9:24 в реальной жизни очень опасно следовать такому совету, если вы в компании где-то заблудились!!! Большинство трагедий как-раз и происходят когда группа людей решает разделиться. В последствии, как правило выясняется, что всех негативных и трагических результатов возможно было бы избежать если бы группа людей просто продолжала идти вместе не разделяясь. Казалось бы, это простое и логичное решение - оставаться группе людей вместе. Но ежегодно тысячи людей в мире гибнут решая разделиться в подобных ситуациях. Надеюсь, просмотр этого ролика никого не натолкнет на неправильный алгоритм действий в реальной жизни. Оставайтесь вместе! Оставайтесь живы и здоровы!
Там в целом задача криво поставлена. Там нет никакой разницы во времени во всех случаях. Логика в минус. А про разделиться… очень много фильмов ужасов завязано на фразе «давайте разделимся» 😅
Дмитрий спасибо вам. И ДАЛЕЕ,- (ИМЕННО ПО ЖЕЛЕЗУ) ,-ТОЖЕ ХОТИМ. Да,- по ходу компы ныне тоже должны начать иногда отыгрывать имитационнные некие пустые "радиоигры",- операции "по расквартировки" в кэше некоего отвлекающего мусора , а в работе процессора не брезговать иногда подключать и низкие частоты...
У меня патч от уязвимости Downfall съедает где-то 1500 баллов в geekbench. Я его отключаю, мне производительность важнее. На личном компьютере как бы не должно быть левого. А вот с серверами дело обстоит гораздо хуже. Ведь так называемое частное облако вполне может просматриваться соседями по серверу.
Отличное видео с отличными примерами. Правда, для меня меня они были слегка слишком абстрактные, хотелось бы больше конкретики по технической реализации.
Обновление программ с закрытым исходным кодом это и есть установка уязвимостей на устройство пользователей. Действительно ценные данные нужно использовать без подключения к интернету. К интернету подключаться только в момент приема и передачи данных в зашифрованном виде. Или использовать ПО с открытым исходным кодом.
ребят аналогичные дыры в безопасности были всегда. известно о них становится далеко не сразу. например Meltdown и Spectre используют уязвимости которые имеются почти во всех процессорах. Вообще ни разу не видел чтобы обновления системы серьезно повышали безопасность. серьезно повышает безопасность файрволл и скачивание только проверенных программ с проверенных источников. а обновление за частую усложняют систему или её ломают. вообще если вы хотите стабильности то стоит обновляется только при необходимости.
Честно говоря, не понял про то, как работают уязвимости, но за видео спасибо. В технические подробности лучше не надо погружаться - это отпугнёт таких как я. 🙈
дали бы выключить эту "крутую оптимизацию" да и всё :/ вообще стрём какой что, что мой камень выполняет множество ненужных операций. А потом у нас без башенного радиатора на пол системника комп гудит как взелтающий самолёт тупо с открытым браузером, наоптимизировали))
Так с этими фичами железо работало более отзывчиво, их логично вводить. Да и по поводу охлада - эпловские чипы даже на пассиве с браузерами чувствуют себя нормально, современные процессоры интела на мой взгляд также, у меня последний кипящий камень был зеон 2620 с алика - он на башне с пассивом угревался выше 80 градусов просто с открытой виндой 😂
К обычным пользователям эти уязвимости не относятся. А если нужно 100 % защитить информацию то есть способы на программном уровне изолировать работу с конфиденциальными данными. А с очень важгой информацией работать без использования интернета и обмениваться ею через другое устройство предварительно зашифрованую. Виде больше про то стобы люди устанавливали обновления . Но все обновления ОС с закрытым исходным кодом сами представляют собой уязвимости. Здесь именно запросы на обновления и сами обновления крадут данные пользователей и запускают поуессы слежки.
А если, допустим, процесс выполняется на виртуальной машине, которая, работает на реальном процессоре отличном от виртуального по архитектуре, такие атаки могут сработать?
