QR-код головного мозга, или третья волна. Утечек

Аватар пользователя poklonyaius_velikomu_kote

Обычный "код быстрого реагирования", не предвещающий никакой беды.

Как назвал меня кто-то из старожилов с ГА, я - "плохая ванга".
Ведь все мои плохие прогнозы сбываются, а хороших я не даю.

Ну, начнём с самоцитирования:
"Бесконтрольно проводимая цифровизация приведёт не только к улучшению качества совокупности информационных потоков, но и создаст противоположный эффект, заключающийся в увеличении доли использования цифровых устройств и технологий на предприятиях госсектора, что  затруднит фильтрацию и отслеживание нежелательных потоков данных, вызовет необходимость дополнительных финансовых затрат на модернизацию и обслуживание инфраструктуры СОРМ, а также значительно увеличит уязвимость систем государственного контроля и управления, поскольку основная часть оборудования и программного обеспечения на сегодняшний день, да и в ближайшие годы будет представлена отнюдь не отечественными производителями."
писано в феврале 2017-го.

Ну и сразу копнём, а где же он, смысл цифровизации:

Я ни на что не намекаю ;)

Конечно это чисто теоретическая схема, и желание правительства повсеместно использовать QR-коды никак с ней не связано.
Ведь большая часть депутатского корпуса прекрасно знает, что QR она же "быстрое реагирование" - это одна из самых незащищённых информтехнологий. Да и вообще, если честно, в ней не предусмотрено совершенно никакой защиты.
Упоминания о её уязвимости появились ещё, не то в 2007-м, не то в 2008-м, однако, как справедливо заметили тогдашние ибэкодеры, "в этом нет ничего страшного, ведь доля blackhats в мире настолько незначительна, что принимать её во внимание - не стоит".

И вот мы совершенно внезапно решаем ввести повсеместное использование той самой незащищённой QR.
"Совпадение? Не думаю." (с)

Ниагара утечек, инициированных очередной "чиновничьей инициативой", как обычно останется "секретом полишинеля".
Россиян в ближайшее время ожидают не просто нелёгкие времена, им придётся свыкнуться с тем, что любая информация, переданная ими гос. органам станет общедоступной.
Нам придётся привыкнуть к тому, что любое общение с государством - это опасная игра, угрожающая личному доходу, благосостоянию, жизни и здоровью родных и близких.  

Добро пожаловать в цифровой век,  дорогие мои. smile1.gif

P.S.
И конечно, очередной прогноз от "плохой ванги":
К 2025 - первые чтения "закона о биологической исключительности детей чиновников и трансплантационном приоритете"
 

Авторство: 
Авторская работа / переводика
Комментарий автора: 

Уважаемые админы и ИБ-спецы, вам уже попадались "в дикой природе" мошеннические qr-коды?

Комментарии

Аватар пользователя filidor
filidor(5 лет 6 месяцев)

QR-код - это просто машиночитаемый способ записи буковок.

Вам уже попадались "в дикой природе" мошеннические буковки?

Аватар пользователя poklonyaius_velikomu_kote
poklonyaius_vel...(12 лет 4 месяца)

Бинго!
Мошеннические буковки я каждый день вижу на фасадах быстроденег.

А вот автоматический переход на сайт с эксплойт-скриптом это немножко категорически диаметрально другое. smile7.gif

Аватар пользователя Влад-Днепр
Влад-Днепр(10 лет 11 месяцев)

И конечно, очередной прогноз от "плохой ванги":
К 2025 - первые чтения "закона о биологической исключительности детей чиновников и трансплантационном приоритете"

Как вам такая дичь приснилась?

Аватар пользователя poklonyaius_velikomu_kote
poklonyaius_vel...(12 лет 4 месяца)

В газетах читал.

Аватар пользователя Влад-Днепр
Влад-Днепр(10 лет 11 месяцев)

Хорошо, что вы ещё интернеты не читаете :)

Аватар пользователя poklonyaius_velikomu_kote
poklonyaius_vel...(12 лет 4 месяца)

в 2027-м в России нет интернета.

Аватар пользователя Ctrl
Ctrl(10 лет 2 месяца)

Интересно, интересно...

И где же по Вашему будут столоваться разного вида ванги и пропагандоны всевозможной направленности? А блогеры!!? Вы про них думали?

Аватар пользователя poklonyaius_velikomu_kote
poklonyaius_vel...(12 лет 4 месяца)

слово прокламация слышали?
а блогеры сплетники уже два года как объявлены врагами.

правда начали принтеры изымать, у кого остались ...
но мы это переживём
желатин в магазинах ещё можно купить.

Аватар пользователя Ctrl
Ctrl(10 лет 2 месяца)

Желатин, прокламации....

Похоже, Вам тоже в детстве книжечка "Мальчик из Уржума" попадалась. smile13.gif

Аватар пользователя poklonyaius_velikomu_kote
poklonyaius_vel...(12 лет 4 месяца)

первый раз слышу

Аватар пользователя Ctrl
Ctrl(10 лет 2 месяца)

Вапче-то про детство Сергея Мироныча Кирова. Нне, вы - не Совок!

