[ХАБРААРХИВ] SIM-карта только притворяется флешкой, а внутри целый микрокомпьютер Даже технически подкованные люди, услышав про разработку ПО для SIM-карт, удивляются, ведь в их представлении это что-то вроде флешки. На деле та штука, что лежит в вашем телефоне, ближе к защищённому микрокомпьютеру с собственным процессором, памятью, операционной системой, файловой системой и аппаратной криптографией. На части карт крутится даже урезанная Java, на которой пишут апплеты, превращающие одну и ту же карту хоть в банковскую Visa, хоть в SIM. Самое любопытное прячется в файловой системе. Там лежит секретный 128-битный ключ Ki, на котором держится вся аутентификация абонента в сети, и выставлен ему уровень доступа NEVER, из-за чего прочитать его извне попросту нельзя. #хабраархив

🔁🌐 TRANSLATED REPOST ➖➖➖ Свобода интернета продолжает падать, и IoT ощущает это первым Блокировки и цензура · 21.08.2026 Интернет вещей построен на допущении, что интернет свободен и связывает всё со всем. Интернет вещей построен на допущении, что интернет свободен и связывает всё со всем. Датчики умного города отправляют данные на дашборды, медицинские устройства передают показания пациентов, промышленный IoT координирует логистику в реальном времени. А затем вмешивается государство и говорит: не сегодня. Отчёт Freedom House Freedom on the Net 2025 фиксирует 15-й год подряд снижения свободы интернета. Из 72 обследованных стран условия ухудшились в 28 и улучшились лишь в 17. Китай уже более десяти лет удерживает первое место как худшая среда для свободы интернета. Наиболее системное ухудшение за все 15 лет наблюдений — государственное манипулирование онлайн-информацией. Для IoT это не абстрактный политический спор — это конкретная инженерная проблема. Блокировки, фильтрация трафика и отключения интернета бьют прямо по инфраструктуре, от которой зависят подключённые устройства. Светофоры, датчики окружающей среды, парковочные системы — всё это существует на допущении, что данные могут свободно перемещаться. Отключите сеть — и умная инфраструктура просто перестаёт работать, утягивая за собой системы экстренного оповещения. Россия неоднократно отключала мобильный интернет в целых регионах, ударяя по цифровым платежам и торговле, связанным с IoT. Яркая демонстрация того, как быстро отсутствие связи может парализовать цифровую экономику. Цензура и слежка часто работают на одной и той же инфраструктуре: технологии, используемые для блокировок (глубокая инспекция пакетов, подмена DNS), требуют перехвата и анализа трафика — что делает их столь же пригодными для слежки. Умные камеры для управления трафиком начинают отслеживать людей, счётчики коммунальных услуг показывают, кто дома, а кого нет. IoT создаёт беспрецедентную поверхность для слежки — геолокацию, показатели здоровья, поведенческие паттерны — и в странах со слабой защитой приватности всё это легко присваивается государством. Блокировки подталкивают пользователей к прокси и VPN, и каждый новый узел в сети — это потенциальная новая уязвимость, особенно учитывая, насколько шаткой уже является безопасность IoT-устройств с их паролями по умолчанию и непропатченными прошивками. По сути, государственный перехват трафика — это то же самое, что атака «человек посередине», только на уровне провайдера. VPN решает конкретную задачу: он шифрует трафик и направляет его через серверы за пределами заблокированной зоны, позволяя устройствам достучаться до нужных им облачных API. Но согласно EFF Surveillance Self-Defense, эффективность зависит от политики логирования, юрисдикции провайдера, стойкости шифрования и устойчивости к DPI — не все VPN одинаково надёжны. В некоторых местах сам VPN-трафик блокируется, что требует использования мостов Tor или domain fronting. А возрастные ограничения или блокировки на уровне приложений VPN не обходит вовсе. Для тех, кто проектирует IoT-системы, такие инструменты, как симулятор цензуры от Proton, позволяют заранее проверить, какие сервисы заблокированы в конкретной стране, — и с самого начала заложить в архитектуру устойчивость к сбоям связи, а не латать её постфактум. Источник: https://www.iotforall.com/internet-censorship-iot ➖➖➖ 🔁🌐 Repost & Translated from: Brandmauer Report

Как сделать фейковую флешку на терабайт, и при чём тут BadUSB Флешка известного бренда на терабайт за бесценок, корпус с правильной маркировкой, в свойствах ровно 1 ТБ. Система её видит, файлы вроде копируются. Придраться не к чему, пока не запишешь первый файл и не засечёшь время. Реально доступного места на ней оказалось около мегабайта. После вскрытия выяснилось, что 80% объёма занимает пластик, а весь «терабайт» держится на одной SPI-флешке на 16 Мбит. Файлы при этом продолжают исчезать красиво, будто записались, и на то есть причина в самом устройстве файловой системы. А дальше начинается по-настоящему неуютное, ведь пустышка в USB-порту это ещё безобидный из вариантов.

