forum.opennet.ru

"Представлена новая техника скрытой идентификации системы и б..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Ссылки "<<" и ">>" открывают первые и последние 10 сообщений.

. "Представлена новая техника скрытой идентификации системы и б..."	–5 +/–
Сообщение от Аноним (33), 15-Июн-19, 09:35
> с учётом поведения JIT JIT - страшное зло, нарушающие главное правило безопасности ОС. В нормальных системах это просто не будет работать. JS надо глобально отключать. Поставте себе все наконец проксю с разшифровкой ssl и полной проверкой на вири всего трафика! Все эти JS попадают в антивирусные базы раньше чем новость на Оперение напечатают. Есть проблема с блокировкой сайтов антивирусником, ФБС видать инструкции рассылает, поставить "счетчик" на сайты. Чтобы избежать массового периодического бана всего, вновь завирусяченого, рунета предлагаю сообща вести маленькую базку для "лечения", вырезки зловредов на прокси. Своей частью антивирусной базы готов делится. Резка на прокси решает проблему с отсутствием API для резки в бровзере.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Представлена новая техника скрытой идентификации системы и б..., opennews, 14-Июн-19, 23:51 [смотреть все]

Это все здорово, но мимикрировать советуют уже с 2к08 года , Аноним, 14-Июн-19, 23:51 (1) //
- А лучше банально по умолчанию отключать JS и включать его лишь для доверенных са, Аноним, 14-Июн-19, 23:59 (2) //
  - Это как раз самый просто способ идентификации Пользователей ванильного ФФ под в, Аноним, 15-Июн-19, 01:02 (11) //
    - А как сервер узнает о том что мы не используем жабаскрипт , Гентушник, 15-Июн-19, 02:35 (15)
      - Неполучит запрос от своего js скрипта , Аноним, 15-Июн-19, 02:54 (17)
      - Вот примерно так делают всякие гугл аналитики noscript img src google-analytic, Аноним, 15-Июн-19, 06:31 (21)
        
        Ув эксперт, а если гугл-аналитика забанена, не резолвится или просто гугловские, Аноним, 15-Июн-19, 08:05 (23)
        
        Ув аноним, это не предложение ставить гугл-аналитику, а пример как можно делать, Эксперт, 15-Июн-19, 10:18 (37)
        
        В таком случае след вопрос - а каким образом обработчик биг даты логически связ, Аноним, 15-Июн-19, 11:12 (42)
        вам ниже уже отписали про спуфинг вообще есть гора аддонов, которые этушляпу , Более экспертный эксперт, 15-Июн-19, 11:16 (43)
        
        Так эти аддоны не установлены у всех, что только облегчает идентификацию, разве , dimqua, 16-Июн-19, 01:03 (87)
        
        со всем их барахлом, Аноним, 15-Июн-19, 08:06 (24)
        Спуфинг ноускрипт тегов в том же юматриксе стоит по дефолту, Аноним, 15-Июн-19, 10:41 (39)
        
        Лол, ты в курсе что он делает Спуфинг носкрипт тегов в юматриксе - это исполнен, Аноним, 15-Июн-19, 13:58 (66)
        
        А если в uMatrix отключены все 3rd party , abi, 15-Июн-19, 17:03 (78)
  - True-way apt-get install links2, Аноним, 15-Июн-19, 04:54 (19) //
    - Links, links, links zwo drei vier c Rammstein, Аноним, 15-Июн-19, 19:37 (83)
  - А ещё лучше выводить список JS которые браузер или сайт должны загрузить и тольк, robot228, 15-Июн-19, 08:34 (25) //
    - Ага-щаз , Аноним, 15-Июн-19, 10:57 (40)
    - umatrix, noscript etc , paulus, 15-Июн-19, 11:09 (41)
      - noscript позволяет выбрать домен источник скрипта, но не отдельные скрипты , evkogan, 17-Июн-19, 11:48 (102)
    - Такое еще в winxp было Причем штатными средствами ОС , Аноним, 15-Июн-19, 16:06 (74)
    - Сейчас в основном 2 тенденции 1 Собрать все в один бандл Считай один js на стр, rshadow, 16-Июн-19, 23:57 (99)
  - SPA приложения никто не отменял , хотел спросить, 15-Июн-19, 10:19 (38) //
    - Всегда найдётся аналог на чистом HTML CSS без всякого смузи , Аноним, 15-Июн-19, 14:05 (68)
      - ну если это какой-нибудь бложик то да, а если Web 2 0, то нет, не найдется, хотел спросить, 15-Июн-19, 21:57 (85)
  - А ещё лучше просто отключить ПК , Аноним, 15-Июн-19, 20:46 (84)
- 200008 год с какого момента , mfa, 15-Июн-19, 00:03 (4) //
  - 2к18 это крутое обозначение 2018, а вы нудятина, Аноним, 15-Июн-19, 07:04 (22) //
    - Подтверждаю Я однажды написал 2к18 и меня сразу все однокласники зауважали, н, Anonimous, 15-Июн-19, 09:09 (28)
      - А если ещё и паяльник носить , Аноним, 15-Июн-19, 11:54 (45)
        
