DarkMoney.la
BSC.GLOBA
SAUL
Fedotov Triada
100btc
Cashbank
E63sAMG
Мастер
Энди Дюфрейн
Spartaq capone
Mr. Parker
Bank of Lion
Тони Болтун
Quentin_Tarantino
GLOV
<Daniel>
CarloGambino$$$
Asprom
Vin Diesel

Вернуться   DarkMoney.la > Безопасность > Безопасность и анонимность


Безопасность и анонимность
Здесь обсуждаются все вопросы, связанные с безопасностью "на производстве" и вне его, и все, что связанно с анонимностью в работе. Допускается реклама своих услуг по данной тематике.

Результаты опроса: Пользуетесь ли вы Signal?
Да и не брошу! 2 8.33%
Пробовал, не пошло 3 12.50%
Пользовался, но бросил давно 1 4.17%
Пользуюсь, но брошу теперь 1 4.17%
Только что узнал про Signal и начну пользоваться 3 12.50%
Только что узнал про Signal и не планирую его юзать 7 29.17%
Шифрование моих чатиков не требуется 1 4.17%
Я в замешательстве 0 0%
Не пользуюсь, хоть и давно знаю о нем 6 25.00%
Голосовавшие: 24. Вы ещё не голосовали в этом опросе

100btc
Mr. Parker
Daniel
J. Cash
Benjamin Franklin
《Brilliant》
Vin Diesel
САМУРАЙ
axxxe
Quentin_Tarantino
Dub4ik
sklad Uservice
Like Tree5Likes

Ответ
 
LinkBack Опции темы Опции просмотра
Старый 13.01.2021, 16:34   #1
ПРОВЕРЕННЫЙ ПРОДАВЕЦ
 
Аватар для Super_Spec
 
Регистрация: 28.01.2015
Адрес: Шанхай / Shanghai
Сообщений: 6,578
Депозит: 18460 RUR
Сделок через ГАРАНТА: 102
По умолчанию Пользуетесь ли вы Signal???

Signal обрел популярность после того, как стал известен в качестве «любимого мессенджера» Эдварда Сноудена. В 2015 г. он рассказал, что ежедневно пользуется приложением Signal для связи с журналистами.

Мессенджер Signal позиционируется как особо защищённое средство обмена информацией, в котором используется сквозное шифрование, что должно исключать доступ посторонних к содержимому переписки. Однако, как выяснилось, существуют ситуации, когда всё старания по шифрованию информации Signal оказываются тщетными.

Первоначально Signal был доступен только как приложение для мобильных телефонов, но удобство требовало настольной версии, которая в результате появилась в виде расширения для Chrome. С конца октября 2017 пользователям стал доступен новый вариант автономного приложения, не зависящего от браузера. С этого же момента расширение для Chrome получило статус end-of-life, и на момент публикации данной статьи срок его поддержки истекает менее чем через месяц. Здесь и начинается грустная история.

Делай раз

Исследователь в области информационной безопасности Мэтью Сюиш поделился открытием, что один из самых защищенных крипто-мессенджеров «подложил» своим пользователям «свинью» впечатляющих размеров. Мессенджер Signal в процессе миграции от расширения для Chrome до полноценного десктопного клиента экспортирует сообщения пользователя в незашифрованные текстовые файлы.

Мэтью Сюиш обнаружил этот опасный баг при работе в macOS, когда обновлял Signal. Журналисты BleepingComputer пошли дальше и выяснили, что такая же точно проблема проявляется и в Linux Mint.

При экспорте диалогов на диск Signal формирует отдельные папки, именованные по имени и телефонному номеру контактов. Всё содержимое диалогов хранится в формате JSON открытым текстом. Никаких предупреждений о том, что информация расшифровывается и сохраняется на диск, программа не выводит. Этот момент и является ключевым для угрозы утечки конфиденциальных данных.

Самое плохое же в этой ситуации — незашифрованные сообщения остаются на диске даже после завершения апгрейда, и удалять их придется вручную, если, конечно, пользователь вообще догадается…

Делай два

Но этого было мало! Вторую проблему в Signal Desktop выявил другой исследователь, Нэйтан Сёчи.