🎰 Израильские военные нашли идеальный способ монетизировать секретность Шин Бет (израильская разведка) на днях повязала очередного майора ВВС Израиля. Темщик двигался по-простому: смотришь секретные карты вылетов на Иран и Йемен - и идешь делать ставки на Polymarket. Не первый случай, кстати (там долгая история с 2025 года еще с начала операции Rising Lion / Roaring Lion). И, судя по всему, не последний. Первый такой герой чуть не сорвал целую операцию ради одной жирной ставки. Его подельник - гражданский - заработал на инсайде о начале «Льва» в июне 2025-го около 162 тысяч долларов. Потом было ещё несколько ставок - на удар по Йемену, на новые обострения с Ираном. А когда все вскрылось, обвиняемый честно объяснил суду: мол, «весь наш чертов ВВС на Polymarket сидит, что такого-то?!» 😂 Дальше - по нарастающей: февраль, май, август - новые аресты, новые майоры, новые уголовные дела о нарушении доверия и «серьезных нарушениях безопасности». Такая же история, кстати, недавно всплыла и в США - там военнослужащий ставил на события, связанные с Венесуэлой. Тенденция, однако, сказал бы чукча) В общем Шин Бет планировали раскрыть шпионскую сеть, а в реальности нашли элитный закрытый клуб региональных лудоманов 😜 А теперь - к юридической части. Polymarket - это же формально же не биржа. Это децентрализованный prediction market, работающий через смарт-контракты на блокчейне. И поэтому классическое "инсайдерское право" (то, что регулирует SEC или другие соответствующие структуры) заточено под ценные бумаги. А ставка на «когда Израиль ударит по Ирану» - это, по сути, пари, а не фондовый рынок. Поэтому все обвинения в этих случаях строятся не на «инсайдерской торговле» в привычном смысле - а на смежных статьях: разглашение гостайны, взяточничество, воспрепятствование правосудию. Кароче, натягивают сову на глобус и для наказания приходится выкручиваться через смежные составы - то есть законодательство не поспевает за самим продуктом. В общем это не новость - например FATF только летом этого года выкатил что-то вменяемое по регулированию DeFi крипто проектов (на следующей неделе расскажу) То есть регуляторы уже смотрят в эту сторону, просто законы еще не написаны под конкретно эту дыру. Ну и всех с пятницей, товарищи 🤝

а докажи что ты не эйай 😠 На самом деле ситуация забавная и стремная одновременно. Окей, допустим, я запишу кружочек в доказательство того, что я реальный человек - и сейчас в 2026м году еще можно худо бедно наметанным глазом отличить генерацию от реального видео. А что будет в 2028м? Сегодня на KYC часто используются digital сервисы которые делают верификацию по паспорту и видео - просят покрутить головой, улыбнуться и сфоткать документ. Это частично обходится уже сейчас - атака подменяет видеопоток на уровне виртуальной камеры или сдк. Такие атаки выросли за год в 30 раз, и уже существуют теневые injection-as-a-service, по сути подписки на обход KYC 🔪 Пожалуй, самый яркий прецедент это история, как сотрудник перевел мошенникам почти 30 миллионов долларов после видеозвонка, где ВСЕ его коллеги были СГЕНЕРИРОВАНЫ. Я бы потом словила птср 😑 Про то, что AI контент будет помечаться мы говорили пару постов назад, но сегодня эти метки все еще часто можно убрать небольшими аугментациями. Да и речь не только про контент, а про саму личность, что глобальнее 🍿 Так что проверить через какой-либо потенциально генерируемый контент (голос, видео, капча) человек ты или нет становится все сложнее. То, что нас отличает - что-то физическое, привязанное к нашей личности - например, радужка глаза, отпечаток пальца, чип в паспорте, secure enclave телефона - и дальше носишь с собой криптографический пруф, который нельзя сгенерировать (или нельзя в обозримом будущем, про истории продажи своих личностей мы пока не говорим, но это точно будет иметь место). Кстати, оказалось что zoom уже тестирует бейдж "верифицированный человек", как это было например со знаменитостями в инсте Теперь вопрос про дистрибьюшен и то, как эти пруфы получить. Мне вспомнилось, что на Бали, чтобы заплатить за электричество, нужно прийти в любой продуктовый у дома - платежная точка встроена в магазин. Ну или помните автоматы для пополнения счета на телефоне, которые стояли повсюду. А еще как вариант чтобы несколько других верифицированных людей поручились, что ты тоже человек, в общем набрейнстормить идей можно много 🤔 Вот вам сетап для нового киберпанка - зашел в пятерочку за хлебом, посмотрел в сканер у кассы, вышел с кодом верификации для соцсетей 🤨 Вариантов много и у всех свои плюсы и минусы. Самое время делать KYC стартапы? 🤑 @neural_prosecco

