Public Telegram Archive
Channels About
Cyprus_iT chat
@badcyprus · supergroup · filtered by Eugene Pakhomov
Eugene Pakhomov 2019-08-21 11:10 UTC
Евгений Храмцов
там на примере wats app было, но говорилось что с телегой аналогично
Тогда я почти уверен, что тоже читал об этом. Причина была в подмене локального файла в ситуации, когда у пользователя было вредоносное приложение установлено. К тому же, это был эксперимент от фирмы, занимающейся безопасностью, а не реальный кейс.
Eugene Pakhomov 2019-08-21 11:11 UTC
Именно.
Eugene Pakhomov 2019-08-21 11:11 UTC
В такой ситуации абсолютно не важно, облачное хранилище или нет. Только физические счёты избавят от подмены.
Eugene Pakhomov 2019-08-21 11:17 UTC
Евгений Храмцов
https://thehackernews.com/2019/07/media-files-whatsapp-telegram.html
Ну вот, ровно то, о чём я писал.
Уход от облаков вас вообще не обезопасит.
Eugene Pakhomov 2019-08-21 11:23 UTC
Unknown
Блох чейн ещё . Каждый следующий файл будет иметь другое эцп.. только это не спасёт от дырки уровня ...
Да даже без блокчейна это можно устранить в достаточной для простых смертных мере. Но, опять же, та же дырка всё так же есть. :) Никогда нет 100% гарантии, что никто не может получить доступ к чему-то на запись.
Eugene Pakhomov 2019-08-21 11:56 UTC
Illia Hai
Вопрос не только в подготовке и навыках, но еще и в том, насколько ему интересны вы. Если вы у него ...
Не обязательно. При написании зловредного ПО целью может быть заражение как можно большего количества устройств. Непосредственно вы интереса вызывать не будете, но тем не менее можете оказаться жертвой.
"Моя информация никому не нужна" - очень частое заблуждение.
Eugene Pakhomov 2019-08-21 11:57 UTC
Для социального инжиниринга даже тот факт, что вы любите пельмени, может являться очень ценной информацией.
Eugene Pakhomov 2019-08-21 11:58 UTC
Illia Hai
И как моя любовь к пельменям относится к шифрованному (даже не мной!) каналу в облако?
Я про общую фразу "Если вы у него интереса не вызываете — то никто вас ломать не будет", а не про конкретно канал и облака.
Eugene Pakhomov 2019-08-21 11:59 UTC
Illia Hai
И как моя любовь к пельменям относится к шифрованному (даже не мной!) каналу в облако?
А конкретно ваша любовь к пельменям может помочь взломать конкретно вашу информацию, если вы кому-то интересны, если на каком-то сервисе один из "секретных вопросов" это "какое ваше любимое блюдо". :)
Eugene Pakhomov 2019-08-21 12:01 UTC
Ага. Мы хотели как-то провести исследование на большой группе людей и написать статью. Отказались как раз потому, что не было легального способа получить нужную информацию. :)
Eugene Pakhomov 2019-08-21 12:04 UTC
Oleg Reshetnikov
могу познакомить с теми, кто такую инфу собирает много и постоянно )))
Поправка - легально и бесплатно. :) Пока исследование не проведёшь, институт денег не выделит, хехе.
Eugene Pakhomov 2019-08-21 12:05 UTC
mdXm
Ну тут чисто технические алгоритмы и прочий парсинг))
В том и дело, что просто собирать и парсить нельзя - нужны согласия пользователей или... лицензия на данные, что ли? Плохо уже помню, если честно.
Eugene Pakhomov 2019-08-21 12:08 UTC
mdXm
То что лежит в открытом доступе вроде как не требует согласия
Чтобы посмотреть - не требует. Чтобы использовать в своих целях - требует, в том и суть.
Eugene Pakhomov 2019-08-21 12:11 UTC
mdXm
Типа попадает под обработку?
Под что-то точно попадает. Честно - не помню. То ли законы, то ли правила использования конкретных платформ. Когда поняли, что использовать не получится, то перестали изучать, и это довольно быстро забылось.
Eugene Pakhomov 2019-08-21 12:12 UTC
Допускаю, разумеется, что неправильно трактовали что-то, и что на самом деле всё можно. "This is not a legal advice" и всё такое.
Eugene Pakhomov 2019-08-21 12:36 UTC
Спасибо.
Eugene Pakhomov 2019-08-21 12:40 UTC
Прям на сюжет фильма тянет. :)
Eugene Pakhomov 2019-08-21 19:55 UTC
- И как ты за него замуж вышла?
- Да он в чате вроде нормально общался...
20 messages on this day