QR-код головного мозга, или третья волна. Утечек

Аватар пользователя poklonyaius_velikomu_kote

Обычный "код быстрого реагирования", не предвещающий никакой беды.

Как назвал меня кто-то из старожилов с ГА, я - "плохая ванга".
Ведь все мои плохие прогнозы сбываются, а хороших я не даю.

Ну, начнём с самоцитирования:
"Бесконтрольно проводимая цифровизация приведёт не только к улучшению качества совокупности информационных потоков, но и создаст противоположный эффект, заключающийся в увеличении доли использования цифровых устройств и технологий на предприятиях госсектора, что  затруднит фильтрацию и отслеживание нежелательных потоков данных, вызовет необходимость дополнительных финансовых затрат на модернизацию и обслуживание инфраструктуры СОРМ, а также значительно увеличит уязвимость систем государственного контроля и управления, поскольку основная часть оборудования и программного обеспечения на сегодняшний день, да и в ближайшие годы будет представлена отнюдь не отечественными производителями."
писано в феврале 2017-го.

Ну и сразу копнём, а где же он, смысл цифровизации:

Я ни на что не намекаю ;)

Конечно это чисто теоретическая схема, и желание правительства повсеместно использовать QR-коды никак с ней не связано.
Ведь большая часть депутатского корпуса прекрасно знает, что QR она же "быстрое реагирование" - это одна из самых незащищённых информтехнологий. Да и вообще, если честно, в ней не предусмотрено совершенно никакой защиты.
Упоминания о её уязвимости появились ещё, не то в 2007-м, не то в 2008-м, однако, как справедливо заметили тогдашние ибэкодеры, "в этом нет ничего страшного, ведь доля blackhats в мире настолько незначительна, что принимать её во внимание - не стоит".

И вот мы совершенно внезапно решаем ввести повсеместное использование той самой незащищённой QR.
"Совпадение? Не думаю." (с)

Ниагара утечек, инициированных очередной "чиновничьей инициативой", как обычно останется "секретом полишинеля".
Россиян в ближайшее время ожидают не просто нелёгкие времена, им придётся свыкнуться с тем, что любая информация, переданная ими гос. органам станет общедоступной.
Нам придётся привыкнуть к тому, что любое общение с государством - это опасная игра, угрожающая личному доходу, благосостоянию, жизни и здоровью родных и близких.  

Добро пожаловать в цифровой век,  дорогие мои. smile1.gif

P.S.
И конечно, очередной прогноз от "плохой ванги":
К 2025 - первые чтения "закона о биологической исключительности детей чиновников и трансплантационном приоритете"
 

Авторство: 
Авторская работа / переводика
Комментарий автора: 

Уважаемые админы и ИБ-спецы, вам уже попадались "в дикой природе" мошеннические qr-коды?

Комментарии

Аватар пользователя filidor
filidor(6 лет 10 месяцев)

QR-код - это просто машиночитаемый способ записи буковок.

Вам уже попадались "в дикой природе" мошеннические буковки?

Аватар пользователя poklonyaius_velikomu_kote
poklonyaius_vel...(13 лет 8 месяцев)

Бинго!
Мошеннические буковки я каждый день вижу на фасадах быстроденег.

А вот автоматический переход на сайт с эксплойт-скриптом это немножко категорически диаметрально другое. smile7.gif

Аватар пользователя Влад-Днепр
Влад-Днепр(12 лет 3 месяца)

И конечно, очередной прогноз от "плохой ванги":
К 2025 - первые чтения "закона о биологической исключительности детей чиновников и трансплантационном приоритете"

Как вам такая дичь приснилась?

Аватар пользователя poklonyaius_velikomu_kote
poklonyaius_vel...(13 лет 8 месяцев)

В газетах читал.

Аватар пользователя Влад-Днепр
Влад-Днепр(12 лет 3 месяца)

Хорошо, что вы ещё интернеты не читаете :)

Аватар пользователя poklonyaius_velikomu_kote
poklonyaius_vel...(13 лет 8 месяцев)

в 2027-м в России нет интернета.

Аватар пользователя Ctrl
Ctrl(11 лет 6 месяцев)

Интересно, интересно...

И где же по Вашему будут столоваться разного вида ванги и пропагандоны всевозможной направленности? А блогеры!!? Вы про них думали?

Аватар пользователя poklonyaius_velikomu_kote
poklonyaius_vel...(13 лет 8 месяцев)

слово прокламация слышали?
а блогеры сплетники уже два года как объявлены врагами.

правда начали принтеры изымать, у кого остались ...
но мы это переживём
желатин в магазинах ещё можно купить.

Аватар пользователя Ctrl
Ctrl(11 лет 6 месяцев)

Желатин, прокламации....

Похоже, Вам тоже в детстве книжечка "Мальчик из Уржума" попадалась. smile13.gif

Аватар пользователя poklonyaius_velikomu_kote
poklonyaius_vel...(13 лет 8 месяцев)

первый раз слышу

Аватар пользователя Ctrl
Ctrl(11 лет 6 месяцев)

Вапче-то про детство Сергея Мироныча Кирова. Нне, вы - не Совок!

