March 2026

S M T W T F S
12 34567
891011121314
15161718192021
22232425262728
293031    

Style Credit

Expand Cut Tags

No cut tags

February 12th, 2022

stas: (Default)
Saturday, February 12th, 2022 06:35 pm
Помните дебильную историю с Трампом и Альфа-Банком, где пытались найти тайные коммуникации между Трампом и Путиным путём рассмотрения маркетингового спама? Я тогда ещё удивлялся, откуда они взяли данные, которые должны быть приватными. Ну так мы наконец знаем, откуда:

"In connection with these efforts, Tech Executive-1 exploited his access to non-public and/or proprietary Internet data," the filing states. "Tech Executive-1 also enlisted the assistance of researchers at a U.S.-based university who were receiving and analyzing large amounts of Internet data in connection with a pending federal government cybersecurity research contract."

В общем, всё именно так, как я и предполагал, просто - опять повторяю ту же стандартную фразу - теперь есть документы, подтверждающие то, что мы говорили ещё 5 лет назад, и нам говорили "какие ваши доказательства?!". Вот такие.  

Т.е. какой-то Tech Executive (Цукерберг? Безос? Хз, кто угодно может быть, я думаю, мы скоро узнаем, пока будем звать его Цукербергом) использовал приватные данные, доступные его компании, плюс ресурсы федерального гранта, выделенного под cybersecurity, чтобы в по заданию Клинтонши шпионить за Трампом. Вы представляете, какого невероятного масштаба это пиздец? И никто, никто, ни единый человек из этой всей гоп-компании не сказал - погодите, ребята, как это так, мы используем приватные данные клиентов, которые мы не имеем права просматривать, мы используем ресурсы, которые мы не имеем права использовать - и всё это, чтобы помочь одному политическому кандидату против другого? Are we the baddies? Никто не отказался, никто не задул в свисток, никто за прошедшие 5 лет ни слова не сказал.

"Tech Executive-1 tasked these researchers to mine Internet data to establish 'an inference' and 'narrative' tying then-candidate Trump to Russia," Durham states. "In doing so, Tech Executive-1 indicated that he was seeking to please certain 'VIPs,' referring to individuals at Law Firm-1 and the Clinton campaign."

Т.е. они знали, чем они занимаются. Им прямо Цукерберг лично сказал - вы копаете говно на Трампа, по заданию кампании Клинтон. И никому ничего нигде не жало. Ни одному единственному человеку. Но самое интересное теперь, зная всё это, перечитать тогдашние описания этой истории - как бравые расследователи, в поисках русских хакеров, наткнулись на свидетельства того, что Трамп... и после долгого и трудного расследования, мы подозреваем... и т.п. - зная, что всё, от первого до последнего слова, наглая, беспардонная ложь. Не было никаких расследований, никаких русских хакеров - а просто ребятам заказали найти компромат на Трампа, и это лучшее, что они нашли. Кстати, зацените, насколько чист Трамп, если на него не смогли найти ничего, кроме подобной кучи говна, лучшие специалисты, которых могли купить деньги Цукерберга. 

И когда мы читаем любую новую статью в прессе, мы должны всегда помнить, что скорее всего и в этой статье нам врут ровно так же нагло и беспардонно. Просто пока у нас no evidence, что это так - но рано или поздно оно будет. Хотя, возможно, и через 5 лет, и через 10. Но знать, что это происходит и будет происходить, пока эти все Эксперты и Tech Executives на своих местах - можно уже прямо сейчас. 

Ну и ещё одна мысль напоследок. Вы думаете, это только в техно-индустрии такие люди работают, и только в парочке компаний? А среди тех, например, кто обеспечивает проведение выборов, печать и доставку бюллетеней, проверку, подсчёт, установку софта, вот это всё - таких нет? Мы уже знаем, что существует Tech Executive-1 - которого по совершенно случайному совпадению тоже зовут Цукерберг - и который к выборам 2020 года потратил туеву хучу денег на проплату различных проектов, связанных с выборами. Если было так легко подписать столько народу - без всяческих возражений - на поиск компромата на Трампа, как трудно было бы подписать некоторое количество народа на то, чтобы не допустить избрание Гитлера - другими методами? Скажем, напечатать несколько копий бюллетеней? Или прогнать их через машину несколько раз, или наоборот - потерять? Или подправить кое-где результаты вручную? Или ещё как-нибудь? Как трудно найти таких людей, которые и через 5 лет ни скажут ни слова против? Конечно, никаких доказательств чего-то у нас нет. Тем более что и Дурхэма, который это раскопает через 5 лет, назначать некому. Но чисто оценить вероятность такого варианта - мы можем? 

P.S. А, Tech Executive 1 - Rodney Joffe. Уже с прошлого года известно, я это упустил. 
stas: (Default)
Saturday, February 12th, 2022 07:09 pm
В далеком 2016-м я задал по поводу истории с Альфа-Банком несколько вопросов. Теперь я могу на них ответить. Привет тебе, Стас из 2016-го. Слушай сюда! Во-первых, закупай биткойны. Во-вторых - вот ответы на твои вопросы:

1. Каким образом люди, именуемые scientists, получили доступ к логам серверов, им не принадлежащих и информацию о запросах чужих серверов? Моя рабочая гипотеза об этом пока сильно не радует, но, возможно, есть какое-то обьяснение, которое я упускаю и которое делает историю менее пугающей.

