Andy_Tenero @ groove.ru / дневник ... подумает про тебя ‘блядь' и ни на какие серьезные отношения можно дальше не рассчитывать”. Он не допустим даже в первый месяц знакомства . Иногда у меня хватало терпения.
В ближайшие 24 часа эта новость может появится на cnet.com, zdnet.com, securityfocus.com, но есть шанс, что заинтересованным лицам удастся предотвратить распространение такой взрывоопасной информации.
Поэтому я, на свой страх и риск, решил разместить ее тут - даже если меня заставят удалить этот пост, он все равно попадет в кэши yandex и google и поможет сохранить чьи-то данные, а возможно - и саму жизнь.
Сногсшибательная новость заключается в том, что любой компьютер, собраный после 1993 года и подключенный к сети с помощью Ethernet, можно удаленно прослушать и снять с него любую информацию, причем количество firewall-ов, шлюзов, маршрутизаторов между жертвой и хакером не имеют никакого значения. Кроме того, можно точно установить где и по какому адресу находится этот компьютер. Отныне никто не может чувствовать себя в безопасности!
Эта информация станет достоянием общественности благодаря невероятному стечению обстоятельств. Если бы не случай, она могла бы еще десятки лет находится в тайне и позволять неизвестным лицам (или группе лиц) безнаказанно заниматься тайной слежкой без риска быть обнаруженными.
Впрочем, обо всем по порядку.
Студент Киевского Государственного Университета им Т. Шевченко Иванов (он попросил не разглашать его настоящее имя, справедливо опасаясь за собственную жизнь) окончил с "красным дипломом" факультет кибернетики и был приглашен на стажировку в , на проект по созданию кодеков для систем беспроводной связи нового поколения.
Работая в Японии, Иванов старался поближе познакомится с японской культурой, учил японский язык, и слушал японскую музыку - как новую, так и современную. Именно так Иванов познакомился с творчеством мастера жанра noisecore, называющего себя Merzbow.
Как-то раз, коротая дождливый японский вечер в лаборатории университета, Иванов скуки решил проанализировать на спектроанализаторе композиции альбома Bariken. Какого же было его удивление, когда в спектрограмме трэке "Minka part-2" он увидел линии и кривые, знакомые ему по изучению принципов работы системы модуляции .
Иванов решил демодулировать композицию и посмотреть, какую информацию он сможет извлечь. Для этого он переслал файл на соседний компьютер, собираясь воспользоваться установленным там специальным программным обеспечением. Какого же было его удивление, когда чувствительная широкополосная антенна, стоящая в углу лаборатории, стала регистрировать периодические всплески электромагнитного излучения регулярной структуры.
Взяв антенну в руки, Иванов принялся обходить лабораторию по часовой стрелке. Сигналы определенно исходили откуда-то из области его рабочей станции и от того компьютера, куда он переслал MP3-файл!
Вооружившись более чувствительными измерительными приборами, Иванов выяснил, что излучение исходит от ... бухты сетевого кабеля, которым были соединены компьютеры в лаборатории. Чувствуя сюрреализм происходящего, Иванов принялся демодулировать музыкальную композицию ...
Его работа продолжалась два месяца, преимущественно - по ночам. Иванов ни с кем не делился результатами своего исследования, чувствуя, что тайна, к которой он случайно прикоснулся, может оказаться опасной для тех, кто проник в ее секреты.
По истечении двух месяцев, Иванов понял, что MP3-файл содержит в себе особый бинарный код, который обладает повышенной избыточностью и благодаря этому не сжимается никакими известными методами компрессии, оставаясь неизменным и в виде MP3, и в виде WAV. и в виде ZIP-файла. Определенно, этот бинарный код имел отношение к тем странным электромагнитным сигналам, которые начал издавать его компьютер тем роковым вечером. Чувствуя, что в одиночку ему не справится, Иванов поделился своей находкой со своим соучеником Петровым, который когда-то занимался разработкой драйверов сетевых устройств для Windows NT, а сейчас занимался написанием прошивок для телефонов Motorolla.