@@PavelQuiteGoodчеловек скорей всего имел ввиду если смотреть со стороны виртуальной машины, т.е. когда попытка взлома происходит внутри виртуальной машины с эмуляцией процессора на другой архитектуре, с попыткой доступа к основной системе. По мне так вероятность уменьшается потому, что для удачного взлома злоумышленник минимум ещё должен понимать, что на виртуалке и знать уязвимости конкретной виртуализации. Наверное, чисто догадка. Я же не спец)) Может там все в один клик происходит😅
Благодарствуйте за информацию! Но у нас нет гарантии, что ОС, принадлежащие крупным корпорациям, не используют известные уязвимости в своих целях или для сотрудничества с государствами и/или службами и/или другими лицами за старую, добрую, зеленую, мятую, наличную капусту. Ничего личного, только бизнес.
В следующем выпуске будете расказывать про ECC memory? and NIXOS 😊 Прежде чем что-то взламывать или защитать. Убедитесь трижды, а нужно ли это... Если у вас мало оперативки вы полюбому в кеш будете писать... о чем видео вообще? Можно разметить ram под ссд разметить. И данные будут уходить в память...
> реклама ставить обновления > бэкдор в новых версиях архиватора xz (linux) делает кусь Правда уже выпустили на него обновления, их суть в даунгрейде версии. Так что да, это все еще реклама обновлений😅 Отличный выпуск, я как не читал про спектр и мелтдаун, все не мог понять суть уязвимости. Теперь понял. Из минусов, не услышал тех деталей патча айфонов.
@@LeonidEliseevНа самом деле у apple действительно весьма не плохо продумана безопасность. По сравнению с линуксом уж точно. Но уповать слишком сильно я бы на нее не стал.
Вопрос: если процессор делает какие-то "лишние" операции, в результате которых чуствительные данные попадают из защищённой памяти в кэш (или засвечиваются как-то иначе), а это же продиктовано алгоритмами операционной системы, то почему уязвимости приписывают железу, а не операционной системе? неужели ЦПУ теперь могут сами решать что-то посчитать и что-то перекинуть из памяти в кэш безусловно -- без указки ОС?
@@differentone_p большинство это не заметили, это нормально, поскольку у людей формируется множество паттернов, включая паттерны на все слова, путаница внутри слов игнорируется мозгом. Но по какой-то причине не у всех эти паттерны работают таким же образом.
А можно в следующем видео 10 практических жизненных ситуаций, когда установка обновления на современную клиентскую систему, не на сервер, спасает жизнь юзеру? Вот кладем рядом 2 ноутбука, на один ставим обновление, на второй не ставим, и второй через 10 минут взрывается. Или сколько надо ждать тысяч лет? Или сколько тысяч ноутбуков без обновлений надо поставить рядом, чтобы хотя бы один из них взорвался? Есть какая-то статистика, или установка обновлений суть маркетинговый булшит? Поможет юзеру с имитацией мозгов установка обновлений, если он вообще устанавливает все подряд, как ему советуют, из любых источников, если там написаны главные маркетинговые слова типа проверено десятью антивирусами? Поможет ли такому юзеру установка обновлений, если у него компьютер живет своей жизнью, на нем постоянно обновляются какие-то свистелки-перделки, компьютер всегда загружен этим под 90 процентов, а свистелки-перделки дают пользователю поработать на ресурсах компьютера по остаточному принципу, важно лишь, чтобы сами свистелки-перделки работали и обновлялись? Можно ли доверять закрытым проприетарным системам, реально ли проводить постоянную инспекцию мегабайт постоянно обновляющегося исходного кода открытых систем? От кого мы вообще защищаемся, что именно защищаем и чем готовы пожертвовать ради защиты?
Честно говоря, не понимаю как через камень (процессор), можно что-то сделать, кроме как использовать ресурс вычислений камня. Типа, процессор это же что - кремниевая железка. ._.
там влив архитектура, вангую даже самый упоротый не станет эту дичь ковырять и тем более писать софт учитывая насколько ужасное само по себе решение...
