Ещё есть плёнки, которые от электричества матовыми становятся. Сам думаю такую поставить, но это не в ближайшее время будет.

Тоже не доверяете?

Не про вас история, просто вспомнил по аналогии.
Где-то года два назад в чат Пафоса пришёл какой-то человек с криками о том, что Сита и спецслужбы нас всех мониторят. ЕМНИП, его подозрение началось из-за того факта, что Сита блочила ВК через ДНС, а дальше человек уже "полез разбираться". Закопался так глубоко, что уже был уверен, что у него на руках есть доказательства того, что, сидя на местном интернете, нельзя пользоваться вообще ничем. Установка пакетов на Линуксе - нельзя, репозитории подменены, там везде другие библиотеки. Чексуммы и ключи тоже везде заменены. Если один раз подключился к местному интернету - всё, компом пользоваться нельзя.
На тот факт, что у меня и у друга в Нидерландах один и тот же системный пакет внезапно имеет одну и ту же чексумму, человек ответил, что просто в Нидерландах тоже всё заменено.
А, софт самому собирать тоже нет смысла - компилятор ведь тоже заменён. И в процессе компиляции подменяет код.

В качестве доказательства человек скинул скрипт. Скрипт менял параметры сети туда-сюда, а потом... удалял часть системных файлов. Тот факт, что после этого что-то переставало работать, человек и назвал "доказательством".
Занавес.

Не знаю про чела, но в HTTP только ленивый не инжектировал что-то. :D

Думаю, Максим больше имел в виду, что ставить самому оптику - не из разряда чего-то запредельного.

Ну и ещё стоит заметить, что необязательно быть кому-то интересным, чтобы попать на уязвимости. CVE не требуют человеческих рук, вполне можно коврово сканировать всё, что сканируется и атаковать, если найдётся заветная версия.

В смысле? А если айклаудом пользоваться только из бассейна? А вне бассейна фоточки можно и по проводу перекинуть, не рискуя быть убитым электричеством от USB.

А что такое "усилия"? :)

Тогда мы Максима по-разному понимаем. Оптику он явно не в контексте "базовой гигиены" имел в виду.
А вот не открывать ненужные порты и не давать кому попало доступ в интернет - уже вполне в рамках базовой.

Так Максим и есть нестандартный пользователь?..
Он вроде нигде не говорил, что мне и всем другим надо ставить оптику. Он просто отвечал на вопросы о том, зачем он сам себе её ставит.

Плейсхолдер не очень подходящий, как по мне.
Установить другой софт - обычно тривиальное дело. Я неоднократно морально помогал людям с этим - в итоге ставили-то они сами, я просто помогал предолеть неразумный барьер "там всё сложно, я даже лезть не буду".
А вот варить оптику - уже серьёзный потенциальный барьер, требующий как минимум вложений. Оптику я сам тоже варил и там, конечно, концептуально ничего сложного. :) Но это всё же не накатить условыный OpenWRT на роутер.

Для вас утрированная.
Для Максима - нет.

Общие рекомендации Максима затрагивали только софт. Даже разделение сетей и vlan обсуждалось именно в контексте его нужд и конкретных вопросов конкретных людей, а не общих рекомендаций.

Немного удивительное сообщение.
Принтера у вас тоже нет? Или девайсов с микрофоном?

Ну вот ваш принтер торчит в сеть. В прошивке принтера бэкдор. Всё напечатанное сливается "куда надо" - вуа-ля, ваши паспортные и любые другие данные уже в сети.

Видимо, на вас кредит пока не брали заочно. :)

У всех, кто цепляет его к вайфаю по инструкции производителя.

Вы принтер от HP купите (не надо) - он без инета даже работать нормально не будет.

Под "торчит" я имел в виду что принтер - "пользователь" интернета. Не то, что он там доступен любому.

Мы друг друга не понимаем, видимо.
Принтер _сам_ шлёт данные в сеть. Потому что прошивка уже такая. По какой бы то ни было причине. В таком контексте уже нет обхода файервола.

Для вас не выдерживает. Для кучи других людей - выдерживает.
Для банковского менеджера (настоящего), что мне с год назад звонил, было нормой спрашивать все данные моей банковской карты по телефону.
Для меня это было дикостью и я отказался.
Для вас может быть норм, что ваши условные паспорт и дикпик уже в сети.
А мои родители сразу всю валерьянку выпьют.
И так далее.

Так эта прошивка уже может быть там, когда вы принтер купили.
Или у вас есть любое другое устройство в сети с такой прошивкой.
Условный пылесос увидел, что в сети условный принтер и спросил у сервера - "а есть ли на этом принтере бэкдор?" И сервер ему ответил: "Есть, держи файл, развлекайся."

