Ostrich Nest
1.15K subscribers
74 photos
7 videos
8 files
72 links
Ruben Muradyan's channel
Cybersecurity, countersurveillance, net neutrality, free speech.
Twitter: @rubenmuradyan
Facebook: https://facebook.com/ruben.muradyan
Download Telegram
Tightening iOS. For paranoids and security engineers only.pdf
282.1 KB
Моя презентация со вчерашней BSides.
Я здесь рассуждаю на тему того, как можно сократить (подчеркиваю - сократить) риски заражения устройств iOS программными имплантами наподобие Pegasus/Predator.

Пишите вопросы в каменты.

Ну и еще: я не представляю, насколько такое востребовано, но: отреагируйте вот таким эмоджи - 🌭- если вам будет интересно, чтобы я повторил этот ток в виде видео трансляции здесь в Телеграме.
Please open Telegram to view this post
VIEW IN TELEGRAM
1🌭32🔥7❤5👍2💯1
А между тем в России начали замедлять Cloudflare. Почти так же как замедлили Youtube.

Поправка из каментов:
Скорее не замедлять, а нафиг фильтровать что-то, например трафик к некоторым из адресов клаудфлари, или сайты с включённым ECH (ибо не видно кто это).

Говорить о том, чем обернется замедление сервиса, защищающего около 40 процентов Интернета - я не буду.

Но есть одна проблема, о которой мало, кто задумывается: подавляющее большинство армянских сайтов находится за Cloudflare. А это значит, что и они (т.е. мы) попадем под замедление. Иными словами под замедление в России попадут армянские сайты, защищенные Cloudflare.

Что с этим делать - пока непонятно.

Вот как-то так.
1😨3❤‍🔥1💯1
Lazarus activity in AM and worldwide (1).pdf
4.4 MB
Моя презентация на CyberGen 2025. В этот раз я говорю о действиях APT группы Lazarus с которыми мне приходилось сталкиваться. 2 случая в Армении, один у нашего клиента.
🔥11❤3
Люди, плясавшие на площади в 2018-ом плохо понимают, почему я обвиняю их в оскотинивании. Кто-то вернул себе человеческий облик, но таких - немного.
Но суть моего обвинения - это участие в травле. Участие как активное - революционные НГО-шники публиковали (помимо всего) номера телефонов депутатов РПА, чтобы Народ™-ные массы звонили и высказывали свои мысли вот всем этим классовым врагам, так и пассивное - оправданием и замалчиванием. Люди моего круга находили травле множество объяснений - "сами виноваты, не должны были доводить Народ™ до такого", "это единичные проваления", "травли нет - это обычный революционный процесс". ПерсонажЫ достигшие лицемерия 80-го уровня, соглашались с недопустимостью травли в каментах, но никогда не писали об этом статусов и не заводили о ней разговоров.
Почему я об этом вспомнил?
Смотрите: вы можете относится как угодно к Самвелу Карапетяну, но когда его травят и арестовывают по надуманному обвинению - он полизаключенный и объект травли. Все остальное на данный момент - не важно.
Когда по указанию Любимого Полководца травят ААЦ и ее деятелей - это не люди со своими недостатками, а объекты травли. И все остальное - не важно.
Когда травили и публиковали содержимое телефона Овика Агазаряна - он был не соучастником Любимого Полководца, а объектом травли. И насколько он замешан в преступлениях революционеров - не важно.
И вот когда вы видите, как люди разной степени цивильности вдруг начинают поддерживать травлю - знайте: скотство 2018-го в них никуда не делось.
👍24❤8⚡1🤡1
Please open Telegram to view this post
VIEW IN TELEGRAM
Ничего серьезного, просто увидел хороший анекдот и решил поделиться.

Стоит мужик возле памятника Пушкину. Полвторого ночи. Вдруг слышит сверху голос:

— Эй, мужик! Постой тут за меня полчаса, а?

— Ну, что вы, Александр Сергеевич! Как же я посмею!

— Ну пожалуйста! Ну чего тебе стоит? Ну хотя бы ради всего того, что я сделал для культуры... Согласился мужик. Пушкин тросточкой взмахнул и ушел, а мужик на его место встал. Час стоит. Два стоит. Уже утро. Пушкина нет. Слез мужик, пошел в отделение:

— Понимаете, -говорит, -стою это я, а он сверху замени, говорит, меня на полчаса и ушел. Я его ждал, ждал...

— Он с тросточкой такой, в цилиндре, с бакенбардами?

— Да-да, он самый и есть!