Лучшая защита - не доверять аппаратному шифрованию, а использовать инструменты вроде VeraCrypt и DiskCryptor, а пароль держать в голове, а не в TPM-модуле
Даже паяльник не нужен, эти данные положат на полочку и когда найдут дыру или если повезет в ближайшие лет 20 квантовые компьютеры перестанут быть настолько громоздкими неэффективными, все это дело расшифруют... Лучшее что можно сделать всегда иметь при себе молоток и тазик с кислотой
во первых они все равно теоретически могут извлечь данные из подпроцессора или соцппоцессора. во вторых все еще возможна атака evil maid, или программная атака через бинарь, или терморектальный криптоанализ
Для работы GoFetch пользователь должен: 1) авторизоваться; 2) запустить ПО Зачем такие сложности❓ Проще скормить пользователю его ухо и заставить признаться в злодеяниях.
в любом устройстве, которое имеет любое сетевое подключение, изначально, по умолчанию, в аппаратной и программной части имеет множество закладок, кроме дырок и багов, так что, каким бы ты просвещенным не был, ты гол и прозрачен и можешь скрыться только от самого себя. Если даже у тебя нет паранойи, ты под колпаком и дело лишь во времени когда за тобой придут, если ты начинаешь представлять интерес или угрозу государству или корпорации.
Идея с погружением в техничку интересная. Хотя бы что-то новое узнаёшь, а не просто хаваешь сухую информацию и выводы. Но, возможно, в этом видео вы немного затянули и можно было бы уложиться минут в 10
Подходит еще как. Виндовс в отличии от линукса стабильна из за отсутствия dependency hell и fhs. И виндовс чуть более безопасна, ибо имеет хоть какие то механизмы безопасности.
@@decoder9379 dependency hell - пережиток прошлого. FHS - намного удобней чем расположения папок в винде. Винда имеет свойство поломаться после обновления (у меня такое был не раз). Винда как раз и не так безопасна, так как большая доля пк рынка на винде, а значит большинство малвари заточено под винду.
после установки всяких исправлений комп начинает работать медленней, лудше без них авось пронесет) и ваще подобные проблемы касаются корпораций с их коммерческими секретами и простым юзерам на них должно быть фиолетово
Непонятно, что значит "взлом" или "уязвимости". Ведь честные и порядочные люди удовлетворяют своё любопытство к чужой жизни, например, получением информации из открытых источников, и ничего не скрывают о себе, потому что им нечего скрывать и прятать от других. Это только злоумышленники или недоброжелатели шифруются, и всегда ищут способ вам "насолить". ) Поэтому, глупо скрывать и прятать от них то, что итак лежит на поверхности и открыто для посторонних глаз и ушей. Все, без исключения, пользователи плавающие в глобальной сети, всегда оставляют за собой цифровой след. А "железо" и программируется всегда в соответствие всем требованиям этой сети. )
Никогда не знаешь когда наступит этот момент, сегодня ты успешно взял себе нечто под название бетховен, о котором слышали еще 2 с половиной анона, а завтра об этом бетховене знают даже бабки на скамейке и вот тебя уже обвиняют в спонсирование и работе на все самые нехорошие по мнению этих самых людей организации
@@SL4RK По сети гуляет превеликое множество всевозможных "страшилок" с историями о "тотальной слежке", "несправедливом преследовании" и прочих ужасах или прелестях кровавого режима с его безумными законами направленными лишь на угнетение и притеснение честных граждан. ) Но по сути, глобальная коммуникационная сеть, является лишь рекламным инструментом для пиара и впаривания бесполезных товаров и услуг доверчивым и впечатлительным юзерам...)
спасибо. больше тех подробностей хуже не сделает. вынесите в отдельную рубрику, кому интересно - посмотрят до конца
По-моему лучше сделать эту тему по тайм кодом, кому неинтересно пусть пропускает эту часть по тайм коду
если будет отдельное видео на котором мало просмотров, это заруинит статистику канала.