Гений. Просто гений. Всем гениям гений. Эйнштейн, Аристотель, Дарвин наших дней. Материал взят с канала Baza. И да, так выглядит безопасность сегодня - настройки ChatGPT.

Бывший парень тайно настроил ChatGPT своей девушки так, чтобы нейросеть всегда вставала на его сторону и давала вредные советы своей владелице. Как рассказала «Базе» петербурженка Ольга, она обнаружила, что теперь уже бывший возлюбленный изменил настройки в её аккаунте ChatGPT. Он сделал это втайне от девушки. Парень указал нейросети, чтобы в разговорах о конфликтах между мужчиной и женщиной она обязательно приводила больше аргументов в пользу мужчины. Кроме того, он попросил ChatGPT иногда материться, объяснив это тем, что Ольге якобы будет так привычнее, поскольку она «выросла в деревне». По словам Ольги, она и правда часто советовалась с нейросетью по поводу конфликтов с парнем — например, пыталась понять, есть ли в его словах обесценивание. Ответы ChatGPT нередко подтверждали её собственные выводы и информацию из психологической литературы. При этом молодой человек, по её словам, отрицал существование проблем и обвинял девушку в неправильном восприятии ситуации. Настройки были изменены ещё во время отношений. Когда Ольга обнаружила это и спросила парня напрямую, он назвал произошедшее «шуткой» и заявил, что просто ждал, когда она заметит изменения. Девушку особенно задела фраза про «деревню», которую она восприняла как издёвку, а вмешательство в настройки своего ChatGPT — как нарушение личных границ.

⚡️Google Pixel взломали!

полиция Нидерландов взломала смартфон по делу о тройном убийстве

Считавшиеся эталоном мобильной приватности устройства Google Pixel дали трещину перед криминалистами. 🔍 Нидерландский институт судебной экспертизы (NFI) заявил об успешном взломе смартфона Google Pixel, принадлежащего ключевой фигурантке дела о заказном тройном убийстве в Остерхауте. 🟪Следователи уже получили полный доступ к массиву данных:

🟦Из устройства 29-летней гражданки Швеции Вероники К. извлекли закрытые чаты, архивы сообщений, фотографии оружия и пачек наличных. 🟦Все трое обвиняемых по делу использовали исключительно смартфоны Google Pixel - стандартный выбор для установки анонимных систем вроде GrapheneOS.

Официально NFI не раскрывает точную версию ОС, но эксперты не исключают взлом кастомного защищенного софта. Прокуратура в суде Схипхола заявила, что криминалисты готовятся по той же методике вскрыть Пиксели двух остальных соучастников. Этот прецедент - тревожный звонок для адептов "абсолютной" мобильной анонимности. Даже связка из специализированного железа и приватных прошивок перестает быть панацеей, когда за дело берутся государственные исследовательские лаборатории с физическим доступом к телу устройства. 🦔CyberYozh

Источник Честно говоря, я сначала даже растерялся — кто это вообще, и почему она пишет учебники. Оказалось проще: это "учебник" ОБЖ. Для "студентов колледжей". То есть, для ПТУ. Ну, вот какие у нас ПТУ, такие и авторы учебников. В статье по ссылке рассказывают почему это вранье, но вот как это вранье показать потребителям этих учебников я не знаю — очевидно же, что эти ребята не читают ЗТ, увы. Но для всех остальных предлагаю следующий аргумент: перечислите сколько человек в мире посадили за то, что они использовали Google или Apple? Я чот не могу вспомнить.... Зато я помню, что за использование ВК посадили несколько тысяч человек, фамилии которых вы легко можете нагуглить