DEFCON 26. Құйрықты бұлғау: жасырын пассивті бақылау. 2-бөлім

Технологияны жақсы білетін қарсыластардың цифрлық ғасырында біз нысананы ескі мектептегі физикалық бақылауды пайдалану қажеттілігін ұмытып кетеміз. Көптеген ұйымдар белгілі бір тапсырманы орындау үшін мемлекеттік органдардың ішінде немесе сырттан жалданған бақылау топтарын пайдаланады. Бұл топтардың мақсаты лаңкестікке күдіктілерден бастап жалған сақтандыру төлемдері бойынша айыпталған адамдарға дейін.

Көптеген адамдар ешқашан бақылауда болмайды деп ойлағанымен, кейбір мамандықтар бұл ықтималдықты арттырады. Мысалы, егер сіз өзіңіздің дереккөздеріңізбен бетпе-бет кездесетін журналист болсаңыз, әсіресе ақпарат көзі хабар таратушы болса немесе жұмыс беруші бермеуді жөн көретін ақпарат болса, сіз бақылау нысанасына айналуыңыз мүмкін. Сондай-ақ, хакерге, пентестерге, спикерге немесе DEFCON қатысушысына тыңшылық жасау мүмкіндігін керемет деп санамаңыз.

DEFCON 26. Құйрықты бұлғау: жасырын пассивті бақылау. 2-бөлім

Бұл бақылау топтары сіз тұратын көшенің соңында көлікте отырған жалғыз жеке тергеушілер емес, жұмысы анықталмай қалу болып табылатын жоғары дайындықтан өткен адамдар. Олар сіздің контактілеріңізді бақылайды, анықтайды және көргендер мен естігендердің барлығын құжаттайды. Олар сіз сұрасаңыз, сипаттай алмайтын адамдарға ұқсайды. Олардың бақылау әдістері ондаған жылдар ішінде өте аз өзгерді, өйткені бұл әдістер шынымен жұмыс істейді.

Бұл есепте осындай топтар қолданатын мобильді және аяқты бақылау әдістеріне баса назар аударылады. Спикерлер сізді бақылап жатқанын қалай анықтауға және бұл бақылаушылардың өмірін қалай қиындата алатыныңызға кеңес береді.

DEFCON 26. Құйрықты бұлғау: жасырын пассивті бақылау. 1-бөлім

Айта кетейін, жаңадан келген бақылаушы студенттер бейресми форма кигенді ұнатады. Олардың бәрі әртүрлі киінетін сияқты, бірақ олар бірдей көрінеді, бұл слайдтағы сияқты - көк джинсы мен қара куртка.

DEFCON 26. Құйрықты бұлғау: жасырын пассивті бақылау. 2-бөлім

Жаттығудың алғашқы күнінде олар осылай киінді. Алайда, тәжірибе мен білім алған олар бұлай киінуді қояды. Жаяу бақылау кезінде жедел қызметкерлер бір-бірімен байланыста болуы керек. Ол үшін олар сымсыз құлаққаптарды – құлаққа салынған және алыстан көрінбейтін капсулаларды пайдаланады. Мен сияқты құлақтарың үлкен болса, бақылаушыға қатты жақындамайынша ештеңе көрмейсің.

DEFCON 26. Құйрықты бұлғау: жасырын пассивті бақылау. 2-бөлім

Сіз құлаққапқа сигналдарды қабылдауыңыз керек және бұл үшін олар антеннаны пайдаланады - мойынға киетін микрофоны бар сым түріндегі индукциялық цикл.

DEFCON 26. Құйрықты бұлғау: жасырын пассивті бақылау. 2-бөлім

Деректер антеннасы әдетте артқы жағындағы киімнің астында орналасады және T-тәрізді контурды құрайтындай иыққа ілінеді. Слайдтарда сіз осындай антеннаны және жаяу бақылаушыларға арналған радиобайланыстың толық жиынтығын көресіз.