Иванов послал Петрову по email роковой MP3-файл и посоветовал использовать телефон Motorollа в инженерном режиме для регистрации электромагнитных колебаний. Шокированный Петров тут же ответил Иванову, посоветовал никому об этом не рассказывать, файл больше никому не посылать и вообще держать рот на замке.
Через неделю Петров снова вышел на связь и сообщил шокирующую новость: оказывается, найденный Ивановым бинарный код активирует специальную "закладку", имеющуюся в BIOS-ах всех сетевых карт, произведенных после 1993-го года. Эта "закладка", по словам Петрова, делала две вещи:
1. Периодически посылала по сети широковещательный пакет специального вида и особой длины. Если сетевой кабель, соединяющий компьютер с сетевой розеткой, оказывался свернутым кольцами (как это часто и бывает), то в этой импровизированной катушке возникала индукция. Образующееся при этом электромагнитное излучение, во-первых, содержало в себе информацию об уникальном номере сетевой карты (так называемом MAC-адресе), а во-вторых, могло быть запеленговано с точностью до 10 метров при помощи стандартных базовых станций любой современной мобильной сети (NMT, DECT, GSM, CDMA, ...) 2. Кроме того, эта закладка использовала жилы 4, 5, 7, и 8 стандартной "витой пары", которые якобы не используются в стандарте Ethernet, для передачи копии всего сетевого трафика, проходящего через компьютер. Петров не смог установить, куда именно уходила эта копия, т.к. для передачи использовались не стандартные протоколы TCP/IP, а снабженные специальной "пометкой" пакеты ethernet. По словам Петрова, коммутаторы и хабы, получившие пакет с такой пометкой (которую Петров назвал "token"), не отбрасывали его, как ошибочный, а передавали куда-то дальше по цепочке. Петров утверждал, что эффект наблюдается стабильно, независимо от того, оборудование какого производителя используется в сети. Похоже, - утверждал Петров, - в прошивки всех сетевых устройств когда-то давно был внедрен код, позволяющий передавать "по цепочке" такие специальные ethernet-пакеты. В коде прошивки своей сетевой карты Петров нашел строчку "token ring" - судя по всему именно так называется эта секретная технология.
Похоже, что спецслужбы неизвестной страны (Японии, возможно - в содружестве с США, где был изобретен Интернет?) давно обеспечили создание всемирной инфраструктуры, обеспечивающей тотальную слежку, и пользовались ею, не вызывая ничьих подозрений. А японский музыкальный гений, составляя очередную noisecore композицию, совершенно случайно повторил в ней "ключ"-активатор.
Отныне никто не может чувствовать себя в безопасности - получив по почте spam-письмо с attach-ем, ваш компьютер может начать без вашего ведома работать "радиомаяком" и передавать "куда надо" все ваши письма, документы, логины, пароли и т.п.
Как обезопасить себя?
1. Посмотри, не скручен ли твой сетевой шнур кольцами? Если да - распрями его! 2. Распрямив шнур, вытащи разьем, найди жилы 4,5,7,8 (если не уверен - отсчитай слева направо), вытащи их, скрути вместе и заземли! Не умеешь заземлить - позови администратора. 3. Также спроси у своего системного администратора, знает ли он уже про Token Ring и исходящей от него угрозе? При необходимости - перешли ему эту ссылку!
Помоги распространить правду! Перешли эту ссылку друзьям и знакомым!
UPDATE: в комментариях стала появляться информация, которая может помочь раскрыть инкогнито Иванова и Петрова. Чтобы не ставить их под удар, я скрываю комментарии.
UPDATE2: Я получаю большое количество комментариев о том, что TokenRing - это такая широкоизвестная технология, и лучше бы я про нее почитал и не писал чушь.
