Mifare карту можно считать, пронеся руку рядом с вашим карманом, где она лежит. С обычным ключом так не получится.
Это как "Чужой ключ от двери можно украсть просто засунув руку в карман жертвы". То есть, ты заранее должен знать, кто владелец ключа, где он держит ключ. Потом подойти со сканером-устройством чтобы его считать. Если ты профессиональный вор, то скорее всего тебе будет проще стащить эту карту обычным воровством, чем пытаться считать эту карту продвинутым устройством, и надеяться, что в кармане у него только эта карта, и нет других карт, например банковской. Просто забавит вся эта ситуация: "Так легко вскрыть этот пустяшный замок! всего-то надо найти карту, найти устройство копирования карт, найти владельца карты и где он его хранит, физически оказаться с ним в одно время в одном месте, чем-то желательно его отвлечь, и вот так за 5 минут взламывается замок". Из той же серии можно использовать и гранатомёт для вскрытия замка: "найти дверь с умным замком, взять самый простой гранатомёт, использовать гранатомёт, войти во взломанную дверь".
Как я вскрыл «умный» замок пятью способами за пять минут
Способ первый - ищем фотки в интернете, рисуем, идем в мастерскую, изготавливаем ключ. 5 минут? Нет.
Способ 2й - всего лишь нужно перебрать от 720 до 46000 вариантов. 5 минут, делов то!
Способ 3й вообще на бред похож:
Вы подходите, говорите, что дверь закрыта, прикладываете палец, открываете дверь и заходите внутрь. Поздравляю — вы только что оставили дверь разблокированной для меня или моего сообщника.
Кто-то стоит у двери моей квартиры, дёргает ручку? А я вместо того, чтобы выяснить в чем дело и прогнать их, говорю ему, что "эта дверь закрыта", открываю её перед ним и типа молча захожу в свой дом не оглядываясь? И ничего, что он может не только ручку сбросить, но и дверь попридержать, чтоб зайти за мной?
Способ 4: С помощью устройства вроде Flipper Zero или Proxmark можно за пару секунд считать карту и создать её точную копию
Это из той же серии, что можно прийти с ключем к мастеру ключей и изготовить физическую копию ключа (который ты как-то добыл, украл видимо). Камон, дубликат ключей - это не то чтобы уязвимость умного замка, а уязвимость любого замка!
Имхо, заголовок как минимум кликбейтный, как максимум - большинство взломов не за 5 минут происходят.
Кто-нибудь может объяснить мне как при повторе операции на 24% (24+24) - может получиться 56% а из 25,5млн (25,5+25,5) - 59,8 млн?
Очень редко когда продающий берет и сразу продает сразу такую огромную кучу акций (в стакан), иначе это слишком сильно уронит цену, и продать по выгодной цене будет уже невозможно. Продают обычно партиями, по кусочкам, с определенными интервалами продаж. Таким образом, скорее всего операцию продажи могли разбивать допустим по 6% (на самом деле скорее всего ещё мельче, чтобы не отсвечивать): планировали 4 раза по 6%, не получилось, отправили ещё раз (5й), потом ещё раз, итд. Что-то успело продаться по такой цене, что-то нет, на выходе получилось, что продали на 56%.
Так это полностью абсурдная идея с если не отрицательным КПД, то 0.
Если речь идет про накопление ИЗБЫТОЧНОЙ энергии, то достаточно чтобы КПД был > 0. А там уже смотрим варианты. Даже если блоки дают кпд всего 0.1, то это уже лучше чем просто терять эту энергию в никуда.
Зная, как в США из ничего создается куча денег, на примере ипотечного кризиса 2007-2008 года, когда они поверх обычных ипотек на сумму X создали долговых инструментов и их производных примерно в 100X, то ничего не мешает этим же банкам заявить, что-то вроде: "Видите, все промолчали, так-что это теперь наши биткоины, они у нас считай почти в кармане, поэтому мы теперь можем продавать на них расписки, виртуальные купоны. Кто хотел бы их у нас купить, или взять в качестве обеспечения?"
Это всё из той же оперы, как спокойно продаются территории на Луне и на других космических объектах.
Владелец ключа: *закупает центральные процессоры и стафф в даркнете на всю котлету
@
Salomon Brothers: ррррряяяяяяя, это не наши битки!
На самом деле они тогда просто начнут с ними судиться, ведь это были их битки, которые у них наглым образом украли!
