lleo

Позвонил сегодня старинный товарищ хакер МетеО, поделился незамутненной радостью: он обнаружил уязвимость, позволяющую осуществлять DDo$-атаки. Эс как доллар, тут не опечатка.

DDo$-атака производится по известной схеме амплификации трафика — небольшие затраты атакующего оборачиваются 58-кратным ущербом для жертвы.

Уязвимость заключается в том, что банк Тинькофф (и я подозреваю, не он один) имеет правило: сдирать со своего клиента 59 рублей комиссии за каждый случай пополнения счета из неудобных банку источников, например через сеть Связной. Которая, в свою очередь, позволяет делать переводы от 1 рубля.

Поэтом, узнав номер карты жертвы, сваяв несложный для айтишника скрипт на левую симку в личном кабинете Связного, злоумышленник может отправить 100 рублей по рублю, причинив жертве урон на тысячу баксов. А раскошелившись на 10,000 рублей, можно загнать жертву в полумиллионные долги.

Любопытен также правовой статус: поскольку очевидно отсутствует корыстный мотив, незаконное обогащение и причинение ущерба (ущерб-то причиняет банк Тинькофф), то действия хакера, буде его левая симка окажется раскрытой, сложно признать мошенническими на том смешной основании, что он решил чисто по-христиански жертвовать своему врагу собственные рубли.
( Collapse )

Должно быть что-то неизменное в этом переменчивом мире. Это моя любимая британская группа «The Tiger Lillies», на концерты которой я хожу раз в десять-двадцать лет. Санкт-Петербург, порт Севкабель, сегодня это было как всегда прекрасно. Кто не знает этой группы, вот я набрал в Ютубе немножко ссылок для ознакомления:

Похвастаюсь: прекрасная Ксенечка где-то раздобыла мне целых 10 профовордусов! Думаю, ни одна земная женщина не делалала своему мужчине такого прекрасного подарка. Ксенечка, спасибо тебе!!!

Похвастаюсь полной коллекцией профовордусов. Первый был со мной с детства. Думаю, меня и нашли с ним земляне.

( Collapse )

А мы продолжаем фестиваль рекламной лирики. Выпуск второй — зарядка для мобильника размером с зажигалку.

Предыстория: по традиции раз в год я листаю интернет и Алиэкспресс в поисках, не появилось ли для имплантации чипа формата NFC 13.5mHz, совместимого с Mifare Classic 1K, но со свойствами Mifare Zero — чтобы перезаписывались не только блоки памяти, но и сам UID чипа. Если такой чип найдется (в разумных ценах и габаритах) мне конечно было бы интересно его себе поставить и делать разные штуки. Например, склонировать туда карту метро и оплачивать свои поездки, поднося к турникету не карточку, а руку. Но китайцы делать такой чип не спешат. Но дело не в этом. Просто сегодня, читая информацию про виды чипов и карточки метро, я наткнулся на прекрасное:

=============== cut ===============
В Останкинском районном суде Москвы 24 августа прошло итоговое судебное заседание по делу о создании организованной группой вредоносного софта для мошенничества с картой «Тройка» и другими транспортными картами Москвы и Московской области. На скамье подсудимых — Денис Казьмин, Юрий Путин и Павел Андрюшин...
( Collapse )

Первый профовордус был со мной с детства:

( Collapse )

Теперь у меня их семь. Первая была с детства, вторую нашел на Андреевском спуске в Киеве, третью и четвертую мне подарил антиквар Днепровский в Иркутске. И вот теперь ещё целых три в антикварной лавочке в Несебре!
( Collapse )

Только что вернулся из Финляндии в Питер и сегодня выдвигаюсь в Москву, потому что завтра мы с Гутиным и Елиным читаем стихи в Шагале. По пути написал поэму про Грету, завтра прочту.

Страница мероприятия в Фейсбуке: https://www.facebook.com/events/424665514921974/
( Collapse )

Сегодня расскажу про домашнюю радиометрию. Определить изотопный состав слегка радиоактивного образца можно в домашних условиях при помощи специального прибора и софта. Софт называется Theremino MCA — он свободный, скачать его и найти инструкции по созданию прибора можно на сайте: https://www.theremino.com/ru/blog/gamma-spectrometry
( Collapse )