[email protected] stores your messages in an encrypted SQLite database on your local hard drive - luckily they don't encrypt the key so messages are easily accessable #pwned #bugbounty #fulldisclosure #infosec pic.twitter.com/ylsegJICJP

— Nathaniel Suchy (@nathanielrsuchy) October 23, 2018


Нэйтан Сёчи узнал, что во время установки Signal Desktop создается зашифрованная база данных db.sqlite с архивом сообщений пользователя. Ключ шифрования для базы данных генерируется мессенджером без взаимодействия с пользователем и используется каждый раз, когда нужно прочитать базу с архивом сообщений. Кто бы мог подумать, что ключ хранится локально и открытым текстом? Этот ключ можно найти на PC в файле %AppData%\Signal\config.json и на Mac в ~/Library/Application Support/Signal/config.json.

image

Делай три, Signal синим пламенем гори!

По-видимому, на этом проблемы с Signal не заканчиваются. Например, ещё один эксперт, Кит МакКэммон указывает, что Signal Desktop плохо справляется с удалением вложений из «исчезающих» сообщений.

Using Signal Desktop? Search your local filesystem for media attached to disappearing messages. Rejoice when you find that media files are never removed.

Signal does not aim to protect against filesystem access. Which would be fine, if this were apparent to anyone at all . . .

— Keith (@kwm) October 22, 2018

Функция «исчезающих» сообщений задумывалась разработчиками Signal как дополнительный эшелон безопасности, но на деле работает она не очень ненадёжно. По заявлению МакКэммона, все вложения остаются на диске пользователей Signal даже после того, как должны были быть удалены.
__________________
[Only registered and activated users can see links. ] [Only registered and activated users can see links. ]

[Only registered and activated users can see links. ]
*Размещено на рекламной основе
Персональный аттестат WM +КАРТЫ[Only registered and activated users can see links. ]



Продам дебетовые карты Украины


МОЙ ТЕЛЕГРАММ: [собака] Super_Spec
все другие контакты не актуальны
Все общения по контактам, прошу подтверждать в ЛС на форуме.
Super_Spec вне форума   Ответить с цитированием
Старый 13.01.2021, 16:43   #2
Service Group
 
Аватар для Komrakoff
 
Регистрация: 03.01.2015
Сообщений: 7,172
Депозит: 0 RUR
Сделок через ГАРАНТА: 26
По умолчанию

Вот шума навели вокруг этого сигнала.
Super_Spec and $ Mercedes $ like this.
__________________
[Only registered and activated users can see links. ] - [Only registered and activated users can see links. ] / [Only registered and activated users can see links. ] / [Only registered and activated users can see links. ] - [Only registered and activated users can see links. ]

[Only registered and activated users can see links. ]
[Only registered and activated users can see links. ]

[Only registered and activated users can see links. ]

Официальный канал Darkmoney в Телеграм [Only registered and activated users can see links. ]
Komrakoff вне форума   Ответить с цитированием
Старый 13.01.2021, 16:49   #3
ПРОВЕРЕННЫЙ ПРОДАВЕЦ
 
Аватар для Super_Spec
 
Регистрация: 28.01.2015
Адрес: Шанхай / Shanghai
Сообщений: 6,578
Депозит: 18460 RUR
Сделок через ГАРАНТА: 102
По умолчанию

Цитата:
Сообщение от Komrakoff Посмотреть сообщение
Вот шума навели вокруг этого сигнала.
А твое мнения какое о сигнале?
__________________
[Only registered and activated users can see links. ] [Only registered and activated users can see links. ]

[Only registered and activated users can see links. ]
*Размещено на рекламной основе
Персональный аттестат WM +КАРТЫ[Only registered and activated users can see links. ]



Продам дебетовые карты Украины


МОЙ ТЕЛЕГРАММ: [собака] Super_Spec
все другие контакты не актуальны
Все общения по контактам, прошу подтверждать в ЛС на форуме.
Super_Spec вне форума   Ответить с цитированием
Старый 13.01.2021, 16:57   #4
Decency Itself
 
Аватар для AcooL_GoLD
 
Регистрация: 28.05.2018
Сообщений: 120
Депозит: 315000 RUR
Сделок через ГАРАНТА: 0
По умолчанию

Нету безопасной сети.
Сигнал не радует.
__________________
Хочешь стать умней, играй с более умным противником.