DEFCON 26. Құйрықты бұлғау: жасырын пассивті бақылау. 2-бөлім

Мұның бәрі киімнің астында жасырылған, сондықтан жеңнің астындағы түймелерді немесе құлағыңыздан шығып тұрған сымдарды көрмейсіз. Жинақ кеңістікті үнемдеу және қарапайым көйлек астына киюге ыңғайлы болу үшін бір жағында радиостанция, ал екінші жағында батареялар бар арнайы кеудешеде киіледі.
Киім туралы сөйлесейік. Бақылаушылар сыртқы түрін өзгерту арқылы камуфляжды пайдаланады. Бұл слайдта ГДР құпия полициясы Штаси мұрағатындағы өте ескі фотосуреттер көрсетілген. Бақылау тобының мүшелері бүгінде әлі күнге дейін шашты, жасанды мұртты және қара көзілдірікті қолдануы әбден мүмкін. Кейде бұл күлкілі көрінеді, бірақ сыртқы түрдегі бұл өзгеріс жұмыс істейді.

DEFCON 26. Құйрықты бұлғау: жасырын пассивті бақылау. 2-бөлім

SecuritySense: біз фигураның сұлбасының өзгеруінің арқасында слайдтағы жігіттердің бірдей жейде кигеніне қарамастан мүлдем басқаша көрінетінін айтып отырмыз. Біз фигурамыздың контурын өзгертеміз және көпшіліктің арасында оңай жоғалып кетеміз.

Агент X: Бақылаушының сыртқы түрін өзгертуге байланысты проблемалардың бірі - мұндай манипуляциялардың шектеулі уақыты. Тыңдап жүрген адамдар қуғыншыларын жақсы есте сақтайды. Ал мұнда қателік жиі бақылау операторы сыртқы түрін толығымен өзгерткен кезде, бірақ өзінің сүйікті ыңғайлы аяқ киімін қалдырған кезде орын алады. Егер сіз қоғамдық көлікте жүрсеңіз, жолдастарыңызды мұқият қарастырыңыз. Сіз бақылаушының киімінің өзгермеген бөлігін оңай байқай аласыз.

SecuritySense: Сіз ерлердің аяқ киіміне қаншалықты жиі қарайтыныңызды ойлаңыз ба?

Агент X: адамдар қол сағаттарын жақсы көреді және оларға үйренеді, ал бұрынғы әскерилер тактикалық үлгілерді кигенді жақсы көреді. Мұндай бақылаушылар сыртқы түрі өзгерген кезде оларды шешуді ұмытып кетеді, сондықтан күдікті адамды көрсеңіз, оның сағатына мұқият қараңыз. Олар сізді аңдып жүрген, бұрын мүлдем басқаша көрінетін адаммен бірдей болуы мүмкін. Бұл зергерлік бұйымдарға - неке сақиналарына, алқаларға, сырғаларға қатысты.

Артыңызда бақылаушылар тұр деп есептейік. Олар не істейді?

DEFCON 26. Құйрықты бұлғау: жасырын пассивті бақылау. 2-бөлім

Сірә, олар стандартты ABC бақылау үлгісін енгізеді. Мұнда тікелей көзбен бақылау жүзеге асырылады, онда нысананың артында әрқашан бір ғана адам А болады, ол нысананы көз алдында ұстайды. Оның артынан екінші бақылаушы В келеді, егер нысана бұрылып, кері кетсе, қажет болған жағдайда қарсы бағытта жүруге дайын. Бұл жағдайда бірінші бақылаушы оның жанынан өтіп кетуіне мүмкіндік беріп, әрі қарай қозғалады, содан кейін екінші бақылаушы өз орнына келгенде, ол бұрылып, орнына отырады. Үшінші бақылаушы С нысанаға параллель көшенің қарама-қарсы жағында немесе бүйірлік жолмен жүреді, егер ол басын бүйірге бұрса, қуылған адам оны көре алмайтындай етіп нысананың сәл артына келеді. Бұл схеманы бір немесе екі бақылаушымен жүзеге асыру мүмкін емес.

DEFCON 26. Құйрықты бұлғау: жасырын пассивті бақылау. 2-бөлім

Содан кейін нысана бұрышқа бұрылып, тоқтайды және оның артынан біреу бар ма деп күтеді. Көшенің қарама-қарсы жағындағы бақылаушы С мұны көріп, А нысанасын бірден қуған адамға оның қозғалуды тоқтатқанын хабарлайды. Бақыланатын адам бағытты жалғастыра салысымен, агент С бұл туралы хабарлайды және іздеу жалғасады. Бұл жағдайда А агенті нысананың артынан бірден ілесіп, көшенің екінші жағына өтіп, С агентінің рөлін алады, С агенті көшені кесіп өтіп, нысананың артына бірден орналасады, А рөлін ойнайды және агент B бәрінен кейін қалуды жалғастыруда.

