DarkMoney.pl Новый домен - darkmoney.pl
Записываем. Старый скоро будет не доступен с «ру»
SAUL
Fedotov Triada
100btc
Cashbank
E63sAMG
Мастер
Энди Дюфрейн
bezproblem
Spartaq capone
Тони Болтун
Bank of Lion
Quentin_Tarantino
GLOV
<Daniel>
CarloGambino$$$
MORGAN'S SERVICE
Asprom
Vin Diesel

Вернуться   DarkMoney.pl > Безопасность > Безопасность и анонимность


Безопасность и анонимность
Здесь обсуждаются все вопросы, связанные с безопасностью "на производстве" и вне его, и все, что связанно с анонимностью в работе. Допускается реклама своих услуг по данной тематике.

Результаты опроса: Пользуетесь ли вы Signal?
Да и не брошу! 2 6.67%
Пробовал, не пошло 5 16.67%
Пользовался, но бросил давно 1 3.33%
Пользуюсь, но брошу теперь 1 3.33%
Только что узнал про Signal и начну пользоваться 3 10.00%
Только что узнал про Signal и не планирую его юзать 7 23.33%
Шифрование моих чатиков не требуется 2 6.67%
Я в замешательстве 0 0%
Не пользуюсь, хоть и давно знаю о нем 9 30.00%
Голосовавшие: 30. Вы ещё не голосовали в этом опросе

100btc
Mr. Parker
bezproblem
Daniel
J. Cash
Benjamin Franklin
《Brilliant》
Vin Diesel
САМУРАЙ
axxxe
Quentin_Tarantino
Dub4ik
ProCash
Avanchange
sklad EuroKassa
Like Tree10Likes

Ответ
 
LinkBack Опции темы Опции просмотра
Старый 13.01.2021, 16:34   #1
ПРОВЕРЕННЫЙ ПРОДАВЕЦ
 
Аватар для Super_Spec
 
Регистрация: 28.01.2015
Адрес: Шанхай / Shanghai
Сообщений: 6,556
Депозит:
18460 RUR / 0 GRB
Сделок через ГАРАНТА: 108
По умолчанию Пользуетесь ли вы Signal???

Signal обрел популярность после того, как стал известен в качестве «любимого мессенджера» Эдварда Сноудена. В 2015 г. он рассказал, что ежедневно пользуется приложением Signal для связи с журналистами.

Мессенджер Signal позиционируется как особо защищённое средство обмена информацией, в котором используется сквозное шифрование, что должно исключать доступ посторонних к содержимому переписки. Однако, как выяснилось, существуют ситуации, когда всё старания по шифрованию информации Signal оказываются тщетными.

Первоначально Signal был доступен только как приложение для мобильных телефонов, но удобство требовало настольной версии, которая в результате появилась в виде расширения для Chrome. С конца октября 2017 пользователям стал доступен новый вариант автономного приложения, не зависящего от браузера. С этого же момента расширение для Chrome получило статус end-of-life, и на момент публикации данной статьи срок его поддержки истекает менее чем через месяц. Здесь и начинается грустная история.

Делай раз

Исследователь в области информационной безопасности Мэтью Сюиш поделился открытием, что один из самых защищенных крипто-мессенджеров «подложил» своим пользователям «свинью» впечатляющих размеров. Мессенджер Signal в процессе миграции от расширения для Chrome до полноценного десктопного клиента экспортирует сообщения пользователя в незашифрованные текстовые файлы.

Мэтью Сюиш обнаружил этот опасный баг при работе в macOS, когда обновлял Signal. Журналисты BleepingComputer пошли дальше и выяснили, что такая же точно проблема проявляется и в Linux Mint.

При экспорте диалогов на диск Signal формирует отдельные папки, именованные по имени и телефонному номеру контактов. Всё содержимое диалогов хранится в формате JSON открытым текстом. Никаких предупреждений о том, что информация расшифровывается и сохраняется на диск, программа не выводит. Этот момент и является ключевым для угрозы утечки конфиденциальных данных.

Самое плохое же в этой ситуации — незашифрованные сообщения остаются на диске даже после завершения апгрейда, и удалять их придется вручную, если, конечно, пользователь вообще догадается…

Делай два

Но этого было мало! Вторую проблему в Signal Desktop выявил другой исследователь, Нэйтан Сёчи.

