• Академия
  • Магазин прокси
  • СМС-активации
  • Академия
  • Магазин прокси
  • СМС-активации
  • Тема
Telegramsupport@cyberyozh.com
АкадемияМагазин проксиСМС-активации
Telegramsupport@cyberyozh.com

Политика конфиденциальностиПолитика cookies

©2025 WebGears Services d.o.o. Все права защищены.

Советы по работе с курсомЩит, маска и меч. Почему мы учим атаковать.Как следить за публикацией новых материаловСамый важный совет курсаПроверьте свою анонимность и безопасность в сети. Тесты.Помощь и ответы на ваши вопросыЧему научит вас этот курсО значимости донатаКурс "Комплексная настройка безопасности и анонимности"
КибершпионажОпасный поискТелеметрияУтечка данныхНарушение приватности и трекингСистемы массовой слежкиФизический доступ и компьютерная криминалистикаПодсматривание информации на экранеМассовый взлом устройствУтеря цифровых данныхКибервойна, кибердиверсии и кибертерроризмПодбрасывание цифровых уликДеанонимизация и уникализацияКража цифровой личности
Как ловят хакеровРоковые ошибки киберпреступников
Зачем мне безопасность и анонимность в сети
Виртуальная машина и виртуальная операционная системаСоздание виртуальной машиныСнэпшоты и клонирование виртуальных машинПочему вам не стоит использовать общие папки, общий буфер обмена и Drag’n’DropШифрование данных виртуальных машин в VirtualBoxКакую информацию хранит VirtualBox о пользователяхУязвимости виртуальных машин. Как хакеры выходят за пределы виртуальной среды.
Создание надежного пароляКак хакеры создают безопасные паролиБольшая ошибка, или как точно не стоит хранить паролиБезопасные способы хранения паролейМенеджеры паролей или роковая ошибка Росса УльбрихтаMiniKeePass – менеджер паролей для iOS (iPhone/iPad)KeePassXC. Настройка менеджера паролей для macOS.Экстренное уничтожение сохраненных паролейОсновные способы атаки на пароль
Операционные системы. Выбор пути.iOS. Первые шаги для защиты iPhone и iPad.Миф о невероятной безопасности macOSQubes OS. Система для тех, кому есть что защищать.Подойдет ли мне Qubes OS?
История шифрования. Противостояние шифрования и спецслужб.Переход к использованию криптоконтейнеровИстория TrueCrypt. Недоказуемость криптоконтейнеров.Ваш TrueCrypt шпионит за вамиУстановка и настройка базовой безопасности TrueCryptУстановка и настройка базовой безопасности VeraCryptVeraCrypt. Сравнение VeraCrypt и TrueCrypt.Создание и использование защищенных криптоконтейнеров TrueCrypt и VeraCryptШифрование внешних носителей информации при помощи TrueCrypt и VeraCryptСекреты безопасной работы с криптоконтейнерами TrueCrypt и VeraCryptAES Crypt. Простое кроссплатформенное решение для шифрования файлов.Шифрование файлов при помощи AES Crypt в Windows и macOSAES Crypt для iOS. Шифрование данных на iPhone и iPad.Экстренное уничтожение криптоконтейнеровСпособы взлома криптоконтейнеров и защита от них
Комплексное шифрование операционной системы и жесткого дискаКак сотрудники правоохранительных органов вскрыли шифрование Windows, macOS, iOS и Android
Криминалистический анализ активности в социальных сетяхКак публикации в социальных сетях рушили карьеруКак публикации в социальных сетях приводили за решеткуКак шантажисты используют ваши необдуманные посты и репосты
Tails. Пара советов перед использованием.Tails - самая приватная операционная системаWhonix - лучшая защита от активной деанонимизацииУстановка Whonix
Тотальная слежка: добро или зло?
Тест: проверяем электронную почту на устойчивость ко взлому.Выбираем безопасную электронную почтуДеанонимизация владельца emailОтправка анонимных электронных писемЗащищаем данные от утечки на уровне получателя электронной почты
Cross-device tracking. Деанонимизация пользователей Tor, VPN, proxy при помощи звуковых маячков.Деанонимизация через псевдоним (username)Что можно выяснить по фотографии в сети.Тайминг-атака. Как спецслужбы деанонимизируют пользователей мессенджеров.Деанонимизация пользователей VPN и proxy через сторонние сайтыДеанонимизация пользователей VPN и proxy путем сопоставления соединенийДеанонимизация пользователей VPN и proxy через cookiesКак ФБР получает подлинные IP-адреса преступников, использующих Тор, VPN или проксиДеанонимизация пользователей VPN и proxy через User agent и отпечатки браузераДеанонимизация пользователей Tor через файлы-приманкиКак получают привязанный к Telegram мобильный номерДеанонимизация владельцев мессенджеров через P2P-соединенияКак деанонимизируют оппозиционеров и наркоторговцев в TelegramДеанонимизируем интернет-мошенников. Получение IP-адреса собеседника.