— Он в КПЗ сидит. Представляешь, ходил тут по улицам, ловил голубей и на головы им срал!
😁24
Первый заговор против нашего Любимого Полководца устроил Артур Ванецян. Его, если вы помните, задержали в ноябре 2020-го, потом выпустили, несколько лет расследовали, а потом это дело закрыли.
Следующий заговор против Любимого Полководца устроил Оник с Генштабом. Оника уволили, ГенШтаб стройными рядами исполнил команду «К ноге!». Дело то ли завели, то ли не завели. О расследовании я ничего не слышал.

Заговоров и попыток переворота нам показывали немерено. Какие-то батальоны Арбат рекрутирующие армян, 1200 вагнеровцев, присланных из России и готовые устроить резню на брудершафт с персоналом 102-ой российской базы это более мелкие, но запомнившиеся осколки (кстати, я пишу на память - может чего и забуду, вы напомните в каментах, плз).

Все эти заговоры объединяет одно: эти дела не доходят до суда. Людей задерживают, арестовывают, обвиняют, поливают грязью погаными ртами ромбагдасарянов, баграмян26, манюнь, сергеевданиелянов, даниэловиоаннисянов и прочих николовских пропагандонов. Но не судят.

А не судят потому, что все эти дела липовые. Они возбуждаются и расследуются не для того, чтоб довести их до суда, а для того, чтобы иметь легальный способ испортить людям жизнь. Арестовать и несколько раз продлевать арест, как моим друзьям из Имнемними (их, кстати, суд оправдал). Арестовать и продержать в тюрьме 20 дней за использование ВПН, отобрать телефоны и компьютеры по подозрению в причастности к фейковому Гагику Согомоняну. Держать Ашотяна в тюрьме, а потом под домашним арестом с ограничением на публичную речь более 3 лет. Тягать на допросы, не выпускать из страны, не возвращать компьютеры, телефоны и планшеты, прослушивать коммуникации, вести слежку.

Недавние аресты людей служат нескольким целям:
--в очередной раз вбросить в поле идею о том, что есть страшные заговорщики. Что борьба с Любимым Полководцем - это борьба с государством. Что Любимый Полководец он - светоч демократии, а не глава оккупационной администрации.
--Иметь легальную возможность заткнуть и изолировать оппозиционеров
--Развесить на оппозиционеров ярлык террористов

Вот, собсно, все. Посмотрим, как это дело дойдет до суда.
1❤13💯7😱1🤡1
Коллеги!
У нас обострение политической ситуации, и, как обычно, в такое время случается много инцидентов связанных с попытками доступа к связи.
Если вы получили подобное сообщение - НИЧЕГО не делайте.

Не отвечайте, а просто сотрите это сообщение.

Целью это атаки является получение доступа к вашей переписке в Сигнале.
👍11😨2❤1💯1
Forwarded from ServerAdmin.ru
Не смог пропустить знаменательное событие сегодняшнего дня. Не забыли о нём? Сделаем так, чтобы на нашем сервере костры рябин горели вечно. Кстати, купил на днях в питомнике 3 рябины. Так что у меня скоро будут гореть реальные костры рябин.

Я уже раньше подобное делал с помощью cron. Пришло время применить systemd timers.

Итак, настроим на сервере вечное 3-е сентября. Для этого первым делом надо отключить синхронизацию времени, в зависимости от того, как она настроена. В современных серверах скорее всего это сделает команда:

# timedatectl set-ntp false

Далее нам нужно установить дату на 3-е сентября и добавить в планировщик. Можно сделать это в лоб вот так:

# date -s "2025-09-03 00:00:00"

Но тогда устанавливается время на 00:00. Можно сделать аккуратнее и менять только день, не трогая часы. Для этого создадим очень простой скрипт:

#!/bin/bash
now_date=$(date +%H:%M:%S)
now_year=$(date +%Y)
date -s "$now_year-09-03 $now_date"


Берём текущее время, текущий год и выставляем третье сентября текущего года с неизменным временем. Сохраняем скрипт в /usr/local/bin/3sep.sh и делаем исполняемым:

# chmod +x /usr/local/bin/3sep.sh

Создаём systemd сервис - /etc/systemd/system/3sep.service:
[Unit]
Description=Set system date to September 3rd, po zavetam Shafutinskogo

[Service]
Type=oneshot
ExecStart=/usr/local/bin/3sep.sh

[Install]
WantedBy=multi-user.target


Делаем таймер для службы /etc/systemd/system/3sep.timer:
[Unit]
Description=Turn over the calendar every minute

[Timer]
OnCalendar=*:0/1
Unit=3sep.service
Persistent=false

[Install]
WantedBy=timers.target


Перечитываем конфигурацию и запускаем таймер со службой:

# systemctl daemon-reload
# systemctl enable --now 3sep.service

Теперь у вас постоянно переворачивается календарь и каждый день 3-е сентября. Подобную заготовку можно использовать под любой свой скрипт.