DEFCON 26. Құйрықты бұлғау: жасырын пассивті бақылау. 2-бөлім

Осылайша қайта құрылған топ мақсатты бақылауды жалғастырады. Бақылау тобында 14 немесе 15 адам болуы мүмкін және олар нысананың бақылауды анықтау мүмкіндігін шектеу үшін үнемі өз орнын өзгертеді.

Мұндай жағдайда сіз, бақыланатын адам ретінде, қоршаған ортаның егжей-тегжейлерін пайдалана отырып, бақылауға қарсы әдістерді пайдалана аласыз. Сіздің мақсатыңыз - ізбасарларыңызға оларды анықтағаныңызды көрсетпестен бақылауды анықтау. Бір мысал, метродағы айналар, оларда сіз басын бұрмай немесе артқа қарамай бақылаушыны көре аласыз. Сонымен қатар, сіз бақылаушыларды басқарасыз және «құйрықтан» құтылып, немесе «құйрық» сізді көрмей қалған кезде қалағаныңызды жасай аласыз.

Дүкен терезелерін көшеде пайдалану керек. Бұл сіздің артыңызда немесе тіпті көшенің арғы жағында болып жатқанның бәрін көрсететін тамаша «айналар». Осылайша сіз артыңызда емес, айтарлықтай қашықтықта орналасқан «құйрықты» анықтай аласыз. Егер сіз бір адамды көшенің арғы жағында бірнеше рет байқасаңыз, ол сізді аңдып жатқан болуы мүмкін.

SecuritySense: ЦРУ сонымен қатар өз агенттерін қарсы бақылауға үйретеді, сондықтан сіз олардың әдістерін қолданып, қалалық ортаны толық пайдалануыңыз керек. Көше айналарын пайдалануды үйреніңіз, радиобайланыс жоғалған нүктелерді табыңыз, дүкен витриналарына қараңыз. Олар бақылаушыларға бақылауды да, қарсы бақылауды да үйретеді.

DEFCON 26. Құйрықты бұлғау: жасырын пассивті бақылау. 2-бөлім

Агент X: сондықтан сіз олардың таңдауын басқаруыңыз керек. Сіз оларды сіз ұсынатын жолдармен жүруге және сіз таңдаған жерлерге баруға мәжбүрлеуіңіз керек. Егер сіз үлкен сауда орталығында болсаңыз, эскалаторларды пайдаланыңыз. Эскалатордағы адамның басын бұруы, жан-жағына қарауы, жоғары қарауы, т.б. Бұл төменгі қабаттарда күдікті адамдарды көруге мүмкіндік береді.

DEFCON 26. Құйрықты бұлғау: жасырын пассивті бақылау. 2-бөлім

Біз бәріміз ұялы телефондарды пайдаланамыз, сондықтан телефон кабиналары не үшін қажет болуы мүмкін деген сұрақ туындайды. Телефон кабинасы - бұл тоқтап, айналаға қарау мүмкіндігі. Бақылау агенттері егер нысана тоқтаса, олар да қозғалысты тоқтатып, сізді көз алдында ұстауы керек екенін біледі. Сонымен қатар, олардың өздері бір жерде - ең жақын дүкенде, кафеде және т.б. жасыру керек. Сондықтан оларды жасырынуға мәжбүрлеу үшін телефон кабиналарын пайдаланыңыз.

SecuritySense: бұл «әрекетке арналған жабу» деп аталады. Сіз оларды сіздің қоңырауыңызды қадағалауға мәжбүрлей аласыз, яғни жоспарға енгізілмеген кейбір әрекеттерді орындауға мәжбүрлей аласыз. Бұл жағдайда сіздің мінез-құлқыңыз табиғи көрінеді.

Агент X: Естеріңізге сала кетейін - сіз қаңырап бос қалған тар көше немесе жер асты өткелі сияқты табиғи «тарқаттарды» пайдалана аласыз. Сіз бір жақты тұйық көшемен келе жатырсыз, оның соңында тек тұрақты адамдар кіретін жалғыз дәмхана бар. Сондықтан сізге ерген кез келген адам бірден назар аударады. Сіз А нүктесінен В нүктесіне апаратын жалғыз бағытты таңдай аласыз, ал бақылаушылар тығырыққа тіреледі. Олар айналма жолдарды қолдануға немесе тікелей сіздің артыңыздан жүруге мәжбүр болады, осылайша өздеріне назар аударады.