Интересно было бы даже более глубокие технические детали узнать!
Спасибо, что занимаетесь просвещением
Вы как глава проекта - это самое верное решение. Дипломатичность, деликатность и ёмкость почти в каждом вашем видео.
Согласен, мужик крут, вызывает уважение
Ага, только он не сказал что обновление могут быть тоже не безопасные.
@@yrchuk32 он об этом сказал в самом начале видео же...
Жаль иногда тут говорят не совсем правду толь из ангожированности толь из-за не достатка технических знаний.
Прошу всевышнего что он унес decoderа в окопы.
Было приятно услышать технические данные и сведения, побольше таких видео ! Огромное спасибо вам, за проделанную работу.
9:24 в реальной жизни очень опасно следовать такому совету, если вы в компании где-то заблудились!!!
Большинство трагедий как-раз и происходят когда группа людей решает разделиться.
В последствии, как правило выясняется, что всех негативных и трагических результатов возможно было бы избежать если бы группа людей просто продолжала идти вместе не разделяясь.
Казалось бы, это простое и логичное решение - оставаться группе людей вместе. Но ежегодно тысячи людей в мире гибнут решая разделиться в подобных ситуациях.
Надеюсь, просмотр этого ролика никого не натолкнет на неправильный алгоритм действий в реальной жизни.
Оставайтесь вместе! Оставайтесь живы и здоровы!
Там в целом задача криво поставлена. Там нет никакой разницы во времени во всех случаях. Логика в минус. А про разделиться… очень много фильмов ужасов завязано на фразе «давайте разделимся» 😅
Дмитрий, рассказывайте всё! Всё интересно!
Обязательно рассказывайте за то как работает уязвимость. Очень интересно
Какие практические действия должен совершить «обычный пользователь»? Вовремя обновлять ПО? Это и есть совет?
Посмотрите предыдущие выпуски.
Очень интересное видео! Пожалуйста сделайте продолжение на похожие темы.
Больше технических подробностей-круто!
тут не 1 нету о чем ти?:
Дмитрий спасибо вам. И ДАЛЕЕ,- (ИМЕННО ПО ЖЕЛЕЗУ) ,-ТОЖЕ ХОТИМ. Да,- по ходу компы ныне тоже должны начать иногда отыгрывать имитационнные некие пустые "радиоигры",- операции "по расквартировки" в кэше некоего отвлекающего мусора , а в работе процессора не брезговать иногда подключать и низкие частоты...
формат подачи - оч хорош
Спасибо, ребята! Вы молодцы
Спасибо за ваш труд и за ваше информативно полезные видео
Обновления устраняют старые, всем известные уязвимости, и заботливо вредняют новые, известные только их создателям. Такая вот палка о двух концах)))
Шикарный формат. Ждём новых роликов
Такой Формат Интересен!
Спасибо за вашу работу. Очень полезно и информативно.😊
Отличный формат, спасибо, делайте еще!
Блок - схема,аж олдскулы свело...лукасовского за ностальжи!
Спасибо! Формат хороший - мне нравится :)
Очень интересный формат, спасибо за вашу просветительскую работу
У меня патч от уязвимости Downfall съедает где-то 1500 баллов в geekbench. Я его отключаю, мне производительность важнее. На личном компьютере как бы не должно быть левого.
А вот с серверами дело обстоит гораздо хуже. Ведь так называемое частное облако вполне может просматриваться соседями по серверу.
Глупости про "личный компьютер".
Отличное видео с отличными примерами. Правда, для меня меня они были слегка слишком абстрактные, хотелось бы больше конкретики по технической реализации.
Полезно, интересно, познавательно ❤
Круто, побольше технарской части!
Да,больше пояснений за матчасть😊Вы умница, Дмитрий,как и Ваша команда.Так держать)
Крутая команда, крутой проект 👍 смотрю и слушаю с удовольствием все видео.
формат интересен, продолжайте!
спасибо за деятельность!
