Шпионы среди нас

[Rumlin]

Наши с вами персональные данные ничего не стоят

https://habr.com/post/423947/

[Gennadyi]

Наша служба и опасна и трудна ...

На жителя Крыма завели уголовное дело из-за продажи "шпионской" ручки

"В отношении местного жителя возбуждено уголовное дело по признакам состава преступления, предусмотренного ст.138.1 УК РФ (незаконный оборот специальных технических средств, предназначенных для негласного получения информации)", — сообщили в пресс-службе ведомства.

Следствие установило, что подозреваемый осуществил незаконный сбыт специального технического средства — портативного цифрового видеорегистратора, встроенного в корпус шариковой авторучки, соответствующий категории специальных технических средств, предназначенных для негласного получения визуальной и акустической информации.

 

Дело заведено следственным отделом по городу Джанкой ГСУСК РФ по республике Крым. Крымчанину грозит наказание от штрафа в размере 200 тысяч рублей до четырех лет лишения свободы.

 

Представитель Генпрокуратуры РФ Александр Куренной заявлял РИА Новости, что российские прокуроры изучат все дошедшие до суда уголовные дела о незаконном обороте спецсредств, предназначенных для негласного получения информации.

 

Депутат Госдумы от "Единой России" Наталья Поклонская выразила мнение, что необходимо пересмотреть российское законодательство после истории с курганским фермером.

 

 

Прокуратура извинилась перед фермером Евгением Васильевым из Курганской области, против которого ранее завели дело из-за покупки GPS-маячка для коровы. Письмо надзорного ведомства опубликовала на Telegram-канале главный редактор МИА "Россия сегодня" и RT Маргарита Симоньян.

 

"От имени государства приношу Вам официальное извинение в связи с необоснованным привлечением к уголовной ответственности", — говорится в документе, подписанном прокурором района.

 

 

 

Ps

Запрещённые в России устройства, которые могут тайно записывать информацию, сокращённо называются «CТС НПИ».

Есть 10 категорий таких средств, которые Znak.com подтвердили в ФСБ.

 

Для негласного визуального наблюдения и документирования;

Для негласного контроля за перемещением транспортных средств и других объектов;

Для негласного прослушивания телефонных переговоров;

Для негласного перехвата и регистрации информации с технических каналов связи;

Для негласного проникновения и обследования помещений, транспортных средств и других объектов;

Для негласного контроля почтовых сообщений и отправлений;

Для негласного исследования предметов и документов;

Для негласного получения (изменения, уничтожения) информации с технических средств её хранения, обработки и передачи;

Для негласной идентификации личности;

Для негласного получения и регистрации акустической информации.

[Rumlin]

Почему в России не существует банковской тайны

https://habr.com/post/434076/

[Neinsager]

Внезапно внятный коммент на хабре:

 

У меня такой же вопрос как и к предыдущей статье про сливы данных, а именно:

 

Вы проверяли эти объявления? Вы обращались к хацкерам чтобы пробить свой счёт и сравнить их данные с реальной ситуацией? Или статья основана на текстах объявлений из интернета?

 

Я не хочу вас уличить во лжи, но вы же сами понимаете, что в интернете рекламируют порчу, заговоры, заработок из дома $2301 в день, увеличение пениса на 18 сантиметров, и прочие правдивые и честные услуги.

 

(я не сомневаюсь в существовании сливов и недобросовестных сотрудников, я сомневаюсь в масштабах и методологии автора поста)

[Rumlin]

Вы проверяли эти объявления? Вы обращались к хацкерам чтобы пробить свой счёт и сравнить их данные с реальной ситуацией? Или статья основана на текстах объявлений из интернета?

А если это "оперативные мероприятия"?

[Gennadyi]

Оперативные ?

http://probivaem.com/

У вас есть уникальная база?

Напишите нам.

Мы найдем для вас клиентов.

[Rumlin]

https://habr.com/ru/post/445288/

Все ваши потребкредиты и персональные данные «в одном месте»…

Продолжаем марафон утечек из российских баз данных, оставленных их владельцами в открытом доступе.

На этот раз была обнаружена база MongoDB, не требующая аутентификации, с персональными данными и фотографиями заемщиков из Южного, Уральского и Приволжского федеральных округов и всеми их заявками на кредиты.

[Rumlin]

Опять сотни тысяч платежей граждан в ГИБДД и ФССП находились в открытом доступе

https://habr.com/ru/post/454048/

[Rumlin]

пока ФСБ занималось ловлей всяких GPS трекеров, в открытую много лет собираются подробные схемы жд станций и путей - Поиск схем реальных железнодорожных станций

Режимная карта и схемы Верхнекондинская Серов-Сортировочный

 

Приказы по скоростям на данном участке

Блин, неужели никого нет с КбшЖД или же ПривЖД? Направления встали, капец нужны схемы!

***

B.U.G.O.R, боюсь что после выкладки этих схем этой дирекции будут большие проблемы с Федеральной службой безопасности, ко всему прочему принесёт ответственность на руководство этого сайта, а на первом месте ответственность за это рассекреченные документы будут нести люди, кто это отправил, а то-есть работающий на этой железнодорожной сфере.Схемы обновлены инженерами от начальства станций, было русским языком озвучено, что схемы никто никому никогда не выдаст.Они не имеют никакого право этого делать, ибо им же наложат штраф, привлечение уголовной ответственности тут тоже складывается, не стоит этого забывать.Мне уже об этих функциях объяснили с организации движения по станции, что рисковать идти на такой шаг не стоит, выльется всё боком и будут проблемы с право-охранительными органами региона, если хочется искать приключения на свою пятую точку, то пожалуйста)

[Gennadyi]

До конца текущего года будет сделано все необходимое, чтобы наделить Росгвардию всеми необходимыми полномочиями, в том числе по пресечению деятельности так называемых беспилотных летательных аппаратов.

[Rumlin]

Узнаем паспортные данные физического лица по ФИО (если есть залоговое имущество)

https://habr.com/ru/post/465209/

А так же узнаем ФИО и паспортные данные по номеру автомобиля если он взят в кредит.

Без регистрации и СМС.

[Neinsager]

Какая прелесть :)

[NnN]

проверил, не выдаёт он паспортные данные :)

[Neinsager]

NnN

У тебя именно залоговое имущество, не ипотека?

[NnN]

Schwein, у меня ничего такого нет :) А вот у знакомого авто в кредит.

[stuff]

Выдает еще как, нажмите на Номер уведомления о возникновении залога.

[NnN]

stuff, Согласен, спасибо :)

[Rumlin]

Комментарий

Веселее, когда поиск ведётся от машины. Т.е. буквально от машины — на новых машинах (а именно их и берут в кредит) VIN-номер указан под стеклом, а рядом с ним частенько валяется бумажка с номером телефона и просьбой перезвонить «если мешаю». А это уже схему можно придумать, с оператором конкретного банка, по конкретному залоговому имуществу конкретного Ивана. Даже паспортные данные для верности можно по телефону продиктовать, что бы уж совсем сомнений не осталось.

Государство заботится о нас и спереди и сзади.

[Rumlin]

Скрытая активация камеры браузерами: Большой Брат или технологический просчёт?

https://habr.com/ru/company/roskomsvoboda/blog/480056/

 

Пара часов экспериментов показали, что камера перестаёт выезжать если заблокировать обращения к домену google.com. Также, где-то к этому же моменту данный юзер заявил, что на сайте kod.ru тоже воспроизводится данная ситуация (до этого мы работали с версией "только у нас").

 

 

Немного углубившись в раскопки, я обнаружил, что запросы к google.com провоцируют не только гугловые трекеры (aka "аналитика"), но даже и обычное "встраивание" видео с ютуба на странице. Воспроизводимость выезда камеры на kod.ru тоже попадала в данную теорию (как выяснилось, на тестируемой странице тоже было видео с ютуба).

[Rumlin]

Как отслеживают людей по «анонимизированным» датасетам

https://habr.com/ru/company/dcmiran/blog/481336/

[Rumlin]

Культура работы с персональными данными находится на низком уровне

 

В общем, суть в том, что все сейчас очень сильно озабочены объединением данных одного с другим, и большинство компаний, которые делают это объединение, иногда даже не задумываются об этом. Например, банк пришёл, заключил соглашение о неразглашении с компанией, которая делает скоринг, свалил ей 100 тысяч своих клиентов…

 

И не всегда у этого банка в соглашении есть пункт о передаче данных третьим лицам. Эти клиенты что-то там отскорили, и непонятно, куда потом эта база пошла, не пошла – в большинстве компаний в России нет культуры удаления данных… – обязательно этот «эксель» где-нибудь у секретаря потом на компьютере и повиснет.