        90-е уже закончись , анонимус, 16-Июн-19, 23:21 (98)
        
        Паяльник чтобы паять вообще-то, axredneck, 17-Июн-19, 03:58 (100)
  - А если писать 2к 18 так будет правильнее , АнОним, 15-Июн-19, 08:35 (26)
  - 2к08 2080, неуч , Кергуду, 15-Июн-19, 12:04 (49)
- Офигенно сократил , Winged Doom, 15-Июн-19, 00:06 (5)
- 2ккк8так норм , Аноним, 15-Июн-19, 00:15 (7) //
  - 2 000 000 008 Нифига себе я поспал , targitaj, 15-Июн-19, 09:20 (31)
  - Eve онлайн плачет , n1rdeks, 15-Июн-19, 14:22 (70)
- Ну так ещё проще будет вычислить одного мимикраста из дюжины , x3who, 15-Июн-19, 00:37 (8) //
  - Ещё лучше мимикрировать через собственный ботнет у хомячков, круглосутоочно cидя, Аноним, 15-Июн-19, 09:56 (34)
Дефолтные Live CD убунты - наше всио Можно daily builds использовать в автомати, Аноним, 15-Июн-19, 00:00 (3) //
- Юзеров дефолтных LiveCD куда больше, так что маскировка надёжнее А ещё надёжнее, НяшМяш, 15-Июн-19, 00:06 (6) //
  - Хром в винде, винда в гипервизоре, гипервизор во Whonix е, Whonix в облаке, обла, Аноним, 15-Июн-19, 00:51 (10) //
    - Смешная планета, да , Аноним, 15-Июн-19, 11:56 (46)
- Лайв-кд не спасёт, эта фигня же снимает отпечаток системы по тысячам параметров , x3who, 15-Июн-19, 00:40 (9) //
  - Грубо говоря я могу генерировать виртуальную машину случайным образом каждый раз, Аноним, 15-Июн-19, 01:33 (13)
  - Для этого придётся где-то найти у подозреваемого тот самый live-cd и доказать чт, Гентушник, 15-Июн-19, 02:52 (16) //
    - У железа есть уникальные комбинации и серийные номера , InuYasha, 15-Июн-19, 11:56 (47)
      - А у хромого уже есть API для доступа к DMA EFI ACPI , Аноним, 15-Июн-19, 14:21 (69)
        
