Да там схема смехотворная, отключают симку. Создают ту же с тем же номером. Подтягивают чаты переписок, вплоть до секрет чат, если там не включено автоудаление.
Мне короче по боку ваще - недавно просто смотрел разбор этой сцены - и короче для меня стало открытием, что он сказал не клюквенно переведенным надмозгом - "кокаи́ну́м", а сказал просто с акцентом - "кокаино́м". Так что этот мем про "кокаинум" - не совсем рабочий
У меня на наклейке видеокассеты в начале 90-х было напечатано "КРАСНЫЙ ПОЛИЦЕЙСКИЙ". Малой ещё был, не понимал смысла названия. Да и в фильме, вроде, тоже. Про жару ничего не слышал до того, как прочитал в интернете уже в начале нулевых. Сам тогда не знал, как переводится heat
Есть немного разница в том какая переписка. Обычная или "приватные" каналы. Если есть доступ к телефону/номеру то обычные сообщения ничего сложного подгрузить
А вот приватные каналы хер там. И вот их то в основном и надо. Но они типо на устройствах шифруются, а не на сервере
Наивный. Павел технически бестолковый в отличии от брата и прчм нормально делать похоже цель вообще никто не ставил. Но не суть. Все месенджеры уязвимы в чём-то, просто некоторые сильно, некоторые не очень. Приватные чаты, емли ничего не пофиксили, очень даже уязвимы при ннеоторых обсточтельствах.
Вы так говорите, как будто Павел сам делал протокол mtproto....
По приватным телеговским чатам, нет доказательств что они уязвимы. Наоборот, есть математическое доказательство что нет.
Только вот приватные чаты редко кто использует на деле. Все как то пользуются обычными и уверены в том что телега самая безопасная. Вот тут Дуров постарался конечно - пропиарил хорошенько в этом плане. Хотя, например, ватсап по дефолту так то безопаснее будет....
Они уязвимы, если за вами уже следит посредник посередине. Надо проверять, что у вас одинаковый эмодзи код, это легко прверит в разговоре в самом чате.
Если же за вами не следили в самом начале при установки свяи, то да, чат безопасен.
Whatsapp всё сливает, какой он нафиг беопасный. Это же Цукерберг. Он зарабатывает на том, чтобы собирать о клиентах данные и прадавать их рекламодателям. У него досье на всех пользователей.
whatsapp нарушает этот закон, хранит персональные данные за пределом РФ.
Но так как роскомнадзор работает на западную разведку, то они как раз и пытались запретить именно телеграмм.
Особенно это касается какими месссенджерами пользуются военные. Роскомнадзор хотел чтобы военные сидели в вотсаппе, а не в телеге, и таким образом западу проще было бы собирать разведданные.
Сейчас роскомнадзор помогает западу не давать доступ к чатам GPT, и ради этого блокирует доступ россиян к VPN. Таким образом хотят создать фактор отставание российской экономики от западной.
Не он делал, но он влиял на то, каким будет. Если протокол не меняли, его давно легко можно блокировать. И это не все так прорекламированные "прелести". Доказательство для всяких штук защиты это смешно. В той же криптографии по миру вообще людей чуть ли не единицы, которые математику и прочее на нужном уровне тянут. А есть ещё нюансы железа и как минимум операционки. Но это всё лирика. Уязвимости с приватными чатами известны, считаете, что их нет, ну ваше дело. Мне единообразно, как на сами чаты (300 лет наф не нужно ни сами эти чаты, ни кому-то моя переписка), так и на представления некоторых людей
он одну может дать. там, емнип, сто штук баксов выплатили.
чтото про сессионный ключ, прилетающий с сервера, который теоретически может снизить стойкость. они (телега) сразу стали единичку всегда присылать, а недели через три выпилили опцию.
Да, да, прям всех золотом заваливают. И ни одного прям человека, который после многократных попыток сообщить об уязвимостей, не решал в паблике опубликовать, что бы некоторые перестали игнорировать и хотя бы начали фиксить.
