-
2016-04-30 23:26:02+00:00
Ну а пока буду изучать вот эту самую спеку GSM 09.02 на 747 страниц: http://www.etsi.org/deliver/etsi_gts/09/0902/05.03.00_60/gsmts_0902v050300p.pdf
То еще чтиво на ночь :)
-
2016-04-30 23:24:28+00:00
Если кто-то хорошо знает GSM, или знает того, кто его знает и готов подсказать :), то напишите мне в личку, пожалуйста (@unknownerror). Это очень поможет
-
2016-04-30 23:08:26+00:00
По взлому аккаунтов TG: интересно, что техподдержка TG говорит, что HLR МТС ответил именно "Teleservice is not provisioned", что описывается, как "message is rejected because the recipient MS has no SMS subscription", т.е. SMS должна была "дропнуться" и не дойти до SMSC. Подробнее это описывается в спецификации GSM 09.02, которую я сейчас буду читать. Тогда, выходит, что SMS перехватили именно на агрегаторе (название Жора уже запросил у ТП TG), потому что в этом случае сообщение не сохраняется в SMS-центре оператора и не доходит до абонента, что отменяет перехват на СОРМ. Конечно, всё это не отменяет абсолютно незаконного отключения SMS МТС'ом. Еще непонятно, почему СМС в итоге доставили, но это можно списать на повторные попытки агрегатора доставить СМС.
-
2016-04-29 20:25:00+00:00
LTE-advanced. Йота на днях сняла свой lowcost-QoS-профиль, по которому безлимитным клиентам причиталось 5-10 мегабит, и пока так. Но скоро вернут назад наверняка, поэтому не переходите на Йоту :)
-
2016-04-29 17:02:53+00:00
Олег Козловский докопался до МТС и выудил информацию о том, во сколько точно и как ФСБшники выключали и включали СМС на номерах его и Албурова
-
2016-04-29 15:53:02+00:00
А вот сообщение о входе не отправляется на то устройство, вход с которого был выполнен. Для них этого сообщения просто не существовало.
-
2016-04-29 15:53:02+00:00
Как получилось, что сообщение с паролем не осталось, а сообщение с информацией о входе осталось? Забыли удалить, или не стали?
-
2016-04-29 15:52:36+00:00
Уведомление отзывается.
-
2016-04-29 15:52:36+00:00
Приветствую.
Скорее всего пароль пришел, но был удален злоумышленниками сразу после входа. Благодаря синхронизации он удалился на всех устройствах.
То же самое произошло с уведомлением — если сообщение будет прочитано с другого устройства, оно отзывается.
-
2016-04-29 15:52:36+00:00
А мне должен был прийти пароль сначала в самом телеграме? А то его нету
-
2016-04-29 15:52:27+00:00
Подтвердилось моё предположение о том, что первое сообщение с кодом авторизации удалили хакеры, а сообщение о присоединении нового устройства отзывается с него (но сохранятся на других):
-
2016-04-29 13:58:07+00:00
Есть такая занятная книжка. Подсказали, что там описывается эта процедура, и пообщали помочь её добыть :)
-
2016-04-29 13:52:53+00:00
Объясняю, что это значит.
ФСБ, совместно с МТС, устраивает спланированную акцию, в рамках которой выключает приём СМС на SIM-карте в телефоне Албурова. После этого хакеры запрашивают код и получают его либо на второй SIM-карте в ФСБ (дубляжи SIM-карт всех известных политических активистов у них есть), либо непосредственно на SMS-шлюзе МТС (что вероятнее), после чего обратно включает получение SMS на SIM хозяина.
Вот такая штука произошла. Надо сказать, я удивлён. Ну т.е. я предполагаю, что они будут делать и не такое, но не сейчас, когда всё более-менее тихо и спокойно, никаких больших протестных акций не планируется и никакая революция не происходит.
Остаётся непонятным только то, почему первое сообщение с кодом, которое обязательно приходит сначала в телеграм-клиент, не пришло. Впрочем, его вполне могли удалить хакеры, после того, как получили доступ к аккаунту.
-
2016-04-29 13:40:45+00:00
Здравствуйте Георг. Наши специалисты исследовали ваш случай и вот что узнали:
Вход бы осуществлён через код, отправленный в СМС на ваш номер. Поскольку двухфакторная авторизация не была включена, этого было достаточно чтобы войти.
