Оператор программы-вымогателя LockBit в интервью исследователям Cisco Talos рассказал частично о киберпреступных операциях, используемых инструментах, о своих методах и излюбленных целях, а также порассуждал о причинах своего перехода «на тёмную сторону».

Вредоносы вроде LockBit за последние годы доставили немало проблем корпорациям. Вымогатели стали не только шифровать важные файлы, но и похищать конфиденциальную информацию, угрожая опубликовать её.

В интервью (PDF) команде Cisco Talos некий оператор LockBit, которого читателю представили как Алекса, рассказал о своём нелёгком ремесле и нюансах жизни киберпреступника.

Считается, что Алекс проживает в Сибири, а всему, что он умеет, он научился самостоятельно. Киберразведка, тестирование на проникновение (пентест), сетевая безопасность и тому подобное — всё это хакер освоил сам.

Также есть информация, что Алексу чуть за 30. Изначально он пробовал устроиться в обычную ИТ-компанию, однако «быстро разочаровался тем, что его не приняли в сообществе русскоязычных ИТ-специалистов».

В частности, как пишет Cisco Talos, рвения и предложения Алекса просто не учитывались руководством компании. Казалось бы, если тебя не ценят как ИБ-эксперта в российских компаниях, всегда можно податься в сферу поиска уязвимостей. Многие техногиганты обещают неплохие деньги за информацию о дырах в свои продуктах.

Однако оператор LockBit быстро отбросил иллюзии на этот счёт. По его словам, все эти корпорации пытаются любыми способами уйти от честной оплаты труда исследователя, который сообщил им об ошибках в коде.

Тем не менее увлечение киберпреступной деятельностью, судя по всему, носит для Алекса не только финансовый интерес. В интервью хакер упомянул, что хотел «проучить компании и показать им последствия, которые ждут, если грамотно не защищать свои данные».

А теперь самое интересное: Алекс назвал наиболее подходящую для киберпреступников страну. Ей оказалась Россия, поскольку атакованные организации в Европе и США платят гораздо быстрее.

Некоммерческая организация Wikimedia Foundation, которая управляет Википедией, опубликовала « универсальный кодекс поведения », направленный на пресечение злоупотреблений, дезинформации и манипуляций в глобальной online-энциклопедии. Новый кодекс был выпущен с целью расширить существующие политики и создать набор стандартов сообщества для борьбы с «негативным поведением».

Новая политика призвана помешать усилиям по искажению и манипулированию содержанием Википедии, которой в основном управляют добровольные пользователи.

Кодекс состоит из 1,6 тыс. слов и был разработан при участии примерно 1,5 тыс. добровольцев по всему миру. Документ содержит формулировки, направленные на предотвращение злоупотреблением властью и влиянием с целью запугивания других, а также преднамеренного внедрения ложного или неточного материала.

Согласно исследованию аналитической компании Chainalysis, за прошлый год операторы вымогательского ПО получили выкупов на сумму, превышающую 350 000 000 долларов. Эта неутешительная статистика была собрана ​​путем наблюдения за транзакциями биткоин-адресов, связанных с атаками различных шифровальщиков.

Хотя специалисты Chainalysis обладают одним из наиболее полных наборов данных о преступлениях, связанных с криптовалютами, компания подчеркивает, что, вероятно, эта оценка отражает лишь нижнюю границу суммы, «заработанной» хакерами. Дело в том, что далеко не все жертвы публично сообщали об атаках вымогателей и выплате выкупов, так что реальные доходы злоумышленников могут многократно превышать известные исследователям суммы.

В 2020 году атаки шифровальщиков составили лишь 7% от общего числа преступлений, связанных с криптовалютами, однако при этом общая сумма выплаченных выкупов возросла на 311% по сравнению с 2019 годом. Аналитики объясняют это очень просто: количество шифровальщиков по-прежнему растет, и на рынке появились не только новые угрозы, чьи операторы требуют гигантские суммы у пострадавших компаний, но и несколько ранее известных вредоносов резко увеличили свою активность и прибыли.

По данным Chainalysis, самыми прибыльными операциями в прошлом году могли похвастаться такие хак-группы, как Ryuk, Maze (уже неактивна), Doppelpaymer, Netwalker (недавно власти предприняли попытку его ликвидации), Conti и REvil (он же Sodinokibi). Миллионы долларов своим операторам также принесли вымогатели Snatch, Defray777 (RansomExx) и Dharma.

Основываясь на информации о том, как жертвы платили выкупы, а также как росла и падала прибыль в сфере RaaS (Ransomware-as-a-Service, «Вымогатель как услуга»), эксперты делают вывод, что в целом вымогательская сцена насчитывает куда меньше злоумышленников, чем предполагалось изначально. Дело в том, что преступники постоянно переключаются с одного RaaS на другой.

Что касается отмывания поученных денег, хакеры по-прежнему пользуются для этого специальными миксер-сервисами, а затем переправляют криптовалюту как на законные и известные обменники, так и на высокорисковые сервисы для конвертации в фиат. Так, отчет Chainalysis гласит, что 82% всей «выручки» вымогателей в 2020 году прошло всего через пять обменных порталов. Теоретически в будущем правоохранительные органы могут оказать давление на эти биржи и тем самым повлиять на работу множества шифровальщиков.

К чему мы стремимся больше всего? Для чего мы пришли в этот мир? Что мы делаем, когда намеренно ломаем свою жизнь? В чем мы страшимся признаться себе? Ради чего отворачиваемся от лучшего для нас? Ответ на эти и сотни других на первый взгляд разных вопросов одинаков.

