Шпионские игры провайдеров

[Voyager]

вот интересная статья, которая немного объяснейт зачем нужна слежка за пользователями:

там комменты ещё интересно почитать.

[MaSher]

А за мной аж двое увязались.

Сейчас этот форум просматривают: Ahrefs [Crawler], Google [Bot], MaSher и гости: 0

[Voyager]

MaSher, это автоматы, они не за тобой они просто сайт пролистывают.

[MaSher]

MaSher, это автоматы, они не за тобой они просто сайт пролистывают.

ааа, ну тогда ладно. А то я их уж попробовала ссаными тряпками отогнать, так фигу. прилипчивые, заразы.

[мягкиелапки]

Voyager, Совёнка, спасибо, теперь мне понятно, почему меня везде в интернете преследует реклама роботов-пылесосов и нижнего белья Милавица! 2 месяца назад мониторила рынок по пылесосам, а неделю назад писала статью для Нюськи-мамуськи по Милавице. неприятно, конечно... вдруг мне придет в голову в интим-шоп по интернету заглянуть - страшно подумать, какая реклама меня ожидает везде !!!

[Совёнка]

мягкиелапки, о, бывает круче! Я уже привыкла что меня везде детская реклама преследует, тк сижу на детских ресурсах. Читаю как-то темку, вокруг как обычно детские товары, перехожу на следующую страничку, а там пошла реклама ветеринарных клиник клиники, недорогая кастрация, корм.... Я удивилась. Проанализироапла что читала и поняла: в теме была ругань и несколько раз прозвучало слово "самка собаки"

[Ведьмежонок]

Поэтому ритейлеры и производители детских товаров много платят за такую информацию. В эпоху таргетированной рекламы один только факт беременности примерно в 200 раз повышает стоимость профиля потребителя.

О Материнстве сразу подумала

[Voyager]

Кому интересно - можно попялиться в карту зарегистрированных кибератак в реал-тайме: http://map.ipviking.com/
Только учтите, проц оно пожирает нещадно, надо компьютер посильнее

[Safira]

Кому интересно - можно попялиться в карту зарегистрированных кибератак в реал-тайме

а это безопасно для зрителей?!

[Voyager]

Кому интересно - можно попялиться в карту зарегистрированных кибератак в реал-тайме

а это безопасно для зрителей?!

Вполне, почему нет? Это всего лишь очередная статистика.

[Safira]

Вполне, почему нет? Это всего лишь очередная статистика.

ну вдруг потом будут вот так ходить и вынюхивать как эти боты...

[alora]

Кому интересно - можно попялиться в карту зарегистрированных кибератак в реал-тайме

мамочки...чё это сейчас глянула, атакуют в основном америку. Что это значит? млин...теперь паранойи прибавилось к моему заклеенному окошку вебкамеры

ну вот еще и по тв показывают сейчас о телефонном шпионаже. амеры и британы похитили шифры производителей сим-карт...
Все, мы вступили в эпоху киберинфовойн

[Стасена]

То есть если у меня выскакивает реклама того,чем я интересовалась в поисковике,значит и за мной хвост?

[BattleAngel]

Кому интересно - можно попялиться в карту зарегистрированных кибератак в реал-тайме

это даже красиво

2015-02-20 21-58-20 Скриншот экрана.png

[Voyager]

у вдруг потом будут вот так ходить и вынюхивать как эти боты...

не, это чисто статистический сайт. Проверено

се, мы вступили в эпоху киберинфовойн

уже лет 20 как Правда, очень активно - последние лет 5-10 где-то, ибо стало иметь смысл - до этого серьёзные стурктуры в глобальную сеть не включались. Очень-очень серьёзные и сейчас не включаются, конечно, например, системы управления АЭС, но и на чуть менее серьёзных можно немало наворотить...

То есть если у меня выскакивает реклама того,чем я интересовалась в поисковике,значит и за мной хвост?

Нет, это просто контекстная реклама. На большинстве сайтов сейчас есть "отслеживалки", чем вы интересуетесь - даже банально баннерная сеть может эту инфу собирать и использовать для показа вам того, что вам ранее было интересно.

