#transhack

День 4

Barricada - анархистское каталонское пиво

#Transhack

#анархия_бесплатно в Минске

Подрывная ситуация наших читателей 15 у.а./мес.


(у.а. = условные апельсины)

https://youtu.be/82-MDymVkps

Если хочешь отомстить буржуям и есть доступ к их компам.

#криптоанархизм

Эшники "для прикола" заносят политических активистов в базу  системы видеонаблюдения "безопасный город" под меткой "уголовный розыск", которая обязывает сотрудников полиции немедленно их задерживать. Приложение установленное на смартфон сотрудника работает как агрегатор такси или служб доставки, при фиксации камерой "уголовного элемента"  издает звук и выводит все данные о клиенте, сотруднику остаётся только принять заказ. Система в настоящий момент тестируется в нижней части красной ветки метро. И, как показала практика, любой сотрудник Центра Э может добавить туда данные о человеке, якобы проходящем по административному или уголовному делу, которого в реале может и не быть. Например вчера так остановили нацбола Михаила Акселя. Система дала сигнал красного уровня опасности "лицо находящееся в уголовном розыске". Полицейские удивились, что в базе нет ни номера уголовного дела, ни предполагаемого преступления и имени следователя, а только мобильный номер оперативника Центра Э, который разрешил полицейскому отпустить Михаила со словами "он нам сегодня не нужен". Вот теперь большой брат действительно следит за собой.

Друзья! Как многие из вас уже слышали, в facebook и gmail авторов альманаха molokoplus пытались вломиться неизвестные.

К счастью Citizen Lab разработали маленький и очень простой гайд о том как понять что к вам в Gmail пытались влезть, а также как действовать чтобы защитить себя от последующих атак. Распространяйте ссылку, проверьте свои аккаунты.

https://github.com/Te-k/how-to-quick-forensic/blob/master/Google.md

Лагерь #Transhack завершился. В лагере приняли участие около 150 хакеров из проектов Tails, GNUNet, Retroshare, Delta.Chat, Riseup, Autistici, Access Now, Tactical Tech и др. Плюс местные анархисты из коммуны Тарнак.

Слияние этих сообществ дало удивительный эффект, и лагерь удался как в плане организации, так и по содержанию программы. С точки зрения логистики и инфраструктуры все было на уровне. Вся пища по вегану, овощи и фрукты, а также хлеб  - местного производства, с анархистских полей Тарнака. Пиво из Каталонской анархистской пивоварни. Самодельный лимонад с мате. Помещения где проходили воркшопы и лекции  построены ребятами из Тарнака. У них своя пилорама, огромные поля гречихи, система ирригации с насосами на ветряном и солнечном питании. Они отлично научились понимать экосистему местного леса и постепенно возрождают её.

Ребята из Battle of the Mesh за день соорудили в лагере WiFi, подключившись к независимому провайдеру Ilico (основатель Ilico, Taziden, анархист и черноблочник, мой хороший приятель, также присутствовал на лагере). Ilico - один из инициаторов французской лиги независимых операторов.
Они также создали меш-сетку LibreMesh, функционировала удобная wiki ("fiki"), ftp сервер со всеми презентациями, фильмами, текстами. Из самого интересглго в плане программы - ателье по Metasploit, простому фреймворку, полезному тем кто хочет научиться пентестингу и азам хакерства. Организаторы ателье настроили несколько виртуальных машин, которые можно было сканировать на уязвимости и атаковать с помощью разных эксплойтов из базы доступной в Metasploit.

Также очень понравилось ателье по созданию радикальной инфраструктуы в двух частях. В первый день мы рассмотрели два проекта так называемых "community networks". Первый проект - Rhizomatica, GSM сетка для труднодоступных регионов Мексики, ребята захватили незанятую частоту  и договорились с властями, которые в результате изменили законодательство, обязав выделять 10% частот под общественные нон-профит проекты. Второй проект - mesh-сетка в Аргентине с использованием Retroshare, также для создания удобной локальной сети в условиях труднодоступности. Во второй день мы взяли примеры Рожавы и Кашмира и в течение двух часов разрабатывали как придумать альтернативную инфраструктуру для активистов в обоих регионах. Удалось познакомиться с Кавой, каталонским анархом, который провёл в Рожаве год и стал одним из координаторов так называемой "интернационалистской академии", помогающей принимать и подготавливать европейских анархистов, приезжающих в Рожаву.