Аватар пользователя poklonyaius_velikomu_kote
poklonyaius_vel...(13 лет 8 месяцев)

не совок, это точно
с детства не любил партноменклатуру
ленина, да, почитывал
апулея опять-же
дюма

а про детство кирова - это пусть комсомолки детям своим читают

Аватар пользователя Kirpi
Kirpi(7 лет 4 месяца)

Читал. Но сейчас уже проще листовки печатать и распространять.  Прогресс на месте не стоит. 

Аватар пользователя Мракоборец
Мракоборец(10 лет 10 месяцев)

сплетники

Очень хорошее определениеsmile9.gif

Аватар пользователя LLORD
LLORD(10 лет 11 месяцев)

Вы там кота Скрипаля случаем не гладили?

Аватар пользователя poklonyaius_velikomu_kote
poklonyaius_vel...(13 лет 8 месяцев)

про скрипалей никто давно не помнит
на первой полосе, как обычно очередные фетвы

Аватар пользователя Ctrl
Ctrl(11 лет 6 месяцев)

Так сами скрипали никому и не интересны, чего про них помнить. А вот Кот!!!

Он Тварь Божия, к тому же , пострадавшая безвинно.

Аватар пользователя poklonyaius_velikomu_kote
poklonyaius_vel...(13 лет 8 месяцев)

Коты - лучшие звери на свете.

Аватар пользователя И-23
И-23(10 лет 6 месяцев)

Это не «дичь», а закономернейший вывод из фундаментального свойства феномена власти.

Аватар пользователя Влад-Днепр
Влад-Днепр(12 лет 3 месяца)

Вы согласны с тем, что такой закон, не то, что вынесут на первое чтение, но и вообще, начнут его всерьез обсуждать на госуровне в России?

Аватар пользователя poklonyaius_velikomu_kote
poklonyaius_vel...(13 лет 8 месяцев)

это для вас только будет
для меня-же свершившийся факт

про чиновничьих детей и вузовский приоритет в 15-м тоже не верили smile3.gif

теперь вы с этим живёте
у нас такая поговорка есть, как раз на эту тему: "твой умнее - менту нужнее"

Аватар пользователя Gets
Gets(7 лет 6 месяцев)

про детей и приоритет можно пожалуйста подробнее, я не совсем понимаю, о чем речь. 

И Вы это (чтобы это не было) тоже ванговали в 15?smile6.gif

Аватар пользователя poklonyaius_velikomu_kote
poklonyaius_vel...(13 лет 8 месяцев)

ванговал, что будет сегрегация и закон о привилегиях для детишек "небыдла"

Аватар пользователя Gets
Gets(7 лет 6 месяцев)

Так и где закон то?

Аватар пользователя poklonyaius_velikomu_kote
poklonyaius_vel...(13 лет 8 месяцев)
Аватар пользователя Gets
Gets(7 лет 6 месяцев)

Преимущественное право поступления в федеральные профильные высшие учебные заведения при прочих равных, это не совсем сегрегация и не совсем для всей элиты, хотя возможно и есть над чем подумать.

Аватар пользователя poklonyaius_velikomu_kote
poklonyaius_vel...(13 лет 8 месяцев)


это не совсем сегрегация и не совсем для всей элиты


ну в общем то и четырнадцать ножевых это не совсем убийство
и тоже есть над чем подумать

Аватар пользователя 5-9
5-9(13 лет 4 месяца)

Вы в курсе, что в России есть "школы" и есть "школы". Первые - это обычные, куда ребёнка обязаны!!!! принять по прописке, за каждой школой - свой ареал. А вторые, часто там в названии лицей, гимназия и проч, это "хорошие школы" (с советских зачастую времён, в хороших районах, в топе оп рейтингу ЕГЭ), это общегородские школы, например на Самару дюжина или побольше, куда могут подать заявление (через Госуслуги - всё чито и прозрачно :)) *, жители всего г.о. Самара...

Но в них есть "льготники"...так вот, в прошлом году в "школу" куда хотели сына отдавать на 40 мест (брехня потом будет 65, но эти +25 - тыщ по 250-400 продают для неблатных, или по звонку от очень уважаемого человека например) было 34 льготника. Собственно льготники - это дети сотрудников госаппарата + (с недавних пор), братишки-сестрички уже учащихся...а были и школы где на 40 мест было 50 льготников :)))

* - естественно сам ты через Госуслуги можешь подать конечно, но там кто первый - того и тапки, поэтому родители платят ИТ-шникам (целые конторы этим занимаются) за подачу данных в первые секунды.

Поэтому тенденция - налицо!

Комментарий администрации:  
*** отключен (говнонабросы) ***
Аватар пользователя И-23
И-23(10 лет 6 месяцев)

Ну, братишки-сестрички учащихся были в приорите ещё десятилетия тому назад…

Аватар пользователя 5-9
5-9(13 лет 4 месяца)

Не, в позапрошлом чтоль году их в льготники записали...и вы не поняли, это все на законодательном уровне, никаких левых "приоритетов" в первой волне в такие школы быть не может....

