сейчас в медиапространстве происходит самое настоящее «торжество новояза», — в этот раз, по отношению к технологиям VPN. Дошло до того, что «сочинять» эвфемизмы начали…
1 мин
-
Хранение информации
Шифруем диск правильно
Перед переходом к непосредственной «сути» публикации, стоит отметить, что описанные ниже «телодвижения» защищают информацию только лишь от «прямых» попыток «вскрыть»…
4 мин
-
Хранение информации
Как удалить файл?
Стоит прояснить, почему для хранения чувствительной информации следует использовать исключительно жёсткие диски, а не устройства flash-памяти (те же SSD). Важно…
2 мин
-
2026
Дайджест «О том, что было, будет, или есть» за февраль 2026
О том, что было: В этом месяце, как ни странно, широкое распространение получила «весть» о начале блокировки Telegram. Подобную «лакомую» возможность, разумеется, не…
2 мин
-
Хранение информации
Храним файлы правильно
Это первая публикация в новом разделе «операционная безопасность», который нацелен не на защиту самой «информационной системы», а на пояснение, как же этой «системой»…
2 мин
-
Мессенджер Telegram
Самострел
Автор интернет-ресурса «Может, вам повезёт?», уже, было, хотел поставить «точку» в изрядно затянувшейся хронологии, которая медленно, но уверенно перетекает в «сагу о…
2 мин
-
Создание альтернативных платформ
Когда закончится интернет
Отложив очередные попытки PR-отдела Telegram выставить целый государственный орган, а также всех более-менее состоявшихся криптографов дураками (разбор этого…
1 мин
-
Аппаратный уровень
Что такое TEMPEST?
Интернет-ресурс «Может, вам повезёт?» уже писал о крайне популярном способе вытащить «секреты» из большинства традиционных компьютеров, не прикасаясь ни к ОС, ни к…
2 мин
-
Аппаратный уровень
Кто может «взломать» процессор?
Одним из ключевых аргументов против использования любых мер информационной безопасности (от самых «легких» вроде VPN и безопасных мессенджеров до «тяжелых» вроде…
2 мин
-
Операции прикрытия
У кого инсайд круче
На фоне факта полной блокировки Telegram в России «слуги народа» всех «сортов» и степеней глупости пустились в эдакое «соревнование» по созданию наиболее глупых…
1 мин
-
«Страшилки»
Кому в рунете жить хорошо
На фоне кратного увеличения количества публикаций, в которых «твердо и четко» утверждается, что «цифровые свободы», а также приватность, конфиденциальность, и прочие…
2 мин
-
Мессенджер Telegram
Подведенные итоги
10-го февраля 2026 года наконец-то началась блокировка Telegram. Интернет-ресурс «Может, вам повезёт?» предупреждал о ней ещё в прошлогоднем дайджесте «О том, что было…
3 мин
-
Для мобильных устройств
Памятка по предупреждению «пыточного» криптоанализа
Среди аудитории интернет-ресурса «Может, вам повезёт?» существует своеобразная «прослойка» поборников теории абсолютной бесполезности мер безопасности мобильных…
2 мин
-
Для мобильных устройств
Про iPhone репортёра Washington Post
На днях появилось известие о том, что у ФБР не получилось «открыть» достаточно старый Apple iPhone 13 и Macbook Pro репортёра Washington Post. Стоит отметить, что автор…
2 мин
-
Сетевой уровень
Делаем интернет безопаснее
Важно заметить, что эта публикация будет затрагивать исключительно «оборону» сетевых соединений, но не операционной системы. Ввиду того, что интернет, как и любая…
2 мин
-
Конфиденциальность коммуникаций
Делаем сотовую связь безопаснее
«Может, вам повезёт?» уже неоднократно писал о хронических проблемах стандартов сотовой связи (она же мобильная), начиная отсутствием какой-либо конфиденциальности, и…
1 мин
-
«Ледокол»
Плоды отравленного дерева
Говоря о роли ФБК (запр.) в так называемой операции «Ледокол», необходимо в первую очередь рассматривать его основателя, и, в том числе, единственного идейного лидера…
1 мин
-
2026
Дайджест «О том, что было, будет, или есть» за январь 2026
Как и ожидалось, первый месяц 2026-го года был переполнен «мишурой», в метафорическом, и, конечно же, в прямом смысле. Мы не будем тратить ценное время на череду…
2 мин
-
Программный уровень
Как правильно разделять приложения?