99.9% банков регулярно проходят такие проверки и соответствуют условиям PCI DSS, но почему-то им никогда не разрешали в эмуляцию - только через клиринг apple pay с их конской комиссией. Одно из основных требований у Apple для работы с их NFC-чипом: нужно быть (дочерней) компанией Apple.
Разбор не его, а частного канала со своим мнением. Логика местами присутствует, но выводы не логичные, будто бы их писал ИИ. Вот по пунктам:
1) "В РФ мессенжер не взлетит, потому-что в Китае он взлетел из-за конкуренции (хотя дальше пишется, что интерфейс мессенжера говно. возможно дело было не в конкуренции, а в устранении конкурентов?). В РФ конкуренции нет, вот и не взлетит, всё".
Это не логичный вывод. По сути, утверждается, что госмонополия не может быть успешна по своей сути, что не является верным утверждением. См. изучаем что такое госмонополии, их плюсы и минусы.
2) Вторая причина про поддержку деньгами, что Tencent тратит 10млрд с выручкой 100млрд. А у ВК +2 млрд с убытком -1.4млрд.
И что? Какой из этого вывод? Что у ВК закончатся деньги на гос.мессенжер? Это так не работает. Компания вполне могла например купить себе 100500 видеокарт на развитие ИИ. Разовая закупка показала годовой убыток в размере -1.4 млрд, в следующем году такой закупки не будет, и она уже как минимум будет в нуле, а ещё через год когда родятся продукты на основе ИИ - они уже будут приносить +2млрд. Так-что снова никакой логики в этом пункте нет.
3.С высокой вероятностью ИИ усугубит эту проблему. Те социальные сервисы, которые не смогут быстро внедрять всё новые и новые инструменты искусственного интеллекта, покинут наш мир
3) Ой ну снова сюда тоже впихнули ИИ. Без ИИ никакая организация не может существовать. Конечно же. Без ИИ бизнесу кранты. Странно, вот в телеграмм и whatsapp я что-то не вижу ИИ, и нормально им пользуюсь. И знаете что? Мне как-то не сильно то он там и нужен. К чем вообще этот пункт про внедрение ИИ, как он повлияет на мессенжер? Снова не логичный пункт.
Чем больше людей пользуется телефонной сетью, тем выгоднее подключаться к телефонной сети. Чем больше людей пользуется социальной сетью, тем выгоднее в ней регистрироваться. Чем больше людей загружает видео на видеохостинг, тем он становится интереснее
И вот этот пункт наоборот расхваливает - чем больше людей пользуется сервисом, тем выгоднее всем им пользоваться. Получается, если MAX'ом будет пользоваться вся страна, то всем станет очень выгодно им пользоваться. Выгода вроде как является плюсом, а не минусом? А автор преподносит это как минус. Странно, не логично. Впрочем, как и все прошлые пункты...
П.С.: не защищаю мах, но в пунктах правда отсутствует логика, либо она высосана из пальца.
В 2021 году в компании Valve, которой принадлежит Steam, работало 336 сотрудников. Из них 79 человек занимались непосредственно Steam, 181 человек разрабатывали игры
Что выглядит вполне себе правдоподобно, учитывая как долго они фиксят какие-то штуки, или кладут болт на что-то (например half-life 3 =) ).
Может, проще научить людей (и граждан, и законодателей) физике
Что проще - научить 1млрд людей физике, или попросить производителей кондиционеров поставить ограничение в 20 градусов? Выпустить один закон, или заставить всю страну пойти в школы учить физику?
Потому что оригинальная лежит виде ссылки в канале телеграма куда ведёт ссылка из поста. Не одобряю такое, но что какой вопрос, такой ответ. Если вам лень даже пост прочитать и разобраться, то зачем вам курс по Go?)
а в реальности когда ты всех сдашь, нет никакой мотивации тебя отпускать..нафига им терять палку?
Эмм какие палки? Вы видимо вообще не знакомы с работой следователей. Если очень коротко и "на бытовом", то там заключается договор информатора, которому гарантируется не преследование. Затем в суде следователям в любом случае нужно доказывать и показывать, как они узнали ту или иную информацию.
И да, представьте себе, что нельзя просто снять на камеру факт получения кем-то каких-то денег, надо это всё связать между собой, а потом доказать в суде.
Но чего я тут что то объясняю, вы же сейчас скажете, что все суды куплены, судебная система в РФ не работает, а я вам скажу что я и не про РФ говорил)
Не согласен что "всегда". Иногда может быть выгоднее будет сесть, чем делать какую-то дичь.
