быдло.jazz

2021-02-11 13:26:01 Открыть/Комментировать

2021-02-09 14:16:16 Уже трое подписчиков скинули эту статью с желанием получить комментарии.
https://m.habr.com/ru/post/541190/

Статья обширная и технически сложная. В двух словах суть сводится к тому, что разблокированный загрузчик - это уязвимость, и при физическом доступе к смартфону у злоумышленника есть возможность подселить в него зловред.

Автор не Колумб, и это не открытие Америки. Объясню важный момент, не имеющий практически отношения к содержанию статьи. Разблокировка загрузчика производится с определенной целью. Если владелец смартфона имеет такую цель, то он прекрасно отдает себе отчет по поводу рисков. Если нет - он дурак, а дураки меня не интересуют. Если же он НЕ ДУРАК, то после ситуации когда его смартфон пробыл в чужих руках больше пяти минут, особенно если ситуация имеет отношение к правохранительным органам, зная при этом что на его девайсе разблокирован загрузчик и есть возможность хапнуть нежелательный код, владелец смартфона обязан снести систему начисто вместе с возможным установленным зловредом.

Маленькая аллегория, чтобы всем стало понятно. Допустим у вас в чемодане... ложка. Обычная столовая ложка. Допустим при шмоне в аэропорту таможенник взял эту вашу ложку, ушел с ней в другое помещение и хрен пойми что он там с ней делал двадцать минут. Что вы будете делать, когда вам вернут ложку? Ну уж наверняка не консервы ей жрать кинетесь, а как минимум тщательно вымоете, если ложка из семейного бабушкиного сервиза. Или выкинете к чертовой матери, если ложка куплена в FixPrice. А смартфон - это далеко не ложка, и гигиена здесь на несколько порядков выше. Если вы не дурак, конечно.

Все как всегда сводится к одному. Уязвимость - это вы, а потом только ваше железо. Открыть/Комментировать

2021-02-08 10:41:51 Просто. Удобно. Функционально.

Добавление приложений в шторку быстрых настроек. Можно добавить до шести приложений, которые используете наиболее часто. Открыть/Комментировать

2021-02-08 10:41:46 Открыть/Комментировать

2021-02-05 11:39:48 Открыть/Комментировать

2021-02-05 11:39:36 Вышел новый релиз Aurora Store.

Альфа-версия, много изменений, в том числе не однозначных. Отныне отсутствует возможность входа через свой токен-диспенсер.
"Теперь анонимный вход в систему использует вашу конфигурацию устройства" для создания сеанса, поэтому ваша конфигурация устройства отправляется на сервер разработчика. Видимо в связи с этим оставлена возможность спуфить устройство, но исчезла возможность подмены гео. Мутно?

Разработчик заявляет "Это может показаться пугающим, но это не так, вот пример того, что я посылаю на диспенсер для создания анонимного сеанса." Далее он отправляет нас на Gitlab, где собираемые данные показаны на примере OnePlus 8 Pro (см. скрин). Это чуть меньше чем хочет Гугл и чуть больше чем дохуя. Зачем ему мой оператор мобильной сети - непонятно. Вернее понятно, для приблизительного определения гео независимо от настроек сети, наличия VPN и тд. Но нахрена ему знать местоположение пользователя, пусть даже и приблизительно? Чтобы спуфить гео? А нахрена тогда удалять эту функцию из сборки?

Немного подуспокоим сестренку Паранойку)

Все, что можно видеть на скрине касаемо отпечатков девайса, данные оператора и все прочее ИЗНАЧАЛЬНО прописано в "конфигурации" девайсов, под которые пользователь будет спуфить свои данные. То есть ВСЕ данные на скрине - фейк. Собственно в прошлой версии было ровно то же самое. Главный вопрос - не уходят ли реальные данные ОБЫЧНОГО юзера при первом подключении, когда спуфинг еще не активирован. К данным по оператору приложение однозначно обращается (также см. скрины). Но только в момент активации спуфинга устройства, насколько я смог отследить.

Остальные изменения "под капотом" или коснулись UI. Что в данном случае не существенно, общая тенденция угнаться за интерфейсом 11-й оси.

Обнадеживает фраза "Все остальное, что отсутствует, будет добавлено в ближайшее время". Открыть/Комментировать

2021-02-04 13:03:10 Собственно вот https://www.kommersant.ru/doc/4673296?tghttps://www.kommersant.ru/doc/4673296?tg
Уже наверное ознакомлены.
"Минцифры предложило официально вывести информацию о фактах совершения мобильных звонков, их стоимости и длительности, а также о местоположении мобильных телефонов за пределы действия тайны связи."

Накидаю пару ситуаций, которые возможно помогут понять, а не флюгер ли эти законы, который можно вертеть. Пусть меня потом юристы поправят.