Очень интересно, рассказывайте подробно об механизме.
Нам все форматы интересны, которые легки в понимании. Спасибо большое!
Вывод: лучше перезагрузить комп и немного подождать, чем сидеть 15 лет.
А ещё лучше удалить центральный процессор из своего компа.
@@Dimaangel1996 и вытащить етхернет
Жить в красивом месте вдали от интернет и опасных людей
@@LeonidEliseevAgafya Lykova mode😎
Перезагрузить комп вообще очень часто самое разумное действие
Интересен такой формат
Очень понятное объяснение, спасибо!
Обновление программ с закрытым исходным кодом это и есть установка уязвимостей на устройство пользователей. Действительно ценные данные нужно использовать без подключения к интернету. К интернету подключаться только в момент приема и передачи данных в зашифрованном виде. Или использовать ПО с открытым исходным кодом.
ребят аналогичные дыры в безопасности были всегда. известно о них становится далеко не сразу. например Meltdown и Spectre используют уязвимости которые имеются почти во всех процессорах.
Вообще ни разу не видел чтобы обновления системы серьезно повышали безопасность.
серьезно повышает безопасность файрволл и скачивание только проверенных программ с проверенных источников.
а обновление за частую усложняют систему или её ломают.
вообще если вы хотите стабильности то стоит обновляется только при необходимости.
Не понял, вы все обнолвения рекомендуете ставить или только некоторые?)))
Честно говоря, не понял про то, как работают уязвимости, но за видео спасибо.
В технические подробности лучше не надо погружаться - это отпугнёт таких как я. 🙈
дали бы выключить эту "крутую оптимизацию" да и всё :/
вообще стрём какой что, что мой камень выполняет множество ненужных операций. А потом у нас без башенного радиатора на пол системника комп гудит как взелтающий самолёт тупо с открытым браузером, наоптимизировали))
патчи мелтдауна по сути предиктивное выполнение и отключали программно)
Так с этими фичами железо работало более отзывчиво, их логично вводить. Да и по поводу охлада - эпловские чипы даже на пассиве с браузерами чувствуют себя нормально, современные процессоры интела на мой взгляд также, у меня последний кипящий камень был зеон 2620 с алика - он на башне с пассивом угревался выше 80 градусов просто с открытой виндой 😂
Интересный выпуск. Спасибо.
К обычным пользователям эти уязвимости не относятся. А если нужно 100 % защитить информацию то есть способы на программном уровне изолировать работу с конфиденциальными данными. А с очень важгой информацией работать без использования интернета и обмениваться ею через другое устройство предварительно зашифрованую. Виде больше про то стобы люди устанавливали обновления . Но все обновления ОС с закрытым исходным кодом сами представляют собой уязвимости. Здесь именно запросы на обновления и сами обновления крадут данные пользователей и запускают поуессы слежки.
А если, допустим, процесс выполняется на виртуальной машине, которая, работает на реальном процессоре отличном от виртуального по архитектуре, такие атаки могут сработать?
Очень сложно, но теоретически могут.
Аппаратная уязвимость даёт доступ даже к данным виртуальной машины.
@@PavelQuiteGoodчеловек скорей всего имел ввиду если смотреть со стороны виртуальной машины, т.е. когда попытка взлома происходит внутри виртуальной машины с эмуляцией процессора на другой архитектуре, с попыткой доступа к основной системе.
По мне так вероятность уменьшается потому, что для удачного взлома злоумышленник минимум ещё должен понимать, что на виртуалке и знать уязвимости конкретной виртуализации. Наверное, чисто догадка. Я же не спец)) Может там все в один клик происходит😅
Очень интересная тема
Ну то есть если Mac у меня еще на intel, то эта проблема тоже имеется у меня?
Нужны ещё более глубокие технические детали - подробно как устроено, на уровне уверенного middle специалиста и выше
Благодарствуйте за информацию! Но у нас нет гарантии, что ОС, принадлежащие крупным корпорациям, не используют известные уязвимости в своих целях или для сотрудничества с государствами и/или службами и/или другими лицами за старую, добрую, зеленую, мятую, наличную капусту. Ничего личного, только бизнес.