На данный момент в устройствах Android существует достаточно сильный метод изоляции как приложений, так и большей части системной конфигурации от друг друга. Хотя это и…
2 мин
-
«Ледокол»
Кто борется с «оппозицией»?
На днях всплыл крупный скандал из-за фактического отсутствия шифрования во всех VPN-сервисах так называемых «независимых» российских СМИ, а также в аналогичным им…
2 мин
-
Аппаратный уровень
Как полностью контролировать свой телефон?
Интернет-ресурс «Может, вам повезёт?» уже писал о проблеме абсолютного доверия большинства современных устройств к криптографическим ключам их производителей. Это не…
2 мин
-
«Бюджетный» активизм
Кто украл безопасный интернет?
После продолжительного расследования уничтожения первого телеграм-канала «Может, вам повезёт?», было выявлено, что заказчиком произошедшего с крайне высокой…
1 мин
-
Аппаратный уровень
Где лучше хранить ключи шифрования?
Существует крайне расхожее заблуждение, которое уравнивает математическую стойкость того или иного криптографического «шифра» с невозможностью «вскрыть» его вне…
2 мин
-
Конфиденциальность коммуникаций
Конкретные провалы в безопасности мессенджера Telegram
Интернет-ресурс «Может, вам повезёт?» уже не раз говорил о провалах в модели безопасности мессенджера Telegram в формате «между делом». В частности, этим отличается…
3 мин
-
Сетевой уровень
Как можно обойти шифрование туннеля VPN?
Интернет-ресурс «Может, вам повезёт?» уже неоднократно говорил о преимуществах использования туннелей VPN — от пресловутого «обхода блокировок» до защиты от перехвата…
1 мин
-
2025
Дайджест «О том, что было, будет, или есть» за 2025-й год
2025-й год во многом определил дальшнейшее направление государственных политик по отношению к информационным технологиям как и для российского государства, так и для…
4 мин
-
Программный уровень
Помогают ли антивирусные программы?
Интернет-ресурс «Может, вам повезет?» уже разбирал одну из популярных «панацей» в аппаратной безопасности традиционных компьютеров — Secure Boot. Переходя к программной…
2 мин
-
Создание собственной инфраструктуры
Руководство по созданию собственного VPN-сервера
Использование туннеля VPN сейчас предоставляет сильную защиту как и против бытовых «проблем», вроде региональной интернет-цензуры или любопытного «носа» государственных…
3 мин
-
Создание собственной инфраструктуры
Руководство по созданию собственного мессенджера
В связи с медленно наступающими изменениями государственной политики по отношению к, в частности, мессенджеру Telegram, вопрос о «построении» своей платформы для…
5 мин
-
Отслеживание устройств
Меняем адрес IMEI на устройствах Google Pixel
Появление этой публикации было частично вызвано намерением Минцифры вводить обязательную государственную регистрацию уникальных идентификаторов мобильных устройств в…
2 мин
-
Аппаратный уровень
Как защититься от атак на радио-чипы?
Интернет-ресурс «Может, вам повезет?» уже не раз подробно расписывал методы, которыми атакуют разного порядка радио (см. материал про сотовые модемы и медицинские…
1 мин
-
Аппаратный уровень
Защищает ли от чего-либо Secure Boot?
Secure Boot представляют как «один ответ» на неисчислимое число «бед» с физической безопасностью, которые «мучают» традиционные компьютеры на базе архитектуры х86 чуть…
2 мин
-
ИТ-политика
«Негативная» продуктивность
В период существования первого телеграм-канала «Может, вам повезёт?» между автором ресурса и одним из читателей разгорелась дискуссия на тему «Можно ли считать действия…
1 мин
-
Операции прикрытия
«Информационное сопровождение»
Сейчас идёт активное «информационное сопровождение» замены входа по SMS на вход через мессенджер MAX в Госуслугах. Наиболее активные «усилия» в этом направлении…
1 мин
-
Сетевой уровень
Зловредные сертификаты
Завершая цикл публикаций об атаках на интернет-трафик, стоит также рассказать о несколько более простом, но гораздо более популярном методе перехватить соединение TLS…
2 мин
-
Чебурнетизация
Когда настанет «чебурнет»?