Аватар пользователя poklonyaius_velikomu_kote
poklonyaius_vel...(12 лет 4 месяца)

не совок, это точно
с детства не любил партноменклатуру
ленина, да, почитывал
апулея опять-же
дюма

а про детство кирова - это пусть комсомолки детям своим читают

Аватар пользователя Kirpi
Kirpi(6 лет 6 дней)

Читал. Но сейчас уже проще листовки печатать и распространять.  Прогресс на месте не стоит. 

Аватар пользователя Мракоборец
Мракоборец(9 лет 6 месяцев)

сплетники

Очень хорошее определениеsmile9.gif

Аватар пользователя LLORD
LLORD(9 лет 7 месяцев)

Вы там кота Скрипаля случаем не гладили?

Аватар пользователя poklonyaius_velikomu_kote
poklonyaius_vel...(12 лет 4 месяца)

про скрипалей никто давно не помнит
на первой полосе, как обычно очередные фетвы

Аватар пользователя Ctrl
Ctrl(10 лет 2 месяца)

Так сами скрипали никому и не интересны, чего про них помнить. А вот Кот!!!

Он Тварь Божия, к тому же , пострадавшая безвинно.

Аватар пользователя poklonyaius_velikomu_kote
poklonyaius_vel...(12 лет 4 месяца)

Коты - лучшие звери на свете.

Аватар пользователя И-23
И-23(9 лет 2 месяца)

Это не «дичь», а закономернейший вывод из фундаментального свойства феномена власти.

Аватар пользователя Влад-Днепр
Влад-Днепр(10 лет 11 месяцев)

Вы согласны с тем, что такой закон, не то, что вынесут на первое чтение, но и вообще, начнут его всерьез обсуждать на госуровне в России?

Аватар пользователя poklonyaius_velikomu_kote
poklonyaius_vel...(12 лет 4 месяца)

это для вас только будет
для меня-же свершившийся факт

про чиновничьих детей и вузовский приоритет в 15-м тоже не верили smile3.gif

теперь вы с этим живёте
у нас такая поговорка есть, как раз на эту тему: "твой умнее - менту нужнее"

Аватар пользователя Gets
Gets(6 лет 1 месяц)

про детей и приоритет можно пожалуйста подробнее, я не совсем понимаю, о чем речь. 

И Вы это (чтобы это не было) тоже ванговали в 15?smile6.gif

Аватар пользователя poklonyaius_velikomu_kote
poklonyaius_vel...(12 лет 4 месяца)

ванговал, что будет сегрегация и закон о привилегиях для детишек "небыдла"

Аватар пользователя Gets
Gets(6 лет 1 месяц)

Так и где закон то?

Аватар пользователя poklonyaius_velikomu_kote
poklonyaius_vel...(12 лет 4 месяца)
Аватар пользователя Gets
Gets(6 лет 1 месяц)

Преимущественное право поступления в федеральные профильные высшие учебные заведения при прочих равных, это не совсем сегрегация и не совсем для всей элиты, хотя возможно и есть над чем подумать.

Аватар пользователя poklonyaius_velikomu_kote
poklonyaius_vel...(12 лет 4 месяца)


это не совсем сегрегация и не совсем для всей элиты


ну в общем то и четырнадцать ножевых это не совсем убийство
и тоже есть над чем подумать

Аватар пользователя 5-9
5-9(11 лет 12 месяцев)

Вы в курсе, что в России есть "школы" и есть "школы". Первые - это обычные, куда ребёнка обязаны!!!! принять по прописке, за каждой школой - свой ареал. А вторые, часто там в названии лицей, гимназия и проч, это "хорошие школы" (с советских зачастую времён, в хороших районах, в топе оп рейтингу ЕГЭ), это общегородские школы, например на Самару дюжина или побольше, куда могут подать заявление (через Госуслуги - всё чито и прозрачно :)) *, жители всего г.о. Самара...

Но в них есть "льготники"...так вот, в прошлом году в "школу" куда хотели сына отдавать на 40 мест (брехня потом будет 65, но эти +25 - тыщ по 250-400 продают для неблатных, или по звонку от очень уважаемого человека например) было 34 льготника. Собственно льготники - это дети сотрудников госаппарата + (с недавних пор), братишки-сестрички уже учащихся...а были и школы где на 40 мест было 50 льготников :)))

* - естественно сам ты через Госуслуги можешь подать конечно, но там кто первый - того и тапки, поэтому родители платят ИТ-шникам (целые конторы этим занимаются) за подачу данных в первые секунды.

Поэтому тенденция - налицо!

Аватар пользователя И-23
И-23(9 лет 2 месяца)

Ну, братишки-сестрички учащихся были в приорите ещё десятилетия тому назад…

Аватар пользователя 5-9
5-9(11 лет 12 месяцев)

Не, в позапрошлом чтоль году их в льготники записали...и вы не поняли, это все на законодательном уровне, никаких левых "приоритетов" в первой волне в такие школы быть не может....