#юмор #systemd
😁14❤8🤣3👍1👨‍💻1
Чудесный инфостилер обнаружился.
Second, the malware has a feature that focuses on pornography-related data. It’s able to detect adult content-related open browser tabs and takes a desktop screenshot as well as a webcam image capture. This is likely later used for “sextortion”. While this feature is not novel among cybercrime malware, it is not often observed.

Я вот представляю, как сейчас начнется волна звонков с просьбами разобраться с шантажистами.

А еще, конечно, волна фейков с лицом какого-то Киркорова смотрящего непотребную порнуху.
🔥4👍1
Вы, коллеги, должны помнить, что Армения сделала первые шаги на пути построения Чебурнета армянского разлива: уже действует фильтрация букмекерских сайтов, решения о блокировке принимаются непрозрачно.
Сегодня я отправил письмо руководству ISOC - НПО, которое занимается Интернетом в Армении, руководит доменной зоной ".am" и является костяком Совета по Управлению Интернет (не удивляйтесь, этот орган действительно так называется).

Dear [...],

I am writing to express my concerns regarding the ongoing implementation of internet filtering in Armenia. The current approach is being carried out in an arbitrary and non-transparent manner, raising significant risks for digital rights and freedoms in our country.

Recent developments - including requests from cable operators and cryptocurrency exchanges - indicate clear precursors for expanding the scope of such filtering. This is especially concerning as we are entering an electoral cycle, during which there is a heightened risk that the number of filtered websites will increase further.

I raised these issues during the recent meeting dedicated to the assignment of the ISOC representative to the Internet Management Council. In that discussion, we agreed on the need for a working-level conversation among members of the ISOC to examine these challenges in detail. Based on that exchange, it was proposed to create a dedicated working group to address the systematic erosion of digital freedoms in Armenia.

I therefore call upon the leadership of the ISOC to:

1. Organize the proposed working discussion among members as soon as possible.

2. Put organizational efforts into establishing the working group.

3. Ensure that the ISOC takes an active role in addressing the pressing issues of internet filtering, censorship, and digital rights in Armenia.

I strongly believe that a coordinated and timely response will be essential to protect fundamental freedoms during this sensitive period.

Thank you!

Посмотрим, что из всего этого получится.

PS Если среди подписчиков есть члены ISOC, заинтересованные в этой теме - пишите каменты!
👍14
This media is not supported in your browser
VIEW IN TELEGRAM
Этот мужик в пиджаке - министр финансов Непала. Люди, его пинающие, протестуют против блокировок 26 соцсетей.

Тут многое можно вспомнить, но я приведу старинный анекдот, который я когда-то очень давно прочел в романе Ольги Чигиринской "Ваше Благородие"

Уже в самолете, летевшем в Дели, он спросил тоном примирения:
- Кэп, а вы знаете, кто может считаться гражданином Непала?
Дождался отрицательного кивка и выдал:
- Тот, кто был зачат непальцем и непалкой.
😁14❤1
Это сообщения о попытках получения доступа к аккаунтам Signal, которые мне сфорвардили за последние 4 дня. Такого количества у меня не было давно - а это значит, что мы имеем дело с эпидемией.

Все эти сообщения от людей в той или иной мере имеющих отношение к армянской политике.

Я не знаю - это скоординированная атака, или нет. Я не знаю, кто за ней стоит.

Что я могу сказать однозначно - что этот тип атаки развивается: на одном из скринов вы видите уже голосовое сообщение.

Итак, что делать, если Вы получили подобное сообщение:
1. НИЧЕГО. Просто удалите его. Signal никогда не связывается с пользователями подобным образом.
2. Если хотите оказаться полезным - можете нажать "Block" или "Report".

Люди, зачастую не понимают зачем это делается?
1. Злоумышленники пытаются получить доступ к вашей переписке в Signal.
2. Этот доступ получают через добавление нового устройства в ваш Signal аккаунт.
3. Добавив новое устройство в ваш сигнал аккаунт злоумышленник получит доступ к:
- всей ваше переписке, которая не была удалена
- ко всей будущей переписке, которая произойдет ПОСЛЕ добавления устройства
- возможности писать от вашего имено вашим же контактам
- спискам участников групп, в которых вы состоите

Как убедиться, что у вас все в порядке:
1. Зайти в настройки Signal
2. Перейти в раздел Linked Devices
3. Убедиться в том, что в этом разделе указаны только доверенные устройства.
4. Если есть устройство, в котором вы сомневаетесь - удалите его.

Вот и все.
👍15
Choosing a proper VPN service for privacy and security.pdf
547.9 KB
Сегодня, в рамках подготовки к Global Encryption Day и в честь вчерашнего дня протеста против запрета VPN, я рассказывал как именно выбирать кошерный VPN сервис

PS как и обещал слушателям - вот презентация. Ну и задавайте вопросы, если остались.
👍11❤5❤‍🔥1