Size: a a a

2020 January 30
BespalePhone
источник
2020 January 31
BespalePhone
#nocomment
#lesson19
источник
BespalePhone
В Штатах решили не ограничиваться Huawei как единственной китайской компанией, которую надо лишить глобальных лидерских позиций просто закрыв от неё важнейшие рынки. Теперь очередь дошла до DJI — в области дронов, особенно профессиональных и промышленных, они очень сильны, и их продукцию закупали для своих нужд многие американские ведомства.
Сегодня временные ограничения на полеты их беспилотников превратились в полный официальный запрет. Причина — In certain circumstances, information collected during UAS missions has the potential to be valuable to foreign entities, organizations, and governments.
Процесс фрагментации глобального технологического пространства явно ускоряется. Осталось дождаться сепаратизма в области стандартов и протоколов ;((
https://petapixel.com/2020/01/30/us-department-of-the-interior-officially-grounds-all-chinese-made-drones/
источник
2020 February 03
BespalePhone
Приветствую вас, дорогие мои

Несколько дней хранил тишину
Думаете, разъебайничал?
Ну, с виду похоже:
человек лежит на кровати и тупит в ноут
плохо реагирует на внешние стимулы, в том числе прямые обращения методом ора в ухо
иногда правда при этом подключает/отключает какие-то провода/телефоны
порой выкрикивает: "да, блядь!!!", "суууука", "нущабля"
порой нездоро́во смеется, порой вскакивает, куда-то уходит..
возвращается с дымящейся чашкой и такой же улыбкой..
порой отшвыривает все электронные устройства от себя подальше, с тихим печальным выдохом: "давпесду"..
на сутки-другие..
но
неминуемо
сквозь слезы
пот, кровь, страдания, шизофреничный смех, удары головой о стену, декалитры кофеина и чего-то там еще
человек к чему-то приближается..

Что он делает?
Он чекрыжит/курочит/разъебывает/ломает/подчиняет нового доноранового донора

Да-да, мои дорогие, этот день настал, при чем уже как несколько суток назад
Я взял на тест нового донора
Причем какого..😏
О, мадонна🤲
источник
BespalePhone
Начнем с начала:
Встает вопрос "нужны доноры"
Пока выбирал на алике цвета/адреса доставки, вспоминаю: епть.. макаронавирус же.. а значит вряд ли мне что-то приедет из Китая в обозримом будущем
(получается, я - малый бизнес, пострадавший от вируса? нихера себе..)

Закрываем алик, открываем 1000и1 ссылку - подбираем нового донора
да такого, чтоб в мск продавался
да такого, чтоб по беспале-параметрам пролезал
да такого, чтоб помоднявее и покруче был (вы же просите)
да такого, чтоб с производства не сняли завтра (как предыдущий)
да такого..
Немало критериев, да?
А ведь многие под собой таят еще целые ветки под-критериев

Ну короче выбрал
umidigi f2

Крутая трубка, мне прям зашла (и очень грустно, что в этом нет никакой моей заслуги, это ведь всего лишь донор.. ну хоть выбрал его..)

Итак, из важных плюсов хочу сразу отметить:

камера - 4-ная аж, основная из которых аж 48мпикс - пиздят, конечно, интерполяция какая-то там, но камера и правда очень достойная

батарейка - 5 с лишним ампер-часов, это весьма неплохо, после чистки должен пару суток держать на активном общении (без игр)

быстродействие (т.е. все шустренько, гладенько, не виснет, не глохнет) - складывается из:
helio p70 (процессор)
6gb RAM
android 10

добротность сборки - крепко все сидит, не скрипит, не елозит, в руке лежит отлично вообще

Короче, хороший добротный аппарат, за свои деньги - так вообще красавчик
Не скажу прям премиум, но очень-очень рядышком, а кого-то из премиумов даже и обходит
Сам буду с ним ходить, пожалуй

Ну как обеспалюобеспалю, конечно😏
источник
2020 February 04
BespalePhone
Так ну это была лирика, трубка прикольная, обеспалить ее стоило бы, зафиксируем
Теперь к делу, собственно

Что значит обеспалитьобеспалить?
Ну так, концептуально хотя бы (это минимальный, выстраданный годами набор):

Идентификаторы железные (т.е. nvram, nvdata, protect_s|f, т.е. для (1.1)опсоса/(1.2)роутера/(1.3)компа):
1. Поменять железно (и иметь возможность менять в дальнейшем по желанию):
1.1. IMEI (2x IMEI, если предусмотрено 2 симкарты, т.е. в нашем случае)
1.2. WIFI/Bluetooth MAC's
1.3. Android serial (он же hardware serial, serial)
1.4. MEID - т.к. в этом доноре он есть, поменяем его тоже, хотя где он светится, если мы не подключаемся к cdma сетям - хз

