То есть это по сути вся инфа о шифровании диска?

в луксе сами данные шифруются не ключом, которые ты ему дашь, а рандомным ключом, который шифруется твоим ключом

поэтому ты там и ключи можешь менять без перешифрования всего диска

Потом поподробнее почитаю про это, спасибо

https://wiki.archlinux.org/index.php/Dm-crypt/Drive_preparation#Wipe_LUKS_header

метод кстати там неоч, надо несколько раз пройтись

тем хуже для тебя ))

всё уже потёр и микроволновку потёр, теперь не прикапаться

всё уже потёр и микроволновку потёр, теперь не прикапаться

Всегда есть паяльник

Терморектальный криптоанализ никогда не потеряет актуальности

всё уже потёр и микроволновку потёр, теперь не прикапаться

микроволновке скорости не хватит и ей света нужно много. Газ наше все.

Терморектальный криптоанализ никогда не потеряет актуальности

доказуемая отрицаемость

Всегда есть паяльник

зачем, паять то нечего

зачем, паять то нечего

Было бы желание....

зачем, паять то нечего

Они найдут)

не, их не будет, искать то нечего уже

Это ты так думаешь. А они уже поднимаются

Это ты так думаешь. А они уже поднимаются

и так плохо сплю, зачем пугать так ? просто пиццу принесли

говорил вам, не тырьте у майора цигарки! не послушались... теперь вон оно как вас штырит...

Если кто не видел - https://www.detsys.ru/catalog/ustrojstva-unichtozheniya-informacii/dlya-pk-i-noutbukov/

Единым махом даже серворазметку сносит к хренам.

ебучие сигейты определенных серий - сносят сами)

Сигейты это пиздец какой-то

Это ты так думаешь. А они уже поднимаются

Ну как говорят знакомые из этих, если жив человек который зашифровал то мы информацию достанем. Проблема только если он мертв.

Сигейты это пиздец какой-то

Внешний Диск на 2 Тб прожил всего месяц, после этого благополучно навернулся, благо что инфа продублирована на нескольких источниках.

https://chaosconstructions.ru/events/hackers_hardware

А видео будет?

А видео будет?

Не факт.

https://docs.google.com/document/d/1ZMnMJn56cb44yArgR-IG338icVcMh3zFTl9fkTrgtRU/

Тут есть кто сейчас на defcon в вегасе?

@deepvelocity может быть, он там где-то рядом живёт

я на BH

Кто то ещё есть сейчас в Вегасе ?

Пытаюсь разубездить коллег. Кто знает есть где то кроме сайта первого канала подтверждение существования мифического эксплойта API телеги?

Пытаюсь разубездить коллег. Кто знает есть где то кроме сайта первого канала подтверждение существования мифического эксплойта API телеги?

а на первом есть?

а на первом есть?

Ну я поправде говоря имел в виду под этим разные госканалы в духе rt, вгтрк и прочие тнт. Что-то достоверное хочется, и кажется такого нет. Хотя некоторые думают что все, пора выбрасывать телефоны, уезжать в глушь и закрываться в сетку фарадея

Ну я поправде говоря имел в виду под этим разные госканалы в духе rt, вгтрк и прочие тнт. Что-то достоверное хочется, и кажется такого нет. Хотя некоторые думают что все, пора выбрасывать телефоны, уезжать в глушь и закрываться в сетку фарадея

А это идея

Но я думаю что это утка

Да вот и я.

то, что форсится, инструмент некой компании "криптоскан", очень похоже на давненько собранную базу телеги через апиху добавления номеров из адресной книги

В теории они могут похекать сусурити чаты, но это теория

некоторое время назад можно было составлять базы от обратного, подавая на вход телефонные номера, и получая идентификаторы существующих, и апиха эта была щедра на лимиты. потом чуть подрезали

некоторое время назад можно было составлять базы от обратного, подавая на вход телефонные номера, и получая идентификаторы существующих, и апиха эта была щедра на лимиты. потом чуть подрезали

это про viber?

это про viber?

про телегу

Я пока нашёл что номер можно получить при подаче жалобы на юзернейм в API

про телегу

Да не подрезала она так номера, если чё она одна из первых кто мета теги с картинок вырезает

Или Паша слил ключи?

Я пока нашёл что номер можно получить при подаче жалобы на юзернейм в API

Но ток в статьях, не на практике

Да не подрезала она так номера, если чё она одна из первых кто мета теги с картинок вырезает

facepalm.jpg

facepalm.jpg

Ух, тут даже картинку вырезала :D

некоторое время назад можно было составлять базы от обратного, подавая на вход телефонные номера, и получая идентификаторы существующих, и апиха эта была щедра на лимиты. потом чуть подрезали

Ну тоесть можно было просто узнать, зареган этот номер в телеге или нет.

Без каких либо данных

Ну тоесть можно было просто узнать, зареган этот номер в телеге или нет.

нет, можно было узнать идентификатор аккаунта

нет, можно было узнать идентификатор аккаунта

Забавно)

нет, можно было узнать идентификатор аккаунта

так и сейчас такое есть

так работает почти везде интеграция мессенджеров с адресной книгой, чтобы было удобно ваших друзей в ваш личный музей

тут про номер говорят

в прошлом году 5000 с аккаунта делал

добавлений в контакты

Ну смотри, есть всякие ИС с диапазоном номеров разных операторов. Берём номер, получаем I'd, потом по I'd получаем ник

Нет?

user_id:phone_number

user_id:phone_number

не-а

Я пока нашёл что номер можно получить при подаче жалобы на юзернейм в API

- А есть подробности про уязвимость с репортами? увы, никаких, мне так журналисты сказали которые две недели назад брали коммент я не стал давать Могли закрыть Могли напиздеть (точнее, не разобраться в деталях)

не-а

можно по другому с поддержкой актуальных данных, но мне слишком жалко давать идею даже на это

- А есть подробности про уязвимость с репортами? увы, никаких, мне так журналисты сказали которые две недели назад брали коммент я не стал давать Могли закрыть Могли напиздеть (точнее, не разобраться в деталях)

Интересен источник)

Ну смотри, есть всякие ИС с диапазоном номеров разных операторов. Берём номер, получаем I'd, потом по I'd получаем ник

я предполагаю, что этот криптоскан это и сделали

Интересен источник)

Источник того, что курсивом?

user_id:phone_number

user_id:"@testrik"

Источник того, что курсивом?

Ну например)

Тот же, кто написал изначально про эту ""уязвимость"" в своем канале.

user_id:"@testrik"

это тупо так хранить, поменяв юзернейм я пропадаю из базы

а id пользователя достаточно просто получить

достаточно его сообщения или энтити

а id пользователя достаточно просто получить

айди не лзя поменять

вот в этом и прикол

айди не лзя поменять

Айди сам по себе бесполезен

вот деанонимизировать того кто постит в телегу самое то

при наличии id

а поиск с номера делается через контакты

Айди сам по себе бесполезен

+, зная айди, нельзя получить профиль пользователя

так что наличие связки id-phone как раз збс

вот деанонимизировать того кто постит в телегу самое то

Раньше были уязвимости, которые это позволяли сделать

+, зная айди, нельзя получить профиль пользователя

если у нас нет пользователя то тогда и толку нет

а поиск с номера делается через контакты

А можно по подробнее, не уловил мысль

А можно по подробнее, не уловил мысль

добавить контакт кнопка есть