В следующем выпуске будете расказывать про ECC memory? and NIXOS 😊 Прежде чем что-то взламывать или защитать. Убедитесь трижды, а нужно ли это...
Если у вас мало оперативки вы полюбому в кеш будете писать... о чем видео вообще?
Можно разметить ram под ссд разметить. И данные будут уходить в память...
> реклама ставить обновления
> бэкдор в новых версиях архиватора xz (linux) делает кусь
Правда уже выпустили на него обновления, их суть в даунгрейде версии. Так что да, это все еще реклама обновлений😅
Отличный выпуск, я как не читал про спектр и мелтдаун, все не мог понять суть уязвимости. Теперь понял.
Из минусов, не услышал тех деталей патча айфонов.
Автор ролика фанат Apple. Неспособен плохо про огрызки говорить, всё замалчивает.
@@LeonidEliseevНа самом деле у apple действительно весьма не плохо продумана безопасность. По сравнению с линуксом уж точно.
Но уповать слишком сильно я бы на нее не стал.
Так его на rolling версиях отловили, лол, то есть от него пострадали только арчедебилы. Но последних и так мало что исправит
@@lmnk Нет не пострадали, на арче эта уязвимость не работает.
@@lmnkарч билдится напрямую из сурсов, поэтому "арчдебилы" намного в большой безопасности, чем состабильные фанатики дебиана
Огромное спасибо за проект и знания!!! Удачи во всём , миру Мир и Долой путинизм❤❤❤
Благодарю за информацию красная таблетка
Интересно, означает ли это, что яблочный хлам наконец-то станет ремонтопригоден после того как ссд выйдет из строя ?
👍 браво
Вопрос: если процессор делает какие-то "лишние" операции, в результате которых чуствительные данные попадают из защищённой памяти в кэш (или засвечиваются как-то иначе), а это же продиктовано алгоритмами операционной системы, то почему уязвимости приписывают железу, а не операционной системе? неужели ЦПУ теперь могут сами решать что-то посчитать и что-то перекинуть из памяти в кэш безусловно -- без указки ОС?
Именно так
Ролики с техническими подробностями - это хороший формат. Мне нравится 😊
Мне тоже нравится, хотя и не понял! 🙃
Такие атаки сложно примянимые но всеже они есть
Да, они скорее теоретические.
Смотря кем. Такие атаки доступны серьезным игрокам.
@@PavelQuiteGood да, очень геморойно по процам ломать, проще взломать уязвимую програму или ос .
Прекрасный язык в роликах!
14:10 исправьте обнолвения на обновления
14:09 Заметил помарку: "обнолвения" вместо "обновления".
а я это не заметил
@@differentone_p большинство это не заметили, это нормально, поскольку у людей формируется множество паттернов, включая паттерны на все слова, путаница внутри слов игнорируется мозгом. Но по какой-то причине не у всех эти паттерны работают таким же образом.
Техническая информация интересна - какие проблемы находят и как их удаётся исправить
Вот это разжевали, даже блондинка поймет! Было интересно
А я не понял.
Крутой ролик, чёт я даже не напрягся от "технических моментов", больше жути и нагоняли
А можно в следующем видео 10 практических жизненных ситуаций, когда установка обновления на современную клиентскую систему, не на сервер, спасает жизнь юзеру? Вот кладем рядом 2 ноутбука, на один ставим обновление, на второй не ставим, и второй через 10 минут взрывается. Или сколько надо ждать тысяч лет? Или сколько тысяч ноутбуков без обновлений надо поставить рядом, чтобы хотя бы один из них взорвался? Есть какая-то статистика, или установка обновлений суть маркетинговый булшит? Поможет юзеру с имитацией мозгов установка обновлений, если он вообще устанавливает все подряд, как ему советуют, из любых источников, если там написаны главные маркетинговые слова типа проверено десятью антивирусами? Поможет ли такому юзеру установка обновлений, если у него компьютер живет своей жизнью, на нем постоянно обновляются какие-то свистелки-перделки, компьютер всегда загружен этим под 90 процентов, а свистелки-перделки дают пользователю поработать на ресурсах компьютера по остаточному принципу, важно лишь, чтобы сами свистелки-перделки работали и обновлялись? Можно ли доверять закрытым проприетарным системам, реально ли проводить постоянную инспекцию мегабайт постоянно обновляющегося исходного кода открытых систем? От кого мы вообще защищаемся, что именно защищаем и чем готовы пожертвовать ради защиты?