[email protected] stores your messages in an encrypted SQLite database on your local hard drive - luckily they don't encrypt the key so messages are easily accessable #pwned #bugbounty #fulldisclosure #infosec pic.twitter.com/ylsegJICJP

— Nathaniel Suchy (@nathanielrsuchy) October 23, 2018


Нэйтан Сёчи узнал, что во время установки Signal Desktop создается зашифрованная база данных db.sqlite с архивом сообщений пользователя. Ключ шифрования для базы данных генерируется мессенджером без взаимодействия с пользователем и используется каждый раз, когда нужно прочитать базу с архивом сообщений. Кто бы мог подумать, что ключ хранится локально и открытым текстом? Этот ключ можно найти на PC в файле %AppData%\Signal\config.json и на Mac в ~/Library/Application Support/Signal/config.json.

image

Делай три, Signal синим пламенем гори!

По-видимому, на этом проблемы с Signal не заканчиваются. Например, ещё один эксперт, Кит МакКэммон указывает, что Signal Desktop плохо справляется с удалением вложений из «исчезающих» сообщений.

Using Signal Desktop? Search your local filesystem for media attached to disappearing messages. Rejoice when you find that media files are never removed.

Signal does not aim to protect against filesystem access. Which would be fine, if this were apparent to anyone at all . . .

— Keith (@kwm) October 22, 2018

Функция «исчезающих» сообщений задумывалась разработчиками Signal как дополнительный эшелон безопасности, но на деле работает она не очень ненадёжно. По заявлению МакКэммона, все вложения остаются на диске пользователей Signal даже после того, как должны были быть удалены.
__________________
[Only registered and activated users can see links. ] [Only registered and activated users can see links. ]

[Only registered and activated users can see links. ]
*Размещено на рекламной основе
Персональный аттестат WM +КАРТЫ[Only registered and activated users can see links. ]



Продам дебетовые карты Украины


МОЙ ТЕЛЕГРАММ: [собака] Super_Spec
все другие контакты не актуальны
Все общения по контактам, прошу подтверждать в ЛС на форуме.
Super_Spec вне форума   Ответить с цитированием
Старый 13.01.2021, 16:43   #2
Service Group
 
Аватар для Komrakoff
 
Регистрация: 03.01.2015
Сообщений: 7,251
Депозит:
0 RUR / 0 GRB
Сделок через ГАРАНТА: 26
По умолчанию

Вот шума навели вокруг этого сигнала.
__________________
[Only registered and activated users can see links. ] - [Only registered and activated users can see links. ] / [Only registered and activated users can see links. ] / [Only registered and activated users can see links. ] - [Only registered and activated users can see links. ]

[Only registered and activated users can see links. ]
[Only registered and activated users can see links. ]

[Only registered and activated users can see links. ]

Официальный канал Darkmoney в Телеграм [Only registered and activated users can see links. ]
Komrakoff вне форума   Ответить с цитированием
Старый 13.01.2021, 16:49   #3
ПРОВЕРЕННЫЙ ПРОДАВЕЦ
 
Аватар для Super_Spec
 
Регистрация: 28.01.2015
Адрес: Шанхай / Shanghai
Сообщений: 6,556
Депозит:
18460 RUR / 0 GRB
Сделок через ГАРАНТА: 108
По умолчанию

Цитата:
Сообщение от Komrakoff Посмотреть сообщение
Вот шума навели вокруг этого сигнала.
А твое мнения какое о сигнале?
__________________
[Only registered and activated users can see links. ] [Only registered and activated users can see links. ]

[Only registered and activated users can see links. ]
*Размещено на рекламной основе
Персональный аттестат WM +КАРТЫ[Only registered and activated users can see links. ]



Продам дебетовые карты Украины


МОЙ ТЕЛЕГРАММ: [собака] Super_Spec
все другие контакты не актуальны
Все общения по контактам, прошу подтверждать в ЛС на форуме.
Super_Spec вне форума   Ответить с цитированием
Старый 13.01.2021, 16:57   #4
Decency Itself
 
Аватар для AcooL_GoLD
 
Регистрация: 28.05.2018
Сообщений: 122
Депозит:
315000 RUR / 0 GRB
Сделок через ГАРАНТА: 0
По умолчанию

Нету безопасной сети.
Сигнал не радует.
IMPERATOR555 likes this.
__________________
Хочешь стать умней, играй с более умным противником.