В случае номер 2 ... предоставляет тебе выбор - сесть, или сделать кое что, и не сесть
Не сядешь, да. Но заставят например тебя совершить какой-то теракт (или поучаствовать, предоставив помещение или деньги). В итоге рано или поздно спец. службы выходят на тебя, признают террористом с очень печальными последствиями, в т.ч. для семьи. Лучше было бы сесть из-за взятки, чем принимать ТАКОЙ выбор.
Или другой пример - допустим ты выполнил своё дело, и вроде бы не такое грязное. Но иностранная разведка стала переживать, что ты их спалишь их контору и решают после всех грязных дел тебя устранить. Снова, лучше бы отсидел и остался жив, чем так рисковать. Хрен знает что у них там на уме, уберут тебя или не уберут.
В случае с переписками в руках спецслужб другой страны, есть выбор.
Раз пошла такая пьянка, то здесь опять-же не хватает пункта про то, что можно и попытаться договориться с правоохранителями своей домашней страны.
информация автоматически оказывается в руках местного майора, и человека сажают. Без альтернатив, без выбора
Не совсем. Зная как работает например ОБЭП (но мы же сейчас не привязываемся к какой-то стране, верно? я не защищаю какую-то спецслужбу или страну. Пусть вместо ОБЭП будет FBI, там тоже такое практикуются), они могут тебя отпустить если ты сдашь какую-то рыбку покрупнее, т.е. реального получателя и бенефициара взятки. Чем вам не "договориться о какой-то хрени с иностранными спецслужбами" чтоб не сесть?. Тоже своего рода и местные "дают выбор".
ВСЕГДА выгоднее пункт 2
Поэтому не всегда пункт 2 выгоднее, всё зависит от ещё кучи "если" и прочих обстоятельств. В общих сценариях - да, ЧАЩЕ ВСЕГО выгоднее пункт 2. Но не могу согласиться что ВСЕГДА выгоднее пункт 2.
Плюс вообще не факт, что иностранная разведка после сделанного тобою черного дела от тебя вообще отстанет, ведь теперь на тебя есть и старое дело о взятке, и новое дело о госизмене :). Будь я коварным разведчиком, я бы не отпустил жертву пока не использую её по максимуму, теперь можно дальше использовать жертву в более грязных делах. Так-что риск невыбраться сухим становится ещё выше. Снова, лучше было бы отсидеть.
ПС: Господа, я за аргументированный спор, если минусуете, не поленитесь написать плз с чем не согласны и почему. Я с радостью признаю свою неправоту, если будут аргументы.
И обратная ситуация, когда человек живёт на западе. Выгоднее, чтобы за ним следили СНГ-шные спецслужбы. Потому что там уже они не дотянутся.
Спорное утверждение. Зная компромат на какого-нибудь чиновника (неважно какой страны), разведка (опять-же, неважно какой страны) может использовать это в качестве рычага давления и принуждения его к сотрудничеству. Скажем "мы знаем, что вы взяли взятку о такого-то человека. Не хотите лишиться работы и сесть в тюрьму - делайте то, что мы скажем".
Так-что, грубо говоря лучше вообще нигде ничем таким не заниматсья и не светиться, чтобы никто и ниоткуда тебя за яйца не схватил.
Это как "Чужой ключ от двери можно украсть просто засунув руку в карман жертвы". То есть, ты заранее должен знать, кто владелец ключа, где он держит ключ. Потом подойти со сканером-устройством чтобы его считать. Если ты профессиональный вор, то скорее всего тебе будет проще стащить эту карту обычным воровством, чем пытаться считать эту карту продвинутым устройством, и надеяться, что в кармане у него только эта карта, и нет других карт, например банковской.
Просто забавит вся эта ситуация: "Так легко вскрыть этот пустяшный замок! всего-то надо найти карту, найти устройство копирования карт, найти владельца карты и где он его хранит, физически оказаться с ним в одно время в одном месте, чем-то желательно его отвлечь, и вот так за 5 минут взламывается замок".
Из той же серии можно использовать и гранатомёт для вскрытия замка: "найти дверь с умным замком, взять самый простой гранатомёт, использовать гранатомёт, войти во взломанную дверь".
Способ первый - ищем фотки в интернете, рисуем, идем в мастерскую, изготавливаем ключ. 5 минут? Нет.
Способ 2й - всего лишь нужно перебрать от 720 до 46000 вариантов. 5 минут, делов то!