Этот ответ для каждого человека становится узловым моментом жизни, перепутьем двух дорог. Вступив на любую из них, путник кардинально меняет не только декорации своей жизни, но и ее суть. Одних людей выбор приводит к свершениям и помогает реализовать нечто сокровенное, личное, заложенное внутри. Они стремятся навстречу жизни, с каждым шагом открывают и узнают себя все глубже. Конечно, эта дорога, как и любая другая, не обходится без потерь. Но на ней человек получает в качестве награды самого себя, исследуя свою собственную вселенную.

Такой путник служит себе, своему предназначению. И имя его - Служитель.

Для других ответ на вопросы выбора пути становится поводом для бегства. Дорога, выбранная на перепутье, выводит за границы своей территории, за пределы «внутренней родины личности» в чужой мир. Это вселенная, в которой есть место другим людям - их целям, их делам. И имя такого путника - Слуга.

Заболевание для занятых людей

Кажется, любой из нас легко выберет себя самого, с негодованием отвергая место Слуги. Но почему именно вторая дорога широка, протоптана, благоустроена? Почему именно ее выбирает подавляющее большинство? Из-за чего человек испытывает облегчение, уходя от своей собственной жизни? Что откладывает и что приобретает человек, вступающий на этот путь?

Последний, самый «свежий» ответ на этот вопрос - в «модном» диагнозе, которым все чаще оперируют психологи и бизнес-консультанты.

Это синдром отложенной жизни, имеющий статус редкого заболевания для занятых людей.

Хотя название «синдром отложенной жизни» появилось в последние годы, оно описывает состояние, давно известное и, увы, популярное. Одно из первых ярких описаний принадлежит Киплингу. Он заметил, что в XIX веке жизнь англичан в колониях была больше похожа на репетицию, бесконечное откладывание «главного» на «лучшие времена».

Не правда ли, подобная жизнь-репетиция кажется очень знакомой? Почти каждый из нас может вспомнить подобный период «подготовки-ожидания». Он может быть связан с учебой, тяжелой материальной ситуацией, уходом за больным. Нередко такое же отношение к жизни формируется, когда человека не устраивает происходящее, но сил и желания для изменения нет. Это чаще всего работа или семья. В таких случаях предпочитают длительное ожидание серьезным изменениям.

Итак, при синдроме отложенной жизни человек откладывает самое главное на будущее и в итоге наполняет свое существование второстепенными событиями, чужими целями. А теперь вспомним про оживленность дороги, которую выбирают Слуги. Может быть, и синдром отложенной жизни не такое редкое состояние?

Итак, при синдроме отложенной жизни человек откладывает ее «на потом». Причем для этого находится масса серьезных оправданий: необходимость приобрести знания или заработать деньги, вырастить маленьких детей или позаботиться о старых родителях...

Будем называть синдром отложенной жизни синдромом Слуги. Это как-то больше «встряхивает» человека, бьет по самолюбию и побуждает искать пути выхода. Поэтому поговорим не о теории синдрома отложенной жизни, а о практических вопросах его обнаружения и преодоления.

Символическое перепутье

Ответим на некоторые вопросы. Грозит ли синдром Слуги читателю? На какой из дорог вы стоите прямо сейчас? Чьим целям служите? Чтобы не гадать, а определить точно, давайте пройдем небольшой экспресс-тест, специально разработанный автором для выявления синдрома отложенной жизни. Отвечая, не забудьте посчитать, сколько раз вы скажете «да» и сколько раз - «нет».

Выявление Слуги

Немалая часть из того, что я делаю сейчас, пригодится по-настоящему только потом.

Я человек скорее осторожный и предусмотрительный, чем импульсивный, рисковый.

Можно сказать, что жить сегодняшним днем - непозволительная роскошь для легкомысленных людей.

Если жизнь справедлива, то мои сегодняшние трудности окупятся с лихвой.

Правильнее всего жить согласно пословице «Не потопаешь - не полопаешь».

Бывает, что силы для преодоления трудностей мне придают мысли о том, что я получу.

Многие хорошие родители жертвуют своей жизнью, ее радостями, пока дети не выросли.

Когда ситуация изменится, можно будет позволить себе значительно больше.

Меня вдохновляет пример моих родителей, которые от многого отказались ради меня.

Мои поступки часто можно объяснить пословицей «Умный в гору не пойдет, умный гору обойдет».

Если бы не близкие люди, моя жизнь сложилась бы иначе.

Мне несимпатичны люди, которые думают в первую очередь о своих собственных целях.

Мне нередко приходилось начинать жизнь «с чистого листа».

Скромность украшает человека.

Жизнь близкого человека мне понятнее и ближе, чем моя собственная жизнь.

Моя самооценка часто зависит от благосклонности дорогого мне человека.

Самое бесполезное время, когда я в одиночестве.

Нередко трудно сформулировать, чего мне хочется прямо сейчас.

Если ответов «да» больше, чем ответов «нет», у вас есть вероятность развития синдрома отложенной жизни. Считайте, что каждый ответ «да» - шаг по этой тропе. Скорее всего на символическом перепутье вы серьезно подумываете о том, чтобы выбрать дорогу Слуги. Ее можно назвать - путь Слуги народа.

Как мы уже поняли, проходя этот путь, оставляем все дальше и дальше собственную жизнь, откладывая ее с каждым вдохом, шагом, поступком...

Как проявляется этот загадочный синдром? На самом деле определить его очень легко по ярким признакам. Они, как указатели, позволяющие нам идти по жизни определенным путем, чтобы не заблудиться и не свернуть ненароком на дорогу самореализации.