На ютубчике говорят что очень легко получать смс и звонки без физического доступа к телефону. Перехватить можно любой номер мира. И никак не защититься. И для этого не надо быть спецслужбой. Называется это дело эксплоит SS7.
смс и звонки да, там шифрование специально ослаблено, плюс на коммутаторе известны ключи.
но как это влияет на безопасность секретных чатов телеги, где трафик идет мимо сервера, а шифрование точка-точка, т.е. ключей для секретных чатов на сервере нет?
вы же понимаете, что если кого-то прижимают (получают доступ к телефону) и тот сливает свои переписки с другими, то это не о предоставлении доступа со стороны телеграмма? тот же вайбер вполне официально читаем. просто делается запрос органов и те читают независимо от желания сторон. и такие материалы в уголовных делах есть ("получено по запросу"). а про телегу нет таких историй. может и читают, но открытой подтверждающей инфы нету.
По закону Яровой ваша переписка храниться полгода, если я не ошибаюсь. а всякого рода нестандартные действия, вроде авто удаляемых сообщений. Триггер для проверки
Я из те кто думает, что тайное становится явным. И гугл отрыто обвинили в сборе данных в режиме инкогнито.
Ну а провайдер, понятно, тоже видит трафик https и может его читать, но будет проблемы с доверенным сертификатом на домен.
Если телега будет воровать, например, данные банковских карт, пересланных в скрытом чате, то Дурову больше никто верить не будет. А ему надо заботиться о репутации.
Кроме того есть телеграм X с откытым исходным кодом. И ни кто не заметил, что там есть уязвимость.
те, у кого есть потребность в скрытии инфы, уж как-то заботятся и разбираются в этом. а если вася трахает люсю и не хочет, чтобы маша знала, то и интерес органов к ним соответствующий
Лапти Витаминов ибн аллах-бабах получил уже скомпилированное от своего босса-нефтяного шейха, который провел аудит исходников отказавшись от еженедельной покупки бугатти.
я примерно так же общался с сотрудником из конторы Феликса Дзержинского - если очень надо, то можем. но повторюсь, нет открытых уголовных дел, где черным по белому этому есть подтверждение.
Слушай, про финку не помню, помню говорила как ее отец КГБшник из Чехословакии привез прибор определяющий ложь по голосу, говорят раритет, до сих пор пользуются и в очередь записываются.
8
DELETED
Интересно, подскажите, когда они использовал секретный чат, у них одинаквый был код из эмодзи?
Стояло ли автоудаление сообщений в секретном чате?
Интересно узнать как взломаи секретный чат с п2п шифованием, ключи от которых требовало ФСБ, но дать которые невозможно из-за того, что ключ случайный генерируется в каждой паре секретных чатов локально на устройстве.
То что это рано или поздо станет ивестно. Например, если в компании хранят пароли в явном виде, то всегда происходит утечка данных с этими паролями от сотрудников.
Хм, помнится, что в телеге указано, что низя сделать скриншот в секретном чате или приложение уведомляет о том, что сделан скриншот. Эта фигня обходится на раз, два. Так что подозреваю, что если человек в разработке, то и секретный чатик прочитают
К старым данным не получить данные и при физическом завладении устройства. Но если завладеть устройством, то можно притвориться собеседником и в разговоре выведать новые данные.
Тогда стоит начинать общение с пароля и отзыва, ну если террорист например.
Секретные нет. Так их и сам телеграм не может открыть. Только ип и номер телефона. Об этом сам Дуров говорит. Все же остальное можно открыть спецслужбам не обращаясь в телегу и так.
Провайдер это человек посередине. Он вполне может писать расшифрованный трафик. А если вы совершили обмен ключами через другой способ связи. То за вами можно и понаблюдать.
