{"id":2175,"url":"\/distributions\/2175\/click?bit=1&hash=803b6e1bcbd9dfc4ba9456fda887a878c80d24df8d3a575913b14876e18923a5","title":"TJ \u0437\u0430\u043a\u0440\u043e\u0435\u0442\u0441\u044f 10 \u0441\u0435\u043d\u0442\u044f\u0431\u0440\u044f \u2014\u00a0\u043f\u0440\u043e\u0447\u0438\u0442\u0430\u0439\u0442\u0435 \u0430\u043d\u043e\u043d\u0441 \u0441 \u0434\u0435\u0442\u0430\u043b\u044f\u043c\u0438","buttonText":"\u0427\u0438\u0442\u0430\u0442\u044c","imageUuid":"d1d355d8-93a3-5140-aeae-14b03046b760","isPaidAndBannersEnabled":false}

Цензура Интернета в Казахстане. Взлом аккаунта с помощью перехвата SMS. И "клонирование человека"

В ночь на 22 марта на телефон Аскара Шайгумарова приходит SMS от Google с кодом для смена пароля, он понимает, что кто-то пытается взломать его аккаунт, чтобы получить контроль над его YouTube-каналом, такое уже случалось 6 марта. (Очевидно, в тот момент злоумышленники уже подключили резервные номер телефона и почтовый ящик, но дали восстановить контроль над аккаунтом, чтоб иметь возможность захватить его в нужный момент, потому что считали, что если сделают это раньше, то Аскар успеет вернуть контроль над каналом и не даст такое повторить).

Надо сказать, что Аскар не просто пользователь Google, а известный в Казахстане ютубер, фактически последний оппозиционный блоггер в Казахстане, продолжающий жить на территории Казахстана, и не оказавшийся в тюрьме, и не начавший после этого работать на КНБ. По крайней мере, последний популярный - на его YouTube-канал было подписано 59 тысяч человек. (Это его второй канал, первый был удален в результате жалоб на видео в канале).

Аскар сразу же попытался зайти в свой аккаунт, но пароль уже был изменен. Аскар заходит в запасной ящик, туда пришло письмо о смене пароля. В случае, если это сделал другой человек, надо перейти по ссылке и снова поменять пароль, он это делает, приходит SMS о подтверждении смены пароля, он подтверждает, заходит в свой аккаунт и тут на телефон опять приходит SMS c кодом от Google. Злоумышленники отвязывают резервную электронную почту и меняют привязанный к аккаунту номер телефона.

ip-адрес принадлежит мобильному оператору Tele2

В результате Аскар, оставаясь авторизованным в своём Google-аккаунте, видет, какие действия с ним совершаются, но не может войти в свою почту. Он быстро создает новую почту и пытается привязать к ней основной аккаунт, но ничего не получается. Злоумышленники удаляют его канал. Также он обнаруживает, что создан новый пустой канал с его же именем.

Тут нужны пояснения, почему это произошло именно 22 марта. Лидер ДВК Мухтар Аблязов, из-за эфиров которого в Казахстане по вечерам блокируются Facebook, YouTube и Instagram (Telegram тоже блокируется, но после начала войны Дурова и Роскомнадзора, казахстанские блокировки прекратили влиять на работу мессенджера), призвал 22 марта, в день празднования Наурыза, выйти на центральные площади с требованиями к власти, а из-за переименования Астаны в Нур-Султан акция приобрела дополнительный смысл. В день предыдущего митинга ДВК Аскара караулили возле его выхода полицейские, и когда он попытался пойти в магазин за продуктами задержали без объяснения причин.

Аскар является известным блоггером как в Уральске, рассказывая о проблемах города, и помогая гражданам с решением их социальных проблем и оказывая правовую помощь, так и на национальном уровне, потому что другого такого независимого аналитическо-публицистической политического YouTube-канала в Казахстане нет.

Пикет около российского консульства в Уральске, в день похорон Бориса Немцова, 3 марта 2015 года

Все остальные известные блоггеры или уехали из страны, или прошли через тюрьму и прекратили свою деятельность, или в обмен на освобождение стали работать на власть, ну либо просто работают на власть. Поэтому сомнений в политическом характере произошедшего и то, что это было сделано КНБ, нет.