DEFCON 26. Құйрықты бұлғау: жасырын пассивті бақылау. 2-бөлім

Сіз әдеттен тыс жерлерге бару арқылы күтпеген шешімдер қабылдауыңыз мүмкін. Мысалы, ер адам сүйіктісіне бірдеңе сатып алмаса, косметика дүкеніне ешқашан бармайды. Егер сіз осындай дүкенге кірсеңіз және сіздің артыңыздан басқа жігіт кірсе, бұл сіздің қызығушылығыңызды тудырады.

DEFCON 26. Құйрықты бұлғау: жасырын пассивті бақылау. 2-бөлім

Дегенмен, бақылаушылар тобында әйел болса, олар сіздің күдігіңізді тудырмай-ақ жібере алады. Оның сізге еріп кете алмайтын жалғыз жері - ерлер бөлмесі. Қайталап айтамын: оларды шешім қабылдауға мәжбүрлеңіз және мұнда не үшін келгеніңіз туралы ойланыңыз. Бұл анық болуы мүмкін немесе болмауы мүмкін. Қырғи қабақ соғыс кезінде дәретханаларда адамдар деректерді салатын немесе құпия ақпаратты алып кететін жасырын орындар болды, және бұл ыңғайлы болды, өйткені ешкім сіздің артыңыздан дәретхана дүңгіршегіне кірмейді. Сондықтан сіз дәретхананы өз пайдаңызға пайдалана аласыз - егер біреу сізді сол жерде аңдыса, оларды анықтау оңай болады.

Лифттерді қарастырайық. Лифтке кіру арқылы сіз қуғыншыларыңызды шешім қабылдауға мәжбүрлейсіз: қасыңыздағы біреуді тар металл кабинаға орналастырыңыз немесе сізді қуып жету үшін 3-4 қабаттағы баспалдақпен жылдам жүгіріңіз. Олардың фильмдерде көрсететініне назар аудармаңыз - сізді ең биікте қарсы алу үшін ешкім 15 қабат жүгіре алмайды.

DEFCON 26. Құйрықты бұлғау: жасырын пассивті бақылау. 2-бөлім

Егер біреу сізбен бірге лифтке кірсе, бұл британдық акцентті пайдаланып, олармен араласудың тамаша тәсілі: «Кешіріңіз, менің сағатым тоқтап қалды, сіз маған уақытты айта аласыз ба?» Британдық акцент туралы айтатын болсам, Голливуд фильмдерінен бізге таныс таңғажайып екпіндер бар, олар өте есте қалады (экранда фильмнен үзінді көрсетіледі).

Сонымен, біз сізді қудалайтын агенттер үшін дұшпандық орта құру тақырыбына келдік. Бұл Ауғанстан немесе Лос-Анджелес маңы емес, бұл артықшылық ретінде пайдалануға болатын нәрсе. Есіңізде болсын, бақылаушылар әрқашан радиобайланыс жинағын алып жүреді және оны жабу үшін жеткілікті киім кию керек. Сондықтан олар сіздің артыңыздан бассейнге кірмейді және сізбен түрік моншаларына бармайды.

DEFCON 26. Құйрықты бұлғау: жасырын пассивті бақылау. 2-бөлім

Оларды дұрыс емес бағытқа бағыттау арқылы адастыруға болады. Олар сіздің кіммен қарым-қатынас жасайтыныңызды, кіммен кездесіп жатқаныңызды анықтау үшін сізді бақылайды, сондықтан оны өз пайдаңызға пайдаланыңыз. Көшеде біреуді кездестірсеңіз, оның қолын қысыңыз. Агенттер сізді серіктесіңізге бірдеңе берді деп ойлауы мүмкін. Мысалы, мен досым Треворды сүт коктейльге кездестірсем, біз әрқашан бір-бірімізді құшақтаймыз.

DEFCON 26. Құйрықты бұлғау: жасырын пассивті бақылау. 2-бөлім

Мен тағы да айтамын - ортаңызды пайдаланыңыз! Кафеге барған кезде сіз қайда отыруды таңдайсыз. Егер сіз газет оқып жатсаңыз, оқып болған соң, оны бүктеп, үстелге қойып, кафеден шығыңыз.

SecuritySense: Бұл сіз «мұраға қалдырған» нәрсе деп есептеңіз.

