Справжній експерт з кібербезпеки Костянтин Корсун (у 2000-2005 заступник керівника відділу боротьби з комп’ютерною злочинністю при Департаменті контррозвідки СБУ. Засновник та перший керівник CERT-UA) на своїй сторінці у Facebook опублікував цікавий допис, в якому наводить приклад короткометражного фільму, що пояснює небезпеку використання SMS як другого фактору аутентифікації:

"Досі знаходять люди (навіть серед моїх підписників), які не розуміють чим такі небезпечні SMS-повідомлення у якості другого фактору авторизації.
Тим, хто не був на моїх тренінгах, пропоную подивитися чудову документалку саме на цю тему, прекрасно озвучену українською мовою.

У цьому півгодинному відео доступно пояснюється як легко і відносно дешево можна перехопити не тільки ваші смс, але також і дзвінки. Причому легальний абонент просто не побачить цього дзвінка/смс, зате їх побачить та прийме зловмисник.

І смс від банку – також. До вас смс-ка просто не прийде, але її отримає хакер і замість вас зможе авторизуватися у соцмережі, наприклад. І ваш Youtube-канал – вже не ваш. У відео це прямо продемонстровано.

І ще важливо, що стара та дірява SS7 ще десятки років буде використовуватися майже 1200 стільниковими операторами Світу. І чинні проблеми ще довго будуть актуальними.

Тому мерщій змінюйте свій метод двофакторної автентифікації на програму Authenticator, найбільш популярні - від Google чи Microsoft...
У будь-якому разі це просто на порядок безпечніше, ніж СМС-автентифікація. До речі, прикол. У відео автор каже: «Один з експертів протестував іноземну мережу і виявив, що за десятком високопоставлених осіб там ведеться спостереження, у тому числі за керівником служби кібербезпеки країни».
І тут у кадр потрапляє - барабанний дріб - засідання Верховної Ради України 2014-2019 років (8 скликання).

Навіть якщо проігнорувати факт відсутності в Україні згаданої «служби кібербезпеки» як такої (що тоді, що зараз) – західні дослідники натякають, що тестували вони саме українські мережі. І виявили слідкування саме за українськими топ-посадовцями.

Впевнений, що теж саме відбувається і наразі, і не завжди легально. Якщо для прослуховування та перехоплення повідомлень правопохеронцям потрібна такий-сякий папірець типу рішення суду, то для визначення місцезнаходження будь-якого абонента з точністю до 100 метрів – навіть цього не потрібно. Ця інформація доступна їм в режимі 24/7, причому не встаючи з крісла в кабінеті.

Тому змінити СМС-авторизацію на програму-автентифікатор наполегливо рекомендую прямо зараз- скрізь, де така опція доступна"

🔥 На сайті наших друзів з Prometheus Center, які ведуть унікальний моніторинг #RussianCrisis, вчора вийшов узагальнений моніторинг за вересень 2024.

🔥 З перших днів повномасштабного вторгнення волонтери міжнародної розвідувальної спільноти InformNapalm спільно з аналітиками Центру дослідження безпекового середовища "Прометей" також ведуть відкриту базу даних з мапою "Fire" 🔥, куди потрапляють цікаві інциденти із підпалами російських військових та промислових об'єктів.

🔥 Окремо на мапі, яка у відкритому доступі, ми не позначаємо, але частина інцидентів з підпалами, акцій саботажу, збір важливих розвід даних в тилу ворога та інших дій на території РФ проходить в межах "Проекту Розгром", більш відомого як "домашка від Тайлера", яку "задають" деякі волонтери нашої спільноти. На жаль, війна все ще триває, тому ми не можемо розкривати всі подробиці про наші операції. Але на даному етапі трохи привідкрили цю завісу.

Боротьба триває, перемога буде.

@informnapalm

24 вересня на нашому сайті ми публікували експрес дослідження: "Білорусь співпрацює з іранськими компаніями під санкціями: зв’язок з виробництвом дронів".

За декілька днів це дослідження також вийшло і поширювалось турецькою, азербайджанською, німецькою, шведською, данською та норвезькою мовами.

Сьогодні читачі нашого каналу також скинули нам посилання на сюжет про це дослідження на одному з новинних каналів в ютуб, де інформацію про нього переглянули понад 160 тис.читачів.

Вчергове дякуємо читачам та журналістам, які допомагають у поширенні матеріалів нашої міжнародної спільноти.

Запрошуємо також підписуватись на офіційні сторінки міжнародної спільноти InformNapalm в інших соцмережах та на спеціалізованих платформах, в якості альтернативи телеграм.

🔥 Друзі, початок місяця - це гарний привід нагадати, що саме ви можете стати нашими патронами й активними помічниками спільноти, які підтримують нашу діяльність матеріально.

