​​«Signal взломали» или как сделать кликбейтный заголовок.

По сети разошлось много новостей о том, что популярный мессенжер для зашифрованной связи Signal удалось взломать и расшифровать переписку. По крайней мере об этом заявила израильская компания Cellbrite специализирующаяся на получении доступа к устройствам. На самом деле всё не совсем так.

Сообщения, которыми мы обмениваемся, и трафик, который может быть доступен операторам и другим лицам — всё также защищен надёжным end-to-end шифрованием. Уязвимость о которой заявляет компания работает только если есть физический доступ к разблокированному телефону. То есть, вы должны отдать телефон и передать пин-код для разблокировки.

В большинстве случаев лица у которых оказался ваш разблокированный телефон, могут просто прочитать ваши сообщения, без необходимости подключать дополнительное оборудование. Исключение — это пароль на само приложение, который можно установить. То есть в случае, когда у кого-то есть оборудование Cellebrite, ваш телефон и пин-код от него, но при этом пароль от Signal неизвестен — тогда можно использовать эту уязвимость. Но в реальной жизни, если вы уже передали свой пин-код, то, скорее всего, не откажетесь передать пароль от Signal. Если подводить итог, то заголовок «Компании удалось взломать Signal» — это слишком громкое утверждение. Для большинства пользователей эта модель угроз не актуальна.

Как написал создатель Signal Мокси Марлинспайк в Twitter: «Они также могли просто открыть приложение, чтобы просмотреть сообщения».

🚀 За BYnet

Срочные новости, срочные новости! Сегодня в рамках закрытия фестиваля науки и технологий Просто в Innopolis University состоятся два бомбических перформанса, авторства Сергея Костырко и Дмитрия Морозова, приглашенных на местность свежеиспеченным кураторским дуэтом имени Таисии Елиной и меня, ответственных за Art&Science программу фестиваля.
Роевой интеллект, микроскопы и камеры, модульный синтез и программирование будут приправлены модераторской дискуссией, внимательной к деталям, инсайтам, концептуальным предпосылкам, техническим особенностям и прочим важным для нашей сестры и нашего брата нюансам. Подключайтесь обязательно посмотреть с 18 до 20!

20 декабря в клубе Ласточка (СПб) проходили сразу два мероприятия: панк-гиг и кассетный маркет экспериментальной, шумовой и индустриальной музыки. Мероприятия должны были закончиться до 23х, с соблюдением норм введённых в городе, однако в клуб прибыл ОМОН. По словам наших друзей находившихся на кассетном маркете перед прибытием омоновцев в помещение зашли несколько неустановленных лиц в гражданском, которых несколько свидетелей описали как "провокаторов". Они начали "дебоширить под музыку", но на их провокации публика не повелась.

Рейд начался сразу после ухода "провокаторов".В клуб ввалился ОМОН с собакой, несколько персонажей в штатском, наряд полиции и передвижная лаборатория. Находящихся в помещении настоятельно просили пройти медосвидетельствование ("пописать в баночку", если называть вещи своими именами). Некоторых граждан, чей внешний вид по какой-то причине не понравился сотрудникам полиции или ОМОНа, сопровождали прямо в туалет до кабинок.

Задержанных нет. См. первое видео — комментарий очевидца.

О РЕЙДАХ НА РЕЙВАХ И КОНЦЕРТАХ: ЧТО НАДО ИМЕТЬ В ВИДУ?