MEID - т.к. в этом доноре он есть, поменяем его тоже, хотя где он светится, если мы не подключаемся к cdma сетям - хз

Идентификаторы системные (т.е. build.prop, т.е. видны из системы, т.е. для приложений, установленных внутрь)
2. ПОменять/ПОДменить на уровне системы (а равно иметь возможность делать это в будущем по желанию):
2.1. марку
2.2. модель
2.3. производителя
2.4. версию андроида/sdk
2.4. версию андроида/sdk
2.5. id релиза
2.6. фингерпринт системы, как собирательный образ п.п. 2.1-2.5

3. Контроль системы, т.е. вырезать мусор и палево, отобрать разрешения итд

4. Контроль и защита связи, т.е.
4.1. надежный фаервол из под рута, т.к. систему в сеть пускать совсем не стоит
4.2. надежный впн, например bespalevpn😉

5. Решение на случай приема, т.е. невозможность для 👮🏻‍♂️ заполучить данные, случись вдруг что

6. Всякие фишечки и приблуды для полезных и параноидальных функций, удобства

7. Физическое вторжение, дабы заклеить/отключить камеру(-ы), палец, микрофон


С таким набором (1-7) можно выходить в рынок, такой набор - это продукт, его можно продавать, предварительно только:

8. Упаковать п.п.1-7 в коммерческую, удобную (насколько возможно) и доступную для потенциального владельца форму
источник
BespalePhone
И перед тем, как уже перейти к сути, сделаю еще пару комментариев

Добротность сборки - означает (на 99% уверен судя по внешнему виду, нагуглить пока ничего не удалось), что чтобы произвести п.7 обеспаливания (физ. вторжение), т.е. разобрать аппарат до микросхем, придется его греть, а не просто защелки-винтики..
пока ничего (!не значит никого!) не грел в этой жизни, старался подбирать доноров на винтиках.. но этот уж больно понравился
как с этим быть?
предварительно, физ.вторжение откладывается, хотя я еще прокачусь по мастерским, посмотрю как это все делается
может для этих целей буду куда-то отдавать, поглядим на запросы клиентов, они в любом случае - закон

В целом, не хотелось бы физическим вторжением нарушить добротность сборки, вот к чему сводится эта мысль


android 10 - нечто новое, причем не только для меня, но и в целом для сообщества энтузиастов и даже разработчиков
в системе присутствует n-ное количество существенных изменений (от 8ого, да и от 9ого тоже), что несколько усложняет путь обеспаливания по п.п.2-6, а где-то и выталкивает в никем вообще пока неизведанные дебри
проще говоря, для 10ого андрюши много чего еще нет, а чего-то может и не будет никогда
но
зато, всегда будет что-то другое
все это сделано человеком, а значит может быть разъебано другим человеком
мной вот, например

Пожалуй можем приступить к сути
источник
BespalePhone
ДОНОР - UMIDIGI F2ДОНОР - UMIDIGI F2

Итак, на 1:47 04.02.2020 (время мск) у нас:

п.1 Идентификаторы железные:
✔️СДЕЛАНО
уровень сложности - 🔤легко

п.2 Идентификаторы системные:
🔛В ПРОЦЕССЕ
уровень сложности - 📳средне
Комментарий:
путь виден, фингерпринт (п.2.6) успешно подменен (из настроек виден оригинальный, но все приложения будут видеть подмененный)
предположительно версию андроид/sdk (п.2.4.) подменить не получится - система сходит с ума и не стартует
фингерпринт (п.2.6) успешно подменен (из настроек виден оригинальный, но все приложения будут видеть подмененный)
предположительно версию андроид/sdk (п.2.4.) подменить не получится - система сходит с ума и не стартует - 10 android 🤷‍♂️
предположительно все остальное (марка/модель/итд) будет вскоре успешно подменено

п. 3 Контроль системы
🔜В ПРОЕКТЕ
уровень сложности - 📳средне
Комментарий:
предположительно, на 10 андрюхе не сработают стандартные методы очистки от системного мусора (на этом доноре 194 системных apk и это почти голый 10 aosp 😨🙈)
но есть и другие методы, повоюем

194 системных apk и это почти голый 10 aosp 😨🙈)
но есть и другие методы, повоюем

п.4 Контроль и защита связи
🔜В ПРОЕКТЕ
уровень сложности -  🔤легко
Комментарий:
тут все должно быть просто

п.5 Решение на случай приема
🔜В ПРОЕКТЕ
уровень сложности -  🈵сложно
Комментарий:
пока без комментариев, есть много разный мыслей, есть много разных изменений в 10 андроиде, есть новые решения, есть нужда в кодере
у кого если есть мысли по этому поводу - welcome в личку, буду вам очень рад, готов платить

п.6 Фишечки
🔜В ПРОЕКТЕ
уровень сложности -  от 🔤легко до 🈵сложно
Комментарий:
будет видно в процессе

