Category: Заблуждения

  • Про «борьбу с мошенниками»

    Мотивацией для создания этой публикации послужило установление запрета на регистрацию доменов в российских зонах без идентификации через Госуслуги с первого сентября этого года.

    Так получилось, что автор «Может, вам повезёт?» никогда не регистрировал российские домены. В том числе и из-за стойкого убеждения того, что это верный способ поставить «крест» на каком-либо ресурсе. Вопрос в том, как это преподносится.

    Принципиально нельзя разобрать этот «вопрос» без «разламывания» текущей «аксиомы» борьбы с мошенниками в российском государстве — «один ответ» на «семь бед».

    По-сути, идёт продвижение доступа в интернет «по паспорту» и лишения граждан права на псевдонимность в сети. Мол, таким образом мошенников у нас не будет, и всякие «профурсетки» вроде Ларисы Долиной будут спать спокойнее.

    Это наглядный пример того, как российское государство живёт в мире «розовых пони». Украинские (и любые прочие) мошенники способны заставить человека выполнить какой-то «безумный» список вещей. Многие «Может, вам повезёт?» по этическим соображениям просто не может назвать.

    При этом, отечественные «чинуши» считают, что уж сайт мошенники/хакеры через Госуслуги точно не зарегестриуют. А то, что информационная безопасность Госуслуг представляет из себя цифровой эквивалент «дуршлака» — никого не волнует.

    То же самое с мессенджером Max, например. Дошло до того, что школьники начали покупать себе алкоголь и сигареты с помощью украденных «цифровых ID».

    Цена вопроса — около трёх тысяч. Со временем, разумеется, она будет снижаться. Это ещё раз доказывает, что Max должен быть закрыт с «позором» за разворованные бюджетные средства и полное непонимание, как защищать свой же мессенджер.

    Часть, которую поборники нарратива «безопасности» не могут понять — увеличение количества хранимой информации экспоненциально увеличивает ущерб при взломе информационной системы.

    Получается, что когда (не «если») российские реестры будут взломаны, тем же «мошенникам» будет доступна «охапка» данных о россиянах, которую можно использовать для, сюрприз, социальной инженерии.

    Если хранить меньше данных, то «мошенники» не смогут столько же эффективно разводить россиян. Тут конечно, вопрос приоритетов — либо «чекистские» инициативы, либо защита граждан от мошенников.

    За «информационное сопровождение» подобных «мер», конечно же, можно сказать «спасибо» медийным «проституткам» вроде Собчак, Соловьева, и всего прочего «сброда».

  • Можно ли «обнаружить» шпионское ПО, наблюдая за скоростью разряда батареи?

    Существует расхожее заблуждение, что присутствие «шпиона» на устройстве обязательно «просаживает» батарею. На самом деле — не всегда, не у всех, и не во всех случаях.

    Начнём с основ. Современные устройства, в особенности мобильные, имеют высокую энергоэффективность, т. е. на «бумаге» они медленнее расходуют батарею. Вот только эта «бумага» отражает реальность «сферического коня в вакууме», ибо современные ОС зачастую содержат «тонну» различных ошибок, которые потребляют «циклы» процессора. Также, поддержка нужного уровня мощности радио-антенн тоже «стоит» дорого, особенно в случае с сотовой связью. В этом «компоте» энергоэффективность практически «растворяется».

    Стоит отметить, что не смотря на вышеперечисленные факторы, быстрая разрядка «батарейки» может сигнализировать о заражении. Если ваш телефон долгое время был «холодным» и «садился» медленно, а в какой-то момент стал «горячим» — это может быть вызвано топорным «шпионом», который использовал очень «грязный» вектор атаки. Если были задеты системные файлы, это может кратно увеличить «ошибки» в системе, которые и будут потреблять упомянутые мной «циклы» процессора.

    Такой метод «обнаружения» не применим к сложным и дорогим «шпионам», вроде израильского Pegasus. NSO Group, разработчик «оного», как и многие другие подобные «шарашкины конторы», понимают что излишне быстрый расход батареи вызывает подозрения, в связи с чем используют более «элегантные» векторы атак.

    Отвечая на поставленный вопрос: только в случае с «дешевыми» представителями «жанра».