На фоне всех ноябрьских событий относительно незамеченным осталось постановление, которое фактически дарует Роскомнадзору право на отключение российских сетей от…
1 мин
-
2025
Дайджест «О том, что было, будет, или есть» за ноябрь 2025
О том, что было: В ноябре был достигнут значительный прогресс в завершении «подготовительных работ», необходимых для блокировки двух самых популярных в РФ мессенджеров…
2 мин
-
«Страшилки»
Существуют ли «красные лампочки»?
В массовом сознании уверенно закрепился образ «спецслужбиста», который зажигает «красные лампочки», делает специальные пометки на деле человека, или поднимает «флажок»…
1 мин
-
Меры массового надзора
Токсичные пакеты
Как и было сказано в предыдущей публикации ресурса «Может, вам повезёт?», кроме установления фактического запрета на конфиденциальность интернет-сообщений, «Пакет…
1 мин
-
Конфиденциальность коммуникаций
Могут ли российские мессенджеры обеспечивать конфиденциальность переписки?
У разработчиков отечественных сервисов ещё с давних времён принято «лепить» слово «безопасность» и картинку пресловутого зелёного «замочка» на свои продукты. Ничего…
1 мин
-
Чебурнетизация
Сколько ещё будут доступны коммерческие VPN-провайдеры?
Вразрез популярному мнению, на сегодняшний день наивысший приоритет российских «надзорных» органов — затруднение доступа к массово доступным средствам «обхода»…
1 мин
-
«Страшилки»
Могут ли приложения VPN-сервисов быть опасны?
Нарратив об «опасности» VPN-сервисов строится не столько на мнимной опасности подключения к чему-либо зарубежному, сколько на большой «угрозе», исходящей от приложений…
1 мин
-
Защита устройств
Есть ли альтернативы Duress PIN для устройств Apple?
Если вы «приросли» к мобильным операционным системам Apple, но хотите «прикрутить» себе ту же «тревожную комбинацию» из защищённых операционных систем на базе Android…
3 мин
-
Мессенджер Telegram
Про «блокировку» мессенджера Telegram провайдером Lovit
О провайдере-монополисте Lovit ресурс «Может, вам повезёт?» уже писал в апреле этого года. Тогда поводом для серии публикаций стал «инцидент», первопричиной которого…
1 мин
-
Сетевой уровень
Могут ли интернет-провайдеры осуществлять «перехват» сетевых соединений?
Большинство современных законодательных актов, так или иначе затрагивающих «надзор» за содержанием интернет-коммуникаций, требуют нарушения фундаментальных «правил», по…
1 мин
-
Мессенджер Telegram
Суперпозиция Новака
Обстоятельства смерти Романа Новака, распространяемые «сетями» медиа-ресурсов, косвенно указывают на то, что Роман больше «жив», чем мертв. Официальный нарратив состоит…
2 мин
-
Мессенджер Telegram
Птицы-небылицы
Ресурс «Может, вам повезёт?» считает необходимым «пролить свет» на «шаткость» технической части предполагаемого убийства Романа Новака и его супруги. I. Исключительно…
2 мин
-
Для мобильных устройств
Актуальная «матрица поддержки» устройств Google Pixel «открывашками» Cellebrite Premium
Это обновлённая «матрица поддержки» премиальных комплектов для проведения «криминалистических исследований» Cellebrite Premium. Ресурс «Может, вам повезёт?» уже…
1 мин
-
2025
Дайджест «О том, что было, будет или есть» за октябрь 2025
О том, что было: В октябре началась конечная «фаза» блокировки мессенджера Telegram. Технический «фундамент» для полной, а не частичной блокировки уже подготовлен, но…
1 мин
-
Конфиденциальность коммуникаций
Действительно ли переписку по «защищенным» мессенджерам невозможно прочитать?
