Новый блекарч выкатили

С 1400 тулзами

Новый блекарч выкатили

О, надо посмотреть, спасибо

К вопросу о взломе телеге. Одно дело, когда спецслужбы, подкрепив своё желание вломиться в чьи-то учетки, судебным разрешением привлекают оператора и такие его получают. Другое дело, когда это решается просто звонком от

И тут же впрягается оператор и т.п.

Это трындец

Ага, но grugq не любит pgp, именно за такие вещи типа explicit --throw-keyids который не по умолчанию. Я понимаю как очень аккуратно можно пользоваться aam, но судя по докладу Риттера далеко не все достаточно грамотны. Вобщем так же как и телеграм в котором secure mode это не режим по умолчанию. Потому что хомячкам неудобненько.

Любит — не любит, это вообще не способ обсуждать. (Кстати, не припомню позиции "не любит"). Есть инструмент и есть способ его использования. Есть доказательства, пусть эмпирические, что правильное использование инструмента позволяет добиться результата: Yardbird еще на свободе. Чего не скажешь о телеграм (см. http://grugq.tumblr.com/post/133453305233/operational-telegram).

И тут же впрягается оператор и т.п.

Ты со свечкой стоял, что ли?

Ты со свечкой стоял, что ли?

Встречный вопрос, а у тебя есть материалы, доказывающие обратное?

Любит — не любит, это вообще не способ обсуждать. (Кстати, не припомню позиции "не любит"). Есть инструмент и есть способ его использования. Есть доказательства, пусть эмпирические, что правильное использование инструмента позволяет добиться результата: Yardbird еще на свободе. Чего не скажешь о телеграм (см. http://grugq.tumblr.com/post/133453305233/operational-telegram).

Сформулиую по другому, по его наблюдению pgp часто используют безграмотно. Пессимистичный вывод - кругом кретины. Оптимистичный - pgp плохой инструмент. Правда видимо где-то в центре.

Мы все располагаем тем, чем располагаем и делаем выводы исходя из этой информации

Сформулиую по другому, по его наблюдению pgp часто используют безграмотно. Пессимистичный вывод - кругом кретины. Оптимистичный - pgp плохой инструмент. Правда видимо где-то в центре.

Кругом кретины. Это не новость. pgp — сложный, он написан гиками для гиков, это тоже не новость. opsec is hard, опять же не новость.

Встречный вопрос, а у тебя есть материалы, доказывающие обратное?

Ну, погугли burden of proof, что ли? В школе не проходил, небось?

Сформулиую по другому, по его наблюдению pgp часто используют безграмотно. Пессимистичный вывод - кругом кретины. Оптимистичный - pgp плохой инструмент. Правда видимо где-то в центре.

Главное, что с помощью pgp можно добиться результата, а с помощью telegram — нет. Всё, end of story.

Главное, что с помощью pgp можно добиться результата, а с помощью telegram — нет. Всё, end of story.

+

Это при том, что да, pgp — не сликом хорош с точки зрения современной криптографии. Главная претензия, разумеется — отсутствие PFS>

Кстати, я на phdays буду делать очередную pgp keysigning party

Главное, что с помощью pgp можно добиться результата, а с помощью telegram — нет. Всё, end of story.

ага, и до недавнего времени короткие keyId которые брутфорсятся за час

Есть желающие?

Есть желающие?

+

ага, и до недавнего времени короткие keyId которые брутфорсятся за час

Примерно 10 лет назад уже можно было пользоваться полным хешем. Никто не виноват, если ты не пользовался (см. про то, что pgp — для гиков).

Примерно 10 лет назад уже можно было пользоваться полным хешем. Никто не виноват, если ты не пользовался (см. про то, что pgp — для гиков).

Я пользовался fingerprint, но я же про хреновые настройки по умолчанию

Я пользовался fingerprint, но я же про хреновые настройки по умолчанию

pgp — для гиков.

