Линукс. Это взлом? Тогда как?

Question

[sureip]

Стоит Линукс минт на рабочей машине. Систему обновляю.
На днях произошел инцидент. В мессенджере написал человек абсолютно незнакомый(парой фраз когда то перекидывались по работе), сказав какое видео я смотрел на ютубе(10 мин назад). Логи максимально тщательно просмотре, но есть же вариант что их подчистили. Сеть домашняя. Сижу только я. В вопросе я не силен, что это может быть и в какую сторону смотреть?
Шутку и подкол исключаю

Comments

[Keffer]

для начала, что за человек и для чего он это написал. Цель сего?

И да, узнать кто и что смотрел на твойтубе - вообще не проблема.

[sureip]

Keffer, я не зарегистрирован в Ютубе, сижу без авторизации. Мотивы могут быть.

[Keffer]

sureip, просто забей на это мой тебе совет

[sureip]

Keffer, забивать не охота, хочется разобраться. Темболее хотелось бы выяснить, до чего он добрался, соответственно защищаться

[CityCat4]

Начинаем с типа браузера и с вопроса "ставил ли я недавно какие-то плагины". Продолжаем вопросом "насколько сильные мотивы и сколько денег чел мог бы потратить на их реализацию и что он потенциально может получить". При наличии сильной мотивации и денег несложно слабать "персональный" плагин, который будет что-то сливать куда-то.
И - если это так - это не взлом, а банальная социальная инженерия

[sureip]

CityCat4, скорее всего я думаю там без больших денег обошлось. Должна быть какая то хитрость,ловушка...

[Sand]

sureip, а Вы рассматривали человеческий фактор? Вы один живете? Может Вас просто разыграли?

[sureip]

Sand, исключаю.

[CityCat4]

sureip, Может быть. Неясен мотив, непонятна цель. Насчет человеческого фактора Sand правильно указал - если Вы живете не один, запросто "взломом" могла оказаться подруга, стоявшая за плечом. Что хотел чел, зачем он это написал?

[Сергей Соколов]

сзади вас есть отражающие поверхности, или окно? ; )

В видео характерый звук, а в доме тонкие стены?

[sureip]

Сергей Соколов, нету

[Сергей Соколов]

sureip, что по звуку?

И как «злодей» мог узнать ваши аккаунты в мессенджерах?

[sureip]

Сергей Соколов, не на всю врубал звук. То что через стены Подслушано анриал
Насчёт взлома мессенджеров не знаю. Могут оттуда ноги расти?

[Виктор Таран]

у тебя на роутере пароль админ админ ?

[xotkot]

В мессенджере написал человек абсолютно незнакомый(парой фраз когда то перекидывались по работе)

не понятно комп дома или на работе ?
незнакомый человек ? а как близко от вашего тела он обитает ?
месседжер какой ? абсолютно незнакомый человек знает как вас найти в месседжере ?

[sureip]

Виктор Таран, нет, но пароль не слишком сложный

[sureip]

xotkot, я не знаю где обитает, говорю же, когда перекидывались парой слов. Возможен взлом роутера?

[Виктор Таран]

sureip, проверь в роутере откуда входили есть вариант что просто зашли в него и посмотрели трафик

[xotkot]

sureip, а что с этими вопросами ?
комп дома или на работе ?
месседжер какой ? абсолютно незнакомый человек знает как вас найти в месседжере ?

[sureip]

xotkot, комп дома
Мессенджер телеграм
Он не искал меня. Мы общались ранее немного

[Антон Швец]

А че за видео? :)

[sureip]

John Smith, не все так плохо))

Answer 1

[Армянское Радио]

Главный вопрос - какой мессенджер?

Некоторые, например PSI, просто отображают в статусе ролик, который усер просматривает и песню, которую усер слушает.

Comments

[sureip]

Psi. Там есть кнопка транслировать музыку,знаю. Может psi подтянуть название ролика? Там что шазам вшит какой то?

[Армянское Радио]

sureip, Ну да, он подтягивает название ролика через DBUS. Потому что это стандартный API, елки-палки.

[sureip]

Армянское Радио, п***ц)
Спасибо

Answer 2

[rPman]

'А был ли мальчик', точно был взлом?

Вариант 'через плечо' на экран посмотрел не подходит? человек не знакомый, это мог просто прохожий в окно заглянул.

Еще вариант, тебе в месседженере кинули ссылку на ютуб ролик, с вероятностью 99% ты его бы посмотрел, особенно если подгадать с темой (общались по работе), позже можно с гарантией сказать что в это время ты смотрел этот ролик.

Дальше - фишинг, у тебя ютуб точно ютуб а не какой-нибудь youlube? а может заходишь на http вариант (злоумышленник может такие сайты MITM-ить, подменяя в т.ч. скрипты аналитики, но это немного хардкор)?

Поэтому нужно больше информации, к примеру как ты смотрел этот ролик как пришел к нему? поиском в гугле/ютубе или со стороннего сайта? или в месседженере ссылку кинули?

Comments

[sureip]

Вариант через плечо отпадает. Аккаунта Ютуб у меня нету( сижу как гость) , просто сделав чаю зашёл, крутанул пару раз колёсиком. Включил грубо говоря рандом ролик, сайт впорядке, не юлуб)

[rPman]

в браузере авторизация прописана? твой доступ в гугл аккаунт не угнали (синхронизация вкладок)?

или еще, плагины в браузере какие? туда часто столько треша устанавливает народ, что потом удивляешься почему массово не угоняют пайпал к примеру или тупо банковские карты, используемые в онлайнритейле

[sureip]

rPman, на ПК вообще нету авторизации ни в Гугл ни Ютуб. Просто как гость. Последнее из плагинов что устанавливал это переводчик давно уже. Ещё парочка висела, но там все ок
https и куки ну и переводчик собственно

Answer 3

[Adamos]

То, что в письме написано, какое видео вы смотрели на Ютубе, совсем не означает, что отправитель это знал.
Проще всего узнать эту информацию, отправив из вашего же браузера запрос на Ютуб.
Так что я бы поставил на дырявый "мессенджер", и только.

Comments

[rPman]

отправив из вашего же браузера запрос на Ютуб

что как?

[sureip]

rPman, это телеграмм и джаббер

Answer 4

[Saboteur]

на рабочей машине

На работе может стоять transparent прокси или вообще mim, а человек либо один из админов либо через них мог выяснить куда вы ходите.

Comments

[sureip]

Это личный компьютер. Устанавливал систему сам пользуюсь только точками доступа из дома и раздача с телефона