Аскар рассказывает о произошедшем на своем новом канале

В феврале у Аскара произошел конфликт городской властью Уральска, он снимал отчетную встречу акима (главы) Уральска с жителями, где стал свидетелем вывода протестующего, а так же в видео указал, что на встрече были практически одни бюджетники, то есть зал забили удобной акиму аудиторией. После этого Аскару стали угрожать привлечение его к ответственности по статье 129 УК РК, то есть за клонирование человека

Незадачливые юристы отдела внутренний политики, очевидно, просто перешли по первой ссылки Google на статью за клевету в УК РК. В старом Уголовном кодексе она была 129

0
50 комментариев
Написать комментарий...
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Evgeny Brazgin

Authticator?

Ответить
Развернуть ветку
Драгоценный Кирилл

Когда качаешь в плеймаркете первый результат поиска

Ответить
Развернуть ветку
Stalker 7Q

Кстати нихуя. Защита дураков от самих себя там есть давно, даже если криво напишешь, первыми в выдаче будут нормальные приложения, а не скам.

Ответить
Развернуть ветку
Закомплексованная Душа

Да, Гугл решили такое название выбрать.

Ответить
Развернуть ветку
Тревожный блик

Authenticator по-моему помойка какая-то. Пару раз коды не верные приходили и сервис мне учётки из-за подозрения взлома блокировал, а потом, когда телефон разбежался - данные приложения не перенеслись на новый. Судя по отзывам в эпсторе у всех подобные проблемы.

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Тревожный блик

Первоначальный ключ, это QR код через который привязывается учетка в приложение? Его нужно сфотографировать перед применением что ли?

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Мягкий чайник

Ты опять выходишь на связь

Ответить
Развернуть ветку
Московский мангал

Нехуй потому что смс-подтверждение юзать там, где можно двухфакторную через любое приложение, хранящееся локально.

Ответить
Развернуть ветку
Mattur

Обычно в квартирах таких оппозиционеров обыски чуть ли не каждую неделю с изъятием техники. А потом, через несколько месяцев "хакеры" как бы взламывают и сливают информацию с жёстких дисков.

Ответить
Развернуть ветку
Престижный Кирилл

* незашифрованных дисков, не забывай

Ответить
Развернуть ветку
Никита Мязин

Тогда почему они сразу прост не изъяли телефон с симкартой?)
Изъяли устройство, на котором стоит приложение с кодами - отвяжи его в личном кабинете. При этом там выдаётся ещё пачка одноразовых кодов, с которыми ты всегда сможешь зайти, даже если устройство у тебя заберут. При таком подходе получить доступ к твоему аккаунту стороннему человеку уже реально проблематично.
Но это, конечно, с дивана хорошо видно, я бы на месте блоггера тоже даже не думал бы о том, что власти настолько охуеют и будут смс перехватывать.

Ответить
Развернуть ветку
lenny

Ну если бы изъяли, то было бы понятно чьих рук дело, а тут как бы они не причем

Ответить
Развернуть ветку
Московский мангал

Ну я не знаю, как конкретно с этим обстоит дело. Может как ты говоришь было, но пока видно именно перехват смс на стороне оператора, к которому пришел т-щ майор.

Ответить
Развернуть ветку
Федеральный шар

Нурботы, я призываю вас!

Ответить
Развернуть ветку
Осторожный рубин

Причём тут перехват СМС?
Почему блогер не подключил одноразовые коды в 2FA приложении?
Как без уведомлений меняли почту? Гугл на каждый чих просит пароль.

Ответить
Развернуть ветку
Дмитрий Щёлоков
Автор

При том, что перехватывались SMS

Ответить
Развернуть ветку
Престижный Кирилл

Откуда они узнали пароль? Для взлома почты надо иметь пароль и смс, ну или хотябы коды авторизации (которые лично печатаешь)

Ответить
Развернуть ветку
Московский мангал

Так пароль наверняка был что-то вроде qwertykz123

Ответить
Развернуть ветку
Престижный Кирилл

С такими паролями и враги не нужны

Ответить
Развернуть ветку
Московский мангал

Судя по ежегодно вскрываемым базам данных с миллионами подобных паролей, враги не опасны 90 % юзеров как минимум.

Ответить
Развернуть ветку
пепси

Комментарий недоступен

Ответить
Развернуть ветку
Ded Pihto

Разве? Разве на гугле нельзя восстановить пароль имея только телефон? Разве гугл сделал таки настоящую двухфакторную авторизацию?

Ответить
Развернуть ветку
Fire K

Недавно восстанавливал. Одного подтверждения номера им уже мало. Нужно было указать данные аккаунта и прождать около 5 дней.

Ответить
Развернуть ветку
Закомплексованная Душа

Она изначальн было через смс только потом добавили поддержку восстановления через приложение

Ответить
Развернуть ветку
Закомплексованная Душа

Могли запросить восстановлен к пароля и перехватить необходимые коды

Ответить
Развернуть ветку
Осторожный рубин

И как это определили? В статье об этом ни слова.

Ответить
Развернуть ветку
Ануар tape

Этот чудик теперь и сюда пришел. Пизда тебе TJ, будешь читать как поехавший борец невидимого фронта разгадывает конспирологию Назарбаева сидя в Украине. Уебывай обратно в свой FB.

*коммент написан на деньги правительства Казахстана.

Ответить
Развернуть ветку
Аскар Шайгумаров

Всем привет! Материал по мою душу. Немного о нас, о Казахстане и телефонах. У нас с 2019 года действует закон, который обязывает абонентов сотовой связи проходить процедуру регистрации и привязки номера телефона к телефоному аппарату. У нас невозможно по закону приобретать анонимные номера телефонов, они обязательно должны быть оформлены по документу УЛ и привязаны к телефоны, все данные находятся у оператора. Таким образом властям нетрудно знать, сколько и какие номера телефонов числится за каждым гражданином РК, они через номера знают и какие телефонные аппараты есть у граждан. Также тоже недавно были внесены поправки в закон вроде о связи, который позволил все узлы связи и интернет замкнуть на КНБ, это наши спецслужбы. Сейчас каждый день почти нам на определеное время вырубают интернет по всему Казахстану, когда выступает оппонент власти Аблязов. Сами же сотовые операторы, находятся под контролем власти, монополия. Таким образом им ничего не стоит перехватывать СМС от гугл, для взлома, а так же, что касается двойной защиты, то и она не поможет, телефон могут отобрать, конфисковать, придти с обыском итд.

Ответить
Развернуть ветку
Осторожный рубин
Таким образом им ничего не стоит перехватывать СМС от гугл

опять без конкретики делается акцент на перехвате.

Ответить
Развернуть ветку
Четкий диод

А что прокси, сервисы аренды номеров телефонов и хардварные ключи для двухфакторной аутентификации?

Ответить
Развернуть ветку
Аккаунт заморожен

Комментарий недоступен

Ответить
Развернуть ветку
TheVengord

зачем? Ведь уже же есть Владимир

Ответить
Развернуть ветку
Аккаунт заморожен

Комментарий недоступен

Ответить
Развернуть ветку
admiless

купить виртуальный номер в другой стране, чтоб на него привязать аккаунт
несколько заморочисто, но уж раз пошла такая пьянка..

Ответить
Развернуть ветку
Stalker 7Q

Кстати да, перенесите из технологий в нурсултан

Ответить
Развернуть ветку
Ded Pihto

Не хочу сказать что здесь не замешаны власти казахстана. Но перехватить его смс могли многие и не обязательно они https://tjournal.ru/flood/27584

Ответить
Развернуть ветку
Преподобный утюг

Похоже tj в последнее время потихоньку превращается в Казахстанжорнал kzh :D

Ответить
Развернуть ветку
Stalker 7Q
Ответить
Развернуть ветку
Ансар Есмуханов

Ждём момента когда вместе с Ютубом и Tj работаь не будет

Ответить
Развернуть ветку
Могадишо Кодзима

Ну так пусть напишет в техническую поддержку YouTube и привяжет двухфакторную авторизацию потом. Это норма для любого пользователя нынешнего, не только для борца с режимом.

Ответить
Развернуть ветку
Аккаунт заморожен

Комментарий недоступен

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Stan Majors

У нас также перехватывает сорм смски , баян из 2011

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Дима Печенин

Сейчас бы удивляться тому, что в Казахстане и России модно создать дубликат симкарты за реально небольшие деньги...

Ответить
Развернуть ветку
Vladimir Pospelov

сколкьо нужно аскаров чтобы понять что революция это жертва. если ты идешь против до конца. то система тебя сожрет.
нет супергероев в релаьной жизни. один в поле не воин.
и 1000 не воин и 10 тысяч.
потомучто поле очень большое.

а во вторых зачем тебе поле на коорм всеравно ничего не растет?

Ответить
Развернуть ветку

Комментарий удален модератором

Развернуть ветку

Комментарий удален модератором

Развернуть ветку
Андрей Перевертень

ахуеть, ты под чем?

Ответить
Развернуть ветку
Читать все 50 комментариев
null