Комментарии 80
Главное, в ходе следственных действий не выйти на самих себя
Ирония в том, что та же модель, которая якобы вскрыла секретные системы США, — рабочий инструмент американской разведки.
Может это не ирония, а причина успешной работы по взлому, backdoor, так сказать?
Не мифос крутой, а в госухе работают дегенераты. Что тут, что там.
Я лично видел админские пароли в режимных предприятиях РФии. Те самые, что из top 50 самых популярных паролей - мешанина из 123 и qaz
К сожалению, вы правы. Добавлю только, что видел как это защищено "там", у нас ещё сравнительно хорошо, как бы дико это не звучало.
Вы работали на режимных предприятиях США?
Ну что вы, ребята работали, я рядом стоял.
Просто смотрел, одним глазком.
Там такой бардак, что это несложно делается. Было как-то дело – нам в Россию немцы перепоручили работу, полученную от американцев, и по всем признакам это был чип для военного шифрования.
Да тут и так видно) Вон был как-принц Уильям сфоткался на фоне логина/пароя от какой-то системы ВВС Великобритании)
Думаю, что после таких новостей можно предположить что и там случаются ляпы по недосмотру
Безопасность, говорили они: 15 лет код запуска ядерных ракет США был 00000000
Как президенты США теряли коды запуска ядерных ракет
Пишут, что было сделано намерено "Военные опасались, что в критический момент экипажи могут забыть сложный шифр или нужные офицеры не окажутся на месте."
Но конечно доставляет.
А кто-то думал что эти коды будут представлять из себя нечто криптовое, типа хеша с солью? Давно же разжевали, что эти коды - часть системы безопасности, просто ее часть, тупым воякам не нужно ничего вбивать с бумажки, потому что не запомнят. Там есть две проблемы :случайный запуск (из разряда "кто кинул валенок на пульт?") и противоположное - "Взрывай уже! - А я код забыл...".
Или те же ключи для запуска, которые нужно повернуть одновременно. Реально используются даже в мирных применениях типа запуска ракет Союз, так там эти ключи даже попроще, чем типовые ключи от авто (сильно проще!).
Так то еще два века назад напридумали хитрых ключей для замков, которые и сейчас не всякий взломщик осилит. Только ракеты - это не сейфы и даже не дедушкин погреб.
Задача ведь не стоит «предохраниться от взломщика, который прошёл 100 500 периметров безопасности с цепными автоматчиками, и теперь ему осталось только запустить ракету» — задача стоит «защититься от изначально доверенного человека, у которого мозги переклинило», см. кодовый замок Гагарина.
В том и состоит смысл «ключа»: это не кнопка, которая торчит в открытую и которую можно задеть брошенным на пульт валенком — «ключ» нужно достать из сейфа, вставить в дырку отверстие и повернуть, причём двум человекам одновременно — операция, которую, мягко говоря, весьма сложно проделать одному поехавшему.
сейчас не всякий взломщик осилит
сразу вспомнились picklocker viliage на любой хакерской тусе
Которые ещё напечатали на листе А4 и положили под клавиатуру. Никогда не меняли. Раздали всем подрядчикам, те сфоткали и загрузили в гугл диск и айклауд.
Но это ещё не самое страшное. Сотрудники для своего удобства ковыряют такие дыры, что потом не знаешь как это развидеть чтобы не посадили.
Правильно. Потому что пароли на АРМ оператора давно надо заменить на смарткарты.
Их теряют. Лучше скан сетчатки
Всё там есть. То что я видел, лет 15 назад уже всё было. Там где действительно нужна безопасность: АРМ за бронированной дверью под камерой, доступ только вдвоем. Вход по смарткарте плюс пароль. На пароле политики по сложности и сроку действия. На АРМ все порты заблокированны, контроль целостности ПО, оператор попадает только в приложение, без возможности перейти в ОС.