Да, такой формат очень интересен.
Спасибо! Очень интересная информация! Первый отдел, вы лучшие! 😊
Кем надо быть чтобы находить такие уязвимости?! а еще после эксплуатировать ... кто эти гении ?!
это я😎
Честно говоря, не понимаю как через камень (процессор), можно что-то сделать, кроме как использовать ресурс вычислений камня. Типа, процессор это же что - кремниевая железка. ._.
Проц предгружает инфу в кэш и некоторую часть инфы можно взять.
Формат более глубокого погружения определенно интересен
А как же, прости хоспаде, Байкал и Эльбрус?
Там ФСБ зарезервировало весь кэш
там влив архитектура, вангую даже самый упоротый не станет эту дичь ковырять и тем более писать
софт учитывая насколько ужасное само по себе решение...
а байкалы на арме подвержены тем же уязвимостям!
вот с мипсом интересно такие фокусы прокатят ?
Очень правильное решение. Полностью поддерживаю.
Копнём. 👍👍👍👍
1:51-3:01 как тогда работает артмани?
Так и и андроид тоже ломается без проблем. Я не знаю устройств когда данные нельзя расшифровать если пароль утерян. Вопрос в стоимости и времени.
Плохо ее знаете)
Лучшая защита - не доверять аппаратному шифрованию, а использовать инструменты вроде VeraCrypt и DiskCryptor, а пароль держать в голове, а не в TPM-модуле
Не поможет. Паяльником взломают)))))
Даже паяльник не нужен, эти данные положат на полочку и когда найдут дыру или если повезет в ближайшие лет 20 квантовые компьютеры
перестанут быть настолько громоздкими неэффективными, все это дело расшифруют...
Лучшее что можно сделать всегда иметь при себе молоток и тазик с кислотой
Квантовые компьютеры никак тебе не помогут взломать обычное шифрование с 1м ключём. @@SL4RK
во первых они все равно теоретически могут извлечь данные из подпроцессора или соцппоцессора. во вторых все еще возможна атака evil maid, или программная атака через бинарь, или терморектальный криптоанализ
@@КрошиЁжик-ы7щ Можно сделать ключ шифровки в виде результата XOR-операции одного пароля на другой, получится двухпаяльниковая аутенификация)))
9:47 друг который уйдёт вперёд навечно: press F
Его просто выбросят, если он окажется не нужен.
Для работы GoFetch пользователь должен: 1) авторизоваться; 2) запустить ПО
Зачем такие сложности❓
Проще скормить пользователю его ухо и заставить признаться в злодеяниях.
Это уже social engineering
*Я больше скажу, эксплойты во всех процессорах. Очень любит эксплойтить Китай*
👍👍👍!!!
Мне не показалось, что технические подробности были прямо сложными. Можно ещё?
Значит, мак про м2 брать не буду.
У нас есть ютуб, инста, мордокнига и тикток, но мы те еще грамотеи и советуем ставить обнолвения!!😅
14:10
о, джейлбрейк, нормальный линукс и винда - это отлично
в любом устройстве, которое имеет любое сетевое подключение, изначально, по умолчанию, в аппаратной и программной части имеет множество закладок, кроме дырок и багов, так что, каким бы ты просвещенным не был, ты гол и прозрачен и можешь скрыться только от самого себя. Если даже у тебя нет паранойи, ты под колпаком и дело лишь во времени когда за тобой придут, если ты начинаешь представлять интерес или угрозу государству или корпорации.