Указатели синдрома отложенной жизни:

Первая группа

Ориентация на будущее как на основную часть жизни, «период вознаграждения».

Восприятие текущих событий собственной жизни как второстепенных, «подготовительных».

Избегание мыслей о собственном предназначении, самореализации.

Чувство тревоги, дискомфорта, неловкости в ситуации проявления собственных склонностей, талантливости.

Серьезные затруднения в постановке целей, связанных с собственными достижениями.

Тенденция к самоутешению в соответствии с формулой: «Лишение сейчас во имя вознаграждения (освобождения) в будущем».

Вторая группа

Склонность к экономии, накопительству.

Затруднения при проявлении и/или проживании эмоций. Стремление к подавлению, сокрытию значимых переживаний.

Стремление к принятию ответственности за события, созданные другими людьми (мишенями отложенной жизни).

Стремление к контролю жизни эмоционально значимых людей (мишеней отложенной жизни).

Насыщенность эмоциональной жизни переживаниями вины и стыда.

Вытеснение мыслей об одиночестве.

Первая группа указателей связана с явными проявлениями симптомов отложенной жизни. Наличие каждого из таких указателей - признак прохождения большого отрезка на пути Слуги.

Вторая группа свидетельствует о скрытых, менее четких проявлениях. Можно сказать, что это указатели риска синдрома отложенной жизни. Их наличие скорее позволяет заподозрить выбор пути Слуги, чем доказывает его.

Почему выбор дороги Слуги настолько популярен? Часть ответов на этот вопрос вы найдете, ознакомясь с выгодами, связанными с синдромом отложенной жизни.

Пять выгод синдрома отложенной жизни:

1. Избегание реальных проблем и конфликтов настоящего с заменой их на иллюзорные «преодоления трудностей на пути к будущему».

2. Возможность избежать понимания значительности времени и сил, затраченных на достижение чужих целей и спасение чужих - жизнь «в неведении».

3. Возможность избежать ответственность за собственную жизнь, огорчения и трудности, связанные с достижением собственных целей, - жизнь «в безответственности».

4. Возможность избежать полной мобилизацию сил и способностей, необходимую для достижения настоящих целей - жизнь «вполсилы».

5. Позитивные эмоции, связанные с осознанием повторения родительского пути, восприятием себя в качестве «ответственного, надежного человека», «заботливого родителя», «верного партнера» - жизнь «в иллюзии».

Семь шагов от синдрома отложенной жизни:

1. Обязательно выделите в своем ежедневном распорядке время, которое вы не будете посвящать будущему. Это время вы не должны уделять кому-то другому. Теперь ваша задача - увеличивать эту составляющую жизни каждый день. Если вы «отрываете» время, которое «могли бы посвятить близким или работе», утешьте себя тем, что у дорогих для вас людей теперь появится «время для себя», а у сослуживцев (работников) - шанс проявить себя.

2. Определите цель, которую вы будете достигать в течение выбранного ранее времени. Эта цель должна соответствовать двум простым условиям. Первое: должна быть связана только с вами и не касаться никого другого, независимо от степени необходимости и привязанности. Например, если вы хотите затратить это время, чтобы выспаться и отдохнуть, а появившиеся силы направить в работу (или на помощь близким), то это неправильно. Ваше время должно быть посвящено только вам. И второе: цель должна быть достижима прямо сейчас. Не надо строить глобальные планы.

3. Хотя бы раз в день задумывайтесь о целях, которые вы достигаете. Учитесь при этом отделять свои текущие цели и потребности от целей «на перспективу». Мысли о том, что отделение - это предательство, не позволяют вам жить своей жизнью. Помните, что каждый шаг в сторону от таких мыслей - это шаг к себе, а значит, шаг к реальности.

4. Совершая любой поступок, задумывайтесь, для чего и для кого он предназначен. Дело в том, что каждый поступок - это выбор между собой и другими. Спрашивайте себя, чьими интересами он продиктован. Чаще учитывайте собственные интересы. Напоминайте себе, что жизнь даже самых дорогих и незаменимых людей все равно не равнозначна вашей. К тому же, отдавая свою жизнь другому человеку, вы не только теряете себя, но и мешаете другому.

5. Взаимодействуя с другими людьми при достижении цели, не забывайте учитывать:

- выбор между помощью и спасением. Никогда не спасайте другого человека. Для этого не позволяйте ему быть жертвой. Не берите на себя ответственность за его поступки и цель;

- выбор между сотрудничеством и манипулированием. В первом случае вы вместе достигаете каждый свою цель. Во втором - одна из сторон начинает просто работать на другую.

6. Освободите свои чувства. Не искажайте отношений, изолируя их от реальности.

7. Освободите себя от желания смягчить зависимость партнера его достоинствами (характером, талантом, «золотыми руками») и обстоятельствами («перенесенными страданиями», «судьбой»). Не отодвигайте проблемы, не уменьшайте их остроту.

Период ожидания - полноценная, самостоятельная часть вашей жизни. Вместо того чтобы использовать это время, вы тратите его на сохранение нежелательной ситуации. Ваша уникальная жизнь не только откладывается, но и безвозвратно уходит во время ожидания. И это единственный результат добровольно приобретенного синдрома отложенной жизни, который вы получаете навсегда.

ФСБ заподозрила бывшего сотрудника ФСКН в создании нарколабораторий с рабами. Наркотики распространяли на машинах с мигалками.