[Ведьмежонок]

это даже красиво

Вспомнилось: стреляли... ©

[alora]

Очень-очень серьёзные и сейчас не включаются, конечно, например, системы управления АЭС

фух...отлегло! я уже себе на воображала всяко разно. неплохой сюжет для голливуда ) мне вот интересно...в продолжение темы "голливуда". может киберпространсво зажить своей жизнью когда-нибудь без участия человека я сюрьезно )

[alora]

вот новость. кибер атака на НАСО )Несмотря на то, что кадру уже полтора года, виртуальные палеонтологи добрались до него только сейчас. Что и неудивительно, ведь всего на сайте NASA выложено несколько сотен тысяч фотографий, сделанных Mars Science Laboratory Curiosity. Череп травоядного динозавра обнаружен на снимках с Красной планеты. Фото были сделаны в июне 2013 года на 297 сутки пребывания робота-исследователя на Марсе. Робот сфотографировал объект так называемой правой камерой на штанге. Снимок с черепом был в числе 176, сделанных в тот день этой камерой.
http://tvzvezda.ru/news/vstrane_i_mire/content/201502210132-2rxb.htm

Вернулась из фантастики в реалии...эх с утра наткнулась на передачу вести.нет. послушала умных людей из лаборатории Касперского, посмотрела про беспилотные дроны для службы доставки ( напугали опять ) И вот как раз видео на недавнюю историю про то как лаборатория Касперского обнаружила американский кибер-арсенал. Специалисты по кибербезопасности Лаборатории Касперского опубликовали отчет о деятельности самой опасной хакерской группировки в мире - Equation Group. и утверждают то, что за хакерами стоят амер спец службы. Интересно

phpBB [media]

[Шелестень]

сейчас увидела вот такого бота вместе с собой в темке Majestic-12 [Bot]

[Voyager]

сейчас увидела вот такого бота вместе с собой в темке Majestic-12 [Bot]

Это поисковик, просто индексирует.

[alora]

Smart TV: Ты смотришь телевизор, или телевизор смотрит тебя

[+]

Скрытый текст

В этом выпуске поговорим об одной теме, которая была горячей на протяжении декабря-января-февраля, и сейчас получила новое развитие. Эта тема, к нашему удивлению, не только не освещалась на ленте новостей OBOB.TV, но также и не освещалась вообще нигде в России достаточно громко. Хотя, может быть, что-то мы и пропустили. В любом случае, хотелось бы уделить этой теме гораздо больше внимания. А скандальчик, о котором мы хотим поговорить, начал развиваться с декабря прошлого года, или даже еще раньше — с конца 2013 года, когда появились сообщения о забавнейшем поведении умных Smart TV производства корейских компаний.

Не секрет, что сейчас именно корейские компании держат лидерство по продажам Smart TV, да и прочих телевизоров. Японские производители отошли уже на второе место.

[ закрыть ]

Так вот выяснилось, что мировые лидеры производства телеприемников — LG и Samsung запустили для своих телевизоров сервера и соответствующее программное обеспечение в самих телевизорах, которое спокойненько и тихо записывало привычки своих пользователей, при этом не сообщая им о такой мелочи

[+]

Скрытый текст

В частности, на сервера LG передавалась информация о том, какие каналы, с какой продолжительностью, и как смотрят пользователи (например, отслеживалось с точностью до минуты, какие телеканалы и когда пользователь переключал).

Все это выяснилось только благодаря одному продвинутому человеку, а именно находящемуся в Йоркшире (Великобритания) хакеру по имени Doctor Beet, который поставив firewall-sniffer Интернет потоков, обратил внимание, что его Smart TV производства LG рвется на какие-то конкретные IP-адреса явно с целью передать некую, скажем так, ценнейшую информацию.

Этим корейцы не ограничились: они передавали имена файлов, находящихся на юисбишках, которые люди просматривали в режиме медиаплеера. Причем, вся эта информация шла в некодированом виде, так что могла быть перехвачена по пути следования.

Затем стало известно, что это далеко не единственный пример «веселого поведения» производителей телевизоров, и что Samsung не сильно отстал в данной «высокотехнологичной гонке» от LG.

Про телевизоры Samsung еще в 2013 году стало известно, что они шпионят за своими зрителями при помощи видеокамеры, но правда там было смягчающее обстоятельство, заключавшееся в том, что хакеры все-таки сначала должны были проломать какие-то уровни защиты на данном Smart TV, и только после этого они получали доступ к камере и, соответственно, могли наблюдать за тем, что телезрители делают у себя дома.

