Чекист 42

Public

Просмотреть канал

Не можете присоединиться? @chekist42

2.5k Участники

Обновлено: May 4, 2026 at 1:06 PM

Чекист 42

@chekist42 is a growing community focused on Политика and related topics

Рейтинг

Глобальный рейтинг

#456

Рейтинг по языку

#45

Рейтинг по категории

#23

-1

Рост участников (Последние 3 дней)

Всего: 2.5K

Рост за 24ч: +0 0%

Последние посты

Чекист 42

27 апр. 2026 г., 18:44

Продолжая тему Apple Shortcuts есть еще вот такое приложение которое расширяет функциональность

Использует API которое предоставляет Apple для shortcuts

https://apps.apple.com/us/app/toolbox-pro-for-shortcuts/id1476205977

1,480

Чекист 42

27 апр. 2026 г., 18:44

https://t.me/telelakel

Ждем с нетерпением...

Похоже что теперь простые боты можно будет хостить прямо в Telegram облаке что на порядок повышает безопасность и анонимность

Раньше нужно было искать хостера, платить ему (оставляет след), подключаться (тоже оставляет след), доверять запуск.

1,770

Чекист 42

27 апр. 2026 г., 18:44

Расскажу про другую классную функцию Telegram.

Away message.

Позволяет автоматически отправить сообщение в ответ в определенное время. Простой пример - вы сохраняете вашу сессию или другие важные данные, и указываете временной промежуток. Это может быть ваше настроенное бизнес расписание (видно всем), или другой период который уже никому не виден. Допустим, 16 апреля 2027 года с 2 pm по 4 pm (максимум можно указать на год вперед).

И вот, доступ к аккаунту у вас потерян, нигде ничего нет, вы отправляете на аккаунт любое сообщение в нужный период (а ведь сообщения еще можно сделать платными) с любого аккаунта и получаете доступ обратно.

Круто?

1,780

Чекист 42

27 апр. 2026 г., 18:44

Отслеживание нажатий в Telegram и скрытие информации

Речь идет про бизнес функцию - ссылки на лс (формат https://t.me/m)

Во-первых позволяет уместить текст в черновик сообщения который появится при нажатии. Число символов в такой ссылке меньше чем в ссылке на приватную группу/канал. Шанс нахождения минимальный.

Во-вторых нельзя получить контент без нажатия. Ну вот например можно сделать такую ловушку - поместить эту ссылку под юзернейм, я уже рассказывал как Telegram обрабатывает подобные ссылки - так что вы увидите сколько раз нажали на ссылку.

А вот интересная атака напоследок - допустим у нас есть подозреваемые в ведении админ канала, скажем 10 аккаунтов. Отправляем админу скажем в бот такую ссылку (или ссылку под приманкой), и у него забивается черновик сообщения. Когда он начнет его стирать, даже если у вас нету с ним чата, а вероятные профили открыты, вы получите ивент о том что он начал писать сообщение.

1,600

Чекист 42

27 апр. 2026 г., 18:44

Есть интересный исторический момент: https://telegram.org/crypto_contest (смотрите еще в веб архиве за 2014 год)

Кратко - Telegram предложил всего 200 000$ за взлом своего протокола (на котором на минуту основывается безопасность всех облачных чатов).

Очень смешно, потому что 200 000$ - копейки для тех кто способен на это.
Предложили бы 20 000 000$, было бы показательно.

Так что это плохой пример который выставляет безопасность Telegram не в лучшем свете.

1,710

Чекист 42

27 апр. 2026 г., 18:44

https://youtu.be/GxdzJQNgQuI

Очередной классный ролик с поиском места в minecraft.
Думаю однажды сделаю подборку роликов по всяким безумным идеям поиска в этой игре.

Очень приятно наблюдать как игроки изучают глубокие механики игры, например узор бедрока, направление текстуры блока, направление выброса блока, которые на практике совсем не являются случайными.

Людям с таким складом ума удается находить тех кто скрывается по самым неочевидным признакам, ведь они уже смогли отточить свое мастерство в песочнице.

Такие вот популярные каналы являются к сожалению приманкой. Не успевают сформироваться ценности, как этих талантливых людей уже находят и переманивают к себе.

Зачастую это происходит как мне кажется с хакерами. Человек со сформировавшимися ценностями вряд-ли будет заниматься взломами, он осознает риски.
Еще конечно хакер не начнет с нуля взламывать пентагон, он начнет с чего-то мелкого и наделает много ошибок. И если остался незамеченным скорее всего продолжит.
Впрочем, технологии идут вперед и эти ошибки рано или поздно всплывут, примеров этому уйма...

