Свежие публикации

Здесь собраны все публикуемые пикабушниками посты без отбора. Самые интересные попадут в Горячее.

19 Сентября 2024
5

Стрекоза

Ого, какая встреча! Жалко стрекозу, наверное, с кем-то сражалась. Всё-таки природа жестока. Но фото должно быть интересным!

Самсунг с24 ультра и фильтры в лайтрум

Показать полностью 2
290

Малыши засиделись в клетке - ищем дом Коржику и Мусику! 3 видео

МОСКВА и МОСКОВСКАЯ ОБЛАСТЬ. БЕЗ РЕЙТИНГА

Первый пост о Коржике - Из всей малышни успели спасти только их. Трогательный карапуз Коржик ищет дом

Второй пост о Мусике - Из всей малышни успели спасти только их. Кроха Мусик в поисках дома - где вы, мама с папой?

Если кто-то из котят - или оба малыша, которые очень дружны - запал вам душу и вы готовы принять Коржика или Мусика в свою дружную семью, звоните и пишите куратору:

Тел./ WhatsApp - 8 ( 985 ) 923 - 39 - 58 - Елена, по этому же номеру можно помочь малышне на первую прививку и корм.

Территориально котята находятся в Москве в Восточном Измайлово, возможна доставка до дома. ТС помогает информационно - все вопросы по малышам задавайте, пожалуйста, по указанному в посте номеру. ЗА РЕПОСТЫ ВСЕМ ЛУЧИ ДОБРА!

Показать полностью 2
20

В зимнем лесу

И богам свойственно терять надежду.

Я вспоминаю те ночи: самые длинные, самые темные. Ночи, когда устраивали празднества в мою честь. Когда по всему лесу зажигались огни и лились песни.

Это заглушало крики.

Каждый год они привязывали троих юношей и девушек к деревьям в глубине леса - оставляя на волю Мороза.

Никто не доживал до конца самой длинной ночи.

Это было прошение о защите. Они оставляли жертв замерзать в лесу, чтобы Мороз - я - не забирал другие жизни. Чтобы никто не терялся в метели, а заморозки не губили урожай.

В любом доме, куда ни загляни, стояла лампадка, отлитая из тёмного металла. Их делали в форме деревьев. На каждой - лицо с черными угольками на месте глаз.

Моё лицо.

Зимними вечерами в лампаде зажигали свечу. Она горела, пока на землю опускался снег, а ветер завывал за окнами.

А люди думали обо мне.

Но времена изменились. Таких лампадок больше не найдешь. Мои образы переплавляли, забывали в куче хлама, гнули, резали на куски. В конце концов, исчезли все.

Кроме одной.

Я чувствую, как мир меняется. Люди больше не боятся Мороза. Они научились отапливать дома, лечить следы от прикосновений моих ледяных рук.

Они не нуждаются в моей защите.

Но в одной из лампадок всё ещё зажигают свечу. Не так часто, как раньше - мне повезет, если это произойдет раз в неделю.

Но это происходит.

Её долгое время передавали из рук в руки, но всегда - в пределах одной семьи. Предки этой девушки привязывали жертв к деревьям в зимнем лесу.

Она занимает жилище, которое кажется мне не просто теплым - удушающе жарким. Но за окном, в которое направлены мои угольные глаза, каждый год выпадает снег.

Каждый год наступает зима.

Не знаю, слышала ли она легенды о Морозе - или это просто память предков. Но, зажигая свечу, девушка косится за окно. На снег.

А её губы беззвучно шепчут что-то.

Я соскучился по жертвам. По тем, кто быстро угасал: закрывались глаза, замедлялись удары сердца. По тем, кто умолял о пощаде.

А ещё по тем, кто кричал, пугая птиц, и до последнего пытался разорвать путы. Эти мне нравились больше всего.

Я бы мог раствориться в новой весне. Но, поколение за поколением, они продолжают менять свечи и зажигать огонь.

Я бы мог совсем потерять надежду. Забыть о жертвах и празднествах. Сдаться на волю времени.