Агент X: Егер сіз газет ішінде маңызды нәрсе қалдырсаңыз, бақылаушылар енді не істеу керектігін шешуге мәжбүр. Бақылау тобы агенттердің бірін сіз қалдырған газетті тексеру үшін кафеге жіберуге мәжбүр болады. Егер олардың бірнешеуі болса, онда команданың жартысы кафеге барады, ал қалған жартысы сіздің артыңыздан жүруді жалғастырады. Бұл жағдайда сіз қуып бара жатқан топты бөліп, оны ережелеріңіз бойынша ойнауға мәжбүрлеу арқылы жеңесіз.
Сіз сондай-ақ киіну трюкін пайдалана аласыз. Нысананы байқамас бұрын бақылаушыларға оның қалай көрінетінін сипаттайтынын есте сақтаңыз. Бақылаушылар тобы сізді 6 сағат бойы аңдып жүр делік, осы уақыт бойы сіздің басыңызда мына қызыл қалпақ бар.

DEFCON 26. Құйрықты бұлғау: жасырын пассивті бақылау. 2-бөлім

Оларды иіссіз қалдыру үшін сыртқы түріңізді өзгертуге болады. Мен сізге парик пен жалған мұрт толы чемоданды алып жүру керек деп айтпаймын. Өзіңізбен бірге сөмкеңізді алыңыз, пальтоңызды шешіп, сол жерге қойыңыз, бас киіміңізді шешіңіз, осылайша сіз өз түріңізді өзгертесіз.
Сіз мұның бәрі «ескі мектеп» әдістері деп айта аласыз және бұл енді болмайды ...

SecuritySense: Ұмытпаңыз - бұл барлық жерде және әрқашан болады!

Агент X: келесі слайдта Ричард пен Синтия Мерфиді көресіз. Олардың жеке үйі, екі кішкентай баласы болды және Нью-Йорк штатындағы шағын қалада тұрды. Көршілері оларды өте жақсы адамдар деп санайтын, бірақ шын мәнінде олар Владимир мен Лидия Гуреевтер, терең құпия орыс тыңшылары еді.

DEFCON 26. Құйрықты бұлғау: жасырын пассивті бақылау. 2-бөлім

Олар елге 80-ші жылдардың аяғы мен 90-шы жылдардың басында келіп, балалары Америкада дүниеге келген. Орыстар өте ұзақ операция жасады, бірақ Гуреевтер ФБР назарына түсе салысымен, олар бұл ерлі-зайыптыларды тез дамыта бастады. Нәтижесінде олар терең жасырылған 10 ресейлік агенттің желісін аша алды.

DEFCON 26. Құйрықты бұлғау: жасырын пассивті бақылау. 2-бөлім

SecuritySense: Мына суретте адамдардың қаншалықты бақытсыз көрінетінін қараңыз!

Агент X: себебі олар ұсталды. ФБР бұл адамдарды 10 жылға жуық бақылап келген. Бақылау - бұл ұзақ ойын, өйткені барлау органы бұл адамдардың өздеріне қызығушылық танытпайды. ФБР олардың қоршаған ортасына, агенттердің бүкіл желісіне, олардың бастықтарына, барлау тобының барлық мүшелеріне қызығушылық танытады.

SecuritySense: бақылау мектептерінің барлығы бірдей оқулықтардан жұмыс істейді, ал кеңестік, кешіріңіз, ресейлік бақылау жүйесі американдық жүйеден еш айырмашылығы жоқ. Барлық жерде агенттер бірдей әдістерді пайдаланады, өйткені одан жақсы ештеңе әлі ойлап табылған жоқ, олардың макияждары, жабдықтары бірдей. Бұл аймақтағы ешкім «дөңгелекті қайта ойлап таппайды» және ескі мектеп бақылауы жасаған нәрсені пайдаланбайды.

Агент X: Бұл операцияның қызықты бөлігі АҚШ осы барлаушылардың барлығын елден шығарғаннан кейін басталды. ФБР бақылаудың бейнежазбасын жариялады. Көріп отырғаныңыздай, түсірілім өте оғаш бұрыштан жүргізілуде, өйткені жасырын камера ағаш діңінде орналасқан және төмен қарай бағытталған. Еңкейіп, жапырақтарды тырмалап, жерде жатқан ескі пошта жәшігінен пакетті алып жатқан адамды көреміз. Ол өте жылдам әрекет етуі керек, назар аудартпау үшін еш жерде қазбау керек, сондықтан сәлемдеме үшін осындай ыңғайлы контейнер пайдаланылды.