Ви, напевно, помітили, що ми не пушимо щодня наших читачів лінками на донати в кожному пості та дуже не часто нагадуємо якими способами ви можете нас підтримувати, але це не означає, що наша діяльність не потребує вашої підтримки. Навпаки - ми дуже потребуємо вашої підтримки.

Є постійні потреби в обладнанні, витрати на техніку, пальне, на HUMINT операції зі збору розвідувальної інформації та витрати на різні платні підписки для користування програмними засобами. Частину витрат ми покриваємо самостійно за власні кошти, скидаючись на банку, частину поточних потреб закриваємо завдяки вашим донатам з платформ Patreon та BuyMeAcoffee (на які ви можете підписатись і запланувати невеличкі щомісячні внески, або, якщо вже підписані, то перевірити, чи вказані раніше картки для списання платежів ще активні). Також є криптогаманці (якщо ви фанат саме такого способу кібердонату, але на них щось дуже рідко щось може крапнути і поки цей метод не був дуже поширеним). Щодо інших способів передачі підтримки (PayPal і т.д.) ви можете звертатись у приватні повідомлення.

Це саме для закриття поточних потреб, які не термінові, але постійно виникають і ми не оголошуємо на них окремі збори, а намагаємось закривати власними силами й силами підписників наших платформ Patreon та BuyMeAcoffee.

Окремо хочемо наголосити, що спільнота не отримує ніяких грантів та фінансової підтримки жодних урядів чи спецслужб. Ми вже понад 10 років працюємо в інтересах України та боремося проти РФ на волонтерській основі та продовжуємо це робити стільки скільки буде потрібно до перемоги. Не волонтерами, а вже воїнами-захисниками є тільки ті учасники нашої спільноти, які жили в Україні, а не в інших країнах, і з 24.02.2022 вони самостійно мобілізувались до лав Сил оборони України, де виконують свої бойові завдання, а ми допомагаємо їм та їх підрозділам розвідувальними даними та періодично також і матеріально, закуповуючи необхідне обладнання. 

Тому будемо дуже вдячні всім, хто долучається до підписки на наш Patreon, BuyMeAcoffee та іншими засобами надає допомогу. 

 І наша головна мотивація та мета -  щоб Україна перемогла у цій війні, а наші бойові побратими повернулися до своїх домівок, що опинились на окупованих територіях Криму, Луганщини та Донеччини. 

Завдяки вам полум'я InformNapalm ці роки не тільки жевріє, а і яскраво горить, періодично випалюючи ворогів та спалахуючи до зірок. А кількість успішних та унікальних операцій і досліджень, проведених спільнотою за понад 10 років, вже давно рахується сотнями.

🔥 Дякуємо всім, хто нас підтримує. Слава Україні!

Поки за сьогодні жодного нового патрона на Patreon не додалось і ніхто не підписався на наш BuyMeAcoffee.
Якщо вам незручно оформити підписку на щомісячні міні внески, то на цій сторінці https://buymeacoffee.com/informnapalm є змога зробити одноразовий внесок на $5 або більше (акаунт на BuyMeAcoffee на даний час деактивований, на жаль)

Сподіваємось, що за сьогодні хтось з читачів все ж таки долучиться, щоб були резерви на подальші HUMINT-операції та інші поточні витрати для розвідувальної діяльності.

Анонс. Сьогодні опублікуємо для наших читачів ексклюзивні листи з відповідями французьких компаній THALES та SAFRAN, які будуть супроводжуватись нашими оцінками цих відповідей. Тому, якщо серед наших читачів є журналісти видань, яких раніше зацікавила тема #SU30Leaks і вони її висвітлювали, то сьогодні очікуйте продовження теми і можете увімкнути сповіщення з нашого каналу. Обіцяємо, що буде цікаво не тільки журналістам, а і усім нашим читачам, бо там буде і елемент перемоги, але і трішечки "зради".

@informnapalm

У середині вересня міжнародна розвідувальна спільнота InformNapalm опублікувала матеріал, заснований на комбінованому CYBINT/HUMINT розслідуванні, в якому вказується на недобросовісні дії казахстанських оборонних підрядників, спрямовані на сприяння РФ в обході санкцій. У публікації, зокрема, йшлося про обслуговування французької авіоніки винищувачів Су-30СМ на російських авіаремонтних підприємствах. Матеріал стосувався діяльності ТОВ ARC Group та АТ «Авіаремонтний завод № 405» (АРЗ 405), що діяли в інтересах російського оборонного підрядника «Росавіаспецкомплект» та Іркутського авіаційного заводу. З французького боку у справі фігурували компанії Thales та Safran. Ми звернулися до обох французьких оборонних компаній за коментарями щодо їхньої можливої участі у технічному обслуговуванні російських військових літаків через їхніх казахстанських колег. Їхні відповіді разюче відрізняються.