Сотрудники ФСБ России задержали в Ивановской области бывшего высокопоставленного сотрудника ФСКН, которого подозревают в организации нескольких подпольных лабораторий по производству синтетических наркотиков.

Задержан бывший руководитель одного из подразделений управления ФСКН по Москве и Московской области, личность которого официально не раскрывается. По версии спецслужбы, этот человек организовал сеть нарколабораторий, руководил членами преступной группы и управлял финансовыми потоками.

В нарколабораториях, по данным ведомства, использовали труд иностранных граждан, которых «насильственно удерживали под угрозой физической расправы». По версии следствия, для распространения наркотиков участники ОПГ использовали автомобили класса «люкс» с мигалками, а также форму со знаками различия органов ФСБ.

В ходе обысков сотрудники ФСБ изъяли более 59 килограммов наркотиков, свыше 10 тонн жидкости, содержащей наркотики, лабораторное оборудование, а также оружие.

Видео задержания

Специалисты Корейского института передовых технологий (KAIST) разработали миниатюрный мозговой имплант, позволяющий контролировать нейроны мозга. Устройство способно заряжаться по беспроводной сети извне, благодаря чему может работать в течение длительного времени без замены батареи.

Имплант изготовлен из сверхмягкого полимерного материала, который не отторгается тканями организма, и оснащен крошечными светодиодами (размером с крупицу соли), расположенными на двух тончайших зондах (толщиной с человеческий волос). По словам специалистов, с помощью световых лучей устройство может без проводов управлять нейронами в глубоких слоях мозга.

Данная разработка является усовершенствованной версией импланта, представленного специалистами в 2019 году. Предыдущая версия устройства могла непрерывно доставлять в мозг несколько лекарств и световую стимуляцию по беспроводной сети с помощью смартфона. Обновленная версия импланта получила полностью имплантируемую мягкую оптоэлектронную систему, которой можно дистанционно и выборочно управлять с помощью смартфона.

Новая технология беспроводной зарядки устраняет ограничения, присутствующие в существующих на сегодняшний день имплантах для мозга. В последнее время беспроводные импланты набирают популярность в качестве альтернативы обычным привязанным имплантам, поскольку помогают минимизировать стресс и воспаление у лабораторных животных во время исследований, что в свою очередь увеличивает срок службы устройств. Однако такие устройства требуют либо периодических операций по замене разряженных батарей, либо специальных громоздких настроек беспроводной сети, которые ограничивают экспериментальные возможности и масштабируемость экспериментов.

Чтобы обеспечить беспроводную зарядку аккумулятора и управление, исследователи разработали крошечную схему, объединяющую беспроводной сборщик энергии со спиральной антенной и энергосберегающим Bluetooth-чипом. Переменное магнитное поле может безвредно проникать через ткани и генерировать электричество внутри устройства для зарядки аккумулятора. Затем Bluetooth- имплант с питанием от батареи доставляет программируемые световые узоры к клеткам мозга с помощью «простого в использовании» приложения для смартфона для управления мозгом в реальном времени.

Контролировать имплант для управления нейронными цепями можно где угодно и когда угодно, что делает его универсальным инструментом для исследования функций мозга.

Тот факт, что управлять поведением животных можно с помощью световой стимуляции мозга, просто манипулируя приложением для смартфона, «очень интересен и будоражит воображение», считают ученые. По мнению исследователей, подобные импланты могут открыть новые возможности для исследований мозга и терапевтического вмешательства для лечения заболеваний мозга и других органов.

Лок­пикинг, то есть взлом зам­ков, — это не толь­ко прес­тупное деяние на пути к чужим цен­ным вещам, но и популяр­ное раз­вле­чение сре­ди спе­циалис­тов по информа­цион­ной безопас­ности. Зна­ния в этой области при­годят­ся и при выборе зам­ка, и, к при­меру, если потеря­ешь ключ. Из этой статьи ты узна­ешь, какие быва­ют виды зам­ков, какие у каж­дого из них сла­бые мес­та и как отли­чить более надеж­ный от менее надеж­ного.

С ЧЕГО ВСЕ НАЧИНАЛОСЬ

Пот­ребность защищать свое иму­щес­тво и кон­тро­лиро­вать дос­туп одних людей в помеще­ния дру­гих людей была издавна. Пер­вые зам­ки были изоб­ретены еще в Древ­нем Егип­те. Тог­да они ско­рее походи­ли на модифи­циро­ван­ные засовы, в которых были спе­циаль­ные отвер­стия для колыш­ков. При помощи «‎клю­ча» надо было под­нять колыш­ки вверх, пос­ле чего мож­но потянуть за ключ и вытащить запира­ющую часть.

Но силь­ное раз­витие исто­рия зам­ков получи­ла начиная с XVIII века. В 1784 году Джо­зеф Бра­ма выс­тавил на вит­рине магази­на свой замок ори­гиналь­ной конс­трук­ции, пообе­щав наг­раду в 200 гиней (поряд­ка 200 тысяч дол­ларов в перес­чете на текущий век) тому, кто его вскро­ет. Нес­мотря на солид­ную наг­раду, 67 лет под­ряд попыт­ки энту­зиас­тов оста­вались тщет­ными. Этот замок был взло­ман Чарль­зом Хоб­бсом в 1851 году на Все­мир­ной выс­тавке. Он пот­ратил на это 51 час.