Ситуация первая. Вася пишет письмо и отправляет его Коле Почтой России. В этом случае адрес/местоположение отправителя и получателя известны, а вот содержание письма попадает под ст.23 Конституции РФ. Почему местоположение двух абонентов, разговаривающих между собой по телефону в таком случае должно быть тайной? Содержание беседы - да. В сормовский ящик и по Яровой на полку, авось пригодится.

Ситуация вторая. Я из одной камеры изолятора отправляю записку в соседнюю камеру. Ее перехватывает надзиратель и читает. С кумом напару. Пусть внутренние правила учереждения ФСИН запрещают мне гонять коней в соседнюю хату, но куму читать мои каракули запрещает все та же 23-я статья о тайне переписки, телефонных разговорах и бла-бла-бла, потому что я хоть и подследственный, но гражданин. И никакой судья по этому поводу никакого судебного решения не вымучивал. Оперативная необходимость?

Видимо после расследования Навального о покушении на него же, высшее руководство рассудило так: Рынок пробивов, сука, существует( Но сделать мы с этим нихера не можем. Не важно, что утечка данных - это палка о двух концах, главное держать за нужный. Позвонил от имени следака - получил распечатку по билингу и триангуляции, никакой бюрократии и посредников. И хрен теперь кто отопрется что был на Манежной. Всех найдем и за ноздри подтянем. Это тоже "оперативная необходимость", а закон подлечим, не первый раз.

Если у вас есть "сомнительные движения" офлайн - запасайтесь девайсом на MTK и пачкой симок, чтобы оперативно менять формулу imei+imsi=ваш офлайн движ. Если в офлайне вы белый и пушистый, и про всякие закладки знать не знаете, а мутите только в сети - не парьтесь. В принципе ничего особо не изменилось, рынок пробивов подешевеет заодно.

Кстати, логичным следующим шагом должно быть создание той самой единой базы imei, которые привяжут к данным абонента. Открыть/Комментировать

2021-02-02 19:20:27 Да ну нах! Наносят ущерб?!
Господин президент, вы гоните? А канал Россия?

Президент отметил, что зачастую современные платформы "все больше и больше начинают управлять сознанием".

t.me/F_S_C_P/66707

Лично моему тонкому мировоззрению и еще более тонкому внутреннему миру, тем самым оказывая влияние на мое сознание, ущерб наносят центральные телеканалы и Андрей Малахов с Владимиром Соловьевым в частности. И чтобы сберечь свой хрупкий внутренний мир от пропагандонов и мозгозасирателей, я от вышеупомянутых абстрагируюсь. Что и советую делать несчастным бедолагам, попавшим в цепкие лапы "талантливых", но "крайне вредных" получателей прибыли из уебищного TikTok.

Шучу я. Ибо пофиг чем срут в мозг - советскими газетами, центральным ТВ или ютубами. Не можешь думать сам - за тебя другие подумают. Не безвозмездно, естественно. И будут тебе вдалбливать что их мысли - это и есть твои собственные. За любым контентом из любого источника стоит определенная цель. Это не обязательно получение МАТЕРИАЛЬНОЙ выгоды. Программы на ТВ, если уж их коснулся, делаются с целью приобретения ПОЛИТИЧЕСКОЙ выгоды не меньше чем ролики Навального на YouTube. Просто аудитория YouTube может смотреть и Навального и Соловьева, а аудитория телеканала Россия1 - Соловьева и Малахова. Чувствуете разницу?

Вместо того чтобы с детства воспитывать в гражданине критическое мышление, его ебошат школьной программой, в которой даже на литературных героев заставляют смотреть под углом преподавателя. Потом ему подключают к мозгу ТВ, где все то же самое, но уже относительно персонажей далеко не литературных. Куда гражданину съебаться от этой мозгоклизмы? В интернеты, конечно. Только тут их ждут другие мозгоебы.

И пока гражданин не осознает, что ВСЕ что ему пихают есть манипуляция, пока не поднимет свое критическое мышление до определенного уровня, он так и будет болтаться как говно в проруби, зависимый от любого рекламного ролика или политического лозунга, который ему покажут десять раз подряд.

Отличный пример - стихи Семена Слепакова, которые он запостил у себя в инсте по поводу последних событий. Умно, честно и с юмором, он постарался донести МЫСЛЬ. Не лозунг, не критику или политический высер - мысль о том, что какие бы у вас не были цели и желания, не стоит становиться жестоким ублюдком, такой же дрянью, против которой вы, собственно, и взяли вилы. И чё? Всколыхнулась говняная масса биороботов, у которых в голове только "Путин - вор" или "Путин - отец родной". И никаких попыток осмыслить сами стихи. Открыть/Комментировать