Продолжаем наш чудный цикл статей "УГОЛОК ПАРАНОИКА"

В первой части мы обсудили почему нельзя печатать на цветных принтерах, то что запрещено и почему они откажутся ксерить деньги...

Во второй части мы узнали на сколько глубоко Microsoft уже  засунул свои ручки  в процессоры intel\amd\qualcomm

Третья была побанальнее, насколько сложно\просто вычислить вас по IP

И вот четвертая, про то как ищут преступников

Казалось бы перед нами обычная звонилка, никакого интернета, wi-fi, браузера, личных данных, но так только кажется... так что же знает про меня МТС

ОДНАЖДЫ МНЕ ПОЗВОНИЛ ТОВАРИШЬ МАЙОР, ТОЧНЕЕ КАПИТАН - НАСТОЯЩИЙ

Представился, назвал меня по имени отчеству и поинтересовался:

-Были ли Вы,  31-ого февраля с 19-00 до 23-30,  в кафе Хуитория на метро Белые Ворота)
-  Да вроде был
- Вы же работаете сейчас на улице Новая Басманная 14, так я от вас недалеко,  если вам удобно давайте встретимся в Саду им.Баумана через полчаса,  фотографии посмотрим может кого узнаете, но если надо могу и повесткой вызвать...

тогда я ещё был законопослушным человеком, поэтому пугаться не стал... встретились, фото посмотрели, пару бородачей на фото я узнал, что были за соседнем столиком, с меня взяли бумажку, что  разговор носил конфиденциальный  характер и рассказывать о нем никому не стоит, но с учетом что это было много лет назад уже можно))

КАК-ЖЕ ТОВАРИЩ МАЙОР МЕНЯ НАШЕЛ, И ВООБЩЕ ПРИЧЕМ ЗДЕСЬ Я

А я вообще не причем, просто в том месте где я был произошел серьезный инцидент, уже после моего ухода... Как обычно камеры в таким местах шляпные, опять же вечер темно, мягкий свет, вобщем лица слабо различимы... А вот ваши телефончики отлично видно сотовому оператору...

И товаришь майор(тот самый что капитан) запросил у сотового оператора, данные всех абонентов, что в то время  были зарегистрированы на базовой станции,  оператор посчитал триангуляцию, Капитан немножко прикинул дистанцию, отбросил местных жителей и получил список потенциальных участников  и свидетелей конфликта в это список попал и я...

И ЭТО ВПОЛНЕ СТАНДАРТНАЯ ИСТОРИЯ - расследования подобных инцидентов

Итак какие данные  видит о вас сотовый оператор:

1) Видит IMEI индивидуальный номер вашего, даже не телефона, а модуля связи(их в телефоне по количеству симкарт), по которому легко установить модель девайса включая год выпуска

2)Видит уровень сигнала, до ближайших базовых станций что позволяет методом триангуляции прикинуть дистанцию в городской застройке с точностью до нескольких метров.

3) Естественно он видит вашу сим-карту и на кого она зарегистрирована

Вроде ерунда, а не данные.. но зная ваш IMEI оператор может связать  вместе все ваши сим-карты что вы вставляли в телефон, и наоборот узнать все IMEI аппаратов в которые вы вставляли свои сим-карты, а это уже большой массив звонков сообщений геолокаций и ваших контактов..

ЭТО Я К ТОМУ ЧТО ЕСЛИ ВЫ ВДРУГ РЕШИТЕ ПОИГРАТЬ В АНОНИМНОСТЬ, ТО ПРОСТО КУПИТЬ ЛЕВУЮ СИМ КАРТУ НА РЫНКЕ НЕДОСТАТОЧНО, НУЖЕН ЕЩЁ И ЛЕВЫЙ ОДНОРАЗОВЫЙ ТЕЛЕФОН, КУПЛЕННЫЙ ЗА НАЛ В МЕСТЕ БЕЗ КАМЕР... И КОНЕЧНО ЭТОТ ТЕЛЕФОН НЕ СТОИТ НОСИТЬ ВМЕСТЕ СО СВОИМ ПОСТОЯННЫМ СМАРТФОНОМ И ТОЧНО СТОИТ ВЫКЛЮЧАТЬ ЗАДОЛГО ДО ПРИХОДА ДОМОЙ ИЛИ НА РАБОТУ...

Ну что-ж продолжаем серию постов про то, как нас будут искать, если конечно нужно

В первом посте из серии(уголок параноика) мы уже выяснили, что цветные лазерные принтеры, оставляют на отпечатке, невидимый глазом код, который содержит время и дату печати, а также серийный номер принтера - это нужно знать тем господам, что решат дома напечатать и распространить, то что печатать и распространять нельзя...

Во втором посте - мы познакомились с Microsoft Pluton, сопроцессоре с неограниченными правами который уже в 2023 году будет являться неотъемлемой частью всех новых топовых процессоров AMD\INTEL\QUALCOMM... и уже ваш ноутбук\компьютер будет не полностью под вашим контролем, как заметил один из комментаторов, наличие таких закладок это важный повод иметь свои Эльбрусы, даже технически отсталые и дорогие.

И вот третий пост, про то как именно вас будут вычислять по IP:

Начать надо с того, что на самом деле у вас не один ip адрес, а их множество в зависимости от того, на каком уровне взаимодействия вы находитесь...

