https://www.opennet.ru/openforum/vsluhforumID10/5387.html Уважаемые форумчане!<br>Данный пост был создан что-бы поделиться с сообществом информацией, которую возможно кто-то из вас сочтет интересной или полезной, а так-же спросить совета у более компетентных участников. Попробую не сильно разводить воду, просто хотелось услышать если кто-либо сталкивался с чем-то подобным, или возможно какие нибудь ваши советы и мысли. Так-же заранее прошу не пинать слишком сильно так как в сфере ит безопасности я чуть менее чем полный нуб. Тем не менее на мой взгляд этой теме самое место в данном разделе, пускай даже если в качестве интересной истории.<br><br>Итак, начну по порядку. Началось все с того что после цепи определенных событий была поставлена цель настроить свою систему с обеспечением хотя-бы минимально разумного уровня безопасности. Все до чего мои руки пока успели добраться, это проверка роутера и установка антивируса с файрволлом. Но даже на данном этапе, сказать что полученные результаты меня удивили было-бы не сказать ничего. <br><br>Оказывается существует некая компания по и https://www.opennet.ru/openforum/vsluhforumID10/5387.html#16 Mon, 24 Oct 2016 07:34:58 GMT &gt;[оверквотинг удален]<br>&gt;&gt; исследовал этот вопрос техническая реализация данного софта не составляет труда третьим <br>&gt;&gt; лица использовать его в своих целях. такой вот вам киндер сюрприз.<br>&gt;&gt; лично мне повезло отыскать свой компьютер в их списке устройств. кто-нибудь <br>&gt;&gt; теперь посоветует как вручную биос собрать и отладить?) <br>&gt; Ну это делают не так. Отучить болтливый софт от исходящей активности очень <br>&gt; затруднительно. Вы не добьетесь молчаливого компа отладив весь софт начиная от <br>&gt; биос. Тупо делают по старой схеме - непосредственный выход в интернет <br>&gt; на предприятии запрещают и пускают через прокси, оставляют напрямую только непроксируемые <br>&gt; сервисы, а их не очень много как правило. Там вы увидите <br>&gt; всю статистику например squid+sarg и не нужное запретите.<br><br>PS Бытовая схема NAT и компы за ним - это труба в которую вылетает никто толком не знает что.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID10/5387.html#15 Mon, 24 Oct 2016 07:30:24 GMT &gt;[оверквотинг удален]<br>&gt; компании в своих целях например некими третьими лицами?" <br>&gt; например после дальнейшего поиска выясняется что непосредственно в bios (!) миллионов устройств <br>&gt; по всему миру непосредственно на заводе прописывается по computrace (lojack) для <br>&gt; отслеживания в случае кражи. причем в северной америке это по, за <br>&gt; которое по идее нужно платить, активировано сразу по умолчанию без какого-либо <br>&gt; уведомления пользователей. прикол заключается в том, что по словам тех кто <br>&gt; исследовал этот вопрос техническая реализация данного софта не составляет труда третьим <br>&gt; лица использовать его в своих целях. такой вот вам киндер сюрприз. <br>&gt; лично мне повезло отыскать свой компьютер в их списке устройств. кто-нибудь <br>&gt; теперь посоветует как вручную биос собрать и отладить?) <br><br>Ну это делают не так. Отучить болтливый софт от исходящей активности очень затруднительно. Вы не добьетесь молчаливого компа отладив весь софт начиная от биос. Тупо делают по старой схеме - непосредственный выход в ин https://www.opennet.ru/openforum/vsluhforumID10/5387.html#14 Sun, 23 Oct 2016 21:11:48 GMT &gt; угу. а для линуксов с маками эксплойтов не пишут. конечно конечно <br><br>Эксплоиты-то пишут, только какое они имеют отношение к теме разговора? Может, вы имели в виду что-то другое?<br> https://www.opennet.ru/openforum/vsluhforumID10/5387.html#13 Sun, 23 Oct 2016 06:29:47 GMT &gt; ну зачем же так грубо. то чем вы считаете невежеством и фантазией <br>&gt; всего-лишь мое желание разобраться в вопросе. которое кстати уже дало весьма <br>&gt; интересные результаты. советую например ознакомиться с материалом по ссылке.<br><br>В компьютерную технику могут быть встроены модули обращающиеся в процессе своей работы к сайту производителя. В каждом конкретном случае установить их наличие можно только по факту их работы.<br><br>Эти модули есть в ОС, в аппаратной части, и вот ждем что скоро появятся прямо в процессорах..<br><br>В чем вы собрались разбираться?<br><br>&gt; https://forum.reverse4you.org/showthread.php?t=1655<br><br>Какое отношение имеет эта статья к тому что у вас после установки акробата<br>" виндовсом создается некий непонятный пользователь с именем из трех ромбовидных симболов"<br><br>у мя вот не создается.<br><br> https://www.opennet.ru/openforum/vsluhforumID10/5387.html#12 Sun, 23 Oct 2016 05:51:37 GMT ну зачем же так грубо. то чем вы считаете невежеством и фантазией всего-лишь мое желание разобраться в вопросе. которое кстати уже дало весьма интересные результаты. советую например ознакомиться с материалом по ссылке. <br><br>https://forum.reverse4you.org/showthread.php?t=1655<br><br><br> https://www.opennet.ru/openforum/vsluhforumID10/5387.html#11 Sun, 23 Oct 2016 05:43:11 GMT &gt; процессы самой операционной системы вдруг пытаются соединиться с данной cdn сетью. <br>&gt; это, согласитесь уже гораздо более непонятно, <br><br>Идите читать что такое CDN.<br><br>Нет там никаких вопросов, есть ваше невежество и фантазии. <br> https://www.opennet.ru/openforum/vsluhforumID10/5387.html#10 Sun, 23 Oct 2016 04:02:40 GMT благодарю за ответ, но действительно не секрет что в интернете много чего происходит. интерес в данном случае вызвало именно то что сугубо внутренние процессы самой операционной системы вдруг пытаются соединиться с данной cdn сетью. это, согласитесь уже гораздо более непонятно, особенно в связи с пунктом третьим: <br><br>"Возможно ли в данном случае использование глубоко интегрированных технологий легитимной компании в своих целях например некими третьими лицами?"<br><br>например после дальнейшего поиска выясняется что непосредственно в bios (!) миллионов устройств по всему миру непосредственно на заводе прописывается по computrace (lojack) для отслеживания в случае кражи. причем в северной америке это по, за которое по идее нужно платить, активировано сразу по умолчанию без какого-либо уведомления пользователей. прикол заключается в том, что по словам тех кто исследовал этот вопрос техническая реализация данного софта не составляет труда третьим лица использовать его в своих целях. такой вот вам киндер сюрприз. личн https://www.opennet.ru/openforum/vsluhforumID10/5387.html#9 Sun, 23 Oct 2016 03:32:01 GMT угу. а для линуксов с маками эксплойтов не пишут. конечно конечно<br> https://www.opennet.ru/openforum/vsluhforumID10/5387.html#8 Sat, 22 Oct 2016 11:23:26 GMT Да перестаньте, это детские иллюзии. Всем нам хотелось в детстве один сайт - один коннект. Но на самом ты открываешь одну страничку, а твой комп просто веером создаёт десятка два три сетевых соединений. Тот же firefox постоянно коннектится на сеть amazonaws.com. Какая разница akamai или amazon... Google имеет сотни серверов и постоянно в DNS выдает разные IP. Обучать персональный файервол в современном интернете очень затруднительно. Один какой нибудь дурацкий баннер заставит браузер коннектится на apport или rambler и задолбаешься на вопросы отвечать.<br>