Дру­гой зас­лужива­ющий упо­мина­ния изоб­ретатель — Дже­ремия Чаббс. Он в 1818 году изоб­рел суваль­дный замок, который называ­ют его име­нем: замок Чаб­бса. Этот замок инте­ресен тем, что для него необ­ходимы два клю­ча. Пер­вый ключ исполь­зовал­ся в обыч­ных слу­чаях, что­бы открыть и зак­рыть замок. Но если замок попытать­ся вскрыть, то он перей­дет в защит­ный режим, пос­ле чего пер­вый ключ уже не будет под­ходить. Тог­да надо вос­поль­зовать­ся вто­рым клю­чом, что­бы вер­нуть замок в обыч­ный режим, где подой­дет пер­вый ключ. Такой механизм не толь­ко усложня­ет взлом, но и информи­рует хозя­ина о неудач­ной попыт­ке взло­ма. Одна­ко и этот замок тоже вскры­ли, при­чем сде­лал это тот же человек и на той же выс­тавке, что порабо­тал над зам­ком Джо­зефа Бра­ма.

В наши дни все ста­ло куда инте­рес­нее. Давай прой­дем­ся по популяр­ным видам зам­ков, начав с самого обыч­ного — англий­ско­го.

WARNING

Ав­тор и редак­ция не несут ответс­твен­ности за любой воз­можный вред, при­чинен­ный с исполь­зовани­ем информа­ции из этой статьи. При­меняя ее, ты дей­ству­ешь на свой страх и риск и про­информи­рован о пос­ледс­тви­ях. Наруше­ние неп­рикос­новен­ности жилища, кра­жа либо пор­ча иму­щес­тва прес­леду­ются по закону. Исполь­зуй получен­ные зна­ния, толь­ко ког­да это никому не при­чинит ущер­ба!

АНГЛИЙСКИЙ ЗАМОК

За­мок сос­тоит из нес­коль­ких час­тей: это кор­пус зам­ка, вра­щающий­ся цилиндр, куда мы встав­ляем ключ, отвер­стия под штиф­ты и сами штиф­ты (вер­хний и ниж­ний) с пру­жина­ми, давящи­ми на них. В раз­говоре штиф­ты такого зам­ка у нас час­то называ­ют «пинами».

На пра­вой час­ти кар­тинки мы видим положе­ния штиф­тов, ког­да ключ не встав­лен или же встав­лен непод­ходящий ключ. Вер­хние штиф­ты в этом слу­чае находят­ся меж­ду кор­пусом зам­ка и цилин­дром, не давая пос­ледне­му вра­щать­ся. Если встав­лен под­ходящий ключ, то они не пре­пятс­тву­ют поворо­ту клю­ча вмес­те с цилин­дром.

Уязвимость механизма

По­чему этот вид зам­ков воз­можно вскрыть? Мно­гие спе­циалис­ты по кибер­безопас­ности любят слу­чай­ные чис­ла. В лок­пике же любят пог­решность, которая здесь сыг­рает клю­чевую роль. Если пос­мотреть на ось сим­метрии зам­ка свер­ху, то в теории все штиф­ты будут находить­ся на одной этой оси. На прак­тике же реали­зовать это прак­тичес­ки невоз­можно и они будут на раз­ных осях.

Вер­немся к виду спе­реди. Если мы нач­нем слег­ка про­вора­чивать цилиндр по часовой стрел­ке, то он упрется в штиф­ты. И важ­но, что не во все сра­зу, а толь­ко в один, край­ний. Это будет самый левый штифт. Под­няв его, мы дадим цилин­дру слег­ка про­вер­нуть­ся, упе­рев­шись в сле­дующий сле­ва штифт.

Отмычки

Клас­сичес­кий инс­тру­мент для вскры­тия этих зам­ков — крю­чок (hook) и натяжи­тель. Крю­чок — это метал­личес­кая плас­тина, чем‑то похожая на полови­ну пин­цета с заг­нутыми кон­цами. Натяжи­тель — тоже плас­тина, толь­ко сог­нутая в Г‑образную фор­му. Сна­чала мы встав­ляем натяжи­тель в отвер­стие цилин­дра со сто­роны, про­тиво­полож­ной штиф­там, и начина­ем слег­ка вра­щать цилиндр с его помощью. Пос­ле это­го заводим крю­чок при­мер­но на дли­ну клю­ча, что­бы дос­тать до даль­него штиф­та, и начина­ем по оче­реди, от даль­него к ближ­нему, под­нимать и опус­кать штиф­ты. Как вид­но на иллюс­тра­ции — некото­рые вер­хние штиф­ты опус­кают­ся обратно. Это зна­чит, что не в них упи­рает­ся цилиндр в этот момент. А вот ког­да вер­хний штифт оста­ется в кор­пусе зам­ка, зна­чит, в него упи­рал­ся цилиндр и мы подоб­рали штифт.

Для работы со штиф­тами есть и дру­гие инс­тру­мен­ты. На этой иллюс­тра­ции мы видим snake rake. Отли­чие работы с ним, в срав­нении с хуком, в том, что нам не надо его опус­кать пос­ле попыт­ки под­нять штифт. Это может силь­но уско­рить под­бор, если нет допол­нитель­ных защит.

Еще одна тех­ника, которая поз­воля­ет отно­ситель­но быс­тро вскрыть замок, в англо­языч­ных источни­ках называ­ется «бам­пинг» (от англий­ско­го bump — «удар»). Для нее пот­ребу­ется под­готов­ленный ключ, которых под­ходит по боково­му узо­ру к цилин­дру зам­ка, со сто­чен­ными до минималь­ного положе­ния зазуб­ринами и парой резино­вых колец, надетых на ключ, — они поз­воля­ют встав­лять его не до кон­ца. Далее алго­ритм прост — мы встав­ляем ключ и уда­ряем по нему резино­вым молот­ком, от чего пины под­лета­ют вверх. Пока вер­хние пины в полете, мы пыта­емся про­вер­нуть цилиндр с помощью клю­ча.

