анальный зонд

В сентябре этого года в шахматном мире прогремел скандал, когда действующий чемпион мира Магнус Карлсен косвенно обвинил своего соперника Ханса Ниманна в читерстве. Илон Маск со своего аккаунта в Твиттере отшутился, что мол его соперник сжульничал засунув анальный зонд в свою жопу, через которого получал сигналы как лучше ответить на ходы своего оппонента.
Так вот, спустя 3 месяца "умельцы" из канала I did a thing повторили сей потрясаяющий ход.

Анальные зонды на Windows 10 и прочие приключения офисной крысы.

Предистория:

Работаюофисной крысой в небольшом местном отделе  большой западной компании.

Некотороевремя назад произошло заражение зловредом EMOTET майл сервера в основнойкомпании, сразу же начали обвинять дистанционные офисы (бранчи). Началасьтотальная проверка и учет всех машин и серверов в офисах и сканы всех локалок.

На тот момент проверил наши системы сторонними улилитами: AVZ, Kasper removal tool, EmoCheck и Malwarebytes AdwCleaner - ничего найдено не было.

По указке сверху на все машиныбыли установлены следующие анальные зонды:

- WirereShark,

- N-Ablewindows agent,

-SolarWinds,

- SentinelAgent.

Немногопогуглив выяснил что же это за дьявольские приблуды, все машины оказались под жесткимколпаком – сниффят траффик и запущенные приложения, а возможно и времяактивности в приложении.  Как толькокто-то приносит ноут в офис и подключается к сети – сразу же «слышны» крики «Ойтищнегов»из главного офиса типа – «что там за машина у вас появилась – срочно анальнопокарать!», т.е. вставить вышеперечисленные зонды.

Когда шумихаспала, попытался избавиться от анальных зондов, WireSharkи агент от N-Able удалились через jv16 powertools, а вот Солнечный ветер и Sentinel– ни в какую, дело доходило до синихэкранов и полным отказом системы запускаться. Кое как систему восстановил, нозонды остались в жопе системе. Видимо утилита jv16 понадкусывала где смогла реестр и теперь Sentinel в режиме snoozed и больше не запускается никак, хотя до моих шаловливых ручек был активен.

Совсем недавноойтишнеги проснулись и начали жаловаться что не могут нащупать мой писюк мою станцию.

Прикинулся шлангоми пожаловался, что после обнов 20H2 и 21H1 были кое-какие проблемы, но думаюони что-то начали подозревать. Пришлось поставить снова анальные зонды исистема запестрила снифф-процессами как новогодняя елка.

Ойтишнеги покауспокоились.

Суть:

Есть идея поставитьна комп еще один ССД и накатить новую систему без анальных зондов и так-же ееобозвать, чтобы в локалке светилось точно такое-же имя станции. Подозреваюсниффер LAN на другой машине не заметит подмены (конфа не изменилась). Акогда ойтишеги забеспокоятся что нет сигнала от анального зонда – тупо перезагрузитьсяпод старой системой и сказать что у нас все норм – копайте у себя. Скорее всегоприйдется физически отключать новый ССДишник с новой системой, т.к. анальныйзонд, возможно, будет докладывать об измененной конфигурации. К счастьюойтишнеги к нам заглядывают не так часто.

Какиеподводные камни  могут встретиться натаком тернистом пути?

Пишу ваммногоуважаемые реакторчане по AnyDesk с домашего, дабы око саурона не пронюхаломорально разложившегося нутра тянувшегося в реактор за новой порцией моральнойдеградации.

З.Ы. Особосвятых и непорочных просьба не беспокоить и не писать о том, что на работе надоработать.

Данные о местоположении абонентов выведут из-под охраны тайны связи

Министерство цифрового развития, связи и массовых коммуникаций предложило отменить действие охраны тайны связи на геоданные абонентов. Это следует из проекта поправок в закон «О связи» и пояснительной записки к нему. 

