Руководство по защите мобильной техники [телефоны, планшеты, пр.]

Немногим ранее я уже рассматривал эту тему в контексте защиты от «мобильной криминалистики» (читай: взлом с целью осуществления несанкционированного
доступа к данным), что, несмотря на сложность обсуждаемого, оставило пробелы. Этот материал закрывает возникшую «недосказанность».

I. Хранение секретов

«Секрет» который вы используете для доступа в телефон, должен иметь существенную криптографическую стойкость, ибо при атаках даже самое продвинутое криминалистическое устройство пытается подобрать этот самый «секрет».
В качестве «секрета» я рекомендую использовать пароль от 15-ти символов, желательно сгенерированный генератором паролей. Если хотите сделать сами — нужно не менее четырех спецсимволов, маленькие и большие буквы, цифры.
Можно также использовать кодовые фразы, их запомнить проще. Моя рекомендация — использовать 12 случайных слов и более.

II. Не доверяйте лицам

Другой важный аспект — у вас не должен быть включен вход по биометрии. Любая биометрия, даже сетчатка глаза, не является секретом и может быть получена после взаимодействия с вами. Также, в некоторых юрисдикциях, полиция может заставить вас разблокировать телефон по биометрии, но не по традиционному «секрету».

III. Только после разрешения

Ваш телефон не должен разрешать подключаться по USB до разблокировки экрана. Да, это можно обойти, но это сильно усложняет задачу для атакующего.

IV. Тушите свет

У современных смартфонов есть два состояния: AFU/BFU. Если кратко, AFU — вы ввели пароль после перезагрузки, ключи шифрования находятся в памяти. BFU — телефон выключен/включен после перезагрузки без ввода пароля, ключи недоступны. AFU гораздо проще «сломать» ввиду большего числа процессов, в которых можно найти «дырку», чем BFU. Если вы не планируете пользоваться телефоном на протяжении продолжительного времени, его стоит выключать, чтобы перевести его в BFU. Подробнее почитать об этом можно тут.

V. Храните молчание

В общественных местах, таких как метро, я рекомендую отключать любые средства беспроводной связи ввиду того, что по уникальным идентификаторам вашего телефона его очень просто отследить. Идеальный вариант — полностью выключать, что, кроме уменьшения количества метаданных, поможет вам, если вас решат, например, задержать.

VI. Меньше знаешь, лучше спишь

Дополнительный пункт. Ввиду того, что современные смартфоны зачастую имеют закрытое ПО, я не рекомендую хранить конфиденциальные данные на них. Исключения существуют, такие как GrapheneOS и пр. свободные дистрибутивы Android, но не более.

Вам не повезет.

Вслед за утренней встречей президента Путина и товарища Си изо всех либеральных щелей понеслось, простите, лютое дерьмище.

И что Победа предстает эдакой геополитической конфигурацией, главенствующее положение в которой занимает тот, кто сегодня имеет больший вес.

И что участие в Победе следует рассматривать по аналогии с паевым фондом: сколько жертв, такова и доля.

И что победитель – не тот, кто брал Берлин, а тот, кто стал главным бенефициаром.

Все это практически цитаты из сегодняшних постов известных в сетях людей.

Русские и китайцы рассматриваются некоторыми как лишенные идентичности гомункулы, если и мыслящие, то исключительно по заранее заданным Западом образцам.

Я не преувеличиваю, поверьте.

Можно еще долго говорить на эту тему, но суть поста не в том, что жизнь каждого бесценна, а смерть погибшего – невозвратна и уникальна.

И даже не в том, как сказал сегодня Путин,

Продолжим усилия по сопряжению интеграционных процессов в рамках ЕврАзЭс и китайской инициативы «Один пояс - один путь» с перспективой формирования большого евразийского партнёрства.

А в том, что после праздников, некоего рубежа, жизнь вступит в новую фазу, поскольку гидра как-то слишком открыто подняла свою гнилую голову.

И не только в геополитике, философии или щелкоперстве.

Дед, с Днём Победы! Твой Никита.

Итоги Парада Победы 9 мая 2025 года.

1️⃣ День Победы стал главным, сакральным, праздником России. Это было бы невозможно без этатизма, части корневой, подсознательной системы русского социума.

2️⃣ Память о Великой Отечественной священна. Пропаганда уделяет слишком много внимания защите правды о ВОВ: переубедить русских невозможно, а на других наплевать.