Последний раз редактировалось AcooL_GoLD; 13.01.2021 в 16:58.
AcooL_GoLD вне форума   Ответить с цитированием
Старый 13.01.2021, 16:58   #5
Забанен
 
Регистрация: 14.05.2020
Сообщений: 109
Депозит:
0 RUR / 0 GRB
Сделок через ГАРАНТА: 0
По умолчанию

Ещё не разбирались, но будем пробовать
sazarek вне форума   Ответить с цитированием
Старый 13.01.2021, 17:02   #6
Рекламный Брокер 💰
 
Аватар для Barvikha1two
 
Регистрация: 27.06.2017
Сообщений: 3,461
Депозит:
0 RUR / 0 GRB
Сделок через ГАРАНТА: 2
По умолчанию

Нелепая система Регистрации. Отсутствует возможность регистрации (в клиенте для ПК) без участия смартфона. Не пользуюсь.
Barvikha1two вне форума   Ответить с цитированием
Старый 13.01.2021, 17:06   #7
НЕ ПРОВЕРЕН
 
Аватар для 0123456789
 
Регистрация: 16.09.2019
Сообщений: 116
Депозит:
0 RUR / 0 GRB
Сделок через ГАРАНТА: 0
По умолчанию

не удобный. в топку.
0123456789 вне форума   Ответить с цитированием
Старый 13.01.2021, 17:10   #8
Добрый
 
Регистрация: 06.12.2018
Сообщений: 829
Депозит:
5400 RUR / 0 GRB
Сделок через ГАРАНТА: 1
По умолчанию

Шляпа не для людей какаято, все через опу, короч неюзерфрендли. Телега 🏆
__________________
__________________________________________
[Only registered and activated users can see links. ]

[Only registered and activated users can see links. ]

Последний раз редактировалось eroslav; 13.01.2021 в 17:11.
eroslav вне форума   Ответить с цитированием
Старый 13.01.2021, 17:25   #9
Профессор банковских услуг
 
Аватар для elprofessor
 
Регистрация: 11.10.2018
Адрес: [email protected]
Сообщений: 708
Депозит:
105455 RUR / 0 GRB
Сделок через ГАРАНТА: 12
По умолчанию

лучше телеги нет ни одного мессенджера
Karim105 likes this.
__________________

telegram - @professore8

Работа через Гарант бережет Ваши нервы и деньги


[Only registered and activated users can see links. ]
elprofessor вне форума   Ответить с цитированием
Старый 13.01.2021, 17:32   #10
Авторитет
 
Аватар для ko4urov
 
Регистрация: 07.11.2016
Сообщений: 1,254
Депозит:
0 RUR / 0 GRB
Сделок через ГАРАНТА: 13
По умолчанию

Мало кто им пользуется...
__________________
Контакты для связи:
Jabber:
- [Only registered and activated users can see links. ]

Telegram:
- [Only registered and activated users can see links. ]


[Only registered and activated users can see links. ]

[Only registered and activated users can see links. ]
ko4urov вне форума   Ответить с цитированием
Ответ

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.
Trackbacks are Вкл.
Pingbacks are Вкл.
Refbacks are Вкл.


Asprom
MrGekko
Vin Diesel
D. Corleone
PRIDECHANGE
Avanchange
KnyazService
MAVRODIMONEY
Mr Smitt
Conor McGregor
exfin
4RestService
MoneyMusk
EuroKassa
ИСУС
AlejandroSosa
Beyonce
SantaCash
NuckyThompson
trust_exchange
Old Jew
Bankoffseller
БРОНСОН
CRYTPONAT
CLAN CASSTELO
BMW X5M
Esenin Service
Esenin Service
CaptainMorgan
mavel1
MrLoot
wbcorporation
Вайсман
Шаляпин
elprofessor


Powered by vBulletin® Version 3.8.11
Copyright ©2000 - 2021, vBulletin Solutions, Inc. Перевод:
zCarot
darkmoney.pl