Ведомство предлагает вывести информацию о местоположении мобильных устройств из-под охраны тайны связи, что позволит силовикам получать эти данные без решения суда. Замглавы министерства Олег Иванов рассказал, что сейчас операторы обязаны сохранять тайну связи касательно геоданных, что мешает работе госорганов, которые ведут оперативно-разыскную деятельности, поскольку координаты граждан не могут быть оперативно переданы службам. Минцифры разработало поправки в закон «О связи», по которым информация о местоположении мобильного устройства, а также сведения об объемах и стоимости оказанных услуг будут выведены из-под охраны тайны связи. В связи с этим госорганы, ведущие оперативно-разыскную деятельность, смогут получить эти данные по запросу без решения суда. Это следует из проекта документа и пояснительной записки.

По словам чиновника, проект направлен на согласование в ФСБ и Минэкономики, после чего будет представлен на общественное обсуждение. 

Сейчас операторы обязаны предоставлять данные о местонахождении в экстренном порядке только в случае пропажи несовершеннолетних и если у родителей или опекуна есть согласие на получение этой информации. Госорганы должны сообщить суду о проведении оперативно-разыскного мероприятия и получить судебное решение в течение 48 часов. Законопроект о предоставлении данных без решения суда в случае поиска пропавших рассматривали в Госдуме ещё осенью прошлого года — однако второе чтение до сих пор не состоялось. 

Поправки значительно облегчат жизнь правоохранительным органам, говорит управляющий партнёр юридической группы AVG Legal адвокат Алексей Гавришев. По его словам, формально сотрудники органов по-прежнему будут иметь право запрашивать геоданные только в рамках дел оперативного учёта при наличии обснованных причин. Однако, как показывает практика, по сути любой оперативный сотрудник может легко формально обосновать необходимость получения данных о любом лице, даже если его работа этого человека не касается, говорит Гавришев.

https://www.rbc.ru/technology_and_media/03/02/2021/601ad28e9a7947bef8ef1f2b

https://habr.com/ru/news/t/540814/

К тестам на коронавирус теперь добавили анальный мазок

Процедура тестирования на коронавирус в Китае, кроме обычных мазков из носоглотки и ротоглотки, пополнилась ещё и мазком из прямой кишки. Чтобы наверняка.

После достаточно долгого затишья на северо-востоке Китая, в провинции Цзилинь, вдруг возникла новая вспышка заражения коронавирусом. Кроме того, высокие показатели заболеваемости снова фиксируются в провинции Хубей, наиболее пострадавшей от первой волны пандемии. На фоне роста числа заражений китайские власти возобновили возведение временных госпиталей для людей с подтверждённым диагнозом COVID-19.

Вдобавок китайские медики стали наращивать усилия по выявлению коронавируса, что выразилось не только в резком увеличении количества тестов, но и в новом подходе к тестированию. Согласно новым данным, следы коронавируса могут обнаруживаться в прямой кишке даже после того, как вирус исчезает из верхних дыхательных путей. Поэтому, кроме обычных мазков из носоглотки и ротоглотки, в северных регионах КНР теперь берут мазки из заднего прохода.

Процедура тестирования довольно проста: в анус примерно на два-три сантиметра вводят ватную палочку, смоченную физраствором, и берут мазок. Смысл анального тестирования не совсем понятен: не существует никаких доказательств, что человек, у которого коронавирус отсутствует в верхних дыхательных путях, но присутствует в анусе, является заразным и может стать разносчиком вируса. Видимо, китайцы решили перестраховаться.

Журналисты сообщают, что этой процедуре уже подвергли более тысячи школьников и учителей в Пекине после того, как в одном из учебных заведений был обнаружен бессимптомный больной. Кроме того, анальный мазок теперь выборочно берут у тех, кто прилетает в китайскую столицу. Власти КНР продолжают ужесточать ограничения даже несмотря на то, что уровень заболеваемости незначителен по сравнению с другими странами.

Знак уважения