Контроль

Ну что-ж продолжаем серию постов про то, как нас будут искать, если конечно нужно

В первом посте из серии(уголок параноика) мы уже выяснили, что цветные лазерные принтеры, оставляют на отпечатке, невидимый глазом код, который содержит время и дату печати, а также серийный номер принтера - это нужно знать тем господам, что решат дома напечатать и распространить, то что печатать и распространять нельзя...

Во втором посте - мы познакомились с Microsoft Pluton, сопроцессоре с неограниченными правами который уже в 2023 году будет являться неотъемлемой частью всех новых топовых процессоров AMD\INTEL\QUALCOMM... и уже ваш ноутбук\компьютер будет не полностью под вашим контролем, как заметил один из комментаторов, наличие таких закладок это важный повод иметь свои Эльбрусы, даже технически отсталые и дорогие.

И вот третий пост, про то как именно вас будут вычислять по IP:

Начать надо с того, что на самом деле у вас не один ip адрес, а их множество в зависимости от того, на каком уровне взаимодействия вы находитесь...

Внутри сети ваш домашний роутер видит вас под одним IP адресом, в свою очередь провайдер не видит вас лично, но видит IP адрес внешнего интерфейса(сетевой карты) вашего роутера, у провайдера есть свои IP адреса под которыми его видят сайты и сервисы, причем достаточно обычное явление, когда одним и тем же ip адресом одновременно пользуются сразу несколько сотен абонентов(для того чтобы они не мешали друг-другу есть NAT)... Также у провайдера в свою очередь стоит черный ящик от силовиков называемый СОРМ(средства оперативно розыскных мероприятий) через который местное отделение ФСБ может мониторить,  кто на какие сайты ходит и какому абоненту в текущий момент выдан какой ip адрес.

НЕСКОЛЬКО СПОCОБОВ ВЫЧИСЛИТЬ ВАС ПО IP.

Мы не будем рассматривать вариант наличия знакомого силовика с высоким уровнем доступа, ибо это не интересно, он просто сделает официальный запрос на сайт\форум, сайт форум сольёт ему ваши контактные данные и логи доступа где будет время и ip провайдера, а далее через СОРМ он просто посмотрит какому именно абоненту был выдан данный ip в текущий момент.

А как же будет действовать мамкин хакер:

Самый простой вариант погуглить ваш ник - походить по слитым базам данных и поискать там связь, возможно ваш ник совпадает с адресом почты на одном из популярных сервисов, а может на почте у вас простой пароль в виде комбинации имени и даты рождения, а может ваш пароль и адрес есть в слитой базе... даже если пароля нет, можно отправить примитивный вирус вам на почту, который сольет данные изнутри,  но как правило всё известное палится даже встроенным защитником windows, а всё пока не известное стоит в даркнете очень дорого.

Давайте усложним схему, добавим между вами и провайдером VPN сервис или TOR

теперь ваш провайдер  уже не видит какие вы сайты посещаете, нет конечно благодаря DPI(Deep packet inspection) оборудованию примерно контент понятен но без конкретики, просто можно понять что вы сидите в инсте, фейсбуке и.т.д.

Как же вас будет искать товарищ майор если вы под VPN

Также как и мамкин хакер по цифровым следам, совпадением вашего ника, по регистрационных данных почты, которые ему сольет администратор форума\сайта... и если ваша почта с которой вы регистрировались находится в ru зоне, то он без проблем получит к ней доступ и внимательно изучит, кому, что и когда вы писали и с каких IP на неё заходили... т.е. его цель будет найти хоть какую-то связь между вашей виртуальной личностью и реальным миром... маленькую ошибку, вдруг вы хоть раз открыли почту без vpn или написали письмо тому кто вас знает в реальности. Ну на крайний случай вам постараются закинуть на почту какой нибудь хороший вирус, программу удаленного доступа, чтобы получить информацию о сети изнутри...

Но это мы уже углубляемся в тему будущего поста, про создание анонимной второй личности в сети никак не связанной с вами.

Продолжаем цикл статей) "УГОЛОК ПАРАНОИКА"

подписывайтесь будет интересно.

Добрый день!

Уже собирался отойти в сон, как вдруг увидел пост. Есть у меня опыт в администрировании как раз таких компьютеров.

Работа моя состоит в том числе и с отслеживанием текущего состояния удаленных сотрудников.

Удаленная поддержка\восстановление операционной системы, борьба с вирусами и защита информации

Т.к. работа с конфиденциальной информацией и работодатель крайне не хотел бы, чтобы такая информация просочилась вне корпоративной техники и инфраструктуры.

Для таких случаев, Microsoft разработал технологию Microsoft Autopilot.

Что же то такое?

Вы берете устройство из коробки, не создаете для него никаких новых образов, а просто трансформируете в нечто готовое для бизнеса. Все необходимые конфигурации вы можете настроить поверх той базовой операционной системы, которая поставляется OEM (производителем оригинального оборудования).

Опуская все технические детали, опишу, как это делается в нашей компании. Мы платим компании HP\Lenovo деньги и просим подготовить например 200 OEM ноутбуков. Они производят 200 ноутбуков, дают нам серийные номера\ID заказа\Уникальный идентификатор устройства.

Мы грузим это в Intune, создаем 200 карточек устройства, назначаем нужные карточки для каждой должности сотрудника на конечном устройстве. А дальше производитель передает устройства в транспортную компанию.

Транспортная компания привозит запечатанный, новый компьютер, сотрудник распаковывает его, ставит на зарядку и включает. Всё, с этого момента, с самого первого включения Intune его видит. И управляет им.

Когда девайс доставлен,на него выполняются первые загрузки и происходит мгновенная сверка со службой развертывания Autopilot(Это базовая функция Windows при первичной настройке, ее не отключить, мы пытались экспериментировать), чтобы определить, принадлежит ли устройство какой-либо организации. Если оно не зарегистрировано в Autopilot, оно проходит через обычный поток OOBE (например, если это пользовательское устройство).

Во время загрузки пользователю задается несколько вопросов. К примеру: язык ОС, регион и раскладка клавиатуры.

После подключения к сети, устройство получает инструкции – оно «общается» со службой развертывания Autopilot и загружает профиль настроек из облака. В нем конкретно указывается, к какой организации принадлежит устройство и каким будет его дальнейшее «поведение». И этого не избежать. Вы можете заменить память, поменять SSD - это не поможет. Мы это увидим.

С самого первого включения, после любой переустановки системы, ничто не помешает Intune каждый раз увидеть ноутбук в сети. А значит мы можем удаленно управлять им.