• Академия
  • Магазин прокси
  • СМС-активации
  • Академия
  • Магазин прокси
  • СМС-активации
  • Тема
Telegramsupport@cyberyozh.com
АкадемияМагазин проксиСМС-активации
Telegramsupport@cyberyozh.com

Политика конфиденциальностиПолитика cookies

©2025 WebGears Services d.o.o. Все права защищены.

Советы по работе с курсомЩит, маска и меч. Почему мы учим атаковать.Как следить за публикацией новых материаловСамый важный совет курсаПроверьте свою анонимность и безопасность в сети. Тесты.Помощь и ответы на ваши вопросыЧему научит вас этот курсО значимости донатаКурс "Комплексная настройка безопасности и анонимности"
КибершпионажОпасный поискТелеметрияУтечка данныхНарушение приватности и трекингСистемы массовой слежкиФизический доступ и компьютерная криминалистикаПодсматривание информации на экранеМассовый взлом устройствУтеря цифровых данныхКибервойна, кибердиверсии и кибертерроризмПодбрасывание цифровых уликДеанонимизация и уникализацияКража цифровой личности
Как ловят хакеровРоковые ошибки киберпреступников
Зачем мне безопасность и анонимность в сети
Виртуальная машина и виртуальная операционная системаСоздание виртуальной машиныСнэпшоты и клонирование виртуальных машинПочему вам не стоит использовать общие папки, общий буфер обмена и Drag’n’DropШифрование данных виртуальных машин в VirtualBoxКакую информацию хранит VirtualBox о пользователяхУязвимости виртуальных машин. Как хакеры выходят за пределы виртуальной среды.
Создание надежного пароляКак хакеры создают безопасные паролиБольшая ошибка, или как точно не стоит хранить паролиБезопасные способы хранения паролейМенеджеры паролей или роковая ошибка Росса УльбрихтаMiniKeePass – менеджер паролей для iOS (iPhone/iPad)KeePassXC. Настройка менеджера паролей для macOS.Экстренное уничтожение сохраненных паролейОсновные способы атаки на пароль
Операционные системы. Выбор пути.iOS. Первые шаги для защиты iPhone и iPad.Миф о невероятной безопасности macOSQubes OS. Система для тех, кому есть что защищать.Подойдет ли мне Qubes OS?
История шифрования. Противостояние шифрования и спецслужб.Переход к использованию криптоконтейнеровИстория TrueCrypt. Недоказуемость криптоконтейнеров.Ваш TrueCrypt шпионит за вамиУстановка и настройка базовой безопасности TrueCryptУстановка и настройка базовой безопасности VeraCryptVeraCrypt. Сравнение VeraCrypt и TrueCrypt.Создание и использование защищенных криптоконтейнеров TrueCrypt и VeraCryptШифрование внешних носителей информации при помощи TrueCrypt и VeraCryptСекреты безопасной работы с криптоконтейнерами TrueCrypt и VeraCryptAES Crypt. Простое кроссплатформенное решение для шифрования файлов.Шифрование файлов при помощи AES Crypt в Windows и macOSAES Crypt для iOS. Шифрование данных на iPhone и iPad.Экстренное уничтожение криптоконтейнеровСпособы взлома криптоконтейнеров и защита от них
Комплексное шифрование операционной системы и жесткого дискаКак сотрудники правоохранительных органов вскрыли шифрование Windows, macOS, iOS и Android
Криминалистический анализ активности в социальных сетяхКак публикации в социальных сетях рушили карьеруКак публикации в социальных сетях приводили за решеткуКак шантажисты используют ваши необдуманные посты и репосты
Tails. Пара советов перед использованием.Tails - самая приватная операционная системаWhonix - лучшая защита от активной деанонимизацииУстановка Whonix
Тотальная слежка: добро или зло?
Тест: проверяем электронную почту на устойчивость ко взлому.Выбираем безопасную электронную почтуДеанонимизация владельца emailОтправка анонимных электронных писемЗащищаем данные от утечки на уровне получателя электронной почты
Cross-device tracking. Деанонимизация пользователей Tor, VPN, proxy при помощи звуковых маячков.Деанонимизация через псевдоним (username)Что можно выяснить по фотографии в сети.Тайминг-атака. Как спецслужбы деанонимизируют пользователей мессенджеров.Деанонимизация пользователей VPN и proxy через сторонние сайтыДеанонимизация пользователей VPN и proxy путем сопоставления соединенийДеанонимизация пользователей VPN и proxy через cookiesКак ФБР получает подлинные IP-адреса преступников, использующих Тор, VPN или проксиДеанонимизация пользователей VPN и proxy через User agent и отпечатки браузераДеанонимизация пользователей Tor через файлы-приманкиКак получают привязанный к Telegram мобильный номерДеанонимизация владельцев мессенджеров через P2P-соединенияКак деанонимизируют оппозиционеров и наркоторговцев в TelegramДеанонимизируем интернет-мошенников. Получение IP-адреса собеседника.