1,710

Чекист 42

27 апр. 2026 г., 18:44

Анонимное общение в группе Telegram

На данный момент можно анонимно писать только с каналов, для этого будет нужен premium на аккаунте.

Схема которую я предлагаю:
Публичный пост в канале и открытые комментарии к нему.
Для безопасности лучше установить автоудаление сообщений и бота который будет блокировать и удалять сообщения всех вошедших пользователей (чтобы не подставлять их).

Какие риски это покрывает:

1. Нет вступления в группу - аккаунт нигде не проявляется. Ранее я писал, что даже в группах со скрытым списком участников можно определить наличие в группе через вкладку "общие группы".

2. Нету никаких данных относящихся к аккаунту. Канал может быть пустым и созданным одномоментно.

В общем, по такой схеме на аккаунт написавшего выйти крайне проблематично.

Теперь о рисках которые не покрываются:

1. При доступе к аккаунту можно получить каналы в которые вы вступали. Поскольку канал от которого вы пишете был вашим, он будет в списке, подробнее в посте:
Т.е. даже если сообщения уже удалены, могли быть записаны идентификаторы каналов, а позже сверены.

2. Реакции, инлайн кнопки, инлайн боты, прочие ловушки. При взаимодействии с ними раскрывается аккаунт.

3. Потенциально раскрывается имя пользователя канала, и его дата создания, первоначальное имя.

По пункту создания канала - предлагаю опубликовать и закрепить в группе правило создания канала. Допустим это должен быть канал начинающийся на chekist, а далее случайные цифры, в размере 6 штук. Имя нейтральное, потому что оно сохраняется вместе с id канала даже при удалении за вашим аккаунтом. Остальные каналы можно блокировать как вариант.

Хочу заметить что я однажды видел сообщество с написанием через каналы и запретом писать не через них. Однако там не было схемы с каналом и комментариями к нему которая позволяет вообще не раскрывать вступление.

Чекист 42

27 апр. 2026 г., 18:44

Multisig и Monero

Multisig нужен для гибкой подиси без единой точки доверия.

Я раньше рассказывал про схему разделения секрета шамира (SSSS), в ней все равно кто-то один разбивает ключ и собирает его, что конечно несет риски.
Создавая multisig вы гибко разделяете секрет без необходимости его собирать в одном месте для подписи.

Сложно например представить чтобы у той же microstrategy был один ключ у ее основателя. Используется скорее всего N подписантов, например 3/5, и эти 5 в свою очередь могут быть черными ящиками доступ к которым просто так не получить.

Простая схема multisig для вас - 2 подписанта из 3 - вы делаете кошелек для себя, друга и для родственника, шифруете и храните у них их части. Теперь если вы утеряете свой кошелек - сможете восстановаить через них, поскольку кошелек зашифрован, они сговориться не смогут, да и только вашей доли будет недостаточно для перевода. Это сильно упрощенный пример, можно придумать гораздо сложнее и интереснее.

Multisig есть и в Monero, но он в экспериментальной стадии. (Речь про monero-wallet-cli). Они предупреждают об этом при настройке -
Error: Multisig is an experimental feature and may have bugs. Things that could go wrong include: funds sent to a multisig wallet can't be spent at all, can only be spent with the participation of a malicious group member, or can be stolen by a malicious group member.

Что советую делать перед настройкой:

Временно убирайте таймер неактивности или сохраняйте строки в другом месте. Пока вы с участниками разберетесь какие строки куда вписывать (а я делал 3 раза обмен данными только для настройки), ваши кошельки могут заблокироваться и строки необходимые для настройки потеряются.

Отключение таймера делается через команду:
set inactivity-lock-timeout 0

Прдупреждение от кошелька:

Допустим я делал multisig 2/3, для этого указывал make_multisig 2 ключ_друга1 ключ_друга2 (эти ключи получаются при вводе prepare_multisig)

Далее у меня проходило 2(!!) раунда exchange_multisig_keys , и наконец был получен общий адрес.