Последний раз редактировалось AcooL_GoLD; 13.01.2021 в 16:58.
AcooL_GoLD вне форума   Ответить с цитированием
Старый 13.01.2021, 16:58   #5
НЕ ПРОВЕРЕН
 
Регистрация: 14.05.2020
Сообщений: 107
Депозит: 0 RUR
Сделок через ГАРАНТА: 0
По умолчанию

Ещё не разбирались, но будем пробовать
sazarek вне форума   Ответить с цитированием
Старый 13.01.2021, 17:02   #6
Авторитет
 
Аватар для Barvikha1two
 
Регистрация: 27.06.2017
Сообщений: 3,214
Депозит: 0 RUR
Сделок через ГАРАНТА: 2
По умолчанию

Нелепая система Регистрации. Отсутствует возможность регистрации (в клиенте для ПК) без участия смартфона. Не пользуюсь.
__________________
[Only registered and activated users can see links. ]
[Only registered and activated users can see links. ][Only registered and activated users can see links. ]
[Only registered and activated users can see links. ]
Стану частью Вашей команды/нестандартные задачи/оригинальные решения/широкая география
Первый контакт ЛС.
Barvikha1two вне форума   Ответить с цитированием
Старый 13.01.2021, 17:06   #7
НЕ ПРОВЕРЕН
 
Аватар для 0123456789
 
Регистрация: 16.09.2019
Сообщений: 109
Депозит: 0 RUR
Сделок через ГАРАНТА: 0
По умолчанию

не удобный. в топку.
0123456789 вне форума   Ответить с цитированием
Старый 13.01.2021, 17:10   #8
Добрый
 
Регистрация: 06.12.2018
Сообщений: 647
Депозит: 5400 RUR
Сделок через ГАРАНТА: 1
По умолчанию

Шляпа не для людей какаято, все через опу, короч неюзерфрендли. Телега 🏆
__________________
__________________________________________
[Only registered and activated users can see links. ]

Последний раз редактировалось eroslav; 13.01.2021 в 17:11.
eroslav вне форума   Ответить с цитированием
Старый 13.01.2021, 17:25   #9
Профессор банковских услуг
 
Аватар для elprofessor
 
Регистрация: 11.10.2018
Адрес: [email protected]
Сообщений: 693
Депозит: 5455 RUR
Сделок через ГАРАНТА: 12
По умолчанию

лучше телеги нет ни одного мессенджера
__________________

telegram - @professore8

Работа через Гарант бережет Ваши нервы и деньги
elprofessor вне форума   Ответить с цитированием
Старый 13.01.2021, 17:32   #10
Авторитет
 
Аватар для ko4urov
 
Регистрация: 07.11.2016
Сообщений: 1,196
Депозит: 0 RUR
Сделок через ГАРАНТА: 13
По умолчанию

Мало кто им пользуется...
__________________
Контакты для связи:
Jabber:
- [Only registered and activated users can see links. ]

Telegram:
- [Only registered and activated users can see links. ]


[Only registered and activated users can see links. ]
ko4urov вне форума   Ответить с цитированием
Ответ

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.
Trackbacks are Вкл.
Pingbacks are Вкл.
Refbacks are Вкл.


Asprom
MrGekko
MoneyMonkey
Vin Diesel
D. Corleone
PRIDECHANGE
Avanbro
KnyazService
MAVRODIMONEY
Mr Smitt
Conor McGregor
exfin
4RestService
MoneyMusk
EuroKassa
Саня Белый
AlejandroSosa
Beyonce
CAPONE CASH
SantaCash
NuckyThompson
trust_exchange
Old Jew
DM Cash
FlashDM
Bankoffseller
БРОНСОН
CRYTPONAT
CLAN CASSTELO
BMW X5M
Boris Bogatov
Esenin Service
Esenin Service
CaptainMorgan
mavel1
MrLoot


Powered by vBulletin® Version 3.8.11
Copyright ©2000 - 2021, vBulletin Solutions, Inc. Перевод:
zCarot
darkmoney.la