Однако от МТС в систему потом пришёл ответ, что СМС не было доставлено адресату. (Такое может случаться и в штатном режиме, но учитывая ситуацию, подозрительно.)
Поддержка МТС сообщила, что сообщение не было Вам доставлено по причине того что для Вашего аккаунта в тот момент был отключён сервис СМС. ("Не доставлено, т.к. у получателя не был подключён сервис приема/передачи коротких сообщений.")
Если вы не отключали сервис СМС, возможно, стоит узнать у МТС как это получилось.
На настоящий момент, настоятельно рекомендуем включить в настройках двухфакторную авторизацию, чтобы использовать для авторизации не только код, но и пароль. Settings – Privacy & Security – 2-Step Verification.
-
2016-04-29 12:17:34+00:00
https://tjournal.ru/27313-oppozicionnie-aktivisti-pozhalovalis-na-udalyonnii-vzlom-akkauntov-v-telegram
> В разговоре с TJ Павел Дуров также предположил, что вход мог произойти через создание дубликата SIM-карты по поддельным паспортным данным, но пообещал уточнить детали этого случая позднее.
Понятия "дубликат" SIM-карты в РФ официально нет.
SIM-карты только меняют по просьбе, т.е. старая перестаёт работать, и взамен неё выдаётся нвая.
Но это не тот случай, т.к. основная SIM-карта работает.
Плюс, напомню, код всегда сначала приходит в Telegram.
Ну т.е. Дуров сам пока не в курсе.
Ждём разбора.
-
2016-04-29 09:53:51+00:00
Сегодня ночью взломали телеграм у Албурова и Козловского, подключились еще одним клиентом к аккунту и, скорее всего, выкачали логи: https://meduza.io/news/2016/04/29/aktivisty-oppozitsii-pozhalovalis-na-vzlom-telegram-s-odnogo-ip-adresa
И я пока не понимаю, как это сделали, и вот почему.
Авторизация дополнительного клиента в telegram-аккаунте происходит так: сначала отправляется сообщение с кодом в существующие сессии (подключенные к аккаунту клиенты). Потом, через некоторое время, есть возможность запросить код по смс.
Для меня остаётся загадкой, почему нет кода в telegram, почему нет дублирующей смс на телефоне.
Объединяющие признаки у обоих:
1. Оператор — МТС.
2. Не была включена двухфакторная авторизация (пароль).
И нет, это не тот случай с самым популярным способом, когда делается замена сим-карты в офисе с разнообразными ухищрениями в виде "своих "сотрудников, поддельной доверенности и т.д., потому что сим-карты настоящих владельцев исправно функционируют.
Исходя из этого, я пока вижу два варианта с вероятностью примерно 50/50:
1. Нашли дырку в sms-шлюзе МТС и перехватили сообщение. Этот вариант не отвечает на вопрос, почему не пришло первое сообщение в телеграм, но допустим, это как-то обошли, используя Telegram API.
2. Дырка в самом Telegram, в результате которой получилось обойти первый этап авторизации.
В любом случае, Telegram уже запросил информацию у владельцев взломанных аккаунтов и начал разбираться в ситуации, поэтому ждём официальных результатов внутреннего расследования.
-
2016-04-26 16:39:14+00:00
Эх, даже в Киев пришёл кэш CloudFlare, а к нам, с этими дебильными законами и властью — нет :( https://blog.cloudflare.com/kiev/
-
2016-04-25 14:47:34+00:00
Тёзка @ValdikSS раздобыл где-то VMWare-образ того самого «Ревизора» Роскомнадзора за 84 миллионов на базе ширпотребного (но хорошего) роутера TP-Link MR3020 и расковырял его.
Как я и представлял, говнософт в обвязке из говноскриптов.
Разработчик, кстати — компания "МФИ-СОФТ", которая один из монополистов на рынке производителей СОРМ.
Там интересно, почитайте:
https://habrahabr.ru/post/282087/
-
2016-04-23 16:09:21+00:00
В эти выходные — новость из ада (какие еще тут могут быть новости?).
"Ростелеком" совместно с "Вайнах Телеком" создадут оператора в «ЛНР».
"Представители РФ вернулись к исходному варианту - использование в ЛНР номерного ресурса чеченского мобильного оператора "Вайнах Телеком".