 

Наши данные могут продаваться с каждой покупкой в магазине

 

Есть очень много схем, которые вроде как околозаконны (то есть законны). Например, история следующая: из 15 крупнейших российских банков только два являются собственно смс-шлюзом – «Тинькофф» и «Альфа», то есть они сами шлют свои смс-ки. Остальные банки используют смс-шлюзы для отправки смс-ок конечным клиентам. Эти смс-шлюзы почти всегда имеют право анализировать контент (типа, на предмет безопасности и каких-то своих выводов) для того, чтобы потом продавать агрегированную статистику. Эти смс-шлюзы «дружат» с операторами фискальных данных, которые оперируют чеки.

 

И получается следующее: вы пришли на кассу, оператор фискальных данных (дали, не дали свой номер телефона – каким-то образом там привязан)… вам на номер телефона приходит смс-ка, шлюз этих смс-ок видит последние 4 цифры карты и номер телефона. Мы знаем, в какой момент вы совершили транзакцию от оператора фискальных данных, а в смс-ках мы знаем (теперь уже), на какой номер пришла информация о списании такой-то денежной суммы с такими-то четырьмя последними цифрами карты. Четыре последние цифры карты идентификаторами вас не являются, не нарушают закон, потому что по ним нельзя вас деанонимизировать, сумма транзакции – тоже нет.

 

Но если вы договорились с оператором фискальных данных – вы знаете, в какое временное окно (плюс-минус 5 минут) вам эта смс-ка должна прийти. Таким образом, вас быстренько в ОФД привязали к вашему номеру телефону, а ваш номер телефона привязан к рекламным идентификаторам, вообще ко всему-всему-всему. Поэтому вас можно потом догнать: пришли в магазин, а вам потом ещё какую-то чушь присылают без разрешения. Я думаю, в этом зале вряд ли есть хоть кто-то, кто хоть раз писал заявление в ФАС на спам. Вряд ли есть… Кроме меня, наверное.

https://habr.com/ru/company/ua-hosting/blog/483024/

[Gennadyi]

- Вы арестованы по обвинению в публичных призывах к свержению существующей власти!

- Но... Помилуйте, какие же это публичные призывы? Всё это было в личной, приватной переписке в ватсапе

- Подозреваемый, Вашу переписку читают сотрудники пяти отделов трёх спецслужб - и это Вы называете приватной перепиской?..

[Gennadyi]

Умные телевизоры Samsung, LG, Vizio и TCL ежесекундно снимают «отпечатки» экрана и отправляют на сервер

Издание The Washington Post провело небольшой эксперимент и отследило, как четыре крупнейших производителя ТВ записывают всё, что мы смотрим. Сетевой трафик телевизоров Samsung, LG, Vizio и TCL изучали программой IoT Inspector от Принстонского университета.

 

Средний американец проводит перед телевизором 3,5 часа в день.

История просмотров ТВ не содержит конфиденциальных поисковых запросов или финансовых данных, но эта история позволяет составить подробный профиль потребителя. Это ценная информация для рекламодателей, за которую они готовы платить.

 

И производители телевизоров пользуются такой возможностью, потому что с юридической точки зрения десятки миллионов покупателей ТВ дали своё разрешение на сбор этих данных, не убрав галочки с соответствующих пунктов меню при установке.

 

Тест программой IoT Inspector показал, что телевизоры активно отправляют данные на сервер не только при работе с приложениями, но даже во время просмотра телевидения в прямом эфире.

 

Телевизоры записывают и отправляют на сервер содержимое экрана, независимо от источника сигнала, будь это кабельное ТВ, приложение, DVD-плеер или потоковое вещание.

[Rumlin]

С недавнего времени мой Самсунг перестал на Youtube автоматически воспроизводить следующее видео. Требует нажать кнопку "ОК".

 

Или Гугл или Самсунг решил понять где человек смотрит, а где телевизор в пустой зал работает.

[Neinsager]

Казалось бы — что стОит не подключать ящик в сеть, а смотреть через медиа-плеер? :)