Существует крайне расхожее заблуждение, что переписку по защищённым мессенджерам, вроде Signal, прочитать крайне сложно. Это действительно так, но есть «ньюанс»…
1 мин
-
Мессенджер Telegram
Дополнение к «Хронологии подготовки к блокировке Telegram»
Вопреки «популярному» мнению, блокировка мессенджера Telegram на территории РФ по-настоящему является «трагедией» только для Павла Дурова, который был в процессе…
1 мин
-
Мессенджер Telegram
Хронология подготовки к блокировке Telegram
Об идущих подготовительных работах по блокировке мессенджера Дурова ресурс «Может, вам повезёт?» предупреждал ещё в сентябрьском номере дайджеста «О том, что было…
1 мин
-
«Страшилки»
Может ли VPN «украсть» ваши данные?
С момента начала массового использования технологий VPN российским обществом, несколько отдельных «медиасеток» начали трубить об их исключительной опасности. Но так ли…
1 мин
-
Для мобильных устройств
Как работает Duress PIN?
Каким образом работает Duress PIN в GrapheneOS и как его правильно использовать по «назначению»? На данный момент полную «гарантию» невозможности «открыть» ваш телефон…
1 мин
-
Отслеживание устройств
Как отслеживают сотовые телефоны?
На данный момент существует два классических способа «выследить» телефон: активный и пассивный. Пассивный заключается в записи историй подключений вышками. Такая…
1 мин
-
Отслеживание устройств
Как вычисляют устройства с «нарисованным» IMEI?
Примитивные технологии отслеживания поведения радио-чипов уже применяются на массовых мероприятиях (в особенности государственного характера) для «вычисления» устройств…
1 мин
-
Заблуждения
Можно ли «обнаружить» шпионское ПО, наблюдая за скоростью разряда батареи?
Существует расхожее заблуждение, что присутствие «шпиона» на устройстве обязательно «просаживает» батарею. На самом деле — не всегда, не у всех, и не во всех случаях.…
1 мин
-
Для мобильных устройств
«Открываем» самые «непробиваемые» устройства
Для устройств вроде Google Pixel 9, об которые «ломают» зубы даже самые дорогие «открывашки» Cellebrite Premium уготовлен «специальный» метод получения «секретов»…
1 мин
-
Конфиденциальность коммуникаций
Добавляем безопасность в «отечественные» мессенджеры
Предположим, что завтра РКН приводит в действие «суверенный интернет», и из доступных «решений» у вас остаётся «недоношенный» мессенджер MAX и несколько его «аналогов».…
1 мин
-
Конфиденциальность коммуникаций
Как понять, что меня «слушают»?
Стоит отметить, что сейчас не пойдёт речи о том, как понять что «слушает» само государство — в случае с РФ, это происходит по умолчанию с помощью СОРМ-3. Если вы хотите…
1 мин
-
Цифровое оружие
Подбираем вектор атаки по IMEI
Можно ли «подобрать» уязвимость для сотового модема конкретного телефона, зная лишь его IMEI? Основы. Первые восемь цифр IMEI не являются уникальными — это номер TAC…
1 мин
-
2025
Дайджест «О том, что было, будет, или есть» за сентябрь 2025
За сентябрь произошло сравнительно меньшее, но значимое количество «пакостей». К вашему вниманию ежемесячный дайджест «О том, что было, будет, или есть» О том, что…
1 мин
-
Цифровое оружие
Почему устройства Apple страдают от «шпионов» больше других?
Больше всего от шпионского ПО страдают устройства Apple из-за во многом «кривой» и закрытой архитектуры. Краткий исторический экскурс. Сейчас все операционные системы…
1 мин
-
Цифровое оружие
Как работает шпионское ПО?
Несмотря на то, что подобные «вирусы» — тема достаточно «животрепещущая», шанс встретиться с ними ещё меньше, чем с полицейской «открывашкой» — не потому, что…
1 мин
-
Для мобильных устройств
Конкретные уязвимости в процессорах Apple
Из-за спекулятивного выполнения кода страдают не только компьютеры Macintosh, но и телефоны iPhone и планшеты iPad — у них существует свой GoFetch, поделенный на два…
1 мин
-
Для мобильных устройств
Почему технику Apple так легко «открыть»?
