Решения челленжа

Что рассказал нам слив WikiLeaks

Очередной слитый архив секретных документов ЦРУ обсуждали всю неделю. В вашем информационном поле наверняка был ни один десяток громких заголовков про «взломанный телеграм» и как «телевизоры за вами следят». Даже Дурову в очередной раз пришлось успокаивать буйных, а Ассанж решил делать свои бизнес-тренинги. Успокоимся и подведем итоги что же за неделю нарыли в этих документах.

Телевизор и микроволновка не наблюдают за вами. В архиве есть упоминания про модифицированные версии прошивок для пары моделей телевизоров Samsung, которые могут сливать информацию с его вебки и микрофона спецслужбам. На самом деле чтобы всё это провернуть, товарищ майор должен в стелс-режиме прокрасться к вам в дом, обновить прошивку телевизора с флешки или подменить SSL-сертификат. Короче вы наверняка заметите спецназ у себя дома. Явно это делалось для какой-то единственной спецоперации и просто осталось в документах.

Ваш телеграм и вацап не прослушиваются. В документах упоминаются 0-day уязвимости iOS, Android, Windows и macOS, которые возможно использовались ЦРУ чтобы проникать на телефоны подозреваемых. Это позволяло перехватить нажатия кнопок на клавиатуре и прочитать сообщения до того, как они будут зашифрованы телеграмом. Но если вы сейчас читаете этот пост, а не думаете наступить или перешагнуть полотенце на входе в хату — скорее всего вас это не касается. Вы никому не нужны, смиритесь. Массово никто не будет этим заниматься, слишком сложно и заметно.

У ЦРУ есть зоопарк чужих троянов. Единственная часть документов, которая показалась мне интересной. ЦРУ не только разрабатывало свои инструменты для взлома (этим никого не удивишь), но и находило, разбирало и использовало чужие трояны, написанные хакерами России, Китая и других стран. Целый отдел под кодовым названием UMBRAGE занимался этим «в исследовательских целях». Но это давало возможность ЦРУ использовать чужие вирусы, которые собирали необходимую информацию, а в случае обнаружения свалить всё на «проделки злобных рюських». В документах есть целый список советов по тому, как замаскировать происхождение трояна или выдать его за чужой, например написав комменты в коде на китайском. Неплохо придумали.

Вывод из всей этой истории хорошо сформулировала журналистка New York Times в статье The Truth About the WikiLeaks C.I.A. Cache. WikiLeaks больше хайпят на своих сливах, чем приносят реальной пользы и аналитики. Дыры и лазейки будут всегда, а ЦРУ — не кучка анонимусов с двача. Их работа — добывать нужную информацию, а не смотреть ваши голые фото в чате с подружкой в телеграме. Если вы не планируете завтра идти аллах-акбарить, то спецслужбы реально последние, кому вы интересны.
 

Как летать по миру бесплатно?

Никак, глупенький. Реальный мир — не заголовки с русбейза, опубликовавшего недавно свой очень вольный перевод статьи «Знакомьтесь: человек, который летает по всему миру бесплатно». За такие кликбейты положен отдельный котёл, но он уже весь зарезервирован редакцией adme.

Но сама история заинтересовала: тревел-хакеры, которые тратят свободное время на поиск новых способов налюбить систему. Охотятся руками и скриптами на скидки, акции, программы лояльности, мили и ошибочные ценники на сайтах. Ищут проходки в бизнес-лаунжи и повышенные классы, а потом устраивают целые конференции для обмена опытом.

Бен Шлаппинг — автор блога One Mile at a Time, в котором много лет собирает «хаки» как перехитрить авиакомпании и отели. Правда блог стал очень лайтовым после истории с судебным иском от United Arilines. С тех пор автор набрал необходимое уважение в сообществе и больше не публикует настоящие хаки, занимаясь лишь поддержанием имиджа «свободного путешественника». Стоит поискать другие источники информации, но начать можно с его Tips & Tutorials.

В отличии от безумных журналистов, Бен открыто пишет, что никакой магии и секретов Полишинеля в этом нет. Рутинный мониторинг источников, простые скрипты, написанные знакомыми программистами, знание как устроены программы лояльности и накопление баллов с помощью уплаты налогов кредиткой. В статье есть история, как древние тревел-хакеры кредиткой скупали долларовые монеты у монетного двора и получали за них мили кешбеком. SMEKALOČKA.

В своих отчетах я всегда стараюсь собирать опыт из трипов, но никогда не смотрел на путешествия с такой стороны. Выглядит занятно — использование информации в корыстных целях. Но пока все сайты об этом выглядят как очередной «легкий способ» и «я сначала не поверила, а потом моя жизнь изменилась». Хотя с другой стороны так выглядят все американские сайты. 

Надо попробовать углубиться в тему, может удастся что-нибудь нарыть и собрать в пост. Пишите в личку, если у вас получалось заработать на перелет в Барселону, каждый вечер покупая жигулёвское в Пятерочке по карте виза. Ну или присылайте свои истории про это, может их соберем.

Вот пока первый тревел-хак от Вастрика:

Ссылки

+ Анонимусы вычислили местоположение по следам от пролетающих самолетов — «that's ma man», должен прокричать я здесь с рэперским акцентом. Анонимусы с 4chan вычислили и украли флаг «He will not divide us» с акции Шайа Лабафа против Трампа (того самого, который DO IT). Точнее сначала они сорвали первую акцию, после чего Лабаф спрятался на «секретной ферме», местоположение которой никто не знал. Но это был вызов для скучающих в сети анонимусов (сам бы с удовольствием поучаствовал). По пролетающим в прямом эфире самолетам по небу и flightradar'у они триангулировали положение флага и стырили его. Просто ради троллинга. Мое увожение, целую руки за смекалочку.

Сам Лабаф после этой истории поехал настолько, что стал бегать по ферме и сбивать квадрокоптеры бейсбольной битой. Обожаю 2017-й. Пойду куплю квадрокоптер.

+ Метод изучения языков от Ильи Франка —  в свободное время я изучаю третий язык, немецкий, чисто по фану. За одно провожу эксперимент: возможно ли выучить язык не по классическим учебникам и репетиторам, а как-нибудь современно-модно-технологично. Как в рекламе. Пробовал Duolingo, Mondly, Quizlet, стикеры клеить рядом с унитазом (кстати норм тема). Сейчас вот с ребятами в чате тестим метод Франка. Заключается в том, что читаешь тексты одновременно как бы на двух языках и постепенно невольно запоминаешь обороты речи и начинаешь читать без подсказок.

Пока не могу судить об эффективности, но некоторые в чате очень довольны. Можете потренироваться вместе с нами. Не хочется немецкий, попробуйте испанский — второй язык в США. Это весело, разминает мозг и можно выпендриваться перед друзьями. Еще говорят, что изучение новых языков стимулирует нейроны мозга и минимизирует вероятность болезни Паркинсона, что особенно актуально после тридцати.


+ Почему людей так трудно убедить фактами — «как правило, сильные переживания, связанные с тем или иным вопросом, не говорят о его глубоком понимании». Опять перевод, но на этот раз годного лонгрида из The New Yorker по поводу того, почему люди не перестают заблуждаться даже если факты полностью опровергнуты. Мысль, которую я твержу постоянно: невозможно опровергнуть логикой то, что внушили другими методами. Эмоциями, искажениями разума, повторением или чем-то еще. Человек начинает считать новую информацию «своим собственным мнением». Это описано прям на главной Информационного Поля, но нью-йоркеру доверяют больше :)