Поясню (со слов Петрова): Научитесь читать между строк. Подумайте, зачем давать имя собственное такому очевидному техническому решению и долгое время продвигать его в качестве стандарта? А дело в том, что само применение технологии TokenRing способствует возникновению индукции. Ведь даже если сетевой шнур распрямлен, то всё равно зачастую все компьютеры объединены в одно большое кольцо. Собственно говоря, сам стандарт TokenRing опубликовали затем, чтобы стимулировать пользователей и администраторов объединять компьютеры в кольца. "
Сотрудница отдела продаж, специалист по сервису и их начальник идут обедать и находят старую масляную лампу. Они трут лампу, и Джин появляется в облаке дыма.
Джин говорит: - Обычно я выполняю три желания, поэтому каждый из Вас может загадать по одному.
- Чур, я первая!, - говорит сотрудница отдела продаж. Я хочу быть сейчас на Багамах, мчаться без забот на скутере по волнам.
Пуфф! И она растворяется в воздухе.
- Я следующий!, - говорит спец по сервису. Я хочу на Гавайи, расслабляться на пляже с личной массажисткой и бесконечным запасом Пина-Колады.
Пуфф! Исчезает.
- OK, твоя очередь!, - говорит Джин менеджеру.
Тогда менеджер говорит: - Я хочу, чтобы эти двое были в офисе после обеда.
Вчера в Риге завершился саммит НАТО. Это была первая в истории встреча лидеров стран Североатлантического альянса на бывшей советской земле. На этом саммите НАТО впервые за 15 лет публично обозначило Россию как врага, а контроль над ее энергоресурсами как стратегическую цель.
Перед саммитом влиятельный американский сенатор-республиканец Ричард Лугар заявил, что НАТО следует готовиться к "энергетическим угрозам" со стороны Москвы. Прошлогоднее повышение цены на газ для Украины он приравнял к "вооруженному нападению" и призвал в случае подобного "шантажа" против членов НАТО применить ст. 5 устава альянса. Иначе говоря, если Польша или Латвия откажется платить рыночную цену за газ, это может стать поводом для нападения НАТО на Россию. Лугар предлагает готовиться к нему заранее и сделать легендой ближайших военных учений "помощь стране, пострадавшей от энергетического шантажа". Таким образом, сенатор впервые дал понять, что противником НАТО в грядущей войне будет именно Россия.
На следующий день генсек альянса Яап де Хооп Схеффер удивлялся: "Не понимаю, почему Россия так боится приближения демократии к ее границам.
Единственное, что несет с собой расширение НАТО, это стабильность и демократия". Заявление Лугара он не комментировал, хотя перед саммитом подтвердил, что энергетическая безопасность станет одной из его главных тем и что альянс обязан внести "вклад в мировой энергодиалог". Г-н Схеффер даже пояснил, каким образом НАТО это сделает: "Мы повысим боеготовность нашего экспедиционного корпуса, оперативность наших военно-воздушных, сухопутных и морских сил. Будет существенно улучшена оснащенность нашей стратегической транспортной авиации. Для сил, размещенных на театре боевых действий, будут приобретаться новые, более совершенные системы, включая системы ракетной защиты".
На саммите НАТО одобрило создание сил быстрого реагирования, которые будут сформированы на базе армий США, Турции и ряда европейских стран. Силы быстрого реагирования в составе 25 тыс. человек должны в течение суток прибыть в любую горячую точку мира. Отметим, что отдельные бригады уже базируются у границ России, в зоне ее национальных интересов. "В Азербайджане, на Апшеронском полуострове, уже расквартирована большая группа американских "военных советников", однако Вашингтон пока не торопится официально признавать свою группировку военной базой. Существует неофициальная военная база и в Армении, на территории посольства США в Ереване. Личного состава "охраны" посольства вполне достаточно, чтобы провести в регионе серьезную боевую операцию", — сказал руководитель службы стратегического планирования Ассоциации приграничного сотрудничества Александр Собянин.
