Фууух… бляяять… все!

Это мы выдыхаем после наших ивентов

Привет! Это Антон из No Future. Я тут давно не появлялся, потому что мы сначала мутили лагерь #3, а потом еще и кинопоказ. И уебались так, что не было времени рассказать вам, как все прошло. Будем какое-то время публиковать самое интересное из того, что замутили за последние недели.

Начнем с лагеря в Тюрингии, который прошел во второй половине мая. Мы решили провести его под общей темой «Безопасность» и позвали экспертов, которые шарят и за физическую безопасность, и за цифровую. Понятно, что все мы в сеть слить не сможем, из соображений безопасности, но самое необходимое для спасения наших жоп от мусорских дубинок зашьем в посты.

Два дня лагеря с участниками работал чувак, которого мы внутри называем просто «Безопасник». Сначала он рассказал о том, как мусора могут выпалить любого, а потом каждый мог без лишних ушей с ним перетереть свою ситуацию и чекнуть устройства. И первое, что он советует — понять, насколько ты в угрожающей ситуации или с точки зрения цифровой безопасности к вашим данным не добраться. И это не про то, что гугл или Цукерберг могут за тобой следить, чтобы впарить тебе рекламу.

«Мне похуй на Google. То, что Google мне будет более точную рекламу показывать — реально без разницы. Для моих европейских коллег модель угроз такая, что Google играет против них. А у меня модель угроз такая, что ФСБ играет против меня. И ФСБ гораздо ближе к телу. ФСБ хочет меня убить, а Google не хочет. Он мне продать какую-то хуйню хочет», — угорает «Безопасник». И для большинства из нас ФСБ — это насущная проблема, поэтому в первую очередь надо обезопасить себя с этой стороны. И сделать это сложно, но возможно. Если знать методы мусоров. О них мы и будем рассказывать со слов нашего шифропанка.

Самое первое, о чем тебе стоит помнить, продолжает «Безопасник», это то, что все данные в России могут быть доступны товарищу майору. «Силовики точно умеют подслушивать всю дату, которая не зашифрована, и которая находится на территории Российской Федерации. Что это означает? Звонки по обычному телефону и СМСки. Обычные СМСки! Не телеграм, не ватсап, — говорит эксперт, ссылаясь на «закон Яровой» по которому операторы записывают и хранят все, что ты спизднул по телефону. — Они хранят инфу бесконечное количество времени, потому что это ничего не стоит. Один винчестер, который стоит 100 евро, он может хранить условно всю дату всего региона за несколько дней».

Он говорит, что любая симка, которая поймала сигнал состовой сети в России, может быть протрекана. Точнее уже протрекана. «То есть данные с нее, любые СМС, любые voice сообщения, уже хранятся на серверах, потому что это находится на территории России, — объясняет «Безопасник» и добавляет, что иносторанные симки под такой же угрозой, как и наши. — Геолокация — не исключение. Любая сим-карта, которая находится на территории России, может быть протрекана. И можно легко восстановить историю перемещения сим-карты и ее владельца».

Тут не надо бежать и выбрасывать симку и смартфон, конечно, но помнить об этом, разговаривая по телефону, нужно. И, включая телефон с русской симкой за бугром — тоже. Какой инфой обмениваются условный МТС с европейским Водафоном, чтобы у тебя был сигнал, мы знать не можем. «Как работают российские сим-карты за рубежом? Они имеют договор с местными провайдерами, и, соответственно, провайдер предоставляет им дату. Например, о том, что ваш абонент появился в сети [и зарубежный оператор спращивает] можно ли ему давать интернет, вы мне за это заплатите? Далее в автоматизированном режиме запрос приходит в Россию, и там МТС говорит: да, конечно, мы заплатим, все окей, а где этот абонент?», — говорит «Безопасник».