3️⃣ 9 мая этого года – глобальный бенефис России, президента, военной мощи, международной солидарности мирового (по численности) большинства.

4️⃣ Празднование 80-летия Победы – дипломатическая победа России, доказательство приверженности страны союзничеству с возвышающимся «развивающимся» миром.

5️⃣ Корежением либеральной интеллигенции, хрюкающей по любому национальному поводу, удовлетворены. Надеемся на острый карандаш органов.

#нампишут

Сейчас знакомый звонил из Германии и говорил, что по центральным немецким каналам транслировали парад на Красной площади.

И что немецкие журналисты заодно прошлись по магазинам и показали, что санкции не работают и в магазинах все европейские товары есть ))

Я хочу продолжить пункт «Беспроводная (без)опасность» из своего руководства по выбору сетевого оборудования, ибо (без)опасность не ограничивается лишь шифрованием.

У каждой точки доступа WiFi есть два основополагающих идентификатора: Extended Service Set Identifier [ESSID] и Basic Service Set Identifier [BSSID]. Если кратко, ESSID — имя сети, а BSSID — адрес модема сети. У клиентов же есть только MAC-адрес.

По BSSID/ESSID можно отслеживать вашу активность и ваши устройства в целом. Как? «Ассоциации» клиентов с точкой доступа WiFi, «запросы» определенного ESSID — это публичная информация. Из этого можно понять, когда вы выходите/возвращаетесь домой, когда к вам приходят гости, и в особо запущенных случаях, когда вы спите. Примеры использования данной информации посторонним человеком оставлю на ваше усмотрение.

Противодействовать этому просто: нужно менять ESSID/BSSID и MAC-адреса ваших клиентов регулярно, чем чаще — тем лучше. Я рекомендую не менее чем раз в неделю. Также, желательно чтобы ESSID был случайным — ибо называть точку доступа «Liza01», когда вы единственная Лиза в подъезде — не самое лучшее решение.

Стоит отметить, что некоторые роутеры не дадут вам изменить BSSID. В данном случае я рекомендую присмотреться к моделям с поддержкой OpenWRT, там это тривиальная задача.

Вам не повезет.

FMCG Report публикует данные о динамике продаж товаров повседневного спроса (FMCG) за 12 мес. по март 2025 г. На эти группы товаров приходится 40% покупок россиян.

За 12 мес. по март 2025 г. продажи выросли на 16%, из которых на инфляцию пришлось 11 п.п. и только 5 п.п. – на реальный спрос. Год назад было, соответственно, 12,5%, 3,6 п.п. и 8,8 п.п.

Доля онлайна составила 30,7%. Динамика год к году снизилась на 14,7 п.п. Так что уход потребителей в онлайн причиной считаться не может.

Общие показатели ухудшились за счет стагнации спроса. Вклад инфляции в рост наоборот увеличился в 3 раза.

Факторы стагнации спроса: снижение реальных доходов, агрессивная политика по привлечению вкладов, возросшие проценты по потребкредитам, опережающий FMCG рост цен на товары длительного пользования, включившийся режим народной экономии.

В обозримой перспективе FMCG-спрос будет смещаться в сторону бюджетных товаров, дальнейшего перехода к натуральному хозяйству (у кого есть такая возможность), роста интереса к дискаунтерам, скидочным и акционным программам.

Ухудшение уровня жизни будет происходить плавно только при отсутствии потрясений («черных лебедей») и сопутствующем ослаблении налоговой и ДКП.

Как это происходило в 1987-1989 гг., до начала периода тотального дефицита (тогда - товаров, ныне - доходов).  

В любом случае, тенденция нерадостная, но не катастрофическая. А повторение второй половины 1980-х отнюдь не предопределено.

Некий ученый мэн сообщил, что клубника в мае подешевеет в два-три раза по сравнению с апрелем.

Начнут активно появляться ягоды, выращенные непосредственно в России. Уменьшится плечо доставки (в сравнении с ягодами, поставляемыми из-за рубежа) и снизится число посредников.

В условиях отсутствия в России института репутации, пророк мог бы возвестить о снижении цен в пять или даже в 10 раз.

Все равно ему за это ничего не будет.

Сочувствие всем, кто уже переобул резину. Этой ночью в Мск регионе ожидается снег.

Шутки - шутками, а в столичном Дептрансе водителей предупредили о заморозках и попросили выезжать на улицы с утра в понедельник только на зимней резине, либо использовать общественный транспорт.

Зато отопление отключили, поскольку тепло.