Кевин Митник - Искусство быть невидимым

• Название: Искусство быть невидимым
• Автор: Кевин Митник
• Жанр: Интернет
• Год: 2019
• ISBN: 978-5-04-094446-0

Думаете, ваши данные в Интернете хорошо защищены? Так глубоко вы никогда не заблуждались! Кевин Митник – самый разыскиваемый хакер планеты в прошлом, а ныне один из ведущих специалистов по кибербезопасности – знает, насколько опасна неосведомленность в вопросах защиты данных в Сети. Как сбить со следа Большого брата и не пасть жертвой таргетинга и навязчивых маркетинговых кампаний? Как сделать так, чтобы ваша личная информация принадлежала только вам и никому другому? Никто не расскажет об этом лучше всемирно известного экс-хакера номер один.

---

Конец ознакомительного фрагмента.

Текст предоставлен ООО «ЛитРес».

Прочитайте эту книгу целиком, купив полную легальную версию на ЛитРес.

Безопасно оплатить книгу можно банковской картой Visa, MasterCard, Maestro, со счета мобильного телефона, с платежного терминала, в салоне МТС или Связной, через PayPal, WebMoney, Яндекс.Деньги, QIWI Кошелек, бонусными картами или другим удобным Вам способом.

Сноски

1

DEF CON – старейший и один из крупнейших слетов хакеров. – Здесь и далее прим. ред.

2

TED – американский частный некоммерческий фонд, известный своими ежегодными конференциями, главная цель которых – распространять уникальные идеи. Некоторые выступления доступны в Интернете.

3

«Патриотический акт» – федеральный закон, принятый в США в октябре 2001 года, который дает правительству и полиции широкие полномочия по надзору за гражданами. Принят после террористического акта 11 сентября 2001 года.

4

Аналог СНИЛС/ИНН в РФ.

5

«Тутти-фрутти» – это темно-розовый цвет.

6

В России не получили распространения. Как правило, стоят дороже iPad.

7

Автор говорит о телефонах с предоплатной системой расчетов. В России все SIM-карты продаются по паспорту, поэтому данный метод неактуален.

Ссылки

1

www.youtube.com/watch?t=33&v=XEVlyP4_11M

Все исходные URL-адреса, приведенные ниже, проверены на момент написания этой книги в июле 2016 года.

2

Скачав сотни тысяч засекреченных документов АНБ, Сноуден, который тогда жил на Гавайях, сначала отправился в Гонконг, а затем получил вид на жительство в России. Позже он подавал прошение на проживание в Бразилии и других странах, а также не исключает возможности возвращения в США, если ему гарантируют беспристрастный и честный суд.

3

reuters.com/article/2011/02/24/idUSN2427826420110224

4

law.cornell.edu/supct/html/98–93.ZD.html

5

law.cornell.edu/uscode/text/16/3372

6

wired.com/2013/06/why-i-have-nothing-to-hide-is-the-wrong-way-to-think-about-surveillance/

7

apple.com/pr/library/2014/09/02Apple-Media-Advisory.html

8

anon-ib.com. Примите во внимание, что этот сайт также небезопасен, кроме того, на нем могут находиться изображения оскорбительного содержания.

9

wired.com/2014/09/eppb-icloud/

10

justice.gov/usao-mdpa/pr/lancaster-county-man-sentenced-18-months-federal-prison-hacking-apple-and-google-e-mail

11

arstechnica.com/security/2015/09/new-stats-show-ashley-madison-passwords-are-just-as-weak-as-all-the-rest/

12

openwall.com/john/

13

«УМэриБылБарашек123$» после обработки сервисом md5hashgenerator.com

14

news.bbc.co.uk/2/hi/technology/3639679.stm

15

consumerreports.org/cro/news/2014/04/smart-phone-thefts-rose-to-3–1-million-last-year/index.htm

16

mercurynews.com/2014/10/24/warrant-chp-officer-says-stealing-nude-photos-from-female-arrestees-game-for-cops/

17

arstechnica.com/information-technology/2015/08/new-data-uncovers-the-surprising-predictability-of-android-lock-patterns/

18

archive.knoxnews.com/news/local/official-explains-placing-david-kernell-at-ky-facility-ep-406501153–358133611.html

19

wired.com/2008/09/palin-e-mail-ha/

20

splinternews.com/your-mothers-maiden-name-has-been-a-security-question-s-1793846367

21

web.archive.org/web/20110514200839/http://latimesblogs.latimes.com/webscout/2008/09/4chans-half-hac.html

22

commercialappeal.com/news/david-kernell-ut-student-in-palin-email-case-is-released-from-supervision-ep-361319081–326647571.html

edition.cnn.com/2010/CRIME/11/12/tennessee.palin.hacking.case/index.html

23

symantec.com/connect/blogs/password-recovery-scam-tricks-users-handing-over-email-account-access

24

techcrunch.com/2016/06/10/how-activist-deray-mckessons-twitter-account-was-hacked/