История браузера глазами специалиста по IT-безопасностиКэш браузера глазами специалиста по безопасности.
Угрозы облачных хранилищШифруем данные в облачных хранилищахКак при помощи облачных хранилищ ловят хакеров
Как проверить, не шпионят ли за вами через мобильный телефонКибершпионаж через центры ремонта компьютерной техникиКибершпионаж через беспроводные клавиатуры и мыши. Атака MouseJack.Прослушка через динамики и колонкиКибершпионаж через умные телевизорыКибершпионаж через излучение монитораУниверсальный метод удаления программ для кибершпионажаВзлом, уничтожение и кибершпионаж через USB-кабели.Сброс данных и контента на iPad и iPhoneКибершпионаж через мобильный телефон
Секрет безопасного логинаДвойная аутентификация
BadUSB. Угроза, от которой нет эффективной защиты.Взлом компьютера через горячие клавишиОпасные флешки. К чему может привести подключение USB-носителя.
Кража данных при помощи атаки web cache deceptionОпасность больших букв или «вечнорабочая» схема фишинга
Как вычисляют по IP-адресуЧто такое черные списки IP-адресов и какие могут быть последствия, если IP-адрес попадет в черный список.
Общие принципы безопасного общения в сетиРазрыв целостности информации в переписке. Сервисы одноразовых записок.XMPP (Jabber). Как общаются в даркнете.Bitmessage. Самый анонимный мессенджер.Ловушка для хакера: проверяем, не читают ли нашу переписку.Шифрование переписок в браузереПодмена ссылок в мессенджерахЧетыре секрета безопасного общения хакеров
Секреты тайного хранения данныхМаскировка криптоконтейнеровТри ошибки Рассела Кнаггса, или 20 лет тюрьмы за неотправленное письмо.Создание криптоконтейнеров с двойным дном
Что такое MAC-адрес и как он связан с вашей анонимностьюКак определить MAС-адрес на устройствах Windows, macOS, Linux, Android, iOS.
Проверяем Wi-Fi сеть на наличие в ней сторонних подключений
Открытый и закрытый исходный код. Ошибки и ситуативные баги.Аудит списка установленных программ и приложений
Проверка данных на предмет утечекУдаление аккаунтов
Сбор данных со стороны программного обеспеченияБитва за приватность. Настраиваем ограничения сбора данных
Deep Web, или Глубинный интернет Tor.
Знакомство с PGP
Как будет проходить обучение обнаружению и ликвидации вредоносного ПОБезопасное открытие коротких ссылокАтака drive-by download, или Тайная загрузка.
Превентивные меры для предотвращения кражи личностиКак проверить, не украли ли вашу личностьКак удалить свои персональные данные, выложенные в сеть
Атака через порт FireWireПрактические примеры использования криминалистического анализа фото и видео
Анонимная поисковая система DuckDuckGo
Контр-форензика, или Компьютерная антикриминалистика.Тайная угроза, или Файлы с мессенджеров.
Сокрытие данных на изображенияхПросмотр, изменение и удаление метаданных изображений в macOS
VPN – фундамент вашей анонимности и безопасности в сетиЦепочки VPN-серверов. Double, Triple и Quadro VPN.Выбираем протокол для VPN. Сравнение OpenVPN, PPTP, L2TP/IPsec и IPsec IKEv2.Выбираем надежный VPN: TLS authentication, порт соединения и сессионный ключ.Выбираем безопасный VPN: алгоритм шифрования, длина ключа и аутентификация данных.VPN-провайдеры и логи. Работа с запросами правоохранительных органов.Как хакеры и спецслужбы взламывают VPN
Проблемы безопасности СМССамоуничтожающиеся СМС. Проверяем, не читают ли наши СМС третьи лица.Отправка анонимных СМС
Мобильный гаджет и безопасность. Есть ли выбор?
Уничтожение файла-ключа на microSD-картеЭлектромагнитные комплексы для уничтожения данных на жестких дискахЭкстренное уничтожение компьютера. Как хакеры обманывают криминалистов.Экстренное уничтожение мобильного телефона и планшета
Программа сотрудничества с авторамиПравовое соглашение