История браузера глазами специалиста по IT-безопасностиКэш браузера глазами специалиста по безопасности.
Угрозы облачных хранилищШифруем данные в облачных хранилищахКак при помощи облачных хранилищ ловят хакеров
Как проверить, не шпионят ли за вами через мобильный телефонКибершпионаж через центры ремонта компьютерной техникиКибершпионаж через беспроводные клавиатуры и мыши. Атака MouseJack.Прослушка через динамики и колонкиКибершпионаж через умные телевизорыКибершпионаж через излучение монитораУниверсальный метод удаления программ для кибершпионажаВзлом, уничтожение и кибершпионаж через USB-кабели.Сброс данных и контента на iPad и iPhoneКибершпионаж через мобильный телефон
Секрет безопасного логинаДвойная аутентификация
BadUSB. Угроза, от которой нет эффективной защиты.Взлом компьютера через горячие клавишиОпасные флешки. К чему может привести подключение USB-носителя.
Кража данных при помощи атаки web cache deceptionОпасность больших букв или «вечнорабочая» схема фишинга
Как вычисляют по IP-адресуЧто такое черные списки IP-адресов и какие могут быть последствия, если IP-адрес попадет в черный список.
Общие принципы безопасного общения в сетиРазрыв целостности информации в переписке. Сервисы одноразовых записок.XMPP (Jabber). Как общаются в даркнете.Bitmessage. Самый анонимный мессенджер.Ловушка для хакера: проверяем, не читают ли нашу переписку.Шифрование переписок в браузереПодмена ссылок в мессенджерахЧетыре секрета безопасного общения хакеров
Секреты тайного хранения данныхМаскировка криптоконтейнеровТри ошибки Рассела Кнаггса, или 20 лет тюрьмы за неотправленное письмо.Создание криптоконтейнеров с двойным дном
Что такое MAC-адрес и как он связан с вашей анонимностьюКак определить MAС-адрес на устройствах Windows, macOS, Linux, Android, iOS.
Проверяем Wi-Fi сеть на наличие в ней сторонних подключений
Открытый и закрытый исходный код. Ошибки и ситуативные баги.Аудит списка установленных программ и приложений
Проверка данных на предмет утечекУдаление аккаунтов
Сбор данных со стороны программного обеспеченияБитва за приватность. Настраиваем ограничения сбора данных
Deep Web, или Глубинный интернет Tor.
Знакомство с PGP
Как будет проходить обучение обнаружению и ликвидации вредоносного ПОБезопасное открытие коротких ссылокАтака drive-by download, или Тайная загрузка.
Превентивные меры для предотвращения кражи личностиКак проверить, не украли ли вашу личностьКак удалить свои персональные данные, выложенные в сеть
Атака через порт FireWireПрактические примеры использования криминалистического анализа фото и видео
Анонимная поисковая система DuckDuckGo
Контр-форензика, или Компьютерная антикриминалистика.Тайная угроза, или Файлы с мессенджеров.
Сокрытие данных на изображенияхПросмотр, изменение и удаление метаданных изображений в macOS
VPN – фундамент вашей анонимности и безопасности в сетиЦепочки VPN-серверов. Double, Triple и Quadro VPN.Выбираем протокол для VPN. Сравнение OpenVPN, PPTP, L2TP/IPsec и IPsec IKEv2.Выбираем надежный VPN: TLS authentication, порт соединения и сессионный ключ.Выбираем безопасный VPN: алгоритм шифрования, длина ключа и аутентификация данных.VPN-провайдеры и логи. Работа с запросами правоохранительных органов.Как хакеры и спецслужбы взламывают VPN
Проблемы безопасности СМССамоуничтожающиеся СМС. Проверяем, не читают ли наши СМС третьи лица.Отправка анонимных СМС
Мобильный гаджет и безопасность. Есть ли выбор?
Уничтожение файла-ключа на microSD-картеЭлектромагнитные комплексы для уничтожения данных на жестких дискахЭкстренное уничтожение компьютера. Как хакеры обманывают криминалистов.Экстренное уничтожение мобильного телефона и планшета
Программа сотрудничества с авторамиПравовое соглашение