Как известно, Smart TV уже пару лет снабжаются двумя вещами, до этого не характерными для телевизоров, а именно микрофоном и видеокамерой. Микрофоном — для того, чтобы можно было отдавать голосовые команды телевизору переключиться на желаемый канал, а видеокамерой — для того чтобы можно было управлять телевизором при помощи жестов. И как всегда, вводя эти штуки, наши разлюбезные производители думали о хорошем, но закончилось это (снова как всегда) плохим.

В самом деле, есть факты, что хакеры могут взломать Smart-телевизоры и, поставив на них свой программный код, затем наблюдать за телезрителями. Но это еще не все. Оказалось, что корейские Smart-телевизоры с голосовым управлением не только пытаются декодировать некоторые команды при помощи своих программных средств, но и записывают происходящие в комнате разговоры и звуки, а затем передают их на свои сервера. Последнее, естественно, делалось, как объясняют теперь производители, только с целью обработки команд по переключению телеканалов. Но запускалось это без какого-либо предупреждения о том, что данная информация будет куда-либо передаваться.

Соответственно, вполне предсказуемым образом вскрывшиеся факты вызвали жесткую реакцию от пользователей. В результате упомянутым выше производителям телевизоров пришлось за все это извиняться. В частности, после публикации информации о том, что Samsung фактически шпионит за своими зрителями, было официально признано, что есть такие факты.

Однако забавно, что Samsung не только извинился, но также призвал своих пользователей-зрителей не говорить рядом с телевизором на какие-либо чувствительные темы и не озвучивать у телеприемника информацию, разглашения которой пользователи ни в коем случае не хотят. Потому как Samsung может нечаянно эту информацию записать и передать на свой сервер.

Но если вы думаете, что на этом данная тема была исчерпана, то вы ошибаетесь. Вовсе нет. Более того, это далеко еще не все ягодки.

Выяснилось, что отличились не только производители телевизоров, но и производители игровых приставок.

[ закрыть ]

Так всем известно, что есть такая игровая приставка Xbox, а у нее, в свою очередь, есть Kinect-сенсор, который позволяет человеку позами и положением своего тела интерактивно взаимодействовать с играми и так далее.

Так вот выяснилось, что т.к. камера сенсора имеет достаточное разрешение и сканирует в инфракрасном диапазоне, то этого вполне достаточно, чтобы заснять такие элементы анатомии, которые пользователи, вообще говоря, и не хотели бы демонстрировать

[+]

Скрытый текст

Так, на распространенных в связи с этими разоблачениями картинках, видно в какой штанине у играющего в приставку Xbox молодого человека, снимаемого данной камерой, находится его мужское достоинство. Также при помощи этого инфракрасного снимка легко считывается и размер мужского достоинства пользователя.

Излишне было бы говорить, что пользователей о факте и возможностях съемки, осуществляемой камерой с Xbox, почему то не предупреждали.

[ закрыть ]

Но и это еще не все. Оказалось, что корейцы из того же Samsung не захотели останавливаться на том, что они слушают своих пользователей и подслушанную информацию передают себе на сервера без предупреждения.

[+]

Скрытый текст

Как выяснилось из публикации на сайте reddit, у Samsung в контексте описываемых новостей произошло еще одно не менее «замечательное» событие.

Оно заключается в том, что Samsung начал проигрывать рекламу уже не в каких либо приложениях или даже не при переключении телеканалов (как когда-то додумался делать лидер в данном направлении – российская спутниковая платформа «Триколор ТВ»), Samsung пошел дальше, он начал проигрывать рекламу через каждые 20-30 минут просто при попытке пользователя посмотреть какой-нибудь фильм или видеоролик, используя на Smart-телевизоре функцию медиаплеера.

Ну, например, вы скачали себе на флешку фильм, или перенесли на ту же флешку или жесткий диск какое-либо кино или свою семейную запись с видеокамеры: детский праздник, свадьбу, что угодно. При попытке просмотра всего этого на Smart-телевизоре каждые 20-30 минут начинает возникать реклама Pepsi. Пока еще без звука. Но воспроизведение фильма или программы останавливается, а на экране вы видите рекламную картинку, призывающую купить Pepsi.