Более подробную информацию можно прочитать в официальном руководстве по multisig в monero:
https://web.getmonero.org/resources/user-guides/multisig-messaging-system.html

Чекист 42

27 апр. 2026 г., 18:44

Краткая сводка по датчикам в MacBook и как я бы использовал их:

1. Акселерометр. Один из самых нужных как мне кажется датчиков, ноутбук перемещается - блокируется, ключи удаляются например.
2. Датчик угла крышки. Тоже может быть триггером или даже проверкой. Скажем, вы всегда разблокируете ноутбук с крышкой с углом 120 градусов +- 5 градусов. Ввели пароль с другими значениями - macbook разблокировался, а ключи удалились.
3. Датчик света. Уже делал проект где происходит анализ освещенности. Допустим если вы сидите в белой футболке очень заметно отклонение когда вы встанете из-за него. Тоже можно заблокировать ноутбук.
4. Микрофон. Не очень представляю реализацию с потоковым распознаванием голоса, но думаю легко написать скрипт который заблокирует ноутбук если кто-то громко крикнет.

В общем очень советую использовать каждый из этих датчиков в своем ключе для отслеживания легитимности разблокировки. Мне сложно представить как будет происходить захват человека, если при отклонении света его ноутбук блокируется, если при движении он блокируется, если при шуме он блокируется. Это получается уже бомба которую никому кроме владельца деактивировать не получится.

В связи с этим мне кажется излишним продолжать писать о подобных идеях проверки. Думаю написать еще бота Telegram который будет проверять активность каждое N время, и на этом все. Мне правда кажется что максимально проблематично достать с этой работающей техники данные. А если там еще изменение угла крышки каждые 10 минут, и в случае отсутствия изменения - блокировка?

В общем, датчики очень помогают в обеспечении безопасности, в macbook они уже есть и доступ к ним простой.

1,960

Чекист 42

27 апр. 2026 г., 18:44

В MacBook все это время был акселерометр...

Понятия не имею зачем он в ноутбуке, но это значит что элементарно сделать максимально продвинутый аналог shakelock для macbook.

Попробуйте сами:
библиотека macimu

from macimu import IMU

last_accel = None

with IMU() as imu:
while True:
accel = imu.latest_accel()

if accel and last_accel != accel:
# Проверяем, что изменение значимое (больше порога)
if abs(accel.x - (last_accel.x if last_accel else 0)) > 0.05 or \
abs(accel.y - (last_accel.y if last_accel else 0)) > 0.05 or \
abs(accel.z - (last_accel.z if last_accel else 0)) > 0.05:
print(f"Ускорение: X={accel.x:.2f}, Y={accel.y:.2f}, Z={accel.z:.2f}")
last_accel = accel

1,910

Чекист 42

19 апр. 2026 г., 10:08

Вроде бы это сработает...

Покупаете вашим знакомым Telegram-premium (или выбираете с Telegram премиумом) и перед самым истечением настраиваете им business бота.

Можно настроить раньше и добавить в исключения все чаты.

Теперь этот человек не увидит управление ботом в чатах (вы их убрали). А когда у него истечет премиум, управление ботом пропадет не только в чатах, но и в настройках, куда бы он и так никогда не полез.

По идее теперь если вы подарите ему премиум снова, работа бизнес-бота возобновится.

Можно использовать как очень крутой вектор атаки на незнающего пользователя, то есть например какой-нибудь человек не пользуется премиумом, ему в последний день незаметно устанавливается бот, он дальше даже не видит этого бота нигде ни в настройках (требуется премиум) ни в чатах.
А потом допустим он теряет связь, в своих сессиях уверен, вы ему покупаете премиум, и у вас есть доступ ко всем его новым личным сообщениям.

Чтение сообщений через такого бизнес бота не выставляет пользователя в сеть. То есть это вообще удобный инструмент который можно ставить в аккаунты пойманных киберпреступников и смотреть кто и что им пишет (даже отвечать можно!) не держа каждую их сессию.

4,340

Чекист 42

19 апр. 2026 г., 10:08

📷 Photo

А вот так (на скриншоте показано не совсем верно) можно сделать переключатель airplane режима обратно.

Допустим в ваш телефон заходят и включают вам режим полета чтобы не было связи.

(у вас может стоять esim и удалять ее может быть запрещено через Apple Configurator)

Спустя время идет проверка что экран заблокирован, режим полета выключается, проходит время для установления связи, отправляется, допустим, тревожный запрос и включается обратно как ни в чем не бывало.

Замечу что проверку доступности можно делать допустим через получение внешнего ip адреса (такой блок тоже есть).

Конечно, это не защищает от выключения iPhone...

1,710

Чекист 42

19 апр. 2026 г., 10:08

А вот так (на скриншоте показано не совсем верно) можно сделать переключатель airplane режима обратно. Допустим в ваш телефон заходят и включают вам режим полета чтобы не было связи. (у вас может стоять esim и удалять ее может быть запрещено через Apple…

1,860

Чекист 42

19 апр. 2026 г., 10:08

Утечки данных

Как мне кажется они очень важны не столько для поиска кого-то сколько для составления собственной картины.