да, аппаратные уязвимости это вам не в муку пердеть. а видео хоть и не совсем относится к теме канала, но такое тоже интересно
Идея с погружением в техничку интересная. Хотя бы что-то новое узнаёшь, а не просто хаваешь сухую информацию и выводы. Но, возможно, в этом видео вы немного затянули и можно было бы уложиться минут в 10
Извечная борьба 😂😂😂😂😂
Это как уязвимости dpectrum и melt down?
Да.
В Windows памчть процессов запущенных под одним пользователем никак не защищена друг от друга.
Самое забавное - в фильмах, мультфильмах, аниме и тд, давно отссылались к этой уязвимости.
Большое спасибо очень интересно и познавательно. Заир не нужно лезть в политику так Вы могли бы принести больше пользы.
"обновления могут спасти вас от больших не приятностей" - данное утверждение не подходит для пользователей Windows
Подходит еще как.
Виндовс в отличии от линукса стабильна из за отсутствия dependency hell и fhs.
И виндовс чуть более безопасна, ибо имеет хоть какие то механизмы безопасности.
@@decoder9379 Напиши комент нормальный как отойдёшь от спайса
@@decoder9379 dependency hell - пережиток прошлого. FHS - намного удобней чем расположения папок в винде. Винда имеет свойство поломаться после обновления (у меня такое был не раз). Винда как раз и не так безопасна, так как большая доля пк рынка на винде, а значит большинство малвари заточено под винду.
после установки всяких исправлений комп начинает работать медленней, лудше без них авось пронесет) и ваще подобные проблемы касаются корпораций с их коммерческими секретами и простым юзерам на них должно быть фиолетово
Обновления винды - зло, поэтому для операций, требующих повышенной безопасности, переходим на линюх!
у линукса нет ни одного механизма безопасности, так что не понятно с чего вы такое рекомендуете
@@decoder9379 вы может путаете с DOS?
Непонятно, что значит "взлом" или "уязвимости". Ведь честные и порядочные люди удовлетворяют своё любопытство к чужой жизни, например, получением информации из открытых источников, и ничего не скрывают о себе, потому что им нечего скрывать и прятать от других. Это только злоумышленники или недоброжелатели шифруются, и всегда ищут способ вам "насолить". ) Поэтому, глупо скрывать и прятать от них то, что итак лежит на поверхности и открыто для посторонних глаз и ушей. Все, без исключения, пользователи плавающие в глобальной сети, всегда оставляют за собой цифровой след. А "железо" и программируется всегда в соответствие всем требованиям этой сети. )
Ровно до того момента. когда в стране в которой вы живете, вы станете "злоумышленником" с новыми законами.
Никогда не знаешь когда наступит этот момент, сегодня ты успешно взял себе
нечто под название бетховен, о котором слышали еще 2 с половиной анона,
а завтра об этом бетховене знают даже бабки на скамейке и вот тебя уже обвиняют в спонсирование и работе на все самые нехорошие по мнению этих самых людей
организации
@@SL4RK По сети гуляет превеликое множество всевозможных "страшилок" с историями о "тотальной слежке", "несправедливом преследовании" и прочих ужасах или прелестях кровавого режима с его безумными законами направленными лишь на угнетение и притеснение честных граждан. ) Но по сути, глобальная коммуникационная сеть, является лишь рекламным инструментом для пиара и впаривания бесполезных товаров и услуг доверчивым и впечатлительным юзерам...)
а часто просто оставляют "потайную дверь" для посвящённых, чтобы было куда совать свой нос
"обнолвения")
любой новый вирус будет выполнятся компьютером без всяких предупреждений пока часть его кода не попадет в базу и он не будет опознан.
Слово "вредоносы" распространяется. Грустно.
Нагнал жути.
Спасибо за ваши видео, удачи ❤
👍✌🎉