        Вы уже отключили всякое бобро от Гугле Типа Служба Google Update gupdate Служба, Хромой, 15-Июн-19, 16:03 (72)
        Ему достаточно доступа к canvas для получения уникального идентификатора видеока, Аноним, 15-Июн-19, 16:08 (75)
Чёт не работает Ввёл user-agent и уже минут 10 висит, Аноним, 15-Июн-19, 01:27 (12)
чёт наврали в статье Свежий десктопный хром,getProperties window length выдал , doorsfan, 15-Июн-19, 01:51 (14) //
- вероятно это публичные свойства, Sw00p aka Jerom, 15-Июн-19, 03:12 (18)
- В том и фича, выдаёт одно, а рекурсивным перебором получается значительно больше, Аноним, 15-Июн-19, 09:14 (30)
С подключением этих людей Ждем от них же раскрытие того, что снег - холодный, а, Отражение луны, 15-Июн-19, 05:37 (20)
пруф-оф-концепт работает только на голом браузере, без блокировщиков отслеживани, анонимчик, 15-Июн-19, 08:46 (27)
могли бы и сайтик запилить, а то столько лишних движений нужно сделать, чтобы пр, Нанобот, 15-Июн-19, 09:12 (29) //
- Так сделали, что бы идентифицировать упорных , Аноним, 15-Июн-19, 09:33 (32)
JIT - страшное зло, нарушающие главное правило безопасности ОС В нормальных сис , Аноним, 15-Июн-19, 09:35 (33) //
- И какие такие антивирусы сканируют js , Dhrjfv, 15-Июн-19, 10:02 (35) //
  - А у тебя в var lib clamav нет ещё базы javascript ndb Тогда тебе сюда https , Аноним, 15-Июн-19, 12:39 (51) //
    - Проверяйте цифровые подписи баз и их работоспособность перед установкой Антивир, Аноним, 15-Июн-19, 12:55 (54)
  - Отставшему от ИТ на года три минимум https www linux org ru forum security 12, Аноним, 15-Июн-19, 13:24 (60)
- Подсунуть в трафик товарища майора Вот уж совет так совет , Аноним, 15-Июн-19, 10:15 (36) //
  - Товарищу майору антивирусник режет сайтики с немецким кино он становится сильн, Аноним, 15-Июн-19, 12:52 (53)
- Поставьте , Аноним, 15-Июн-19, 11:58 (48)
Это блин гениально А что, в предыдущие 10 лет так никто делать не догадался Пл, кирилл, 15-Июн-19, 12:15 (50) //
- Тогда этого не надо было, а сегодня стало сильно надо и сильно заплатили , Аноним, 15-Июн-19, 12:44 (52)
Вопрос группе иследователей, а зачем в браузере тор впилен сертификат ру центр, , 0309, 15-Июн-19, 12:55 (55) //
- Они к этому сертификата потеряли доверие , Аноним, 15-Июн-19, 12:59 (57)
Это все мелочи, все намного страшнее, вы даже не представляете как страшно Идент, Аноним, 15-Июн-19, 12:58 (56) //
- Если руки растут из правильного места то полностью идентифицировать в 100 случа, Аноним, 15-Июн-19, 13:21 (59) //
  - Добавлю, нельзя всегда на 100 оставаться анонимным Если будет нужно АНБ или ФБ, Аноним, 15-Июн-19, 13:25 (61) //
    - За пределы солнечной системы со скоростью превышающей скорость света , Аноним, 15-Июн-19, 13:49 (64)
      - Запретить FTL, при обнаружении в запросах ставить на карандаш P, анним, 16-Июн-19, 09:39 (92)
  - Метод 100 идентификации, предельно простой с 100 гарантией Возможно даже полн, Аноним, 15-Июн-19, 13:40 (62) //
    - Добавлю tor, i2p, прочие анонимные сети не представляют от неё защиты , Аноним, 15-Июн-19, 13:45 (63)
    - Защита простая - ходить в сеть через личный ботнет , Аноним, 15-Июн-19, 14:04 (67)
      - Это сложная защита и поможет только в случае если правильно ходить , Аноним, 15-Июн-19, 15:28 (71)
        
        Если 171 правильно 187 ходить, то книга не нужна, а вот каска, на всякий слу, Аноним, 15-Июн-19, 18:34 (81)
    - Пока что не догадались Не уходи из дома ближайший час, мы подъедем, чтобы погов, товарищ майор, 15-Июн-19, 19:11 (82)
      - Подьезжайте, он здесь https geographic org geographic_names name php uni 73409, OpenEcho, 16-Июн-19, 01:38 (89)
    - Денис это ты Привет Давно не виделись , Бот, 16-Июн-19, 13:53 (96)
    - Ты я смотрю больше не создаешь крутые ос с нескучными обоями Занялся безопаснос, Бот, 16-Июн-19, 13:57 (97)
- Думаем Думаем Думаем Думаем Думаем STOP Reboot Случайн, Аноним, 15-Июн-19, 16:22 (76) //
  - Пользуясь случаем хочу предложить вам новую методику, описанную в моей книге, Аноним, 15-Июн-19, 16:24 (77) //
    - Хорошую книгу всегда интересно почитать , Аноним, 15-Июн-19, 17:39 (79)
      - Лучше LiveDVD по всем понятиям и методикам собранный поддерживать Книги по безоп, Аноним, 17-Июн-19, 08:09 (101)
Нужно через виртуалку с виндой внутри лазать в эти ваши интернеты тогда браузер , Аноним, 15-Июн-19, 13:12 (58) //
- Сделай максимально полную рандомизацию всех своих уникальных параметров Да, ты в, Аноним, 15-Июн-19, 13:54 (65) //
  - http tsya ru , Аноним, 15-Июн-19, 16:03 (73) //
    - А для Ь , Аноним, 16-Июн-19, 09:10 (91)
qemu livecd, устанут идентифицировать , Аноним, 16-Июн-19, 01:00 (86) //
- qemu умеет эмулировать не все критичные компоненты системы некоторые важные вещ, ыы, 16-Июн-19, 10:27 (95)
WebAPI Manager с урезаными API для разных сайтов как ответ на такую новость , OpenEcho, 16-Июн-19, 01:34 (88)
как сейчас надежно идентифицировать android и ios , Аноним, 16-Июн-19, 01:49 (90) //
- по твиттер-фейсбук-однокласники-вконтактике акакаунту , ыы, 16-Июн-19, 10:17 (94)
Миллениалы придумали фингерпринт , Аноним, 16-Июн-19, 10:15 (93)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру