Безпека/стеження/контроль в Інтернеті

[Kritik]

Ха, про геолокацию.

Я не помню, рассказывал тут или нет.
В одном случае, который мне встречался, геолокацию определило по фото (!). То есть пользователь сделал фото, а гугл по фото определил, что объект на фото - это объект километрах так в пятиста. Но, к чести гугл, он "сомневался", и было меню с выбором, и можно было поменять, на правильный объект с правильным местоположением.

 

[EvgenyTar]

То як вони визначили?

Полиция? У сотового оператора узнали список номеров, которые там мелькали в определенный промежуток времени.

 

[Inn@]

То як вони визначили?

Полиция? У сотового оператора узнали список номеров, которые там мелькали в определенный промежуток времени.

два роки зберігають дані? огооо

 

[alibob]

То як вони визначили?

Полиция? У сотового оператора узнали список номеров, которые там мелькали в определенный промежуток времени.

два роки зберігають дані? огооо

По договору, за яким вони отримували ліцензії, три.

 

[EvgenyTar]

два роки зберігають дані? огооо

Я думаю, все проще. Список был получен еще тогда, но дело отложили в "долгий ящик", поскольку тогда массово повыезжал народ из обстреливаемых районов, кацапы были считай возле окружной Харькова и лупили по всем ближним жилым застройкам. Найти или вызвонить кого-либо было маловероятно. А сейчас видать получили пендель, типа чего ждем, народ в массе своей вернулся, давайте обзванивайте...

 

[Maxxx]

США очолили міжнародну операцію з ліквідації хакерської мережі РФ

США очолили міжнародну операцію з ліквідації хакерської мережі РФ

Сполучені Штати спільно з партнерами здійснили операцію в кіберпросторі під кодовою назвою Dying Ember (“Вуглик, що згасає”), в результаті якої була знешкоджена кіберзлочинна мережа російської розвідки (ГРУ).

www.eurointegration.com.ua

Що цікаво:

Мережа діяла таким чином: хакери ГРУ використали шкідливе програмне забезпечення Moobot, розроблене стороннім злочинним угрупованням, й інфікували ним маршрутизатори Ubiquiti Edge OS, адміністратори яких використовували паролі за замовчуванням.

Лютий звіздець, хіба є такі додіки, що лишають ubnt:ubnt у якості паролю?? EdgeOS - це ж система не для ламерів, ніби то..

 

[Maxxx]

І Мікротік туди ж...

У зв'язку з почастішанням зламів та подальшого використання проти України пристроїв MikroTik наполегливо рекомендуємо оновити свої пристрої у яких версія прошивки (програмного забезпечення) з 6.29 (release date: 2015/28/05) to 6.42 (release date 2018/04/20). Також перевірити на наявність сторонніх облікових записів (Users) з назвою подібних до Х або System з подальшим видаленням.

Це важливо, оскільки саме ваш пристрій може працювати на ворога прямо зараз!

(с) IT ARMY of Ukraine

 

[plebis]

І Мікротік туди ж...

Куди ж? Має відомі дірки в безпеці на прошивці 9-річної давнини? Як і буквально будь-який інший софт? Які виправлені в прошивці 6-річної давнини?
Це недолугі адміни "туди ж". Їм хоч мікротік дай, хоч пісюн скляний..

 

[Maxxx]

Куди ж?

До руснявих хацкерів, до попередньої новини про Ubiquiti, це не "наїзд" на Мікротік, як ти міг подумати.

 

[Кочевник]

На пристроях членів оборонного підкомітету Європейського парламенту виявили шпигунські програми. Усіх членів підкомітету попросили перевірити свої телефони на наявність шпигунського ПЗ, повідомило у середу, 21 лютого, Politico із посиланням на внутрішній електронний лист.

«Члени та співробітники підкомітету палати з питань безпеки та оборони (SEDE) зазнали атаки на телефони інтрузивних програмних засобів стеження. Усім законодавцям у підкомітеті було рекомендовано віднести свої телефони в ІТ-службу установи для перевірки на шпигунське програмне забезпечення», – повідомило Politico.
Зазначається, що шпигунське програмне забезпечення виявили під час планової перевірки телефонів посадовців. Яким чином на пристрої членів підкомітету встановили шкідливе ПЗ, наразі невідомо.
ІТ-служба парламенту запустила систему перевірки телефонів депутатів на наявність шпигунського ПЗ у квітні 2023 року. З моменту запуску програми було виконано сотні операцій перевірки.
У грудні 2023 року Європейський парламент визнав, що заходи захисту не відповідають галузевим стандартам та недостатньо убезпечені від загрози кіберзлочинців. Наразі Європарламент готується до імовірних іноземних кібератак на тлі майбутніх виборів, які відбудуться у червні 2024 року.