Именно утечки информации из процессоров Apple делают их взлом полицейскими «открывашками» тривиальным. Упомянутая мной уязвимость GoFetch проростает именно из…
1 мин
-
Для компьютеров
А если «секреты» из меня будут выбивать?
Для группы моих читателей, особо обеспокоенных возможностью «выбить» ключи шифрования, я хочу напомнить о существовании понятия «deniable encryption», которое и…
1 мин
-
Для компьютеров
Может ли российская полиция «открывать» компьютеры?
Основы. Под «компьютером» подразумевается выключенный стационарный/ноутбук на платформе x86 с зашифрованным «винтом». Для шифрования используется…
1 мин
-
Цифровое оружие
Прослушка с помощью сенсоров вашего телефона
Если вам необходимо пользоваться любым «наглым» ПО, вроде того же нацмессенджера MAX, я также могу порекомендовать приобрести отдельный дешевый Pixel для этого. Кроме…
1 мин
-
Аппаратный уровень
Неоспоримое доверие
В качестве продолжения «вскрытия» тем, затрагивать которые не принято, стоит поговорить о «повальной» централизации доверия в мобильных устройствах. Основы. У каждого…
1 мин
-
Аппаратный уровень
Атаки на медицинские импланты
Отходя от привычных «баранов», хотелось бы затронуть одну глубоко теоретическую тему: а безопасны ли «умные» медицинские импланты? Начнем с «фундамента». Любой, даже…
2 мин
-
Отслеживание устройств
Отслеживаем любое устройство по его «поведению»
Сейчас принято винить идентификаторы сотового модема (IMSI и IMEI) в возможности отследить любой телефон. В связи с этим, стоит задаться вопросом: а так ли оно на самом…
1 мин
-
Аппаратный уровень
Атаки на радио-чипы (WiFi, Bluetooth, UWB)
Взлом сотовых чипов стоит «особняком» только по причине «любви» к нему государственных «хакеров». На самом деле, любой радио-чип — потенциальная «точка входа», о чем…
1 мин
-
2025
Дайджест «О том, что было, будет, или есть» за август 2025
За август произошло достаточно «пакостей», которые неплохо было бы привести к «единому целому». К вашему вниманию ежемесячный дайджест «о том что было, будет, или есть»…
1 мин
-
Защита устройств
Руководство по мобильной безопасности
Завершая цикл о «мобильной безопасности», я хочу привести все данные мною советы к единому «руководству по мобильной безопасности» I. Храните секреты Секрет, он же…
1 мин
-
Для мобильных устройств
Полезные настройки GrapheneOS
Коротко пробежимся по «полезным» настройкам GrapheneOS, которые могут вам «пригодиться»: — Settings -> Security & Privacy -> Exploit Protection -> USB-C mode: этот…
1 мин
-
Для мобильных устройств
Какой телефон мне выбрать?
Если же вы рассчитываете, что ваш телефон может «попасть» на стол к «цифровым криминалистам», я рекомендую рассмотреть покупку простенького Google Pixel 8/9 поколения…
1 мин
-
Аппаратный уровень
Атаки на сотовые модемы
Говоря о запрете звонков в мессенджерах, необходимо затронуть одну важную теоретическую тему: а может ли государство использовать сотовые вышки для взлома напрямую?…
1 мин
-
Выбор оборудования
Руководство по выбору сетевого оборудования
I. Остерегайтесь китайцев Китайские производители обязаны вставлять в свои продукты «черные ходы» для персонала китайского государства. В связи с этим, я настоятельно…
3 мин
-
Для мобильных устройств
Может ли российская полиция открывать «свежие» модели телефонов?
Под словом «открыть» я подразумеваю «цифровую криминалистику», эвфемизм, призванный сгладить термин «взлом» в контексте оперативно-разыскной деятельности. Отвечая на…
1 мин
-
«Бюджетный» активизм
Про «Лигу безопасного интернета»
Вице-спикер ГД Владислав Даванков направил главе МВД просьбу проверить небезызвестную «Лигу Безопасного Интернета», и выяснить куда Мизулина младшая потратила 200…
1 мин