Т.е. теоретически, при наличии неограниченного количества шифровальных мощностей, шифрование на ассиметричных ключах взламывается. Но на этой планете таких мощностей нет, увы.
Когда ваш клиент запросит ключ у сервера провайдер вам его выдаст, в свою очередь сам запросит ключ у сервера. При передаче ваш трафик расшифруют, положат в базу. Зашифруют и отправят на сервер. Чтобы для вас это было незаметно клиент или операционная система должны доверять центру сертификации ключей которые провайдер отправляет клиентам.
Сервером в данном случае является точка. Я не силен в секретных чатах. Но для гарантированной защиты клиенты обмен ключами должны совершать мимо провайдера.
Я тебе из первых рук информацию доношу - вычислить невозможно подготовленных правильно людей в даркнете. Были случаи поимки, но это действовало ФБР с помощью крутых хакеров и Java скриптов, могли деанонить юзеров. Но там была ещё площадка взломана. Правильно настроенный tor нельзя сдеанонить.
Например, по активности. Если за человеком уже ведется наружка (наружное наблюдение), то сопоставляется время активности в сети. Камеры в городах дают наблюдение методом исключения.
Предположим, что подозреваемый в городе. Смотрим на камеры - в период активности он не может быть на улице/в транспорте. Всегда можно погасить мобильные вышки, если чувак обзавелся смартфоном/ноутом. Даже на 5 минут, "ремонтные работы".
И следить за точками обмена траффиком и выход в реал.
Даже крипта деанонится через криптобиржи, где нужно привязать банковскую карту. А отследит карту, даже от левого чела + банкомат для обналички не составит труда.
Даже крипта? 😄 посмешил. Крипта вообще уже не анон из-за методов пополнения и снятия.
НО. Если мы говорим о monero(XMR) , то 100% анон.
А вот по поводу точек выхода трафика, всё намного намного сложнее. Ну скажем так, не вдаваясь в подробности, на бумаге всё выглядит реально(более менее возможно), в реальности, если не накосячил сам юзер или конкретно нет подозреваемого за кем следить, почти невозможно.
Миксеры говнякают крипту. Сейчас у крипты есть risk level. Так сказать грязная крипта. Деньги с наркобизнеса и прочей нелегалки.
Такую крипту сложно обменять на фиат. А если риск высокий, почти невозможно.
А вот XMR полностью анонимная неотслеживаемая. Её можно спокойно покупать и продавать, просто через любой обменник. Никто не узнает откуда она к тебе пришла или куда ты её отправил.
Только вопрос возникает: у крупных обменников явно же свои покровители есть, и неужели эти обменники не ебут за операции с xmr? Или там все кому надо свое получают и не возбуждаются?
Нет не ебут. Обменники обязаны придерживаться политики kyc. Знать кто их клиент. На XMR запретов нет.
1
DELETED
XMR именно по этой причине не настолько популярна и ряд бирж, работающих с другими видами крипты, не желает работать с XMR, а в некоторых странах она даже запрещена. Например Binance делистнула её в начале года именно под предлогом "слишком анонимная".
Было бы странно думать что мировые воротилы так запросто позволят кому-то использовать неподконтрольные потоки денег.
Да хуйня делов, действительно, надо всего лишь написать невзламываемую площадку на языке, на котором гарантированно нет null day уязвимостей с такой же был и выбрать невзламываемого хостера, который починил все null day уязвимости типа спектра и мелтдауна.
Люди живут в, без 5 минут, тоталитарном режиме, но все ещё верят в тайну переписки))
Спецслужбы получают любую информацию какую захотят и похуй им на любые законы и правила. Про таджика с отрезанным ухом и электродами на яйцах как-будто все уже забыли)
Вообще наивно полагать что мессенджер в котором регистрация по номеру телефона, может быть каким-то там безопасным. Причём в телеге не всегда получается зарегистрироваться с номером одноразовым, чаще отклоняет.
