Share this page!

Enter URL or ID to Unroll

You can paste full URL like: https://x.com/threadreaderapp/status/1644127596119195649
or just the ID like: 1644127596119195649

How to get URL link on X (Twitter) App

  1. On the Twitter thread, click on or icon on the bottom
  2. Click again on or Share Via icon
  3. Click on Copy Link to Tweet
  4. Paste it above and click "Unroll Thread"!
  5. More info at Twitter Help
ValdikSS Profile picture
@ValdikSS
Dec 23, 2024 • 4 tweets • 2 min read • Read on X
Троян в кнопочном телефоне Digma A172. С лета:

Digma: троянов нет
Отдел К: отказ в возбуждении дела
ФСТЭК: «в работе», нет ответа
НКЦКИ: связались первыми, нет ответа

Два последних регулярно пинаются двумя знакомыми, которые заинтересованы в обращении внимания на такие проблемы
Недавно написала вторая жертва этого устройства:

>Тут две вещи произошло, обе с телеграмом. Когда телефоном пользовалась мама (у нее аккаунта нет), кто-то зарегистрировался и сразу аккаунт забросил. Потом вошли уже в мой аккаунт, двухфакторки там не было, я заметил и разлогинил.
Троян, конечно же, присутствует. Image
Image
Троян они всё же убрали (деактивировали): телефон всё ещё выходит в интернет по таймеру, но не передаёт никакие данные.
Не проверял, работает ли код, обрабатывающий входящие СМС.

Добился записи в БДУ ФСТЭК. Можно назвать успехом на треть шишечки.
bdu.fstec.ru/vul/2025-05290

• • •

Missing some Tweet in this thread? You can try to force a refresh
　

Keep Current with ValdikSS

ValdikSS Profile picture

Stay in touch and get notified when new unrolls are available from this author!

Read all threads

This Thread may be Removed Anytime!

PDF

Twitter may remove this content at anytime! Save it as PDF for later use!

Try unrolling a thread yourself!

how to unroll video
  1. Follow @ThreadReaderApp to mention us!

  2. From a Twitter thread mention us with a keyword "unroll"
@threadreaderapp unroll

Practice here first or read more on our help page!

More from @ValdikSS

ValdikSS Profile picture
Jan 17, 2023
Мои выходные были каким-то марафоном невероятных багов.
Есть у меня 30 кг тонких клиентов на VIA Eden (32-бит x86 из 2008). Решил задействовать их под что-то полезное, для чего нужен Linux, а из-за ограниченного количества флеш и ориентированности проекта на сеть — OpenWrt.
👇👇
Жмем кнопку — ОС запускается, затем останавливается на 10 секунд, после опять бегут буквы. Thermal-подсистема ACPI отдаёт температуру с большой задержкой. Решение максимально простое — отключаем её, благо есть отдельный драйвер под температурные датчики процессора.
👇
Потребовалось подключиться к SSH через Tor. Так как ни в Dropbear, ни в OpenSSH нет поддержки прокси, но есть поддержка работы через пайп сторонней программы, используют netcat-bsd или ncat. В OpenWrt есть только последний. Пробую — работает 1 раз из 5. Баг старой версии ncat.
👇
Read 15 tweets
ValdikSS Profile picture
Mar 30, 2022
Типа рассказываю анекдот про сервис Bankoff, предоставляющий виртуальную карту VISA, в т.ч. россиянам.

Судя по всему, карта привязана к консолидированному банковскому счёту, а в аккаунте лежат “фантики” (assets). Ни сайта, ни приложения: ВСЯ работа только через бота в чате.
Я прямо представляю, как это сделано: нашли банк, который позволяет выпускать неограниченное число доп. вирт. карт к счёту на другое имя (не на имя владельца счёта, а а-ля детская карта), и сидят выпускают. А "балансом" управляют через задание лимита трат по каждой отдельно карте
Bankoff для пополнения выдаёт один и тот же адрес USDT-кошелька, и просит ввести хеш транзакции после перевода. Т.к. блокчейн публичный и все транзакции видны в эксплорере, ничто не мешает постороннему человеку ввести адрес вашей транзакции и попытаться пополнить кошелек себе.
Read 9 tweets
ValdikSS Profile picture
Aug 2, 2020
= Бесящие вещи =

«Получить» ПО, вместо скачать или купить.
Получить новый Microsoft Edge.
Корпорация с огромным штатом сотрудников не может перевести 2 слова так, чтобы они звучали естественно для русскоговорящего.
Это настолько повсеместно, что никто уже не замечает. Image
Опа-на ImageImage
Сейчас кто-то получит. Image
Read 6 tweets
ValdikSS Profile picture
Apr 3, 2020
- «Ой, у нас каналы перегружены», в историческом порядке:

1. Основные генераторы интернет-трафика — Youtube/Netflix — проектируются с использованием клиент-серверной архитектуры доставки видео, и до сих пор используют только её
2. Проводные провайдеры вводят дешевые безлимитные тарифы, пользователи перестают считать трафик
3. Проводные провайдеры отказываются от бесплатных локальных ресурсов, DC++-хабов, BitTorrent retracker'ов, всё больше интернет-трафика
Read 17 tweets
ValdikSS Profile picture
Apr 10, 2019
Many people, incl. friends of mine, rely on "cloud" for file storage, use "free" messengers, listen to music on "services", and expect companies to provide stable and consistent service.
This is what you get in the end:
github.com/ValdikSS
I have always treated public services as a handout that could be taken away any moment, without any explanation, and their availability as a long-drawn moment between downtimes, data corruption or content deletion due to DMCA or other rules or laws, and favor self-hosted…
…alternatives even if it provided less functionality or did not provide much convenience. That wasn't something I thought much about, it was just plain obvious for me to set up my own services if I needed them, and not to rely on any third-party without strong reason.
Read 7 tweets
ValdikSS Profile picture
Feb 6, 2018
Какие-то у всех достаточно типичные истории. Я, например, переводил банкомат Diebolt Nixdorf в режим обслуживания, хотя с клавиатуры это должно быть невозможно: files.catbox.moe/eef4gg.mp4
Всегда пишу в интернете ФИО карты DICK BUTT, отказывают в транзакции 1 раз из 1000, никто никогда не проверяет это поле, но запрашивают.
3-D Secure, вопреки распространенному мнению, сделан не для защиты ваших денег на карте, а для защиты банка от ваших претензий к нему, в случае, если по карте совершат транзакции.
Некоторые платежные процессоры позволяют нажать кнопку «отмена» на странице, и платеж пройдет.
Read 7 tweets

Did Thread Reader help you today?

Support us! We are indie developers!

This site is made by just two indie developers on a laptop doing marketing, support and development! Read more about the story.

Become a Premium Member ($3/month or $30/year) and get exclusive features!

Become Premium

Don't want to be a Premium member but still want to support us?

Make a small donation by buying us coffee ($5) or help with server cost ($10)

Donate via Paypal

Or Donate anonymously using crypto!

Ethereum

0xfe58350B80634f60Fa6Dc149a72b4DFbc17D341E copy

Bitcoin

3ATGMxNzCUFzxpMCHL5sWSt4DVtS8UqXpi copy

Thank you for your support!

Follow Us!

Send Email!

:(