В продолжение предыдущего поста. При приезде полиции на концерт, рейв, вечеринку есть протоколы поведения, которые могут помочь вам максимально сгладить последствия для вас, ваших друзей и заведения, в котором проходит рейд. В ближайшее время мы подготовим более обстоятельную юридическую памятку, а пока вот ряд советов:

Ваше поведение и взаимодействие с полицией:

— От любых процессуальных действий без представителя отказывайтесь
—  Фотографировать вас и снимать отпечатки пальцев они не имеют права
—  От дачи показаний отказывйтесь на основании 51 ст. Конституции
— От медосвидетельствования отказывайтесь
— Не стоит заводить беседы с полицией. Лучше вообще с ними не разговаривать. Свести коммуникацию к минимуму и уж точно не сообщать информации о мероприятии, о том кто и как вас позвал, что вы делали и зачем.
— Пугать менты могут чем угодно, бояться и соглашаться не надо.
— Если составляют протокол: протокол задержания/доставления подписать и в объяснениях написать, что "вменяемого мне правонарушения не совершал, с изложенным в протоколе не согласен" + можно написать, что сотрудник полиции не представился, не разъяснил причину задержания, применил физическую силу/спецсредства.
— Всегда просите копию протокола. Если вам отказывают, жалуйтесь. На самый крайний случай — фотографируйте протокол на телефон.

Используйте бота @ravenotraidbot для коммуникации с юристами в случае рейдов. Не бойтесь обжаловать штрафы за отказ от медосвидетельствования. Чем больше будет активных кейсов оспаривания, тем менее выгодно полиции будет делать облавы на мероприятия. Мы должны стать максимально юридически грамотными, задалбывать их своим занудством и готовностью отстаивать права до тех пор пока им станет просто невыгодно требовать от нас массового писания в баночки.

Коммуникация о происходящем:

— Старайтесь снимать на фото и видео происходящее вокруг, но делайте это аккуратно
— Поддерживайте связь с прессой, правозащитниками. Если у вас есть знакомые с крупными ТГ-каналами или большим количеством подписчиков в Инстаграме — тоже пригодятся. Пишите тем кто снаружи о рейде сразу, как только он начался, шлите им фото, видео, голосовые сообщения где описываете происходящее. Это может помочь журналистам и правозащите.
— При приближении к вам сотрудников заблокируйте телефон, не отдавайте телефон и не разблокировывайте его по их требованию. Вы можете отказываться от этого и сообщить что взаимодействовать с ними будете только в присутствии адвокатов.

И самое главное:

— НИКОГДА не бросайте ваших друзей внутри клуба в котором идёт рейд. Если вам "повезло" и вас отпустили из клуба, а ваши друзья внутри и на них давят (заставляют писать в баночку и тп) — не уходите от клуба, ждите их снаружи. Вы не знаете сколько их там продержат, понадобится ли им помощь. Не думайте только о своей заднице! Если полиция видит что у клуба ждут люди, есть шанс что будет меньше произвола. Сходите за кофе или чаем, встретьте друзей горячим напитком и шоколадкой, поддержите их. Это правда важно.

Государству выгодно разобщать нас. Индивидуализм и забота о своей шкуре только на руку властям. "Самоизоляция" итак свела к минимуму площадки для взаимодействия. В ситуации участившихся рейдов мы должны показать что мы не бросаем своих: рейв-коммьюнити и в целом альтернативная музыкальная сцена сегодня не должна оставаться в стороне от политики. Мы стоим в авангарде культурных изменений и должны показывать что иные миры не только возможны, они уже существуют и практикуются нами на наших мероприятиях. И главное правило на котором смогут создаваться эти новые общества — это взаимопомощь.

#ravenotraid

Интересный и смелый зин о "диктате взрослости".

https://stinneydistro.wordpress.com/

Тем временем, отличные новости от Анархо-аукциона "Поджог"! На днях был продан уникальный объект от кооператива НИИ Шума — три аудиокассеты в шкатулке ручной работы (лейбл Pantheon). На кассетах — дрон и эмбиент для сна. Лот продали за 4200 рублей и все деньги пошли на поддержку заключённого анархиста Евгения Каракашева.

Новый лот снова выставили нойзеры! Торги идут за релиз легенды российской шумовой сцены Kryptogen Rundfunk — альбом elusive Trajectories 2003-2006. Торги в самом разгаре! Средства вырученные от продажи лота пойдут на поддержку выбранного покупателем политзаключённого или организации помогающей политзаключённым. Подключиться к торгам можно прямо сейчас!

#burn2020