Чеченские номера в «ЛНР» — нарочно не придумаешь
http://gazeta.ua/ru/articles/regions/_na-donbasse-vvodyat-uslugi-chechenskogo-mobilnogo-operatora/694084
-
2016-04-18 14:11:27+00:00
А вот описание объекта organisation, но уже с другими данными, "address: RUSSIAN FEDERATION"
-
2016-04-18 14:10:44+00:00
Вот описание объекта person, очевидно, старые данные, которые не сменили.
-
2016-04-18 14:10:12+00:00
Еще смешное: блок IP-адресов и автономную систему "Феникс" использует какие-то старые, зарегистрированные еще в прежние времена на адрес "UKRAINE, Donetsk", но сейчас в декскрипшне LIR'а они сменили адрес на "RUSSIAN FEDERATION, Donetsk".
Т.е. с некоторой вероятностью, если обратить внимание RIPE (европейский интернет-регистратор) на этот факт, то он отберёт у "Феникса" блок IP-адресов и автономную систему, на чём последний закончит свою деятельность до нахождения новых AS + IP и перенастройки оборудования и стыков
-
2016-04-18 14:05:20+00:00
Удивительная история.
Забрёл на сайт государственного оператора "Феникс" в т.н. "ДНР" http://phoenix-dnr.ru/biz.php. Сеть этого оператора построена на отжатом у Киевстара оборудовании и ВОЛС сотовой сети и сети широкополосного доступа. Увидел интересную услугу "ВОЛС + РФ", которая характеризируется как "Маршрутизация трафика через Российские узлы обмена трафиком" — ну т.е. они пригнали наш трафик и завели в своё оборудование. Дико интересно узнать, чьим кабелем
-
2016-04-16 16:14:33+00:00
сайт обошёлся в 500 тысяч рублей. Основная часть команды волонтёрствовала (я и те, кто делал dom.navalny.ru). Кампания до начала фандрайзинга ведётся на деньги жертвователей которые знакомы с кандидатом, нужно их немного, как можно наблюдать.
Когда начнётся кампания ясное дело объявим фандрайзинг, сейчас собирать некуда. Подставляться под уголовные дела или под лишение мандата за доходы не разрешенные депутату ГД мы не готовы, поэтому до начала кампании фандрайзинг только персональный
-
2016-04-16 16:14:33+00:00
рассказали, откуда деньги. Всяких мыслей у меня меньше не стало, конечно
-
2016-04-16 15:59:29+00:00
Смотрите-ка, штаб одного там кандидата в ГД (нынешнего депутата) еще не начал собирать деньги на кампанию, а уже распределённый кол-центр на базе сторонников есть, создаётся сайт а-ля dom.navalny.ru (кто помнит), спрятанный за недешёвый сервис https://ddos-guard.net, и т.д.
Возникает вопрос — на какие деньги.
А учитывая то, что Яблоко боится поссориться с АП, делая вещи гораздо безобиднее выдвижения Гудкова, да еще и с нормальной избирательной кампанией, это наводит на всякие мысли
-
2016-04-12 15:48:15+00:00
Пожаловался мне на днях Руслан Левиев на мудаков, которые пару раз в неделю звонят на его мобильный с угрозами, и я решил джаст фо фан помочь, благо, знаю asterisk и потратил всего-то одну ночь суммарно.
Там мультифон + астериск + телеграм, почитайте:
https://www.facebook.com/ruslanleviev/posts/10156809887105424
-
2016-04-04 15:23:28+00:00
Только что узнал, что произошла одна из самых пугающих утечек, за всю историю человечества. Данные о жителях целой страны (в данном случае Турции) выложены в открытый доступ и могут быть использованы как вам захочется. Например для турков теперь бесполезна банковская практика использовать в качестве пароля девичью фамилию матери и дату своего рождения. И вообще, страшно представить что можно натворить с такими данными. 50 миллионов турецких жителей оказались раздеты и выставлены в интернет, фигурально выражаясь. http://185.100.87.84/
-
2016-04-04 08:31:18+00:00
Рутрекер запустил бота, который кричит о том, что его создатели — говноеды. Никогда не понимал, как в их ситуации можно быть такими идиотами
-
2016-04-03 21:55:12+00:00
Когда в 2011 году я читал новость о покупке «НТК» Ростелекомом (который финансируется из федерального бюджета) с долгом 2 млрд. рублей, то понимал, что кто-то пиздит деньги. Думал на Щёголева, тогдашнего министра связи. Но если бы тогда узнал, что это делает напрямую Путин, то удивился бы гораздо сильнее, чем сейчас.
http://krug.novayagazeta.ru/12-zoloto-partituri