25

Если вам интересно, поиском и маркированием изображений, содержащих сцены растления малолетних, занимается организация National Center for Missing and Exploited Children (NCMEC, Национальный центр помощи пропавшим и пострадавшим детям), благодаря чему роботы Google и других поисковых систем распознают подобные изображения, выделяя их среди фотографий непорнографического содержания. dailymail.co.uk/news/article-2715396/Google’s-email-scan-helps-catch-sex-offender-tips-police-indecent-images-children-Gmail-account.html

26

braingle.com/brainteasers/codes/caesar.php

27

theintercept.com/2014/10/28/smuggling-snowden-secrets/

28

Например, см. список здесь: en.wikipedia.org/wiki/Category: Cryptographic_algorithms

29

Плагин Mailvelope совместим с Outlook.com, Gmail, Почта Yahoo! и некоторыми другими сервисами веб-почты. mailvelope.com

30

Например, чтобы просмотреть метаданные в аккаунте Gmail, выберите письмо, откройте его, затем щелкните по указывающей вниз стрелке в верхнем правом углу сообщения. Откроется меню (Ответить, Переслать, Фильтровать похожие письма и т. д.), с вариантом Показать оригинал (Show Original). Если вы пользуетесь устройством Apple, откройте письмо, затем выберите команду меню Просмотреть → Сообщение → Все заголовки (View → Message → All Headers). В Yahoo! нажмите кнопку Дополнительно (More), затем Показать сырое сообщение (View Raw Message). Аналогичные опции существуют и в других почтовых сервисах.

31

bbc.com/future/story/20150206-biggest-myth-about-phone-privacy

32

immersion.media.mit.edu

33

npr.org/2013/06/13/191226106/fisa-court-appears-to-be-rubberstamp-for-government-requests

34

Напечатайте в поисковой строке Google запрос «мой IP-адрес», и увидите свой IP-адрес.

35

play.google.com/store/apps/details?id=org.torproject.android

36

wired.com/threatlevel/2014/01/tormail/

37

theguardian.com/technology/2014/oct/28/tor-users-advised-check-computers-malware

38

arstechnica.com/security/2014/07/active-attack-on-tor-network-tried-to-decloak-users-for-five-months/

39

Для настройки браузера Tor на устройстве Raspberry Pi можно воспользоваться специализированным порталом, таким как этот: github.com/grugq/PORTALofPi

40

skype.com/ru/features/online-number/

41

newyorker.com/magazine/2007/02/19/the-kona-files

42

Опять же, вероятно, лучше избегать почты Google или других крупных почтовых сервисов, но я привел этот пример исключительно для наглядности.

43

Пользователи Android могут отказаться от передачи своих личных данных, войдя в Настройки → Поиск и сейчас → Учетные записи и конфиденциальность → Совместное использование (Settings → Search & Now → Accounts & privacy → Commute sharing). У пользователей Apple отсутствует такая возможность, зато, возможно, будущие версии iOS будут подсказывать оптимальный маршрут, опираясь на местоположение телефона в текущий момент времени.

44

abc.net.au/news/2015–07–06/nick-mckenzie-speaks-out-about-his-brush-with-the-mafia/6596098

45

На самом деле вы купите карточку пополнения баланса телефона. Для этого лучше всего пользоваться биткойнами.

46

washingtonpost.com/news/the-switch/wp/2014/12/18/german-researchers-discover-a-flaw-that-could-let-anyone-listen-to-your-cell-calls-and-read-your-texts/

47

arstechnica.com/gadgets/2010/12/15-phone-3-minutes-all-thats-needed-to-eavesdrop-on-gsm-call/

48

latimes.com/local/la-me-pellicano5mar05-story.html# navtype=storygallery

49

nytimes.com/2008/03/24/business/media/24pellicano.html? pagewanted=all

50

hollywoodreporter.com/thr-esq/anthony-pellicanos-prison-sentence-vacated-817558

51

cryptophone.de/en/products/landline/

52

www.kickstarter.com/projects/620001568/jackpair-safeguard-your-phone-conversation/posts/1654032

53

spectrum.ieee.org/telecom/security/the-athens-affair

54

bits.blogs.nytimes.com/2007/07/10/engineers-as-counterspys-how-the-greek-cellphone-system-was-bugged/

55

play.google.com/store/apps/details?id=org.thoughtcrime.securesms

itunes.apple.com/ru/app/signal-private-messenger/id874139669? mt=8

56

caselaw.findlaw.com/wa-supreme-court/1658742.html

57

courts.mrsc.org/mc/courts/zsupreme/179wn2d/179wn2d0862.htm

58

komonews.com/news/local/Justices-People-have-right-to-privacy-in-text-messages-247583351.html

59

democracynow.org/2016/10/26/headlines/project_hemisphere_at_ts_secret_program_to_spy_on_americans_for_profit

60

wired.com/2015/08/know-nsa-atts-spying-pact/

61

espn.go.com/nfl/story/_/id/13570716/tom-brady-new-england-patriots-wins-appeal-nfl-deflategate

62

bostonglobe.com/sports/2015/07/28/tom-brady-destroyed-his-cellphone-and-texts-along-with/ZuIYu0he05XxEeOmHzwTSK/story.html

63

DES и AES – это две разные криптографические системы. DES был взломан отчасти потому, что он шифрует данные однократно. При AES происходит трехслойное шифрование, что означает гораздо меньшую степень зависимости от количества бит.