Су­щес­тву­ет так­же полу­авто­мати­чес­кий бам­пинг — идея та же самая, но штиф­ты под­бра­сыва­ет спе­циаль­ное устрой­ство с пру­жин­ным механиз­мом и спус­ковым крюч­ком. Сущес­тву­ет и авто­мати­чес­кий бам­пинг — там всю работу выпол­няет виб­ромотор.

Дополнительные защиты

За­щитить­ся от взло­ма поз­воля­ет неболь­шое изме­нение фор­мы вер­хне­го штиф­та. Есть нес­коль­ко видов защит­ных штиф­тов спе­цифи­чес­кой фор­мы. На кар­тинке самый левый штифт обыч­ный, а осталь­ные — штиф­ты безопас­ности (security pin).

Ког­да мы под­бира­ем обыч­ный штифт, то мы его под­нима­ем, и он фик­сиру­ется. При попыт­ке под­нять гри­бовид­ный штифт безопас­ности он будет дви­гать­ся иден­тично обыч­ному, но оста­новит­ся и зафик­сиру­ется рань­ше: ког­да «‎шляп­ка гри­ба» упрется в неболь­шой выс­туп кор­пуса зам­ка. При этом у взлом­щика может соз­дать­ся лож­ное впе­чат­ление, что штифт зафик­сировал­ся.

Осо­бен­ность ладь­евид­ных секь­юри­ти‑пинов зак­люча­ется в том, что, ког­да пыта­ешь­ся про­вер­нуть цилиндр отно­ситель­но кор­пуса зам­ка, они покачи­вают­ся и фик­сиру­ются как рас­порка, не давая себя под­нять. Тем более не даст себя под­нять ладь­евид­ный штифт с засеч­кой, так как у него есть тон­кий выс­туп пос­редине, который упи­рает­ся в засеч­ку на цилин­дре, сде­лан­ную спе­циаль­но для него.

ДИСКОВЫЙ ЗАМОК

Дру­гая зас­лужива­ющая вни­мания раз­новид­ность зам­ков — дис­ковые. В них вмес­то пинов исполь­зуют­ся дис­ки (1), кор­пус зам­ка (7) и эле­мент, откры­вающий замок (6).

Ког­да замок зак­рыт (левая кар­тинка), кор­пус зам­ка с под­вижной частью зафик­сирован штиф­том (4). Что­бы открыть замок, нуж­но про­вер­нуть его на опре­делен­ный угол: штифт ‎упа­дет в выем­ку (2) и объ­еди­нит эле­мен­ты 6 и 7.

Раз­берем пошаго­во, как откры­вает­ся такой замок. Сна­чала выем­ки под штифт на дис­ках находят­ся на раз­ных осях. Ког­да мы начина­ем про­вора­чивать ключ, выем­ки вырав­нива­ются по одной оси. Дело в том, что на клю­че выс­тупы сде­ланы под раз­ными угла­ми и они повора­чива­ют каж­дый диск на свой опре­делен­ный угол. Далее мы довора­чива­ем ключ, штифт пада­ет в выем­ки, и замок открыт.

Та­кой замок тоже мож­но вскрыть бла­года­ря пог­решнос­ти рас­положе­ния дис­ков по высоте. Дела­ется это с помощью инс­тру­мен­тов на кар­тинке ниже. Одна­ко сде­лать это слож­нее, так как в отли­чие от пре­дыду­щих зам­ков прос­тота конс­трук­ции поз­воля­ет его изго­тав­ливать с мень­шими пог­решнос­тями.

На кар­тинке ниже показан инс­тру­мент, с помощью которо­го по оче­реди под­бира­ются дис­ки.

В качес­тве допол­нитель­ной защиты мож­но исполь­зовать обманные выем­ки. Они соз­дают у взлом­щика лож­ное ощу­щение, что он подоб­рал диск.

КРЕСТООБРАЗНЫЙ ЗАМОК

Еще один замок, так называ­емый ‎крес­тооб­разный, — раз­новид­ность англий­ско­го зам­ка. Схе­ма работы у него такая же, толь­ко штиф­ты находят­ся не на одной оси, а на четырех. Соот­ветс­твен­но, откры­вает­ся он похожим инс­тру­мен­том.

СУВАЛЬДНЫЙ ЗАМОК

Су­валь­дный замок — тоже край­не рас­простра­нен­ная раз­новид­ность. Его механизм сле­дующий: есть засов (отме­чены свет­ло‑серым на кар­тинке) и выс­туп на засове (тем­но‑серый). Выс­тупы на засове находят­ся в отвер­сти­ях сувальд (жел­тые). На клю­че есть силь­но выс­тупа­ющий язы­чок, который будет пытать­ся про­тал­кивать засов. Зачас­тую он наибо­лее широкий и рас­положен по цен­тру. Осталь­ные засеч­ки на клю­че будут под­нимать каж­дую суваль­ду на свою опре­делен­ную высоту. Толь­ко тог­да выс­туп на засове смо­жет перемес­тить­ся внут­ри сувальд.

