В ночь на 22 марта на телефон Аскара Шайгумарова приходит SMS от Google с кодом для смена пароля, он понимает, что кто-то пытается взломать его аккаунт, чтобы получить контроль над его YouTube-каналом, такое уже случалось 6 марта. (Очевидно, в тот момент злоумышленники уже подключили резервные номер телефона и почтовый ящик, но дали восстановить контроль над аккаунтом, чтоб иметь возможность захватить его в нужный момент, потому что считали, что если сделают это раньше, то Аскар успеет вернуть контроль над каналом и не даст такое повторить).
Надо сказать, что Аскар не просто пользователь Google, а известный в Казахстане ютубер, фактически последний оппозиционный блоггер в Казахстане, продолжающий жить на территории Казахстана, и не оказавшийся в тюрьме, и не начавший после этого работать на КНБ. По крайней мере, последний популярный - на его YouTube-канал было подписано 59 тысяч человек. (Это его второй канал, первый был удален в результате жалоб на видео в канале).
Аскар сразу же попытался зайти в свой аккаунт, но пароль уже был изменен. Аскар заходит в запасной ящик, туда пришло письмо о смене пароля. В случае, если это сделал другой человек, надо перейти по ссылке и снова поменять пароль, он это делает, приходит SMS о подтверждении смены пароля, он подтверждает, заходит в свой аккаунт и тут на телефон опять приходит SMS c кодом от Google. Злоумышленники отвязывают резервную электронную почту и меняют привязанный к аккаунту номер телефона.
В результате Аскар, оставаясь авторизованным в своём Google-аккаунте, видет, какие действия с ним совершаются, но не может войти в свою почту. Он быстро создает новую почту и пытается привязать к ней основной аккаунт, но ничего не получается. Злоумышленники удаляют его канал. Также он обнаруживает, что создан новый пустой канал с его же именем.
Тут нужны пояснения, почему это произошло именно 22 марта. Лидер ДВК Мухтар Аблязов, из-за эфиров которого в Казахстане по вечерам блокируются Facebook, YouTube и Instagram (Telegram тоже блокируется, но после начала войны Дурова и Роскомнадзора, казахстанские блокировки прекратили влиять на работу мессенджера), призвал 22 марта, в день празднования Наурыза, выйти на центральные площади с требованиями к власти, а из-за переименования Астаны в Нур-Султан акция приобрела дополнительный смысл. В день предыдущего митинга ДВК Аскара караулили возле его выхода полицейские, и когда он попытался пойти в магазин за продуктами задержали без объяснения причин.
Аскар является известным блоггером как в Уральске, рассказывая о проблемах города, и помогая гражданам с решением их социальных проблем и оказывая правовую помощь, так и на национальном уровне, потому что другого такого независимого аналитическо-публицистической политического YouTube-канала в Казахстане нет.
Все остальные известные блоггеры или уехали из страны, или прошли через тюрьму и прекратили свою деятельность, или в обмен на освобождение стали работать на власть, ну либо просто работают на власть. Поэтому сомнений в политическом характере произошедшего и то, что это было сделано КНБ, нет.
В феврале у Аскара произошел конфликт городской властью Уральска, он снимал отчетную встречу акима (главы) Уральска с жителями, где стал свидетелем вывода протестующего, а так же в видео указал, что на встрече были практически одни бюджетники, то есть зал забили удобной акиму аудиторией. После этого Аскару стали угрожать привлечение его к ответственности по статье 129 УК РК, то есть за клонирование человека
Незадачливые юристы отдела внутренний политики, очевидно, просто перешли по первой ссылки Google на статью за клевету в УК РК. В старом Уголовном кодексе она была 129
Комментарий недоступен
Authticator?
Когда качаешь в плеймаркете первый результат поиска
Кстати нихуя. Защита дураков от самих себя там есть давно, даже если криво напишешь, первыми в выдаче будут нормальные приложения, а не скам.
Да, Гугл решили такое название выбрать.
Authenticator по-моему помойка какая-то. Пару раз коды не верные приходили и сервис мне учётки из-за подозрения взлома блокировал, а потом, когда телефон разбежался - данные приложения не перенеслись на новый. Судя по отзывам в эпсторе у всех подобные проблемы.
Комментарий недоступен
Первоначальный ключ, это QR код через который привязывается учетка в приложение? Его нужно сфотографировать перед применением что ли?
Комментарий недоступен
Ты опять выходишь на связь
Нехуй потому что смс-подтверждение юзать там, где можно двухфакторную через любое приложение, хранящееся локально.
Обычно в квартирах таких оппозиционеров обыски чуть ли не каждую неделю с изъятием техники. А потом, через несколько месяцев "хакеры" как бы взламывают и сливают информацию с жёстких дисков.
* незашифрованных дисков, не забывай
Тогда почему они сразу прост не изъяли телефон с симкартой?)