Бұл кезде бақылау тобы бейнекамераның суретін пайдаланады, содан кейін адам қазба орнынан алыстаған бойда олар әдеттегі бақылауға көшеді. Мұнда агенттер бақылау технологиясын пайдаланды. Бірақ мұндай пошта жәшігін тек бір рет пайдалануға болады, өйткені оған оралғанда, ол жерде камера орнатылған болуы мүмкін.

SecuritySense: әрі қарай қараңыз - бұл қалыпты жағдай, және біз мұны бәріміз саябақта серуендеген кезде жасаймыз. Көпірден өтіп, астына түсіп, одан бірдеңе аламыз (аудиторияның күлкілері).

Агент X: балалар жиі осылай ойнайды.

SecuritySense: дәл осы. Келесі бейне олардың қаншалықты ұқыпсыз жұмыс істейтінін көрсетеді. Ал бұлар өміріне қауіп төніп, 10 жыл тыңшылықпен айналысқан адамдар!

DEFCON 26. Құйрықты бұлғау: жасырын пассивті бақылау. 2-бөлім

Агент X: Бұл адам көп жүретін көшедегі баспалдақ алаңы. Баспалдақпен бір-біріне қарай келе жатқан екі адамды көресіз. Олардың қолдарында бірдей пакеттер бар, ал баспалдақтың ортасында кездесіп, оларды алмастырады. Бұл жанрдың классикасы (көрермендердің күлкілері).

SecuritySense: Мұнда да ерекше ештеңе жоқ, солай емес пе? Мен Нью-Йорктегі жер асты өткелін пайдаланған кезде әрқашан осылай істеймін: «Эй, адам, міне, менің азық-түлікім, сәнді өнімдерім, ауыстырайық!» Жоқ, бұл жігіт мүлде тыңшы емес!

Агент X: Расында, ол шпиондық мектепте оқуын жалғастыруы керек! Бұл видеода метродағы ер адам бейнеленген. Ол басын бұрып, туннельге қарап, кез келген жақтан пойыз пайда болатындай. ФБР қанша уақыт түсіргенін білмеймін, мүмкін олар жазбаны кейін өңдеген шығар. Ер адам кадрдан жоғалып кетеді, содан кейін ол жай ғана ілулі тұрғандай перронға қайта шығады. Келесіде камера алдыңғы көрініске ұқсас көріністі түсірді - дәл сол адам метродан баспалдақпен көтеріліп, әлдебір жігітпен кездесіп, рюкзактарын ашады. Қолынан біраз қағаздарды жұлып алып, кетіп бара жатып сөмкесіне тығып қояды. Ер адамдар тарайды - бірі көтеріледі, екіншісі метрода түседі.

SecuritySense: мұның бәрін қандай бейқамдықпен жасап жатқанын көріп тұрсыз. Бұл орыстарға тән қасиет болса керек.

Агент X: Менің айтқанымды есте сақтаңыз - сіз өз ортаңызды басқаруыңыз керек. Кафеге кірген кезде сіз бүкіл қоршаған ортаны көруге болатын орынды таңдайсыз.

SecuritySense: ФБР бақылауының мақсаты кадрдың ортасында тұрған екі жігіт.

DEFCON 26. Құйрықты бұлғау: жасырын пассивті бақылау. 2-бөлім

Агент X: олардың істеп жатқандары өте күдікті көрінеді - олар сөмкелерінің ішіндегісін үстелдің шетінде ауыстырып жатыр, сондықтан ол анық көрінеді. Бұл суреттер нысанадан шамамен 6 фут қашықтықта, жақын маңдағы үстелде жатқан сөмкенің ішінде орналасқан жасырын бейне камера арқылы түсірілген. Біз ресейлік агенттердің қоршаған ортаны пайдаланып қана қоймай, бақылаушылардың түсірілімге қажетті қашықтыққа жақындауына мүмкіндік бергенін көреміз.

SecuritySense: бақылау тобы нысанаға өте жақын орналасты. Айтайын дегенім, бұл күйіп қалуыңыз мүмкін қауіпті қашықтық. Кадрларда басқа адамның аяғы көрінеді, мен кафеде кем дегенде 3 ФБР агенті болған деп ойлаймын, бірақ олардың ешқайсысын бақылағандар байқамады.

Агент X: Біз 45 минут ішінде қарсы бақылаудың барлық аспектілерін қамти алмаймыз, сондықтан мен жоғарыда айтылғандарды қорытындылауға тырысамын. Сондықтан, егер сізді қадағалап жатса, ортаңызды пайдаланыңыз, жағдайды бақылаңыз, олардың сізге еруі үшін қайда бару керектігін таңдаңыз. Олар сізді күтетін жерде көрсетудің қажеті жоқ.

SecuritySense: Сіз қуудың қарқынын өзіңіз белгілей аласыз, өйткені сіз көшбасшысыз, сондықтан бұл жарысты жүргізіңіз! Бұл қарқынды қалауыңызша өзгертіңіз.

Агент X: күтпеген шешімдер қабылдау. Бұл оларды таңдау жасауға, жоспарларын бұзуға, шатасуға және қателесуге мәжбүр етеді. Сіз өзіңізге пайдалы шешімдер қабылдайсыз, олар үшін олар тиімсіз. Осылайша олар өздерін ашып, бақылаудан бас тарта алады.
Ең дұрысы, сіз «бөліп ал және билей бер» қағидасын ұстансаңыз. Сіз олардың назарын дұрыс емес бағытқа аударып, бақылаушылардың жартысы ғана сізге қарсы әрекет ететіндей топты бөлуге болады.

Әрқашан тост жасаңыз! (спикер бірінші бөліктегі суретке сілтеме жасайды, мұнда тост мысалында бақылаудың «қызу» дәрежесі көрсетілген). Егер сіз өзіңізді аңдудың мақсатын тапсаңыз, әдетте жасамайтын нәрсені жасауға тырысыңыз. Қатысушы кез келген адам бақылауда болғысы келмейтін шығар. Егер сіз біреуді кездестіретін болсаңыз, кездесуді ерекше түрде ұйымдастыруға тырысыңыз.

Соңғы ереже: егер сізді бақылап жатыр деп күдіктенсеңіз, жоспарланған кездесулерден бас тартыңыз. Мұны жасамасаңыз, бақылау шеңберіне басқа біреуді сүйреп апаруыңыз мүмкін.

DEFCON 26. Құйрықты бұлғау: жасырын пассивті бақылау. 2-бөлім

Бұл жерде айтқанымыздың бәрі жалпыға ортақ. Мен ешбір құпияны ашқан жоқпын, сондықтан еліңізден кеткенімде мені тұтқындамаңыз.

SecuritySense: иә, сіз естіген барлық нәрселерді бақылау туралы кітаптардан оқуға болады.

Агент X: Сұрақтарыңыз болса, демалыс аймағында бізге қоя аласыз. Назарларыңызға рахмет!

Кейбір жарнамалар 🙂

Бізбен бірге болғандарыңызға рахмет. Сізге біздің мақалалар ұнайды ма? Қызықты мазмұнды көргіңіз келе ме? Тапсырыс беру немесе достарыңызға ұсыну арқылы бізге қолдау көрсетіңіз, әзірлеушілерге арналған бұлтты VPS $4.99, Сіз үшін біз ойлап тапқан бастапқы деңгейдегі серверлердің бірегей аналогы: VPS (KVM) E5-2697 v3 (6 ядросы) 10 ГБ DDR4 480 ГБ SSD 1 Гбит/с 19 доллардан немесе серверді қалай бөлісуге болатыны туралы барлық шындық? (RAID1 және RAID10, 24 ядроға дейін және 40 ГБ DDR4 дейін қол жетімді).

Dell R730xd Амстердамдағы Equinix Tier IV деректер орталығында 2 есе арзан ба? Тек осында 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6 ГГц 14C 64 ГБ DDR4 4x960 ГБ SSD 1 Гбит/с 100 теледидар 199 доллардан бастап Нидерландыда! Dell R420 - 2x E5-2430 2.2 ГГц 6C 128 ГБ DDR3 2x960 ГБ SSD 1 Гбит/с 100 ТБ - 99 доллардан бастап! туралы оқыңыз Инфрақұрылымдық корпорацияны қалай құруға болады. бір тиынға 730 еуро тұратын Dell R5xd E2650-4 v9000 серверлерін қолданатын класс?

Ақпарат көзі: www.habr.com

пікір қалдыру