для гиков. написано гиками. я даже не знаю, сколько раз нужно это повторить. :)

это ты еще документацию на анонимные ремейлеры первого типа не видел

Но вобщем ты наверное прав, возможно хорошие настройки по умолчанию для opsec это химера, так как уровень рисков у всех разный.

схоронил )

схоронил )

Че там, че там

Обнаружил для себя, что из встроенного в ноут wifi адаптера можно сделать access point. Удивлен.

Блин, а андроид приложение журнала хакер не пашет, как так, ребят? :(

Это на большинстве современных вифи чипов можно

Доброго всем

И вам добра)

@N3M351DA Будет API — будет новое приложение, рассказывал уже не раз, работаем :)

@f1nnix как получить халявную подписку?)

Подписаться на новости, кадую неделю дают халявную годовую и много промо-кодов на скидку

Надо подписаться)

Почему надо проверять свой код несколько десятков раз))) http://www.securitylab.ru/news/481696.php

http://mrmurtazin.com/2016/05/04/vzlom-telegram-oppozicii-i-otkrovennoe-vrane-poslednej-texnicheskij-razbor-poletov/ Муртазин своеобразный типок, но у него есть адекватный технарь-журналист, так что как версия

в принципе справедливая версия, т.к. агрегаторы это просто ДНО, дырка на дырке из-за них в основном и SMS-спам, и подмена номеров через ломаных агрегаторов в основном идёт

к теме про спутники http://tass.ru/kosmos/3257312

О спутниках: http://cusoft.ru/error.php

Традиционный спорт криптографов- пинать mtproto: https://mobile.twitter.com/matthew_d_green/status/727475928146796544

Кстати, May the 4th be with you!

Обожаю майлрушников

https://youtu.be/cVjbw7E3sEM

чот не могу воспроизвести

:(

http://www.openwall.com/lists/oss-security/2016/05/03/18

чет я не понял, как дополнительные аргументы передать

Все работает на твите тока проверил

хотел лениво через $IFS

Обнаружил для себя, что из встроенного в ноут wifi адаптера можно сделать access point. Удивлен.

Я тебе больше скажу, на этой возможности основана куча атак на сети 802.11

Сегодня Мадрид - Сити

К нам весь р0 теперь переехал

Отл

Сегодня Мадрид - Сити

Кто победит?

Кто победит?

Ну, мне хотелось бы мадридское дерби в финале

Футболисты все)) а я кроме аршавина и Роналдо никого не знаю)

++

Футболисты все)) а я кроме аршавина и Роналдо никого не знаю)

кто это? ;)

кто это? ;)

Вы о чём?

Аршавин, это с чипсов . А второй вроде победитель какого кубка

Аршавин в Казахстане сейчас играет у нас )

даёшь интернешнл в массы

в этом году скорее всего 20+ миллионов будет призовой фонд

Вброс. Эксперты по безопасности сообщили об утечке данных 57 миллионов пользователей Mail.Ru Group https://goo.gl/PGyvJB

Эм.

Пойду менять пароль

Я гото проигрыавть с каждого абзаца.

Школьник, 50р База состаящая на 90% из повторов

Продам 1ккк невалида, писать в лс

у меня на руках только 50млн, но я сгенерю еще, кому надо

Это вроде старая тема, не?

% валида?

Ссылаются на статью за 4 мая.

% валида?

Не знаю, надо чекать, у меня чекер приватный сломался недавно

Так ты на школьном бхф помощи попроси

тебе там и о приватности скажут

Не знаю, надо чекать, у меня чекер приватный сломался недавно

Скачай рабочий с bhf.su

Точно, спасибо

Что такое BHF?

ухаах

Там школьники пытаются заниматься опасными вещами и не боятся ответсвтенности

Лол

То есть там одни менты и кидалы? )

Потому что им нет 14(

Скачай рабочий с bhf.su

Скачал, авир орет Trojan-Spy.*.Zeus-B

Опа

Выключить?

Это же Зевс

Богатым станешь

Заработаешь