Изъяли устройство, на котором стоит приложение с кодами - отвяжи его в личном кабинете. При этом там выдаётся ещё пачка одноразовых кодов, с которыми ты всегда сможешь зайти, даже если устройство у тебя заберут. При таком подходе получить доступ к твоему аккаунту стороннему человеку уже реально проблематично.
Но это, конечно, с дивана хорошо видно, я бы на месте блоггера тоже даже не думал бы о том, что власти настолько охуеют и будут смс перехватывать.
Ну если бы изъяли, то было бы понятно чьих рук дело, а тут как бы они не причем
Ну я не знаю, как конкретно с этим обстоит дело. Может как ты говоришь было, но пока видно именно перехват смс на стороне оператора, к которому пришел т-щ майор.
Нурботы, я призываю вас!
Причём тут перехват СМС?
Почему блогер не подключил одноразовые коды в 2FA приложении?
Как без уведомлений меняли почту? Гугл на каждый чих просит пароль.
При том, что перехватывались SMS
Откуда они узнали пароль? Для взлома почты надо иметь пароль и смс, ну или хотябы коды авторизации (которые лично печатаешь)
Так пароль наверняка был что-то вроде qwertykz123
С такими паролями и враги не нужны
Судя по ежегодно вскрываемым базам данных с миллионами подобных паролей, враги не опасны 90 % юзеров как минимум.
Комментарий недоступен
Разве? Разве на гугле нельзя восстановить пароль имея только телефон? Разве гугл сделал таки настоящую двухфакторную авторизацию?
Недавно восстанавливал. Одного подтверждения номера им уже мало. Нужно было указать данные аккаунта и прождать около 5 дней.
Она изначальн было через смс только потом добавили поддержку восстановления через приложение
Могли запросить восстановлен к пароля и перехватить необходимые коды
И как это определили? В статье об этом ни слова.
Этот чудик теперь и сюда пришел. Пизда тебе TJ, будешь читать как поехавший борец невидимого фронта разгадывает конспирологию Назарбаева сидя в Украине. Уебывай обратно в свой FB.
*коммент написан на деньги правительства Казахстана.
Всем привет! Материал по мою душу. Немного о нас, о Казахстане и телефонах. У нас с 2019 года действует закон, который обязывает абонентов сотовой связи проходить процедуру регистрации и привязки номера телефона к телефоному аппарату. У нас невозможно по закону приобретать анонимные номера телефонов, они обязательно должны быть оформлены по документу УЛ и привязаны к телефоны, все данные находятся у оператора. Таким образом властям нетрудно знать, сколько и какие номера телефонов числится за каждым гражданином РК, они через номера знают и какие телефонные аппараты есть у граждан. Также тоже недавно были внесены поправки в закон вроде о связи, который позволил все узлы связи и интернет замкнуть на КНБ, это наши спецслужбы. Сейчас каждый день почти нам на определеное время вырубают интернет по всему Казахстану, когда выступает оппонент власти Аблязов. Сами же сотовые операторы, находятся под контролем власти, монополия. Таким образом им ничего не стоит перехватывать СМС от гугл, для взлома, а так же, что касается двойной защиты, то и она не поможет, телефон могут отобрать, конфисковать, придти с обыском итд.
опять без конкретики делается акцент на перехвате.
А что прокси, сервисы аренды номеров телефонов и хардварные ключи для двухфакторной аутентификации?
Комментарий недоступен
зачем? Ведь уже же есть Владимир
Комментарий недоступен
купить виртуальный номер в другой стране, чтоб на него привязать аккаунт
несколько заморочисто, но уж раз пошла такая пьянка..
Кстати да, перенесите из технологий в нурсултан
Не хочу сказать что здесь не замешаны власти казахстана. Но перехватить его смс могли многие и не обязательно они https://tjournal.ru/flood/27584
Похоже tj в последнее время потихоньку превращается в Казахстанжорнал kzh :D
Кхм...
https://tjournal.ru/kz
Ждём момента когда вместе с Ютубом и Tj работаь не будет
Ну так пусть напишет в техническую поддержку YouTube и привяжет двухфакторную авторизацию потом. Это норма для любого пользователя нынешнего, не только для борца с режимом.
Комментарий недоступен
Комментарий недоступен
У нас также перехватывает сорм смски , баян из 2011
Комментарий недоступен
Сейчас бы удивляться тому, что в Казахстане и России модно создать дубликат симкарты за реально небольшие деньги...
сколкьо нужно аскаров чтобы понять что революция это жертва. если ты идешь против до конца. то система тебя сожрет.
нет супергероев в релаьной жизни. один в поле не воин.
и 1000 не воин и 10 тысяч.
потомучто поле очень большое.
а во вторых зачем тебе поле на коорм всеравно ничего не растет?
Комментарий удален модератором
Комментарий удален модератором
ахуеть, ты под чем?