От­кры­вать подоб­ные зам­ки сно­ва помога­ет пог­решность про­изводс­тва. Здесь мы видим клас­сичес­кий ключ со сто­чен­ными засеч­ками для сувальд, язы­чок и Г‑образную про­воло­ку. При помощи пос­ледней по оче­реди под­бира­ют суваль­ды. Опять же из‑за пог­решнос­ти какая‑то из сувальд будет бли­же, а зна­чит, силь­нее упи­рать­ся в выс­туп на засове. Ког­да мы под­нимем ее, то с помощью языч­ка можем нем­ного про­тол­кнуть засов с выс­тупом, а даль­ше будем под­бирать сле­дующую суваль­ду.

На кар­тинке ниже мож­но уви­деть чуть более качес­твен­ную отмычку, сде­лан­ную в Китае.

Су­щес­тву­ют спе­циали­зиро­ван­ные инс­тру­мен­ты для откры­тия таких зам­ков — так называ­емые само­импрес­сион­ные клю­чи. Они по раз­мерам подс­тро­ены под замок, у них, как и у клю­ча, есть язы­чок, а вмес­то засечек — под­вижные цилин­дры. Сна­чала ста­вим их в край­нее положе­ние, что­бы они выс­тупали на всю дли­ну со сто­роны языч­ка. Затем начина­ем мед­ленно повора­чивать ключ в зам­ке. Так как каж­дую суваль­ду надо под­нять на опре­делен­ную высоту, под­вижные цилин­дры будут отод­вигать­ся на раз­ное рас­сто­яние от изна­чаль­ного положе­ния (тре­тий сле­ва ключ). Пос­ле нес­коль­ких акку­рат­ных попыток повер­нуть ключ мы получим узор, сов­пада­ющий с ори­гиналь­ным узо­ром клю­ча. Это удоб­но, потому что мы смо­жем про­вер­нуть замок нес­коль­ко раз или даже сде­лать сле­пок клю­ча, если это необ­ходимо.

Что каса­ется допол­нитель­ных механиз­мов защит в суваль­дный зам­ках, то они тоже сущес­тву­ют. Их суть зак­люча­ется в том, что­бы при попыт­ке под­нять суваль­ду выс­туп на засове упер­ся или зас­трял в допол­нитель­ном механиз­ме защиты, не дой­дя до отвер­стия, которое явля­ется «про­ходом» к про­воро­ту зам­ка.

БОНУС

К сожале­нию, у меня пло­хие новос­ти для вла­дель­цев обыч­ных зам­ков с англий­ски­ми цилин­дра­ми. Во‑пер­вых, любой человек — от мла­ден­ца до пен­сионе­ра — может зай­ти на YouTube и спо­кой­но пос­мотреть под­робное видео, как вскрыть очень мно­гие зам­ки. Прак­тичес­ки по всем дешевым зам­кам есть матери­алы, где написа­но, как сде­лать эле­мен­тарную отмычку бук­валь­но из скреп­ки. Каса­ется это боль­шинс­тва квар­тирных зам­ков, а так­же навес­ных зам­ков, зам­ков от поч­товых ящи­ков и так далее.

Ког­да у людей воз­ника­ет желание повысить безопас­ность, они идут в магазин и покупа­ют кру­той, новый замок, у которо­го цилиндр с пер­фоклю­чом. Одна­ко если у него есть с дру­гой сто­роны поворот­ная руч­ка («вер­тушок»), которой лег­ко зак­рывать дверь изнутри, то и этот замок мож­но открыть с помощью скреп­ки с заг­нутым кон­цом. Или же исполь­зовать спе­циаль­ное тех­ничес­кое средс­тво, которое в прос­тонародье зовет­ся «‎ско­роход».

Схе­ма при­мене­ния такой отмычки прос­та: встав­ляем ее через отвер­стие в цилин­дре с пинами и упи­раем­ся в узел, который кру­тит вер­тушок, и спо­кой­но про­вора­чива­ем его. Поч­ти все китай­ские зам­ки откры­вают­ся имен­но так, и оте­чес­твен­ные вро­де Paladium и Apex — тоже.

Пом­ни и о том, что замок может стать менее надеж­ным со вре­менем. Сегод­ня ты пос­тавил дорогу­щую дверь с клас­сны­ми зам­ками, а зав­тра кто‑нибудь най­дет спо­соб его вскрыть и выложит на YouTube или нач­нет про­давать готовый инс­тру­мент. Зам­ки Mottura, Abus, Tesa, Kaba, Mul-T-Lock («‎муль­тилоки») — все их пос­тигла эта участь. Для того же «‎муль­тилока ‎7 на 7» есть нес­коль­ко вари­антов недоро­гих отмы­чек — в рай­оне 2–4 тысяч руб­лей. Поэто­му если серь­езно отно­сишь­ся к выбору зам­ка, то при­дет­ся пери­оди­чес­ки про­верять, не при­соеди­нил­ся ли он к чис­лу уяз­вимых.

КАК С ЭТИМ ЖИТЬ?

Преж­де все­го сто­ит задумать­ся о целесо­образнос­ти защиты. Если взлом обой­дет­ся в 10 000 руб­лей, а за дверью будет хра­нить­ся 1000, то мож­но это так и оста­вить: ломать если кто‑то и будет, то толь­ко от боль­шой глу­пос­ти. Если же за дверью что‑то очень цен­ное, то спо­соб все рав­но най­дет­ся — это лишь воп­рос вре­мени. Поэто­му сто­ит в пер­вую оче­редь думать о мотивах ата­ки, ее целях и сущес­тву­ющих защитах.

Из низ­кобюд­жетных средств луч­ше все­го исполь­зовать желез­ную дверь и два зам­ка. Так­же мож­но пос­тавить муляж камеры, хотя это про­тиво­речи­вая мера: кого‑то отпугнет, а кого‑то может и прив­лечь.