Когда факты о такой рекламе на Smart-телевизорах ушли в Интернет, при том что некоторые пользователи стали сообщать, что у них уже каждые 15 минут наблюдалась такая реклама, Samsung признал, что факт с рекламой имел место, но что все это, мол, произошло непреднамеренно.

Но конечно же, Samsung не хотел демонстрировать рекламу, это произошло, мол, совершенно случайно. Бывает же, «битик за битик зацепился», произошла совершенно случайная ошибка при обновлении программного обеспечения, и совершенно случайно внутрь прошивки залетела картинка рекламы Pepsi, и (конечно же) реклама поверх фильма или домашнего видео предусмотрена не была.

Как бы то ни было, можно отметить еще раз, что в удивительном мире мы живем. Когда-то господину Оруэллу, который писал роман «1984», казалось что в стену будут вделывать громкоговорители или телевизоры, и людей будут заставлять слушать и смотреть исходящие оттуда передачи под угрозой каких-либо крайне неприятных событий. Будущее оказалось совсем другим, чем его представлял Оруэлл. Мы все с удовольствием смотрим и слушаем данные передачи абсолютно добровольно. Проглатываем ту рекламу, что нам показывают. Но мало этого, не прошло и нескольких десятков лет, с того времени как мы привыкли смотреть телевизор, как произошло новое немаловажное событие: телевизор стал смотреть нас.

[ закрыть ]

[Voyager]

И операторы GSM халтурят с шифрованием:

На конгрессе Chaos Computer Club двое исследователей продемонстрировали полноценную систему прослушивания зашифрованных вызовов и перехвата SMS-сообщений, которые отправляет или принимает мобильное устройство связи стандарта GSM. Для построения этой системы им понадобились несколько простейших телефонов суммарной стоимостью не более 60 долларов, ноутбук, программное обеспечение с открытым кодом и немного смекалки.

Раньше подобные возможности (по позиционированию и прослушиванию мобильных телефонов), как правило, имелись в распоряжении лишь сотрудников правоохранительных органов да тех особо богатых людей, которые могли позволить себе приобрести профессиональный сетевой анализатор за 50 тыс. долларов. Однако исследователи, играя на особенностях стандарта GSM и человеческом факторе, смогли создать систему, построить рабочую копию которой по плечу любому технически грамотному специалисту.

В качестве устройств анализа и мониторинга использовались обычные, довольно примитивные GSM-телефоны. Эксперты заменили их прошивки на свое собственное программное обеспечение, которое позволило им извлекать необработанные данные из сетей связи и в режиме реального времени пересылать сигнал для его последующей обработки в портативный компьютер. При помощи такого самодельного сниффера исследователи смогли точно определить случайный идентификатор, который был присвоен телефону-цели при его регистрации в сети; соответственно, они обрели возможность вычленять из общего "океана" данных те потоки, которые предназначались именно для нужного им устройства.

Следующим этапом стала расшифровка передаваемой информации. Борьба с криптоалгоритмами обычно сложна и далеко не всегда заканчивается в пользу аналитика, однако в данном случае специалисты нашли способ успешно атаковать шифр. Дело в том, что сети GSM через определенные промежутки времени отправляют телефонам служебные сигналы того или иного рода, не несущие полезной нагрузки; "пустое место" в них заполняется некоторым набором байтов. Несколько лет назад новая редакция стандарта GSM обязала поставщиков услуг связи заполнять "пустоты" случайными байтами, однако и по сей день многие сети не соблюдают обновленный стандарт, так что набор байтов остается статическим.

В силу этого исследователи получили возможность с высокой степенью вероятности предсказывать исходное содержание зашифрованных служебных сигналов. Подключив к процессу анализа еще и чрезвычайно объемную базу предварительно рассчитанных ключей шифрования, они добились почти моментального нахождения секретного ключа: среднее время его обнаружения при помощи специальной программы составило 20 секунд. При этом многие операторы не утруждают себя запуском отдельных процедур шифрования для каждой отдельной сессии: экономя ресурсы, они используют один и тот же ключ для защиты сразу нескольких следующих друг за другом SMS-сообщений и телефонных звонков.
http://v-bezopasnosti.ru/news/ne_boltaj_po_mobilniku_tebja_proslushivajut/2010-12-29-95