Комментарий администрации:  
*** отключен (говнонабросы) ***
Аватар пользователя igobel
igobel(10 лет 6 месяцев)

Люди в основной массе не понимают

А многие работают чтобы дичь сделать былью

Аватар пользователя poklonyaius_velikomu_kote
poklonyaius_vel...(13 лет 8 месяцев)

людей убивать нельзя

Аватар пользователя ra3zom
ra3zom(5 лет 5 месяцев)

Не знаю, но НИ РАЗУ не было автоперехода. Всегда спрашивается можно или нет. А если сайт защищен авторизация неизбежна. Мой QR, который я буду показывать про прививку никуда не переходит. У нас так пропуска сделаны. Зашиты ФИО и контрольная сумма.

Комментарий администрации:  
*** отключен (сомнительные слухи, деза) ***
Аватар пользователя filidor
filidor(6 лет 10 месяцев)

Автору еще только предстоит узнать, что не все буковки являются ссылками для перехода.

Аватар пользователя poklonyaius_velikomu_kote
poklonyaius_vel...(13 лет 8 месяцев)

не поверите
даже блокпосты и дорожные знаки
не только лишь буковки

Аватар пользователя poklonyaius_velikomu_kote
poklonyaius_vel...(13 лет 8 месяцев)

Именно.
Про двойной вход на госуслуги только ленивый не писал.
Для того и нужна авторизация, чтобы куку или пароль стырить.
Или вы не знали?

Аватар пользователя И-23
И-23(10 лет 6 месяцев)

О том, что реализация «двойного входа» на «госуслуги» — на самом деле является *профанацией* технологии ДА знают не только лишь все.

С практической точки зрения правильно ставить вопрос о надлежащей (по полноте) ответственности причастных лиц.

Аватар пользователя poklonyaius_velikomu_kote
poklonyaius_vel...(13 лет 8 месяцев)

Причастные лица в большинстве случаев - это "азимовские племянники". Вопрос поставить просто не получится.

Аватар пользователя filidor
filidor(6 лет 10 месяцев)

Осталось только выяснить - почему вы еще не клиент быстроденег, и при чем тут информация переданная государству.

Аватар пользователя poklonyaius_velikomu_kote
poklonyaius_vel...(13 лет 8 месяцев)

О защищённости госпорталов, если не лень, можете прочесть в последнем отчёте позитивов. Или вы женоненавистник?

Аватар пользователя filidor
filidor(6 лет 10 месяцев)

QR-коды в защищенности портала меняют примерно ничего.

Аватар пользователя poklonyaius_velikomu_kote
poklonyaius_vel...(13 лет 8 месяцев)

smile3.gif отлично сказано
напомнило полемику из конца 90-х
"- у вас пароль в открытом виде передаётся"
"- а вы не передавайте"

Аватар пользователя filidor
filidor(6 лет 10 месяцев)

Ну так возвращайтесь из 90х. В качестве первого этапа, попробуйте давать ответы, которые имеют хоть какое-либо отношение к тому о чем вам говорят.

Аватар пользователя poklonyaius_velikomu_kote
poklonyaius_vel...(13 лет 8 месяцев)

Принципы защиты информации неизменны со времён древнего китая.
Российские власти считают, что "нечитаемость человеком" - достаточный уровень защиты.

Так понятно?
Или вы, как хабражитель, будете и дальше "капитанить"?
 

Аватар пользователя filidor
filidor(6 лет 10 месяцев)

1) С чего вы решили что QR (т.е. буковки) "нечитаемы человеком"?

2) С чего вы решили что "Российские власти" (tm) с вами в этом согласны?

Аватар пользователя poklonyaius_velikomu_kote
poklonyaius_vel...(13 лет 8 месяцев)

smile3.gif капитан-капитан улыбнитесь

Аватар пользователя poxaby4
poxaby4(4 года 9 месяцев)

Любой вредоносный код - это всего лишь последовательность высоких и низких уровней напряжения. Вам уже попадались "в дикой природе" мошеннические нули и единицы?

Аватар пользователя poklonyaius_velikomu_kote
poklonyaius_vel...(13 лет 8 месяцев)

медленно движетесь
так мы только через пол года до атомов дойдём

я вам больше скажу
бывают даже мошеннические фермионы
а кварки, так вообще через одного мошенники.

Аватар пользователя corokoc
corokoc(10 лет 2 недели)

Ну да, ежели представить што QR-коды есть а никакой эпидемии нет, то оказываемся в ситуации о которой так долго говорили большевики предупреждали утописты (и анти и не анти). Непонятен был переходный этап, но как оказалось, всё происходит как обычно: все вводится по просьбам трудящихся... 

Аватар пользователя poklonyaius_velikomu_kote
poklonyaius_vel...(13 лет 8 месяцев)

Недостаточно глубоко смотрите.


"И он сделает то, что всем, малым и великим, богатым и нищим, свободным и рабам, положено будет начертание на правую руку их или на чело их, и что никому нельзя будет ни покупать, ни продавать, кроме того, кто имеет это начертание, или имя зверя, или число имени его." smile3.gif

Страницы