Три ошибки Рассела Кнаггса, или 20 лет тюрьмы за неотправленное письмо.

Наркотики – большое зло, я не хочу защищать наркоторговцев, но на их ошибках и арестах можно многому научиться. Эта глава будет построена на разборе трех ошибок наркоторговца Рассела Кнаггса.

В одной из предыдущих глав я рассказывал об ошибке, стоившей владельцу крупнейшего онлайн-рынка наркотиков Россу Ульбрихту пожизненного заключения. Его свободная жизнь окончилась в общественной библиотеке, когда один агент ФБР отвлек его внимание, а второй выхватил ноутбук с расшифрованными данными для доступа к форуму. Как бы это ни казалось невероятным, но и от подобных способов получить доступ к зашифрованным данным есть эффективная защита, о которой я уже рассказывал в рамках курса.

Описанные в этой главе ошибки стоили всего лишь 20 лет заключения. При написании материала я долго думал, в какую часть курса его поместить: посвященную электронной почте или стеганографии. Поскольку почта была лишь инструментом скрыть переписку, я остановился на стеганографии.

Вы, вероятно, знаете, что у веб-клиентов (сайтов) почтовых сервисов есть функция черновика, где можно сохранить написанные, но неотправленные письма и в дальнейшем дописать и отправить. Многие сервисы автоматически сохраняют любые написанные в форме для отправки email данные.

На свою беду знал о такой возможности и Рассел Кнаггс, сидевший в британской тюрьме за преступление, связанное с наркотиками. Там, в стенах камеры, он и разработал «гениальный» план, как переправить 5 тонн наркотиков из Колумбии в Англию в коробках из-под фруктов, и не менее гениальный способ безопасного обмена информацией между преступниками.

Схема безопасного обмена информацией Рассела Кнаггса работала следующим образом: один наркоторговец создает почту на Yahoo, пишет письмо и, никуда не отправляя его, сохраняет в черновике, другой заходит и читает письмо из черновика, отвечая аналогичным образом. 

Преступники полагали, что, если использовать черновик, не отправляя письмо, а затем удалять его, письмо не сохранится на сервере почтового сервиса. Это было первой ошибкой Рассела Кнаггса, который сам, к слову, этим почтовым ящиком не пользовался.

Мобильные проксиАкадемия кибербезопасности

Важно

Даже удаленные письма из черновика могут быть сохранены на серверах почтового сервиса и выданы по запросу.

Я вам больше скажу: сохраняется даже история редактирования писем в черновике. Например, вы хотите отправить через веб-интерфейс Gmail письмо “Привет, мой телефон - +7 (777)-77-77», вводите текст в форму отправки и затем решаете, что Google не стоит знать ваш номер телефона.

Может быть, вы читали разоблачения Эдварда Сноудена или Джулиана Ассанжа о сотрудничестве Google с АНБ, а может быть, сталкивались с контекстной рекламой, связанной с текстом только что отправленного письма, и поняли, что Google анализирует содержание ваших писем. Так или иначе, вы решаете скрыть телефонный номер или его часть при помощи Privnote. Это разумное решение, но вы уже ввели текст в форму отправки письма и данные давно «улетели» на сервера Google. В подобном случае письмо лучше либо заранее написать в простом текстовом редакторе, либо сразу вставлять ссылку Privnote вместо данных, либо использовать безопасное инсталлируемое приложение для отправки почты вроде Thunderbird.

Внимание

Многие почтовые веб-клиенты отправляют на свои сервера любой текст, вводимый в форму отправки, либо сохраняют любые вводимые данные через определенные промежутки времени. Тем самым на серверах сохраняется и история изменений в процессе написания письма, даже если само письмо никогда не будет отправлено.

Вводимый в форму отправки текст передают на свои сервера не только почтовые клиенты, но и многие мессенджеры, например Телеграм. 

Но вернемся к нашей истории. Yahoo выдала все данные за полгода, включая удаленные письма из черновика. Эти и другие улики привели к обвинительному приговору, и Рассел Наггс получил еще 20 лет заключения.

Сложно выбрать более небезопасный почтовый сервис, чем Yahoo. Наверное, все слышали о взломе Yahoo и многомиллиардной утечке аккаунтов в руки хакеров – эти факты руководство компании скрывало годами. Удивительно, но немногие при этом знают о плодотворном сотрудничестве Yahoo со спецслужбами.

Используете Yahoo? Они тайно следили за всем, что вы когда-либо писали, нарушая при этом закон. Удалите ваш аккаунт сегодня же.

Эдвард Сноуден

Выше приведен перевод высказывания Эдварда Сноудена, поводом для которого послужил скандал из-за того, что компания Yahoo предоставила спецслужбам доступ к своим серверам. Это позволяло осуществлять сканирование всех писем при помощи систем анализа контента. Использование Yahoo было второй ошибкой Рассела Кнаггса.

Совет

Не используйте Yahoo.

При необходимости использования почты вместо Yahoo, Gmail, Яндекс лучше завести электронный ящик на Protonmail, отключив в настройках аккаунта логирование и подключив двухфакторную аутентификацию.

В целом использование почтового черновика для стеганографии интересный вариант, но при этом обязательно надо шифровать переписки, например при помощи плагина в браузере, или в крайнем случае использовать сервис одноразовых записок Privnote. Отсутствие шифрования было третьей ошибкой Рассела Кнаггса.

Разумеется, для подключения к почте необходимо использовать Тор или VPN. При атаке приступов паранойи можно расставить ловушки, проверяя, не имеет ли кто-либо третий доступ к информации. Не забывайте использовать правильные логин и пароль, надежно хранить их и, конечно, применять эти секреты хакерских паролей.

Стеганография и тайное хранение данных

Маскировка криптоконтейнеров

Предыдущая глава

Следующая глава

Стеганография и тайное хранение данных

Создание криптоконтейнеров с двойным дном

Group 1948760671.png