Всё просто. Кампания Клинтон выделила бюджет под раскрутку идеи, что Трамп - марионетка Путина. Всю судьбу этого бюджета мы прослеживать не будем, для этого надо писать многотомный роман, но одна из частей его отправилась к человеку по имени Майкл Суссман. Этот человек переговорил с неким Tech Executive 1, и они нашли общий язык. Далее TE1 собрал друзей и прочитал перед ними речь. Что-то типа: "Чуваки! Фашизм наступает, и мы должны спасти страну. Вы, как представители частного капитала, не можете остаться глухим к стонам народа. Отовсюду мы слышим стоны.  Со всех концов нашей обширной страны взывают о помощи. Мы должны протянуть руку помощи, и мы ее протянем. Поскольку мы владеем большинством интернет-инфраструктуры страны, через наши серверы идут все данные, которые передают компании Гитлера... т.е. я имел в виду, Трампа. И мы должны найти в них что-нибудь, что позволит нам заявить, что Трамп - ставленник Москвы, и мы это найдём!". И всё заверте...

2. Является ли для них такой доступ нормальным, рутинным делом и нормально ли для них использовать его в целях накопать компромат на кандидата в президенты? Существуют ли какие-либо этические ограничения при доступе этих людей к этим данным?

Я не знаю, являлось ли такое рутинным делом до 2016-го. Но я знаю, что абсолютно никаких этических ограничений в борьбе с Трампом у Лучших Людей нет, и быть не может. Какие могут быть ограничения, когда они борются с фашизмом и Гитлером? Абсолютно ничто для них не слишком, и никакие действия, в нормальной обстановке считающиеся неэтичными и даже преступными - не являются для них проблемой или даже основанием для сомнений, когда речь заходит о партийной борьбе. Если вам в голову приходит "нет, ну на это они не пойдут, это уже слишком" - забудьте об этом, пойдут. И да, теперь это - норма. 

3. Как получилось, что люди, которых автор называет malware hunters, занялись чем-то, весьма далёким от hunting malware?

Очень просто. Бюджет им выделяли действительно под malware и прочие интересные вещи. Но к ним пришли их знакомые и друзья, и сказали - надо немного поработать ради святой цели. К чему ваша возня с малварью, если в стране будет править Гитлер? Родина важнее профессиональных обязанностей и бюджетов! И они охотно согласились, и подписались на проект ради благой цели. 

4. Как именно организован описанный в статье широкомасштабный сбор данных из логов DNS, какие есть ограничения на доступ к ним и каким образом обеспечивается, чтобы доступ к этим логам не был использован для целей, не имеющих ничего общего с борьбой против киберпреступности и т.п.?

Да очень просто организован - просто пошли и открыли те самые логи, которые провайдеры собирают для технических целей, и передали их "исследователям", чтобы те копали компромат. Никаких ограничений в этом случае не надо было, цель святая, какие могут быть вопросы?! Разумеется, никаких вопросов о том, что логи используются нецелевым образом, не было - все, кто мог задавать эти вопросы, были в деле, и для них этот образ был самым что ни на есть целевым. Просто в 2016-м мы ещё не знали, как охотно крупный бизнес предпочтёт партийные нужды - нуждам деплораблей. Теперь мы это знаем уже довольно хорошо. 

5. Какова в этом деле роль Paul Vixie?

Это единственный вопрос, по поводу которого у меня нет стопроцентной ясности. Теоретически, возможна ситуация, что его попросили знакомые подписаться под этим, и он решил оказать услуги, долго не задумываясь. Но скорее всего, с ним произошло ровно то, что произошло с десятками, если не сотнями, других экспертов за последние пять лет - он решил, что пришёл момент, когда надо использовать свою репутацию Для Блага Человечества. По крайней мере очевидно, что никакой профессиональной экспертизы от него не требовалось - всё было полным враньём с самого начала, и все участники знали, что они ничего не ищут, а стряпают фальшивку. Надо было лишь найти кого-то с внушительным именем, который бы под этой фальшивкой подписался.
Раньше мы считали, что экспертам такое поведение - сжечь свою репутацию, как пожертвование на алтарь политики - не свойственно, репутация-то одна. Но теперь, в 2022-м, мы знаем, что это совершенно не так. Эксперты, оказывается, легко и охотно врут нам в лицо, если считают, что дело того стоит. Мало того, после этого значительная часть публики - не вся, но очень многие - продолжают считать их экспертами с нетронутой репутацией, даже когда становится известно, что они намеренно врали, причём открыто упирая на свою репутацию эксперта в качестве доказательства, что они не станут врать. А это враньё - ну так это Совсем Другое Дело. Такова теперь норма, надо учиться жить в этом дивном новом мире.