Но я продолжаю верить, что однажды в зимнем лесу снова будут слышны веселые песни.

И яростные крики.

225/366

Одна из историй, которые я пишу каждый день - для творческой практики и создания контента~

большое спасибо за последний донат! я сейчас в отпуске с одним телефоном и не могу отметить пользователя, но супер рада <3

Показать полностью
8

Церковь-заброшка

Церковь Николая Чудотворца на самой окраине небольшого села Тетерино Суздальского района

Даже роспись местами сохранилась)

Под куполом:

Показать полностью 4
23

Учуял

Учуял

Национальный парк Рантхамбор, Индия.

Фотограф Arun Ahuja.

Показать полностью 1

Кросс-девайс трекинг или как обойти анонимность любого уровня при этом ничего не взломав

Специально для КиберВикенда от https://t.me/cyberyozh_official

Когда мы говорим про анонимность в сети, мы, как правило, говорим про различные проекты для построения анонимности в сети: TOR, VPN, i2P, Whonix, Tails, Qubes и многие, многие другие проекты.

Обычно, когда мы планируем, как атакующий может атаковать нашу систему, как он может нас взломать, что может достать, что отследить, что запросить от третьих лиц и т.д. Мы заботимся о том, чтобы наш трафик был зашифрован, ОС имела только свободное ПО, а IP был строго спрятан за связкой очень серьёзных анонимайзеров. Но есть кое-что ещё, о чём знает очень мало спецов по этой теме, кое-что, что может разрушить любую схему анонимности, в которой данная атака не была учтена.

Причём моментально! И даже не понадобится никаких огромных бюджетов и годы времени на расследование.

Коспирология? Бред автора статьи? Вброс?

Нет - подтверждённый и очень эффективный метод деанонимизации пользователей сети.

Встречайте:

Кросс-девайс трекинг

Кросс-девайс трекинг

Что это?

Отслеживание устройств, находящихся рядом с устройством при помощи ультразвука.

Звучит как что-то из фильмов. Рассказываю принцип действия:

Допустим, берёте вы смартфон и открываете сайт, при открытии сайт воспроизводит звук и ваш ноутбук улавливает его с помощью микрофона.

Ноутбук уловил звук и определил, что данный смартфон находится рядом с ноутбуком. И наоборот. На сколько далеко это действует - скорее зависит от условий, это может быть тихое кафе (радиус действия ~10 метров), так и шумное метро (вряд ли будет работать вообще).

Кстати, динамик может исполнять функцию микрофона, поэтому всем, заклеившим и отключившим микрофон, можете делать то же самое и с динамиком.

Кстати, есть возможность прослушки даже через гироскоп, если устройство лежит на твердой поверхности, вы говорите, а гироскоп считывает колебания. Это не фантастика, это реальные исследования.

Даже если вы установите полностью открытое ПО на ваше устройство, звук на сайте всё равно сработает, а небезопасные устройства, которые находятся рядом с вашим устройством (ну, например, смартфон ваших соседей или смартфон другого посетителя кафе), передают информацию об этом на серверы какой-нибудь организации, передают своё местоположение, дальше уже деанонимизация.

Что это за звук такой?

Когда вы открываете сайт, он может воспроизводить звук. Этот звук может быть уникальным для конкретного сайта и устройства.

А теперь внимание: этот звук вы можете даже не услышать - динамик может произвести около ультразвуковой или ультразвуковой формат звука, а такой формат ухом человека воспринимается очень плохо или вообще не воспринимается.

Часто такие штуки стоят даже на простых сайтах, не говоря уже про криптообменники и т.д. И более того, если вы выключите звук на телефоне (многие, если не большинство андроидов), выключите все звуки и поставите телефон на вибрацию - звук всё равно будет проигран.

Также возможна такая комбинация - сначала будет громкий, слышимый для вас звук, а далее, когда громкий звук обнаружило какое-то из устройств неподалёку - данные передаются по ультразвуку.

А хотите ощутить это на себе?

Вот ссылка на сайт криптообменника с применением технологии кросс-девайс трекинга: https://banka.exchange/

Там кросс-девайс трекинг, я предупредил.