Європарламент виявив шпигунські програми на телефонах членів оборонного комітету

Програмне забезпечення шпигунів виявили на пристроях двох посадовців

zaxid.net

 

[Maxxx]

повідомило Politico.

З якою системою були ті телефони, не повідомили?

 

[Перемедон]

повідомило Politico.

З якою системою були ті телефони, не повідомили?

світлина з айфоном....

 

[Maxxx]

світлина з айфоном....

Там просто ілюстративне фото з фотобанку, навіть джерело вказано))

 

[debugger]

Журналістка The New Yorker спробувала приховати свою вагітність від компаній, що продають дані користувачів в мережі

Під час свого експерименту Джіа Толентіно нічого не гуглила про вагітність, не переглядала інстаграм-сторінки інших вагітних, не читала форуми про на цю тему та не купувала дитячі речі в інтернеті зі своєї картки.

ms.detector.media

Під час свого експерименту Джіа Толентіно нічого не гуглила про вагітність, не переглядала інстаграм-сторінки інших вагітних, не читала форуми про на цю тему та не купувала дитячі речі в інтернеті зі своєї картки.
Журналістка The New Yorker Джіа Толентіно в очікуванні другої дитини вирішила провести експеримент і спробувати приховати свою вагітність від технологічних компаній, що збирають та продають дані про користувачів різних додатків та гаджетів. Про свій досвід вона розповіла в есе, опублікованому на сайті The New Yorker.

В книжці покійного Митника він теж вчив, як мінімізувати стеження за собою.

 

[RifleR]

Водночас жінка продовжувала писати про свою вагітність електронною поштою і говорити про неї, коли поряд лежав телефон.

«Я чекала, коли в інстаграмі з'явиться реклама підгузків», — зазначила Толентіно.

За п'ять місяців вагітності алгоритми соцмереж та пошукових систем жодного разу не показали журналістці таку рекламу

ого, як це так? Невже телефони таки не підслуховують нас? Це неможливо, адже всі знають, що варто біля телефону сказати, приміром, «холодильник», так зразу скрізь на сайтах зʼявиться реклама холодильників. Сто відсотків, що це продажна стаття - журналістка на зарплаті в епло-гугло-фейсбуків і хоче нас надурити. шапочка з фольги.jpg

 

[Горецкий]

Ліквідували міжнародну кіберплатформу, якою користувалися злочинці по всьому світі
Платформу створили ще у 2017 році, і, щоб нею користуватися, треба було придбати спеціальний смартфон.

Global Coalition Takes Down New Criminal Communication Platform | Europol

Global Coalition Takes Down New Criminal Communication Platform

www.europol.europa.eu

Завантаження...

apnews.com

Як заявила виконавча директорка Європолу Катрін Де Болле, розслідування призвело до арешту 51 підозрюваного із 9 країн. Очікують, що затриманих буде ще більше. У АР зазначили, що організатором мережі є 32-річний Джей Дже Юн Чон.

Юнг розробив додаток спеціально для кримінального використання в 2017 році. Він використовував мережу посередників, які пропонували спеціальні телефони злочинцям по всьому світу. Модифіковані смартфони продавалися за 1590 доларів. У вартість входила піврічна підписка на "Ghost" і технічна підтримка.

Мережа "Ghost" набула популярності серед злочинних організацій завдяки розширеним функціям безпеки. Користувачі могли придбати будь-який "продукт", не повідомляючи жодної особистої інформації. Платформа використовувала три стандарти шифрування та пропонувала можливість надіслати повідомлення з певним кодом, який призведе до самознищення всіх повідомлень на телефоні.

Це дозволило злочинцям безпечно спілкуватися, уникати виявлення, протидіяти судовим заходам і координувати свої незаконні операції попри кордони.

Кілька тисяч людей у всьому світі скористалися платформою. Щодня через "Ghost" відправлялися та отримувалися тисячі повідомлень.

Оскільки сервери були виявлені у Франції та Ісландії, власники компанії перебували в Австралії, а фінансові активи – в США, почалася глобальна операція для ліквідації цього сервісу. Для розслідування у березні 2022 року в Європолі було створено Оперативну оперативну групу (OTF) із залученням правоохоронних органів з Австралії, Канади, Франції, Ірландії, Італії, Нідерландів, Швеції та Сполучених Штатів.

У ході розслідування було заарештовано 51 підозрюваного: 38 в Австралії, 11 в Ірландії, один в Канаді та один в Італії, які належать до італійського мафіозного угруповання Sacra Corona Unita.

Крім того, вдалося запобігти низці замахам на убивства. Також ліквідували нарколабораторію в Австралії, вилучили зброю, наркотики та понад 1 мільйон євро готівки у всьому світі.

Тільки у Австралії запобігли вбивству, викраденню або серйозним травмам 50 людей, відстежуючи погрози серед 125 000 повідомлень і 120 відеодзвінків з березня.

Організатору найближчим часом висунуть обвинувачення за 5 пунктами.