Как при помощи облачных хранилищ ловят хакеров

Эта статья будет посвящена одному из тех достижений IT-индустрии, которое, можно смело сказать, сделало нашу жизнь удобнее. Речь пойдет об облачных хранилищах. Я ранее уже рассказывал, как файлы из вашего личного облака могут попасть в общий доступ, как облака часто лишь имитируют удаление данных, сохраняя их у себя. К облачным хранилищам вопросов много.  В этот раз речь пойдет о том, как спецслужбы используют облачные данные для поиска хакеров.

Рассказывать я буду на примере iOS и iCloud, потому что именно они стали причиной поимки хакера, о котором ниже пойдет речь. Однако, все изложенные советы универсальны, их равно можно применить и к Android, и к Windows, и к любым другим системам, где используется облачная синхронизация данных.

Ведь, сами посудите, как здорово: вы покупаете новый iPhone, запускаете и у вас автоматически восстанавливаются все ваши заметки, документы Pages - все это подгружается с серверов корпорации Apple. И в этом бы не было ничего страшного, используй Apple сквозное шифрование, которое исключило бы возможность получения доступа к данным со стороны третьих лиц. Да, был бы риск потерять все данные с потерей ключа, но этот риск сполна бы оправдывался уровнем безопасности, получаемым пользователем.

К сожалению, Apple отказалась от идеи сквозного шифрования данных в облачном хранилище iCloud, при котором доступ к данным на уровне серверов Apple был бы практически невозможен (если, конечно, они бы и ключ не хранили у себя). В настоящее время вся история посещенных сайтов; любой текст, добавленный в заметку; любой документ, который вы создаете в Pages - все это при настройках по умолчанию отправляется на сервера Apple, анализируется и может быть доступно спецслужбам.

Может быть для вас станет сюрпризом, но все загружаемые вами в iCloud фотографии анализируются компанией Apple. Согласно официальным данным, полученным от директора компании по вопросам конфиденциальности Джейн Хорват ищут только фотографии жестокого общения с детьми и только в случае обнаружения принимают меры. Мы не знаем какие алгоритмы они используют, что ищут и какие меры принимают, но мы точно знаем, что любое фото, загруженное в iCloud проверят.

Мобильные проксиАкадемия кибербезопасности

Стоит ли бить тревогу? Это уже вопрос блогерам, философам, общественности. Предлагаю принять этот факт и двигаться дальше к вопросу поиска хакеров через iCloud.

Знакомьтесь, Петр Левашов, известный в узких кругах как Severa, был спам- королем, одним из самых разыскиваемых киберпреступников, пока в один из дней не был задержан в Барселоне и позже экстрадирован в США. Как стало известно из материалов следствия, еще за год до его ареста у правоохранительных органов был доступ к его личному аккаунту iCloud, куда передавались его координаты, история браузера Safari, заметки и прочее.

По умолчанию iPhone синхронизирует максимум данных с облачным хранилищем: ввели информацию в заметку - она тут же ушла на сервера компании, сделали фото и сразу начинается загрузка, добавили контакт в телефон и он сразу отправляется в облако. Но и это еще не все, возможно, у вас включено создание резервных копий на устройстве, которые также отправляются в облако, и, имея такую копию, правоохранительные органы могут без особых проблем получить в распоряжение все содержимое вашего телефона.

Что делать? Первым делом я бы заглянул в свой смартфон и проверил, что у вас синхронизируется с iCloud, чтобы оценить размер потенциального ущерба. Затем я бы удалил все «лишнее», например, заметки, попавшие в облако и содержащие информацию, которой вы бы не хотели делиться. Не факт, что информация удалится из облака без возможности восстановления, однако такая мера это лучше, чем ничего.

Затем я бы отключил синхронизацию. Для этого перейдите в настройки, выберите «Пароли и учетные записи»> «iCloud» и там отключите всё, что посчитаете нужным. Особое внимание уделите пункту «Резервная копия в iCloud”. Фанатично запрещать синхронизацию всем программам не стоит, облачное хранение данных нередко упрощает работу с ними, а хранимая там информация не имеет никакой ценности.

Но вернемся к Петру Левашову. На момент написания статьи он признал себя виновным в суде штата Коннектикут в намеренном повреждении защищенного компьютера, преступном сговоре и хищении личных данных с отягчающими обстоятельствами.  Приговор должен быть оглашен в ближайшее время и, надеюсь, он будет максимально гуманным.

В завершении материала хочу рассказать еще об одной угрозе, которая тесно связана с облачными хранилищами. Павел Дуров в своей статье, разоблачающей WhatsApp, обратил внимание, что резервные копии переписок WhatsApp хранились на Google.Диск в незашифрованном виде. Как вы догадываетесь, это позволяет спецслужбам получить к ним доступ даже в обход WhatsApp без каких-либо сложностей.

Но это скорее факт для общего развития, так как в принципе не стоит использовать WhatsApp, если вам важна конфиденциальность передаваемых данных. Используйте Telegram, там вас ждут и наши каналы, ну а если вам важна максимальная анонимность и защита данных - присмотритесь к Bitmessage.

Облачные хранилища

Шифруем данные в облачных хранилищах

Предыдущая глава

Следующая глава

Кибершпионаж

Как проверить, не шпионят ли за вами через мобильный телефон

Group 1948760671.png