Портит всё человеческий фактор. Пароль от учетки суперадмина должен делиться попалам между двуми людьми и съедаться, технически это не проконтролировать, значит не соблюдается. У сервисных учеток лишние права, они и утекают на листах А4 и используются для входа. Сознательно админами ломаются политики, чтобы пользоваться сервисными уз, чтобы не ходить под камеру для доступа к системе.
Получается листик под клавиатурой это 100% защита от нейросетей
ну так нормальный админ туда работать и не пойдет, не удивлен)
Модель при этом пользовалась наработками советских инженеров?
Не хватает опроса для читателей. Как вы думаете?
Anthropic платит АНБ за рекламу
АНБ подрядило Anthropic лить дезу
Оба два
Уже бегу в пампасы, подальше от страшного ИИ
Вот всегда интересно, на кого рассчитана данная деза? Кто вообще может поверить в то что глава какой либо разведки будет говорить про уязвимости в своем ведомстве на весь мир?
Ну предполагается, что генерал сказал только сенатору. А уж тот распорядился полученной информацией таким образом. Само по себе это не очень удивительно для политика.
Хотя, конечно, упоминание конкретной коммерческой торговой марки наводит на размышления.
Ну да. Все вокруг идиоты и не подписывают никаких бумаг относительно разглашения конфиденциальной информации. Я так и поверил.
Кто именно должен был в такой ситуации ориентироваться на подписанные бумаги? Скрывать важную информацию об обороноспособности государства от сенатора (безусловно, имеющего допуск) – измена. А сам сенатор себя полагает неприкосновенным.
А идиотов вокруг действительно много.
Думаете, Горбачёв – чисто отечественный феномен?
Все президенты США (и некоторые их высокопоставленные подчиненные) за последние много лет были обвинены в нарушении правил обращения с секретной информацией.
И?
Я полагаю, что они там не идиоты и что-то там наверняка подписывали, но обвинения в нарушении, причем вроде не лишенные обоснований, предъявлены были.
Я полагаю, что они там не идиоты
И вот в этом-то и скрывается ошибка.
Я полагаю, что они там не идиоты
Зря так полагаете. Негативный отбор, причём по двум факторам.
Скрытый текст
Во-первых, ни один начальник в оффи-структуре не продвинет "слишком умного" подчинённого -- потому что боится, что тот его "подсидит".
Во-вторых, в оффи-структурах распространена такая вещь, как "спихнуть на повышение": если какой-то сотрудник особо тупой, начальство, конечно, хочет от него избавиться -- но, как правило, уволить его нельзя: у него может быть блат, его увольнение испортит KPI его начальству, и т.д., куча разных причин есть. Поэтому, тупого сотрудника обычно не увольняют, а организуют ему перевод в какую-нить другую структуру, как правило, на более высокую должность.
Таким образом, наверху любой оффи-структуры оказываются дебилы, тщательно отобранные из идиотов -- чем выше, тем тупее. Нормальных там нет, если кто нормальный и пошёл работать в эти структуры, то наверх он там попасть никак не сможет, так до пенсии и просидит линейным сотрудником или, максимум, начальником какого-нить незначительного отдела где-то в глуши.
Комментарий не полон без упоминания принципа Питера.
Я пес его знает, но вроде идиот - это несколько хуже, чем то, что я наблюдал и наблюдаю по телевизору.
Там скорее другая проблема работает (и много где на всех уровнях). Начальники не всегда считают себя связанными установленными правилами. Да и подчиненные порой считают, что "один раз не страшно, пронесет".
Ну, я не медик, да и слово "идиот", раньше бывшее вполне медицинским термином с вполне конкретным значением, ныне стало общеупотребительным, но, кмк, способность к связной речи с имитацией смысла (а ничего другого я от этих, которые в телевизоре, что-то не вижу) -- не аргумент, чтоб НЕ считать их идиотами.
Вы серьезно? Вы в каком году живете, сейчас вообще-то 2026.