Немного побыв на сайте, вы услышите пиликанье (но далеко не во всех браузерах, зависит от вашего браузера. К слову, если в вашем браузере на вашем устройстве звук не проиграл, это далеко не значит, что его не было. Скорее всего, он был в формате ультразвука и вы его просто не услышали. А вот устройства неподалёку - услышали), потом попробуйте выключить звук на вашем устройстве и перезайдите на сайт, предварительно очистив куки-файлы - у многих, даже со включённым звуком на устройстве, звук всё равно будет проигран.

Зачем это придумали?

Маркетологам нужно было отслеживать все устройства людей для более персонализированной рекламы и удобного перехода между устройствами для человека. Мне кажется, что данная технология используется далеко не только маркетологами, но и хакерами и спецслужбами.

Какие устройства могут быть использованы для деанонимизации для помощи кросс-девайс трекинга?

Телефоны, компьютеры, телевизоры, умные колонки, умные часы, беспроводные наушники и так далее.

Насколько данная технология распространена?

Почти на всех популярных сайтах присутствует данная технология. Это массовая слежка, а не единичные случаи.

При запросе в поисковик "Кросс-девайс трекинг" выдаёт кучу курсов для маркетологов, попробуйте сделать такой запрос сами и убедитесь самостоятельно.

Возможно, вам покажется, что это работает только при каких-то суперразрешениях у приложений, доступе браузера к микрофону и т.д. Но это вообще не так. В большинстве андроидов, iOS устройств, стандартных прошивках Smart TV, стандартных прошивках умных часов и так далее - ПО для функционирования кросс-девайс трекинга предустановлено. И более того, скажу вам, что многие устройства слушают звук для принятия кросс-девайс трекинга даже в выключенном состоянии. Конечно, при полном выключении - вряд ли, но в режиме ожидания - вполне.

Реклама в ТЦ.

Казалось бы, причём здесь это вообще? А при том, что телефон слушает вас всегда и если вы находитесь в ТЦ, то бывает так, что колонки в ТЦ также используются для кросс-девайс трекинга, чтобы подбирать вам более релевантную рекламу.

Спрятались за TORом и Линуксом и думаете, что вы анонимны? Почитайте - https://www.bleepingcomputer.com/news/security/ultrasound-tracking-could-be-used-to-deanonymize-tor-users/

Как защититься?

Если без фанатизма - сидеть постоянно в наушниках.

Если же подходить основательно:

В интернете сидеть только далеко от других устройств. В том числе не забывайте про свой смартфон в кармане и про соседские устройства тоже.

Вырезать динамики, микрофоны и гироскопы на программном, а лучше физическом уровне. Динамики тоже могут использоваться как микрофон, как и гироскоп.

Звуки только в наушниках, желательно небольших и проводных. Бывают такие наушники, которые орут громче динамика некоторых смартфонов, нам такие не надо.

Про такие вещи на русском рассказывали очень мало кто, более-менее раскрывать тему - ещё меньше.

#кибербезопасность #анонимность #хакинг #трекинг

Спасибо за прочтение! Больше материалов вы можете найти в нашем ТГ канале: https://t.me/cyberyozh_official

Показать полностью 3
10

Стоит ли в 48 лет покупать первый мотоцикл?1

Всем доброго вечера! Еще с 90-х годов мечтаю купить мото круизер, хотел даже пополнить ряды байкеров. Да все никак не получалось в силу финансовых обстоятельств. Сейчас есть возможность осуществить свою мечту, но возраст уже немолодой, и прав на мото пока нет (не раз катался, и очень понравилось) В принципе готов начать с 400 кубового японца б/у по типу Ямаги Драг или Хонда Шадоу.

А может уже не стоит управлять таким несколько опасным транспортным средством учитывая отсутствие опыта и возраст

Мои подписки
Подписывайтесь на интересные вам теги, сообщества, авторов, волны постов — и читайте свои любимые темы в этой ленте.
Чтобы добавить подписку, нужно авторизоваться.

Отличная работа, все прочитано! Выберите