Речь идет о двух принципиально важных с точки зрения энерготранзитах регионах. Во-первых, это каспийско-черноморский регион. США заинтересованы в перенаправлении основных нефтегазовых потоков из Средней Азии в обход России. Для этого американцам необходимо сохранить безусловный контроль над нефтепроводом Баку — Тбилиси — Джейхан и обеспечить себе военное присутствие в Каспийском море. США уже создали в Азербайджане военно-морскую группу быстрого реагирования Caspian Guard. В кулуарах саммита Ричард Лугар призвал альянс активнее вовлекать в НАТО Азербайджан и Казахстан. "Задача американцев — быстро расширить военное сотрудничество с Казахстаном и поучаствовать в строительстве казахского флота на Каспии. Астане этот проект очень интересен. За это Казахстан вполне может согласиться на американское военное присутствие в порту Атырау", — продолжает г-н Собянин.
Параллельно США важно не допустить укрепления позиций российских нефтегазовых компаний ЛУКОЙЛ, "Газпром" и "Роснефть" в Узбекистане, чтобы воспрепятствовать появлению пресловутого "газового ОПЕК", координатором которого выступила бы Москва. Как заявили недавно авторы аналитического доклада экономического комитета НАТО, Россия, возможно, ведет подготовку к созданию международного картельного сговора производителей газа.
Отметим, что Узбекистан обладает газовыми запасами, соизмеримыми с казахскими и туркменскими. Поэтому США будут укреплять военное сотрудничество с сопредельными Таджикистаном и Киргизией, поддерживать радикальную исламскую оппозицию в Узбекистане и расшатывать ситуацию в Ферганской долине, провоцируя беспорядки в Намангане и Андижане.
Второе направление политики США — блокировать усилия России по строительству Северо-Европейского газопровода (СЕГ) из России в Германию. "Антироссийская составляющая будет усилена в балтийско-скандинавском и арктическом регионах. Именно поэтому США демонстративно поддерживают Польшу и балтийские республики в их противостоянии с Москвой, — считает Александр Собянин. — Присутствие американских ВМС и авиации в районе прокладки СЕГ сможет затруднить строительство артерии".
Внимание! 30го декабря, в этот четверг! Приглашаем вас на вечеgринку Фото.Сайта, которая пройдет в новом уникальном месте города - CICTERNA HALL. Начало в 20.00 адрес: Москва, проспект Мира 26 строение 1, В этот вечер состоится открытие выставки голандских фотографов: MILOUSHKA BOKMA и MILETTE RAATS AUDIO ART VIDEO ART WELCOME DRINK ! Вход бесплатный
В бутик приходит женщина лет тридцати. Модная, ухоженная, уверенная в себе. За ней плетется лысоватый неспортивный человек лет пятидесяти с золотыми часами на руке. Обручальные кольца у них одинаковые. Значит, муж.
Выражение лица, как и должно быть у мужа в магазине женской одежды. Мягко выражаясь, тоскующее. Женщина выбирает самое дорогое платье, долго примеряет его и постепенно начинает стонать от удовольствия. Муж быстро устает от стонов и покупает это платье, тихо присвистнув от цены. Три тысячи долларов.
Они уходят.
На следующий день эта женщина приходит с совершенно другим мужчиной. Молодым, спортивным, отлично одетым, Тоже, кстати, с обручальным кольцом. Но с другим. Любовник. Женщина берет точно такое же платье, что она купила вчера и начинает его опять мерить. Продавцы - дисциплинированные люди. Вида не подают. Женщина снова начинает стонать от вожделения. На этот раз громче и убедительней. Мужчина долго колеблется, но в конце концов разводится и отваливает три штуки.
Женщина, преисполненная благодарности, счастливо целует его в губы и они уходят. На третий день эта женщина приходит в бутик третий раз. Одна. И сдает одно из двух платьев. Получает три тысячи долларов на руки и уходит.
Мораль: Муж уверен, что платье купил муж. Любовник убежден, что любовник. никаких вопросов и ревности) А у женщины на руках три штуки и шикарное платье.
... подумает про тебя ‘блядь'