Способ 3й вообще на бред похож:
Кто-то стоит у двери моей квартиры, дёргает ручку? А я вместо того, чтобы выяснить в чем дело и прогнать их, говорю ему, что "эта дверь закрыта", открываю её перед ним и типа молча захожу в свой дом не оглядываясь? И ничего, что он может не только ручку сбросить, но и дверь попридержать, чтоб зайти за мной?
Это из той же серии, что можно прийти с ключем к мастеру ключей и изготовить физическую копию ключа (который ты как-то добыл, украл видимо). Камон, дубликат ключей - это не то чтобы уязвимость умного замка, а уязвимость любого замка!
Имхо, заголовок как минимум кликбейтный, как максимум - большинство взломов не за 5 минут происходят.
Очень редко когда продающий берет и сразу продает сразу такую огромную кучу акций (в стакан), иначе это слишком сильно уронит цену, и продать по выгодной цене будет уже невозможно. Продают обычно партиями, по кусочкам, с определенными интервалами продаж. Таким образом, скорее всего операцию продажи могли разбивать допустим по 6% (на самом деле скорее всего ещё мельче, чтобы не отсвечивать): планировали 4 раза по 6%, не получилось, отправили ещё раз (5й), потом ещё раз, итд. Что-то успело продаться по такой цене, что-то нет, на выходе получилось, что продали на 56%.
Если речь идет про накопление ИЗБЫТОЧНОЙ энергии, то достаточно чтобы КПД был > 0. А там уже смотрим варианты. Даже если блоки дают кпд всего 0.1, то это уже лучше чем просто терять эту энергию в никуда.
Зная, как в США из ничего создается куча денег, на примере ипотечного кризиса 2007-2008 года, когда они поверх обычных ипотек на сумму X создали долговых инструментов и их производных примерно в 100X, то ничего не мешает этим же банкам заявить, что-то вроде: "Видите, все промолчали, так-что это теперь наши биткоины, они у нас считай почти в кармане, поэтому мы теперь можем продавать на них расписки, виртуальные купоны. Кто хотел бы их у нас купить, или взять в качестве обеспечения?"
Это всё из той же оперы, как спокойно продаются территории на Луне и на других космических объектах.
На самом деле они тогда просто начнут с ними судиться, ведь это были их битки, которые у них наглым образом украли!
99.9% банков регулярно проходят такие проверки и соответствуют условиям PCI DSS, но почему-то им никогда не разрешали в эмуляцию - только через клиринг apple pay с их конской комиссией. Одно из основных требований у Apple для работы с их NFC-чипом: нужно быть (дочерней) компанией Apple.
Разбор не его, а частного канала со своим мнением. Логика местами присутствует, но выводы не логичные, будто бы их писал ИИ. Вот по пунктам:
Это не логичный вывод. По сути, утверждается, что госмонополия не может быть успешна по своей сути, что не является верным утверждением. См. изучаем что такое госмонополии, их плюсы и минусы.
И что? Какой из этого вывод? Что у ВК закончатся деньги на гос.мессенжер? Это так не работает. Компания вполне могла например купить себе 100500 видеокарт на развитие ИИ. Разовая закупка показала годовой убыток в размере -1.4 млрд, в следующем году такой закупки не будет, и она уже как минимум будет в нуле, а ещё через год когда родятся продукты на основе ИИ - они уже будут приносить +2млрд. Так-что снова никакой логики в этом пункте нет.
3) Ой ну снова сюда тоже впихнули ИИ. Без ИИ никакая организация не может существовать. Конечно же. Без ИИ бизнесу кранты. Странно, вот в телеграмм и whatsapp я что-то не вижу ИИ, и нормально им пользуюсь. И знаете что? Мне как-то не сильно то он там и нужен. К чем вообще этот пункт про внедрение ИИ, как он повлияет на мессенжер? Снова не логичный пункт.
И вот этот пункт наоборот расхваливает - чем больше людей пользуется сервисом, тем выгоднее всем им пользоваться. Получается, если MAX'ом будет пользоваться вся страна, то всем станет очень выгодно им пользоваться. Выгода вроде как является плюсом, а не минусом? А автор преподносит это как минус. Странно, не логично. Впрочем, как и все прошлые пункты...
П.С.: не защищаю мах, но в пунктах правда отсутствует логика, либо она высосана из пальца.
Такими темпами скоро и астрология вдруг станет объяснимой наукой: "да у тебя же меркурий в скорпионе перекрыл поток заряженных частиц от Солнца..."
В 2003 про Стим ещё толком никто не знал, проектов и игр у них на поддержке было значительно меньше.
