![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
Così fan tutte
Честняга
| Под микроскопом он открыл, что на блохе Живёт блоху кусающая блошка; На блошке той - блошинка крошка, В блошинку же вонзает зуб сердито Блошиночка...и так ad infinitum? Дж. Свифт, а может быть, А. де Морган, пер. С. Маршака, а может быть, и не С. Маршака |
Русские Хакеры™ под прикрытием
Странно, только что Пескарский заявлял, что у него есть все справки от венеролога, а тут вдруг почтительно просит показать, где прокололся. Он бы ещё ключ попросил от квартиры, где деньги лежат.❝Kaspersky Lab denied any knowledge of, or involvement in, the Russian hacking. “Kaspersky Lab has never helped, nor will help, any government in the world with its cyberespionage efforts,” the company said in a statement Tuesday afternoon. Kaspersky Lab also said it “respectfully requests any relevant, verifiable information that would enable the company to begin an investigation at the earliest opportunity.”
Бригада Пескарского отрицает любое знание об или участие в русском хакерстве. Бригада никогда не помогала и не будет помогать в кибершпионаже ни одному правительству в мире. Бригада почтительно просит предоставить любую релевантную и проверяемую информацию, которая могла бы позволить компании начать расследование как можно скорее.❞
P.S. Сам Пескарский, после демонстративного заламывания рук, открыл филиал в Израиле. Отделению 8200 приготовиться ;-)))
no subject
Теперь они разоблачили Израиль перед Вовой. А ну как Вова разозлится и еще чего-нибудь намутит в Сирии-Ливане?
no subject
Всё по понятиям, все за всеми шпионят, и кому, как не гебешнику, об этом знать. Я думаю, что израильтяне тоже с американцами поделились не всем, что выскребли из пескарской сети, - дружба дружбой а табачок врозь.
no subject
Из общих соображений недоверие к Касперу понятно. Но необходимо отметить, что никаких доказательств общественности предоставлено не было, кроме бла-бла-бла, что легко может оказаться fake news. Например, NSA проебали свои тулзы позорно, а кого обвинить. Тут как раз под руку "русские хакеры" попались, отлично.
no subject
Сейчас все эти definitions в облаке, меняются каждую секунду, да еще и эвристики там всякие на основе ML. Даже если у них любое изменение находится под version control, то эксперимент "видите, версия за ту секунду, в которую у вас якобы украли этот файл, его не цепляет". Это сегодня не цепляет, потому что ветер восточный. А в тот день цепляла, ветер был северный и влажность воздуха ниже.
no subject
И дефинишнз не могут прислать команду "отправить файл в Москву" и это проверяемо.
no subject
Это какой-то путинский подход. :-)
Насчёт того, чего не могут дефинишнз - я их не только читала, как Ваня жалобы Зины, я для них писала компилятор и много чего ещё. Как вы думаете подозрительные файлы попадают в лаборатории для анализа, прежде чем объявляются уже точно вирусами?
no subject
Путём установки соотв. чекбокса в юзерском GUI, например, т.е. согласия с отправкой подозрительных бинарников куда следует. Функционал этот заложен в коде, а не дефинишнз. Вы, кстати, лучше бы разыграли карту не автоапдейтов дефинишнз, а автоапдейтов кода, т.е. версий самой программы. В таких апдейтах да, можно прислать код спайвари, пошпионить сколько нужно, а потом теми же апдейтами этот код перезаписать на не содержащий шпионства.
no subject
Так что различие между кодом и тем, что воспринимается как "не-код" надо искать под микроскопом. И его клятвы "наш код чист, готовы предьявить его в любой момент" лукавы, и все об этом знают.
no subject
no subject
https://www.wsj.com/articles/russian-hackers-scanned-networks-world-wide-for-secret-u-s-data-1507743874
"After discovering the 2015 breach, U.S. officials began gathering other evidence that Kaspersky was being used to identify classified information and assist in its theft, said the people familiar with the matter.
For many months, U.S. intelligence agencies studied the software and even set up controlled experiments to see if they could trigger Kaspersky’s software into believing it had found classified materials on a computer being monitored by U.S. spies, these people said. Those experiments persuaded officials that Kaspersky was being used to detect classified information."
no subject
Надеюсь, там есть недостающая фактура...
Поправка
Искать какой-нибудь Duqu, Stuxnet и прочие произведения трёхбуквенных агенств - нормальная функциональность антивируса.
Про вторжение во внутреннюю сеть Касперского было известно с 2015 года. Непонятно, почему приспичило принимать меры только сейчас.
Re: Поправка
Re: Поправка
Эта версия щас массово циркулирует, но она плохая и вот почему. Если посмотреть дампы Equation group то там полно всякого материала типа описаний утилит, скрипты на питоне, xml-файлы с конфигурациями и т.п. На это анти-вирусы обычно внимания не обращают. Каким образом, например, антивирус Касперского мог заподозрить в неладном документ с описанием и загрузить его в KSN для анализа? Это туфта.
Если бы в дампе были только PE экзешники, то поверить в эту версию было бы можно.
no subject
no subject
Свежо придание
Одно дело иногда выполнять запросы типа "найти на компьютерах в Урюпинске все вордовые документы, в которых хвалят Порошенко". Это скорее всего действительно происходит, и какой-нибудь McAfee делает то же самое с противоположным знаком.
И совсем другое дело увести профессиональный инструментарий у профессионалов, скорее всего со staging сервера под юниксом где-то совсем не дома.
Re: Свежо придание
Правда, инструментарий не совсем юниксовый. Там есть виндовые экзешники, есть скрипты на перле и питоне, интерпретаторы которых есть везде.
Плюс, согласно Сноудена, НСА в те времена использовало для этих целей серверы под 2003 виндой. Щас поди под 2008-2012. А может и под линукс часть перевели, хз. Но всяко не юникс (если не толковать черезчур широко).
no subject
Почему точка не стоит после слов "в кибершпионаже"? Зачем добавлять за правительство?
no subject
no subject