Было много других замечательных воркшопов и лекций - скрипты, сводящие компы с "ума" (так называемые "психобомбы"), флешки, которыми можно сжечь компьютер, переписывание и подделка магнитных карт...

Следующий Transhack будет через год. А пока что всеми силами будем приближать Прекрасную криптоанархию будущего.

#криптоанархия

Внимание, уязвимость года!

Оказывается, некоторые МФУ от HP с поддержкой факса уязвимы по... аналоговой телефонной линии.

Я не шучу, почитайте сами: https://research.checkpoint.com/sending-fax-back-to-the-dark-ages/

Можно позвонить на факс, пропищать ему ломающий payload и получить доступ к офисной сети.

Помните я писала о компании Securus, гиганте "тюремного телекома" в  США, который сливает записи разговоров заключённых с адвокатами?

Так вот они же, через дочернюю компанию JPay, создали целый рыночек, подсаживая заключённых на свои услуги через распространение "бесплатных" планшетов. Эти девайсы, на самом деле, -  электронные тюрьмы. Выйти в наши привычные интернеты они не позволяют. Вместо этого JPay предлагает свою закрытую среду с рядом специально разработанных приложений и подобием Appstore, где нужно платить за каждое действие (видеочат с подругой/другом - $18, скачать альбом любимой группы - $46...). Администрация тюрьмы получает неплохой процент с прибыли, а по данным родственников арестантов 25% всех денежных передачек теперь уходит на планшет.

Помимо бизнес-интересов, программа "бесплатных" планшетов подаётся как возможность разговорить заключённых: считается что если дать им возможность переписываться с семьей и друзьями, они обязательно однажды оговорят себя или сольют другую полезную для следствия информацию. Но заключённые не лыком шиты: группа энтузиастов в Айдахо обнаружила уязвимость в системе JPay и перевела на свои тюремные счета приличную сумму. Почитайте этот захватывающий материал о цифровых тюрьмах:

https://theoutline.com/post/5760/free-tablets-in-prison-nightmare

У протеста женское лицо!
Санкт-Петербург, Достоевского 34, "Открытое пространство" с 18 августа по 18 сентября, 13:00 — 22:00

К сожалению, некоторые люди считают, что протест это не для них. Но молчание и бездействие ведет лишь к ухудшению условий вокруг вас, не думайте, что «кто-то» будет бороться за вашу свободу и ваше право на хорошую жизнь. Протест — дело каждого из нас независимо от пола или гендера.  Как писал поэт:
«Мы —
каждый —
держим в своей пятерне
миров приводные ремни!»

Если вы считаете что не можете ничем помочь, обязательно приходите на выставку!

Трейлер к выставке:
https://youtu.be/CH1gwSzyAuM

Ссылка на встречу в FB:
https://www.facebook.com/events/682240998778240/

Тут вот вам весточка из Ленобласти. Есть такое движение в тех местах, так и называется "Против захвата озер" (https://vk.com/club357750).

Так вот у них одна из последних историй связана с демонтажем  забора  директора «Первой мебельной фабрики» Александра Шестакова.  В итоге вышла драка, а так же проблемы с ментами, которые явно были на стороне, респектабельного гражданина.

В общем, мы хоте ли бы сказать, что вот оно родимое прямое действие  и вон они классовые противоречия.  Знаете буржуа, огородивших себе бережок, имейте в виду данный метод.

Подробнее об этой истории: https://vk.com/club357750?w=wall-357750_7273%2Fall

Пособие по взлому и переделыванию рекламных стендов. Попробуйте! Вам понравится.

http://brandalism.ch/wp-content/uploads/2016/12/Brandalism_Subvertising_Manual_web.pdf