п.7 Физ.вторжение
🔜В ПРОЕКТЕ пока даже не в проекте..
уровень сложности -  🈵сложно
Комментарий:
как и писал выше, пока в проекте лишь пообщаться с мастерскими.. кстати, если есть кто сведущий - тоже очень жду в личке
альтернатива: палец отрежу программно (почти уверен, что получится), по камере и микрофону - программные заплатки и не могут удовлетворить в этом случае, понимаю, иначе в чем смысл вообще.. ну фронталку можно аккуратненько заклеить маааасеньким кусочком изоленты.. колхоз конечно, с одной стороны, но зато с другой - неуловимый шарм таинственности😉
в общем, к обсуждению пока

п.8 Упаковка
тут вообще отдельная тема
уровень сложности -  🆘пздц
Комментарий:
не знаю в 10ке ли дело, или в конкретном доноре (думаю в 10ке), но просто и удобно упаковать набор джентльмена/для прекрасных дам в этом случае не выйдет, это уже очевидно
нельзя просто так взять (тут идет этот мем) и прошить на него модифицированную прошивку, включить и наслаждаться жизнью
чтобы привести этот донор в чувства (обеспаленные) нужно не просто по кнопкам нажимать, а использовать командную строку как с компа, так и внутри самого телефона.. пока вообще не представляю как автоматизировать эти процессы "в кнопки", предположительно - никак
поэтому
по данному донору, мы хоть (наверное, предположительно) и оставим опцию diy, но сразу предупреждаю, она будет 🈵🈹🈲мега-сложна🆘🆘🆘
забегая вперед - крайне не порекомендую никому брать пакет  diy по этому донору, особенно человеку, не представляющему себе, что такое adb, fastboot, orange/red state, flashing unlock_critical и, венцом украшающий все это, бессмысленный и беспощадный - bootloop (моя любимка)
в то же время
пакет в сборе, конечно будет (когда и если я доломаю этот донор)
он по-прежнему будет содержать набор джентльмена/для прекрасных дам, но таким набором не обеспалишь этот донор из коробки (как это происходит сейчас), понадобиться дополнительный (нихуевый такой) этап по преднастройке самого аппарата..
поэтому если рассматриваете пакет diy - задумайтесь, это будет довольно нервное путешествие (хотя мы по-прежнему будем всегда рядом, подскажем, поможем, главное не плакать)

набор джентльмена/для прекрасных дам в этом случае не выйдет, это уже очевидно
нельзя просто так взять (тут идет этот мем) и прошить на него модифицированную прошивку, включить и наслаждаться жизнью
чтобы привести этот донор в чувства (обеспаленные) нужно не просто по кнопкам нажимать, а использовать командную строку как с компа, так и внутри самого телефона.. пока вообще не представляю как автоматизировать эти процессы "в кнопки", предположительно - никак
поэтому
по данному донору, мы хоть (наверное, предположительно) и оставим опцию diy, но сразу предупреждаю, она будет 🈵🈹🈲мега-сложна🆘🆘🆘
забегая вперед - крайне не порекомендую никому брать пакет  diy по этому донору, особенно человеку, не представляющему себе, что такое adb, fastboot, orange/red state, flashing unlock_critical и, венцом украшающий все это, бессмысленный и беспощадный - bootloop (моя любимка)
в то же время
пакет в сборе, конечно будет (когда и если я доломаю этот донор)
он по-прежнему будет содержать набор джентльмена/для прекрасных дам, но таким набором не обеспалишь этот донор из коробки (как это происходит сейчас), понадобиться дополнительный (нихуевый такой) этап по преднастройке самого аппарата..
поэтому если рассматриваете пакет diy - задумайтесь, это будет довольно нервное путешествие (хотя мы по-прежнему будем всегда рядом, подскажем, поможем, главное не плакать)

ИТОГО:
Идентификаторы добили наполовину
Систему скорее всего прочистим
Связь - самое простое (надеюсь)
Решение на случай приема, физ.вторжение - это открытые вопросы, если кто знает ответы - жду, повторюсь
Упаковка - diy будет жестким, если не сказать жестоким, имейте ввиду
источник
2020 February 05
BespalePhone
Привет всем
update по umi f2

Добил системные IDs (п.2)

да как добил..мм😏
safetynet проходим полностью, можно андроид пей ставить
так-то, детка

Единственный момент: imei и android serial по второму - системному - кругу тут подменить пока не получится
С mac'ом дело обстоит попроще, но с учетом того, что он сам генерит (да-да, сам донор, из коробки, я сам в шоке) рандомные wifi-mac'и в каком-то рандомном порядке (пока не понял в каком, возможно при каждом следующем подключении), то mac'и - и хер с ним
А вот по imei/serial придется довольствоваться железной сменой
пока.. посмотрим что будет дальше, но пока так зафиксируем.
Это может доставить определенные проблемы в очень определенном случае
В этом случае такие проблемы будут далеко не первостепенны, но все же