Аватар пользователя igobel
igobel(9 лет 1 месяц)

Люди в основной массе не понимают

А многие работают чтобы дичь сделать былью

Аватар пользователя poklonyaius_velikomu_kote
poklonyaius_vel...(12 лет 4 месяца)

людей убивать нельзя

Аватар пользователя ra3zom
ra3zom(4 года 3 недели)

Не знаю, но НИ РАЗУ не было автоперехода. Всегда спрашивается можно или нет. А если сайт защищен авторизация неизбежна. Мой QR, который я буду показывать про прививку никуда не переходит. У нас так пропуска сделаны. Зашиты ФИО и контрольная сумма.

Аватар пользователя filidor
filidor(5 лет 6 месяцев)

Автору еще только предстоит узнать, что не все буковки являются ссылками для перехода.

Аватар пользователя poklonyaius_velikomu_kote
poklonyaius_vel...(12 лет 4 месяца)

не поверите
даже блокпосты и дорожные знаки
не только лишь буковки

Аватар пользователя poklonyaius_velikomu_kote
poklonyaius_vel...(12 лет 4 месяца)

Именно.
Про двойной вход на госуслуги только ленивый не писал.
Для того и нужна авторизация, чтобы куку или пароль стырить.
Или вы не знали?

Аватар пользователя И-23
И-23(9 лет 2 месяца)

О том, что реализация «двойного входа» на «госуслуги» — на самом деле является *профанацией* технологии ДА знают не только лишь все.

С практической точки зрения правильно ставить вопрос о надлежащей (по полноте) ответственности причастных лиц.

Аватар пользователя poklonyaius_velikomu_kote
poklonyaius_vel...(12 лет 4 месяца)

Причастные лица в большинстве случаев - это "азимовские племянники". Вопрос поставить просто не получится.

Аватар пользователя filidor
filidor(5 лет 6 месяцев)

Осталось только выяснить - почему вы еще не клиент быстроденег, и при чем тут информация переданная государству.

Аватар пользователя poklonyaius_velikomu_kote
poklonyaius_vel...(12 лет 4 месяца)

О защищённости госпорталов, если не лень, можете прочесть в последнем отчёте позитивов. Или вы женоненавистник?

Аватар пользователя filidor
filidor(5 лет 6 месяцев)

QR-коды в защищенности портала меняют примерно ничего.

Аватар пользователя poklonyaius_velikomu_kote
poklonyaius_vel...(12 лет 4 месяца)

smile3.gif отлично сказано
напомнило полемику из конца 90-х
"- у вас пароль в открытом виде передаётся"
"- а вы не передавайте"

Аватар пользователя filidor
filidor(5 лет 6 месяцев)

Ну так возвращайтесь из 90х. В качестве первого этапа, попробуйте давать ответы, которые имеют хоть какое-либо отношение к тому о чем вам говорят.

Аватар пользователя poklonyaius_velikomu_kote
poklonyaius_vel...(12 лет 4 месяца)

Принципы защиты информации неизменны со времён древнего китая.
Российские власти считают, что "нечитаемость человеком" - достаточный уровень защиты.

Так понятно?
Или вы, как хабражитель, будете и дальше "капитанить"?
 

Аватар пользователя filidor
filidor(5 лет 6 месяцев)

1) С чего вы решили что QR (т.е. буковки) "нечитаемы человеком"?

2) С чего вы решили что "Российские власти" (tm) с вами в этом согласны?

Аватар пользователя poklonyaius_velikomu_kote
poklonyaius_vel...(12 лет 4 месяца)

smile3.gif капитан-капитан улыбнитесь

Аватар пользователя poxaby4
poxaby4(3 года 5 месяцев)

Любой вредоносный код - это всего лишь последовательность высоких и низких уровней напряжения. Вам уже попадались "в дикой природе" мошеннические нули и единицы?

Аватар пользователя poklonyaius_velikomu_kote
poklonyaius_vel...(12 лет 4 месяца)

медленно движетесь
так мы только через пол года до атомов дойдём

я вам больше скажу
бывают даже мошеннические фермионы
а кварки, так вообще через одного мошенники.

Аватар пользователя corokoc
corokoc(8 лет 8 месяцев)

Ну да, ежели представить што QR-коды есть а никакой эпидемии нет, то оказываемся в ситуации о которой так долго говорили большевики предупреждали утописты (и анти и не анти). Непонятен был переходный этап, но как оказалось, всё происходит как обычно: все вводится по просьбам трудящихся... 

Аватар пользователя poklonyaius_velikomu_kote
poklonyaius_vel...(12 лет 4 месяца)

Недостаточно глубоко смотрите.


"И он сделает то, что всем, малым и великим, богатым и нищим, свободным и рабам, положено будет начертание на правую руку их или на чело их, и что никому нельзя будет ни покупать, ни продавать, кроме того, кто имеет это начертание, или имя зверя, или число имени его." smile3.gif

Страницы