А кто вообще может поверить, что в закрытый чат, где министры, директор национальной разведки, директор ЦРУ, глава совета национальной безопасности, госсекретарь и прочие из администрации Трампа обсуждают секретные военные планы - добавят рандомного журналиста, который несколько дней спокойно будет там все читать?
В это как раз легко. Уже много лет все сидят и все обсуждают в чатах. Самых обычных чатах, не каких-то секретных.
Это тоже мог быть намеренный слив информации, вы не поверите, но в США как и везде политическая борьба ведеться не всегда в белых перчатках и открыто.
Не надо думать что все вокруг идиоты.
Иногда стоит сказать про "уязвимости" для отвода глаз, пока настоящие уязвимости фиксят
Звучит опять как реклама Mythos.
Если он такой уж опасный что взломал всё сша, то почему же сами американцы пока ничего китайского не взломали? Они же так боятся развития Китая и тут у них такой инструмент который может помочь "случайно удалить важные файлы" и тд...
Все такие заявления у них только в одну сторону идут.
Может китайцы догадались не подключать секретные компьютеры к интернету.
Так главный супер комп китая взломали и скачали почти всю секретную инфу всех их НИИ и тд. У них там супер централизация. Новость была про это на Хабре
почему же сами американцы пока ничего китайского не взломали?
а зачем бы они про это стали публично распространяться?
увы, обучалось только на западном софте :)
А почему нельзя просто исправить найденные уязвимости? :)
Я вчера посмотрел выступление на BSDcan чела из Антропик, он рассказывал про этот их Мифос, приводил разную статистику и показывал эксплоиты. Смысл такой:
Количество уязвимостей во всех современных ОС - дичайшее и продолжает увеличиваться.
Эксплоиты синтезируемые нейросеткой используют не одну конктерную уязвимость, а целый каскад мелких багов, каждый из которых кажется несущественным.
Устранение всех этих багов займет годы и, по его мнению, потребует радикально пересмотреть структуру ядер ОС и вообще всего подхода к разаботке ПО.
Иными словами, в ближайшее время даже ударным трудом всё это наследие зафиксить не удастся.
А еще я был неприятно уделивлен тому факту, что во FreeBSD не реализован KASLR - механизм рандомизации указателей для kernel space. В Linux-е эта методика имплементирована двадцать лет назад и она реально усложняет создание эксплоита. Во FreeBSD разработчики ядра отказались от добавления поддержки KASLR так как это влияет на проивзодительность. Иыми словами, в ядре Фрюхи багов меньше чем в ядре Линуха (объем кодовой базы существенно меньше), но Фрюху заломать изнутри и снаружи существенно легче. Для меня как пользователя FreeBSD это боль. Надеюсь, что разработчики сделают соответствущие выводы.
В OpenBSD, я прочитал, ASLR включён:)
KASRL и ASLR это разные вещи!!! ASLR - это User-space address randomization. Поддержка ASRL есть во всех BSD. В OpenBSD есть KARL - это свой вариант KASLR, не знаю включен он или нет по умолчанию. Во FreeBSD есть только ASRL и он включен по умолчанию для 64-х битный приложений, но этого явно недостаточно когда мы говорим о багах в ядре ОС.
Я уверен. что не все найденные дырки это прямо дырявые дырки дающие рут доступ.
"
Эксплоиты синтезируемые нейросеткой используют не одну конктерную уязвимость, а целый каскад мелких багов, каждый из которых кажется несущественным." - значит, исправление мелких багов сломает эти стеклянные хакерские дорожки:)
значит, исправление мелких багов сломает эти стеклянные хакерские дорожки:)
Сломает. Только багов очень много, а нейронка, в отличии от человека, не устает и может перебирать разные варианты неделями.
Кстати, тот чел из Антропик акцентировал на этом аспекте особое внимание - есть ряд методик "усложняющих" создание эксплоита, в надежде на то, что человек устанет и потеряет интерес, ну или запутается в сложных ходах. И вот теперь всё они разом оказались бесполезными.