Запрошуємо ознайомитись із заміткою на основі відповідей французьких компаній THALES та SAFRAN:

🇺🇦❤️‍🔥 українською (https://informnapalm.org/ua/su30leaks-prodovzhennia-thales-diie-vidkryto-safran-ukhylianty/)

🇬🇧🇺🇸 англійською (https://informnapalm.org/en/su30leaks-feedback-thales-acts-transparently-safran-avoids-specific-questions/)

☠️☢️ російською (https://informnapalm.org/53134-su30leaks-prodolzhenie-thales-safran/)

Запрошуємо журналістів, дипломатів, блогерів та всіх, кому цікава тема посилення санкцій проти РФ, ретранслювати цей матеріал.
Також просимо всіх наших друзів та читачів поширювати цю інформацію в соцмережах, а якщо у вас є акаунт в Х - долучатись до ретвітів цього твіту (https://x.com/InformNapalm/status/1841793691465195806). Також в коментарях до твіту ви можете допомагати тегати французьких політиків, журналістів та дипломатів, які можуть допомогти дотиснути цю тему.

Дякуємо всім за підтримку!

Сьогодні ми отримали десятки повідомлень від читачів, що у них видає помилку 404 на посиланні нашого BuyMeACoffee.
Виявили, що нам з незрозумілих причин сьогодні заблокували акаунт і на ньому залишились кошти, які ми не можемо на даний час вивести.

"This account has been deactivated. Please check your email for more information. Contact support if you have any questions."

Якщо ви знаєте яким чином можна врегулювати це питання і розморозити акаунт - напишіть нам в приватні, будь ласка.
Раніше таких проблем не виникало і все працювало нормально.
Сподіваємось, що зможемо вирішити цю проблему.

Рухаємось далі, прикро, що лишились без одного з головних і найбільших джерел фінансування, яке допомагало покривати витрати на купівлю обладнання і дозволяло планувати поточні операції щомісяця, але сподіваємось, що якось вирішимо цю проблему.

Врешті, праця в спільноті завжди була і залишається волонтерською, а на техніку і обладнання якось будемо шукати інші джерела фінансування. Якщо раптом хтось бажає замовити рекламу на каналі, то пишіть в приватні. Але одразу попереджаємо, що за джинсу, ігроманію та інший скам ми братись не будемо. Реклама має бути екологічною та справді корисною для читачів.

Дякуємо усім за підтримку.
Рухаємось далі.

"Ізраїль, імовірно, завдав удару по російській базі в Сирії", - пише німецьке видання Bild.

Цікаво, що стосовно російської авіабази Хмеймім у Сирії на сайті InformNapalm за період 2015-2024 років вийшло 73 публікації. Здебільшого - це були дослідження з деаноном російських пілотів та військових в Сирії.

Ось деякі з архівних публікацій рандомно обрані зі списку:

- Російські пропагандисти розкривають позиції ППО на авіабазі Хмеймім.
- Встановлені члени екіпажу фронтового бомбардувальника Су-24М2 №72, що бомбить сирійські міста.
- Гудаута-Ростов-Донбас-Хмеймім: шлях російського окупанта.
- Злам російського пілота ІЛ-76 розкрив схеми поставок зброї з Ірану, ПАР та Малі до Росії.
- Росія перекинула комплекси С-300 в Сирію із 583-го зенітно-ракетного полку.
- Російські артилеристи 3-ї мотострілецької дивізії таємно воюють у Сирії (ФОТО, ВІДЕО).
- Як після Сирії російські військовослужбовці вилітають в трубу.
- Медальний залік Росії у воєнній операції в Сирії. Частина 1...
- Пальміра: висадка морпіхів Північного флоту.

Звісно, що це вже давно в історії, просто хотіли нагадати, що крім російської агресії проти України ми досить довго також вивчали дії росіян у Сирії і прогнозували, що їх пілоти тренуються бомбити мирних мешканців Сирії, щоб в подальшому застосовувати свої навички для бомбардувань України. Але в 2015 та до повномасштабного вторгнення, в Україні мало кого цікавили ці дослідження, бо здавалося, що Сирія так далеко і чого взагалі українські волонтери-дослідники пишуть про неї...

@informnapalm

російський Z-пропагандон Сладков, який найбільш наближений до рашистських офіційних структур та генеральної лінії російської пропаганди опублікував фото руїн Вугледару і підкреслив, що цистерни своєї крові, які проливали за останні роки рашисти у спробах захопити місто вони проливали за..."богатиє запаси літія". Тобто рашисти вже навіть на рівні своєї пропаганди втомились співати мантри про "визволення народу Донбасу" і абсолютно відверто кажуть, що кладуть десятки тисяч життів просто за потенційні поклади літію. І звісно нічого з цих запасів не буде належати простому народу, росіян утилізують у м'ясних штурмах для власного збагачення Путіна і його олігархів.