Еще один при­ем — повесить нак­лей­ку типа «‎охра­няет­ся кем‑то там». Если она похожа на нак­лей­ку какой‑нибудь вне­ведомс­твен­ной охра­ны, то может и отпугнуть наруши­теля.

Ну и пос­леднее пожела­ние — пол­ностью изба­вить­ся от китай­ских зам­ков. Это очень важ­но, так как они не толь­ко лег­ко вскры­вают­ся, но и могут прос­то сло­мать­ся в самый непод­ходящий момент, не пус­тив вла­дель­ца за порог. Впро­чем, тут‑то и при­годят­ся навыки лок­пикин­га!

Разработчики Telegram выпустили обновление 7.4 для iOS, которое позволяет переносить свою историю переписки из других приложений, в частности из WhatsApp.

«Теперь можно перенести в Telegram историю переписки из других приложений — например, из WhatsApp, Line или KakaoTalk», — говорится в описании обновления в AppStore.

Для экспорта данных нужно открыть мессенджер, выбрать необходимую переписку и создать ее архив. Отправить чат в Telegram можно через функцию «Поделиться» в стандартном меню.

Кроме того, пользователям мессенджера станут доступны несколько других новых функций:

• пользователи Telegram смогут удалять созданные ими группы, секретные чаты, а также историю звонков;
• в голосовых чатах можно будет регулировать громкость отдельных участников, а активные голосовые чаты будут группироваться вверху вкладки со звонками;
• появится возможность пожаловаться на группы или каналы, которые выдают себя за официальные представительства известных людей или организаций.

Двумя неделями ранее основатель Telegram Павел Дуров рассказал о рекордном росте числа пользователей Telegram. По его словам, за 72 часа у сервиса появилось 25 млн новых пользователей, а общее число людей, использующих Telegram во всем мире, достигло 500 млн. Тогда же мессенджер стал вторым по скачиваемости приложением в США.

Исследователи из компании Check Point обнаружили проблему в безопасности TikTok. Найденный баг открываел доступ к данным профиля пользователя, в том числе к номеру телефона, уникальному ID, юзернейму, фотографии профиля, а также к некоторым настройкам, включая возможность скрыть профиль и управлять подписками. Сообщается, то в настоящее время разработчики уже устранили брешь в безопасности.

Корень проблемы крылся в функции «Найти друзей», основанной на синхронизацию контактов. Из-за этого баг касался лишь тех пользователей, которые решили связать свой номер телефона с учетной записью (что не является обязательным) или вошли в систему с помощью номера телефона.

Уязвимость работала следующим образом:

• сначала требовалось подготовить список устройств (идентификаторов устройств) для запросов к серверам TikTok;
• далее нужно было создать список токенов сеанса (каждый действителен в течение 60 дней), которые будут использоваться для запросов к серверам TikTok: одни и те же файлы cookie использовались для входа в систему в течение нескольких недель;
• обойти механизм подписи HTTP-сообщений в TikTok, тем самым автоматизировав процесс загрузки и синхронизации контактов в любом масштабе;
• о­бъединить все вышеописанное в цепочку, изменяя HTTP-запросы, и обходя электронную подпись;
• использовать различные токены сеанса и идентификаторы устройств, чтобы обмануть защитные механизмы TikTok и поставить сбор данных на поток.

«В этот раз нашей основной задачей стало исследование защиты персональной информации в TikTok. Мы решили проверить, можно ли использовать платформу для получения личных данных пользователей. Оказалось, что можно. Нам удалось обойти несколько механизмов защиты TikTok, тем самым нарушив конфиденциальность приложения. Используя эту уязвимость, киберпреступники могли бы создать базу данных пользователей и их номеров телефонов. Обладатели этой информации получили бы возможность осуществлять целевые фишинговые атаки и другие преступные действия. Мы призываем пользователей TikTok указывать как можно меньше данных о себе и регулярно обновлять операционную систему и приложения до последней версии», — комментирует глава Check Point Software Technologies по исследованию уязвимостей продуктов Одед Вануну.

Напомню, что аналитики Check Point не впервые сообщают о проблемах в TikTok. В январе прошлого года исследователи опубликовали большой отчет, в котором рассказали о целом ряде уязвимостей в приложении. Баги позволяли злоумышленнику, который знал номер телефона жертвы, манипулировать чужими учетными записями и получать доступ к личным данным.

Или в каких ситуациях мы покупаем то, что ни за что бы не купили

Мы относимся к своим деньгам очень по-разному. В исследовании спрашивали людей, потратят ли они лишнее 20 минут на дорогу, чтобы сэкономить 5 долларов покупая калькулятор, стоимостью 15 долларов? 68% опрашиваемых ответили «да». Но когда спросили, потратят ли они лишнее 20 минут на дорогу, чтобы сэкономить 5 долларов на покупки куртки, стоимостью 125 долларов, только 29 % ответили утвердительно.

Покупка дешевого калькулятора, испытуемые были согласны ехать через весь город. Но те же 5 долларов кажутся незначащими, когда они являются частью гораздо более крупной покупки.

Этот принцип объясняет, почему продавцы автомобилей могут включать в стоимость своего товара ненужное и дорогое дополнительное оборудование, а дорогие отели дерут с клиентов по 6 долларов за банку арахиса. Так как эти траты — всего лишь маленькие части гораздо более крупных покупок, мы в результате покупаем вещи, которые в обычной жизни никогда не купили бы.

Джона Лерер, из книги «Как мы принимаем решения»