Устранение всех этих багов займет годы и, по его мнению, потребует радикально пересмотреть структуру ядер ОС и вообще всего подхода к разаботке ПО.
Ага. Поэтому мы лучше и дальше будем вайбкодить, двигать туды-сюды меню пуск и разгонять железо чтобы пуск не тормозил. И вообще интереснее смайлкии всякие добавлять, а не работать полезную рутину. Ну не качество же поднимать в самом деле!
Раньше хоть старались делать нормально, сейчас и этого нет даже в плане риторики. Если бы производитель, допустим, шкафов делал так свою работу, что у него то шкафы разваливаются, то при включении света ручки отваливаются, то открываются не в те стороны, то он бы давно уже обанкротился. А тут - всем всё с рук сходит, капитализация растёт. И главное - среднестатистически все кругом довольны)
Если бы производитель, допустим, шкафов
Если бы отвалившуюся ручку шкафа можно было поставить на место, просто сказав "Reboot!" и подождав полминуты -- пользователи не считали бы такую "поломку" проблемой.
Вон, у меня на кухне уже пятнадцать шестнадцать лет один из ящиков при открывании с вероятностью около 1% подклинивает. Я знаю, в чём дело, я знаю, как исправить, это несложно и недолго -- но мне просто лень этим заниматься. Мне проще раз в пару недель, когда такое случается, закрыть ящик и открыть снова.
Да вот нет. Перед выбором своего шкафа вы бы почитали отзывы и выяснили бы, что у одного производителя дверки само-по-себе открываются, а у пары других таких проблем в принципе не бывает. И купили бы сразу нормальный продукт без всяких 1%. И соседу сказали, что про ребут ничего не знаете и не ждете по полминуты (!!!) чтобы дверку открыть. И на рынке остались бы нормальные шкафы, учитывая, что не так и сложно сразу на двери нормальные петли и доводчики ставить - надо просто нормального технолога изначально нанять, а не выполнять решения топ-менеджмента в стиле "чтобы дверки открывались снаружи, но как бы вовнутрь чтоб сбоку видно было".
Если бы производитель, допустим, шкафов делал так свою работу, что у него то шкафы разваливаются,
Через 10 лет эксплуатации любой шкаф разваливается. У меня полно таких и что с ними делать - не понятно. На новые - денег нет, да и ценник ныньче не тот, что был вчера.
Но когда вы его покупали новый вы всё же купили нормальный товар без тетрадки-приложения "Известные проблемы".
Через 10 лет эксплуатации любой шкаф разваливается.
Нет, не любой. Для нормального шкафа десять лет -- вообще не возраст.
У меня полно таких и что с ними делать - не понятно
У меня дома все шкафы жёстко прикреплены к стенам, это практически полностью решает проблемы. Даже икеевский стеллаж, не помню названия -- такой квадратный 5х5 ячеек, будучи прикреплён к стене всего лишь за боковую стойку, стоит очень крепко.
Вот тот же вопрос возник - если уж насколько там решето, почему бы не обновить ОС и софты, захарденить настройки?
Файлы Эпштейна, файлы по убийству Кеннеди, "Бумаги Пентагона", "Табачный заговор", экспримент Таскиги, процесс против DuPont - все эти вопросы скрываются и мурыжатся годами.
Якобы взлом всего и вся - бегут хвастаться, роняя кал, через 5 минут.
Верю. Верю каждому твоему слову. И это еще обсуждают на серьезных щщах.
Не удивительно, учитывая что с 1962 по 1977 (15 лет) у американских ядерных ракет код запуска был 00000000 (восемь нулей).
кое кто играет в биржевые игры "по крупному" ...
Скорее всего взяли ОС например, на которой работают все "секретные системы", и нейронка таки да, нашла там дыры. В целом да, из этого можно сделать такой вывод )
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Claude Mythos взломал почти все секретные системы США за считанные часы — глава АНБ