Например, вы видите утечку сайта - получаете знания что хранится в бд на большинстве сайтов.

Есть очень крупные и громкие утечки. По ним можно узнать топ имен, топ ников, топ электронных ящиков, топ еще чего-то.

Ну то есть когда у вас имеются данные обо всех гораздо легче придумать как спрятаться в толпе.

Всем советую провести глубокую аналитику по хотя бы одной из таких утечек. Если у вас ничего не получается найти, попробуйте экспортировать через Telegram Desktop штук 10 чатов. Проведя их анализ вы сможете понять как общаются люди, когда были введены какие-то выражения (и какие), какие имена используют участники и так далее.

Может быть опубликую аналитику по некоторым таким, но сначала посоветуюсь с экспертами.

1,740

Чекист 42

19 апр. 2026 г., 10:08

Apple Shortcuts (Automation)... Бесконечное поле для реализации безопасности. Я поражен. Почти любое системное и не только действие может стать триггером к совершению практически любого действия. Объясню на простом примере - вы включаете режим энергосбережения…

1,660

Чекист 42

19 апр. 2026 г., 10:08

📷 Photo

Что-то такое пришло в голову.

Самое важное как мне кажется, что это работает на заблокированном экране!

Телефон в кармане и незаметно отправил нужные данные если вы нажали Action Button.

1,710

Чекист 42

19 апр. 2026 г., 10:08

Может быть немногие задумываются,
Но использовать VNC клиенты, прочие клиенты удаленного доступа, (через которые в том числе подключение к виртуальным машинам) может быть довольно опасно:

Между вами есть общая деталь - буфер обмена.
Через него могут утечь многие ваши секреты и иногда не самая очевидная мысль проверить и отключить синхронизацию (а очень часто по умолчанию она в таких клиентах включена).
Иногда эта синхронизация отключается не так просто.

Буфер обмена вообще довольно не самый очевидный аспект, кто к нему обращается, где хранится история (а много где она хранится)
Если на Android и iOS это более менее безопасно - на Android приложение может считать буфер обмена само, но всплывет уведомление, то на десктопных ОС все не так однозначно.

Проблема еще в том, что вы не знаете шпионит ли хостер за вашим clipboard, а если если шпионит - что вы именно ему передали через буфер обмена?

2,140

Чекист 42

19 апр. 2026 г., 10:08

Добавлять людей в контакты Telegram может быть опасно

Заметьте, что в настройках приватности вы не можете запретить всем искать вас по номеру телефона, максимум ограничений - разрешить только вашим контактам.
Поэтому если человек добавил вас в контакты, вы можете проверить, а не привязан ли конкретный номер к его аккаунту. И, если такой нашелся, поделится вечной ссылкой на его аккаунт с кем угодно.

2,050

Чекист 42

19 апр. 2026 г., 10:08

Важный нюанс про veracrypt который некоторые могут не знать.

Паролем, PIM, keyfile вы шифруете masterkey, которым в свою очередь шифруется остальная часть тома.

Вот что это значит:

Предположим, ранее у вас был контейнер весом 10 гигабайт и там ничего ценного не было, и пароль был не очень сложный, вы его оставили где-то. Впоследствие накидали в свой контейнер важных данных, сменили пароли, поставили keyfile, сделали все как надо. Так вот, его все еще можно будет расшифровать если достать masterkey с прежнего контейнера.

Казалось бы, пароли сменены, но доступ к содержимому все еще можно получить.

https://veracrypt.io/en/ChangingPasswordsandKeyfiles.html

1,900

Showing 19 of 19 posts

No more posts

Рейтинг

Требуется вход

Отзывы пользователей (0)

Пока нет отзывов. Будьте первым, кто поделится своим опытом!

Чекист 42

Чекист 42

Рейтинг

Рост участников (Последние 3 дней)

Последние посты

Рейтинг

Отзывы пользователей (0)

Похожие каналы Telegram

Ватник в Америке

БАБАКОВ

Александр Парецкий из Донецка | ДНР | Россия 🇷🇺

Батурин

Станислав Кочев

Донецкий театр кукол

Добрый

Другой Белгород 🦅

Похожие каналы Telegram

Ватник в Америке

БАБАКОВ

Александр Парецкий из Донецка | ДНР | Россия 🇷🇺

Батурин

Станислав Кочев

Донецкий театр кукол

Добрый

Другой Белгород 🦅

Отзывы пользователей (0)

Последние посты