Как бы там ни было

Мы полностью поменяли все IDs, какие только есть в телефоне, и эти опции (2 штуки: железная+системная) будут доступны владельцам в максимально упрощенном виде, не сложнее, чем было раньше

По системным: командную строку обойдем элегантным и простым графическим решением
Ну а с железными: как и было, через комп в 3 кнопки


Все, мои золотые, пошел спать

Скоро приступаем к самой мякотке: прочистка системы (п.3 - привет, bootloop'ы, я так по вам скучал)
источник
BespalePhone
Ааааа так епть..
Самое-то главное чуть не забыл

Я вот вчера обратился за помощью к сведущим в тех или иных вопросах
И что думаете?
Советы и помощь посыпались пока я еще спал

Нормально это?)
Получается вера в людей не пустой звук все-таки?🤔

Я просто до слез проникся такой реакцией, если честно,спасибо вам мои дорогие, отдельные поцелуи в сердце высылаю в Украину и на суровый Урал

Обнял🤗
источник
BespalePhone
источник
BespalePhone
Получается, гугл - это где-то 62-63 яндекса🤔

https://meduza.io/news/2020/02/05/kapitalizatsiya-yandeksa-podobralas-k-rekordnomu-trillionu-rubley
источник
2020 February 06
BespalePhone
Поговаривают, что владельцев Футляра приняли

Поговаривают, что новый ПМ обиделся (было за что, согласен, особенно позорно смотрится количество спа-процедур, оказываемых новому ПМ в день, которое превышает количество таких же процедур для его трех женщин вместе взятых.. настоящий мужчина, ниче не скажешь😂)

Поговаривают, что отмели симку, на которой висел акк

Предположу, что по ней (как минимум, в том числе) их и нашли..

Грустно видеть, как ребята, берущие по $3к за позитивный пост и по $750 за негативный, сыпятся на такой мелочи, как русская симкарта..

Футляр - был очень крут, я читал с удовльствием, наслаждался и слогом и смелостью (все-таки далеко не каждый себе позволит назвать Путина энурезным дедушкой)

Но теперь его не стало..
Мне многого, как обычно, с дивана не видно, но бля уж ру симку можно было не использовать?!

Цена вопроса 120 рублей (google voice) - и:
1. тебя не отпелинговать по БСкам
2. не угнать твой аккаунт, путем дубля/восстановления симки - а это для милиционера БЕСПЛАТНАЯ ПРОЦЕДУРА
3. у них пропадает стартовая точка для размотки твоего аккаунта, твоей личности, твоего траффика, твоей жизни, блядь
3. все вокруг пищат от твоей крутости

..

Бля, это же так просто.. и так дешево..

RIP Футляр
One love, ты все равно был очень крут
источник
BespalePhone
Череповец, Череповец
Ничего личного, просто пиздец..
источник
2020 February 12
BespalePhone
Данные 6.5 млн израилитян утекли через приложение для активистов партии ликуд.
Фио, адреса, телефоны..

Привет госуслугам, активному гражданину и прочей блевотине

Как вообще можно в здравом уме и трезвой памяти оставить свои данные приложению для активистов партии?🤦‍♂

Ну.. активисты, что тут скажешь😂

https://securityaffairs.co/wordpress/97603/data-breach/elector-app-israel-data-leak.html
источник
BespalePhone
Короче с самого утра пилю труд (текстовый) о положении вещей по новому донору.. с присущей мне дотошностью, что аж уже спать собираюсь а еще писать и писать..
завтра продолжу уже видимо

я работаю если че, ребята, крест ставить рано😏
но орешек и впрямь крепкий попался

новости как печальные, так и радостные по новому донору есть

если в 2 словах: цели то я достиг (ну почти уже, большую часть пути прошел), но вот путь этот.. diy и впрямь будет жесток.. если будет вообще

ну вот.. хотел пару строчек чиркануть, а вместо этого опять понос словесный полился..

крч, stay tuned
источник
2020 February 13
BespalePhone
О, нихерась я тут проспал новость какую

Ну вы наверное уже слышали

Как по мне, последние строчки - просто венец этой новости, да и темы в целом:

"Чем закончились переговоры «Яндекса» и ФСБ — достоверно неизвестно, управляющий директор «Яндекса» Тигран Худавердян заявлял, что у компании есть «решение проблемы»"у компании есть «решение проблемы»"

Хочется лишь добавить: да кто бы сомневался😂
источник
BespalePhone
источник
BespalePhone
источник
BespalePhone
"..общайтесь с ними так, будто они тоже люди"

не, ну вы берега то видьте вообще, скажите еще нормальные люди😂
источник