Компания не такая уж и крупная:
Что выглядит вполне себе правдоподобно, учитывая как долго они фиксят какие-то штуки, или кладут болт на что-то (например half-life 3 =) ).
Что проще - научить 1млрд людей физике, или попросить производителей кондиционеров поставить ограничение в 20 градусов? Выпустить один закон, или заставить всю страну пойти в школы учить физику?
мне кажется не проще.
Да, от того и страшнее. Если вдруг этому "ИИ" покажется, что его хотят отключить - он начнет играть против человека.
Это справедливо до тех пор, пока комар не подобрался к человеку, близко к глазу...
Как говорится, осуждают в суде судьи
Потому что оригинальная лежит виде ссылки в канале телеграма куда ведёт ссылка из поста. Не одобряю такое, но что какой вопрос, такой ответ. Если вам лень даже пост прочитать и разобраться, то зачем вам курс по Go?)
Эмм какие палки? Вы видимо вообще не знакомы с работой следователей. Если очень коротко и "на бытовом", то там заключается договор информатора, которому гарантируется не преследование. Затем в суде следователям в любом случае нужно доказывать и показывать, как они узнали ту или иную информацию.
И да, представьте себе, что нельзя просто снять на камеру факт получения кем-то каких-то денег, надо это всё связать между собой, а потом доказать в суде.
Но чего я тут что то объясняю, вы же сейчас скажете, что все суды куплены, судебная система в РФ не работает, а я вам скажу что я и не про РФ говорил)
Согласен с вашими аргументами, спасибо
Лучший корректный комментарий, отвечающий на часть мутных вопросов почему MTProto, а не TLS. @moderator, можно его закрепить?
Не согласен что "всегда". Иногда может быть выгоднее будет сесть, чем делать какую-то дичь.
Не сядешь, да. Но заставят например тебя совершить какой-то теракт (или поучаствовать, предоставив помещение или деньги). В итоге рано или поздно спец. службы выходят на тебя, признают террористом с очень печальными последствиями, в т.ч. для семьи. Лучше было бы сесть из-за взятки, чем принимать ТАКОЙ выбор.
Или другой пример - допустим ты выполнил своё дело, и вроде бы не такое грязное. Но иностранная разведка стала переживать, что ты их спалишь их контору и решают после всех грязных дел тебя устранить. Снова, лучше бы отсидел и остался жив, чем так рисковать. Хрен знает что у них там на уме, уберут тебя или не уберут.
Раз пошла такая пьянка, то здесь опять-же не хватает пункта про то, что можно и попытаться договориться с правоохранителями своей домашней страны.
Не совсем. Зная как работает например ОБЭП (но мы же сейчас не привязываемся к какой-то стране, верно? я не защищаю какую-то спецслужбу или страну. Пусть вместо ОБЭП будет FBI, там тоже такое практикуются), они могут тебя отпустить если ты сдашь какую-то рыбку покрупнее, т.е. реального получателя и бенефициара взятки. Чем вам не "договориться о какой-то хрени с иностранными спецслужбами" чтоб не сесть?. Тоже своего рода и местные "дают выбор".
Поэтому не всегда пункт 2 выгоднее, всё зависит от ещё кучи "если" и прочих обстоятельств. В общих сценариях - да, ЧАЩЕ ВСЕГО выгоднее пункт 2. Но не могу согласиться что ВСЕГДА выгоднее пункт 2.
Плюс вообще не факт, что иностранная разведка после сделанного тобою черного дела от тебя вообще отстанет, ведь теперь на тебя есть и старое дело о взятке, и новое дело о госизмене :). Будь я коварным разведчиком, я бы не отпустил жертву пока не использую её по максимуму, теперь можно дальше использовать жертву в более грязных делах. Так-что риск невыбраться сухим становится ещё выше. Снова, лучше было бы отсидеть.
ПС: Господа, я за аргументированный спор, если минусуете, не поленитесь написать плз с чем не согласны и почему. Я с радостью признаю свою неправоту, если будут аргументы.
Спорное утверждение. Зная компромат на какого-нибудь чиновника (неважно какой страны), разведка (опять-же, неважно какой страны) может использовать это в качестве рычага давления и принуждения его к сотрудничеству. Скажем "мы знаем, что вы взяли взятку о такого-то человека. Не хотите лишиться работы и сесть в тюрьму - делайте то, что мы скажем".
Так-что, грубо говоря лучше вообще нигде ничем таким не заниматсья и не светиться, чтобы никто и ниоткуда тебя за яйца не схватил.