Внутри сети ваш домашний роутер видит вас под одним IP адресом, в свою очередь провайдер не видит вас лично, но видит IP адрес внешнего интерфейса(сетевой карты) вашего роутера, у провайдера есть свои IP адреса под которыми его видят сайты и сервисы, причем достаточно обычное явление, когда одним и тем же ip адресом одновременно пользуются сразу несколько сотен абонентов(для того чтобы они не мешали друг-другу есть NAT)... Также у провайдера в свою очередь стоит черный ящик от силовиков называемый СОРМ(средства оперативно розыскных мероприятий) через который местное отделение ФСБ может мониторить,  кто на какие сайты ходит и какому абоненту в текущий момент выдан какой ip адрес.

НЕСКОЛЬКО СПОCОБОВ ВЫЧИСЛИТЬ ВАС ПО IP.

Мы не будем рассматривать вариант наличия знакомого силовика с высоким уровнем доступа, ибо это не интересно, он просто сделает официальный запрос на сайт\форум, сайт форум сольёт ему ваши контактные данные и логи доступа где будет время и ip провайдера, а далее через СОРМ он просто посмотрит какому именно абоненту был выдан данный ip в текущий момент.

А как же будет действовать мамкин хакер:

Самый простой вариант погуглить ваш ник - походить по слитым базам данных и поискать там связь, возможно ваш ник совпадает с адресом почты на одном из популярных сервисов, а может на почте у вас простой пароль в виде комбинации имени и даты рождения, а может ваш пароль и адрес есть в слитой базе... даже если пароля нет, можно отправить примитивный вирус вам на почту, который сольет данные изнутри,  но как правило всё известное палится даже встроенным защитником windows, а всё пока не известное стоит в даркнете очень дорого.

Давайте усложним схему, добавим между вами и провайдером VPN сервис или TOR

теперь ваш провайдер  уже не видит какие вы сайты посещаете, нет конечно благодаря DPI(Deep packet inspection) оборудованию примерно контент понятен но без конкретики, просто можно понять что вы сидите в инсте, фейсбуке и.т.д.

Как же вас будет искать товарищ майор если вы под VPN

Также как и мамкин хакер по цифровым следам, совпадением вашего ника, по регистрационных данных почты, которые ему сольет администратор форума\сайта... и если ваша почта с которой вы регистрировались находится в ru зоне, то он без проблем получит к ней доступ и внимательно изучит, кому, что и когда вы писали и с каких IP на неё заходили... т.е. его цель будет найти хоть какую-то связь между вашей виртуальной личностью и реальным миром... маленькую ошибку, вдруг вы хоть раз открыли почту без vpn или написали письмо тому кто вас знает в реальности. Ну на крайний случай вам постараются закинуть на почту какой нибудь хороший вирус, программу удаленного доступа, чтобы получить информацию о сети изнутри...

Но это мы уже углубляемся в тему будущего поста, про создание анонимной второй личности в сети никак не связанной с вами.

Продолжаем цикл статей) "УГОЛОК ПАРАНОИКА"

подписывайтесь будет интересно.

Добрый день!

Уже собирался отойти в сон, как вдруг увидел пост. Есть у меня опыт в администрировании как раз таких компьютеров.

Работа моя состоит в том числе и с отслеживанием текущего состояния удаленных сотрудников.

Удаленная поддержка\восстановление операционной системы, борьба с вирусами и защита информации

Т.к. работа с конфиденциальной информацией и работодатель крайне не хотел бы, чтобы такая информация просочилась вне корпоративной техники и инфраструктуры.

Для таких случаев, Microsoft разработал технологию Microsoft Autopilot.

Что же то такое?

Вы берете устройство из коробки, не создаете для него никаких новых образов, а просто трансформируете в нечто готовое для бизнеса. Все необходимые конфигурации вы можете настроить поверх той базовой операционной системы, которая поставляется OEM (производителем оригинального оборудования).

Опуская все технические детали, опишу, как это делается в нашей компании. Мы платим компании HP\Lenovo деньги и просим подготовить например 200 OEM ноутбуков. Они производят 200 ноутбуков, дают нам серийные номера\ID заказа\Уникальный идентификатор устройства.

Мы грузим это в Intune, создаем 200 карточек устройства, назначаем нужные карточки для каждой должности сотрудника на конечном устройстве. А дальше производитель передает устройства в транспортную компанию.

Транспортная компания привозит запечатанный, новый компьютер, сотрудник распаковывает его, ставит на зарядку и включает. Всё, с этого момента, с самого первого включения Intune его видит. И управляет им.

Когда девайс доставлен,на него выполняются первые загрузки и происходит мгновенная сверка со службой развертывания Autopilot(Это базовая функция Windows при первичной настройке, ее не отключить, мы пытались экспериментировать), чтобы определить, принадлежит ли устройство какой-либо организации. Если оно не зарегистрировано в Autopilot, оно проходит через обычный поток OOBE (например, если это пользовательское устройство).

Во время загрузки пользователю задается несколько вопросов. К примеру: язык ОС, регион и раскладка клавиатуры.

После подключения к сети, устройство получает инструкции – оно «общается» со службой развертывания Autopilot и загружает профиль настроек из облака. В нем конкретно указывается, к какой организации принадлежит устройство и каким будет его дальнейшее «поведение». И этого не избежать. Вы можете заменить память, поменять SSD - это не поможет. Мы это увидим.

С самого первого включения, после любой переустановки системы, ничто не помешает Intune каждый раз увидеть ноутбук в сети. А значит мы можем удаленно управлять им.