Да не буду я их расстраивать. :) Они на винде без обновлений и с Яндекс. Браузером, пусть себе живут спокойно. Будут решать проблемы по мере их поступления.

Очень подходящая аватарка. :)

Возможно.
Как и в вашем случае с "оптика - плейсхолдер", так и в моём - паспорт это просто пример. Там может быть что угодно.
У этого условного "чего угодно" может быть тысяча и один пункт информации, который можно использовать против человека. Да тот же социальный инжиниринг, который несравнимо лучше работает, когда на конкретного человека есть много данных. "Неуловимый Джо" тут не канает, потому что цель появляется после накопления данных, а не наоборот.

Я не знаю, я погуглил. :D Но я с вами и не спорю.

Про "чаще" - у меня нет такой статистики.
Но новости про "позвонили злоумышленники, убедили, что знают всё про моего сына, заставили перевести все деньги" уж очень часто мелькают.

Так это ж вероятность в конечном итоге. Я за них заочно знаю, что им париться по такому поводу вообще нет смысла. Они очень упёртые в своих плохих привычках, даже когда знают, что эти привычки - плохие.

Это не отменяет того, что другим людям всё ещё стоит говорить, что какие-то привычки - плохие. И что можно лучше и даже без особых усилий.

Да, но всё равно забуду. :) Не мой профиль, не сталкиваюсь регулярно.

В смысле "не бывает"?
Мы очень разные новости читаем.
У _всех_ есть что забрать, если они могут взять кредит, продать имущество, взять в долг, украсть.

Многие такие случаи не предаются огласке за пределами газеты "Новости Мухосранска". К счастью, сейчас новости есть онлайн даже у мухосрансков зачастую, но это всё равно не СМИ.

Вы подходите со стороны "есть цель, надо собирать данные".
Я в этом контексте с вами целиком согласен.
Но я подхожу со стороны "у многих утекают данные, и как для конкретного человека наутекает критическая масса - его уже можно задёшево преследовать, потому что данные уже собраны в автоматическом режиме".

Откуда взялось "похитить"? Я про это ничего не писал.

Какой риск? Симка левая. Или лучше - VoIP, купленный через крипту у "кого надо".
С одних и тех же телефонов звонят тысячам людей - ноль последствий. Полиция зачастую даже отказывается дело заводить. "Вам ничем не угрожали, деньги вы перевели сами - это ваши проблемы."
1-в-1 как гопники когда-то гуляли по Академу у отнимали телефоны у студентов. "Так он же тебе не угрожал, просто с битой стоял."

Тут суть атаки ровно такая же, как у "покупателей" на Авито, которые говорят что-то в духе "так, а теперь давайте я вам переведу - для этого вам надо подойти к банкомату, ввести номер моей карты, сумму - и она у меня спишется."
Ну просто дохера же людей от такого страдает. Суммы смешные - десятки тысяч обычно. И ничё, идут же на "риск".

Про информационную безопасность была только часть про автоматический сбор данных.
Автоматический сбор данных, в свою очередь, открывает новые горизонты атак, в том числе и социальный инжиниринг.

Ну и тезис "это не про то" не отменяет того факта, что риски у людей достаточно несерьёзные, чтобы подобное проворачивать - раз на такое идут даже в рамках десятков тысяч рублей.

Никак. Я могу только снизить скорость утечки информации обо мне. Таким образом, снижая вероятность атаки.

Мне - да.
Им - с лоха по нитке, гребут знатно.
Но социальный инжиниринг он такой. Один сможет 10к с "покупки" срубить, другой сможет убедить взять дикий кредит и перевести ему, как с Долиной.

Так тем более - вы ж сами свой тезис рушите, что тут "надо стоить этого риска". :)

Ну то есть человек, уехавший на 10 лет за 100 баксов считал, что это стоило того и вписывается в описываемую вами картину.
Тогда, если что-то сделано, то оно стоило того автоматом.
Я, мягко говоря, не согласен. :)

Это предполагает, что цель знает, что её хотят развести.

Крупные игроки всё прекрасно знают, и для них это всё равно стоит того, что их бото-люди даже бабкам звонят и 500 баксов обманом выводят.

Среди того, что вам жалко потерять, нет ничего, что может быть утеряно из-за утёкшей информации?

Конечно, я и не пытаюсь влиять на проблему. Я просто своими действиями снижаю вероятность проявления этой проблемы в своём окружении.

1-в-1 как с обычной гигиеной. Я не могу устранить все патогены, я могу только мыть руки и делать прочие вещи, устраняя большую их часть, снижая вероятность проблем для себя и близких.