Безпека/стеження/контроль в Інтернеті

[Кочевник]

Агентство национальной безопасности США способно проникать в смартфоны любого вида

Агентство национальной безопасности США способно проникать в операционные системы и считывать данные со смартфонов любого вида - от iPhone до Android и Blackberry, утверждает журнал Spiegel.

Американская спецслужба Агентство национальной безопасности (АНБ) имеет доступ к данным пользователей смартфонов всех ведущих производителей. Сотрудникам АНБ по силам взломать такие операционные системы как iPhone, Blackberry или разработку концерна Google - Android, сообщило в субботу, 7 сентября, немецкое интернет-издание Spiegel-Online со ссылкой на попавшие к нему секретные документы. В результате спецслужба может считывать списки контактов, SMS-сообщения, записные книжки, а также определять местонахождение владельца смартфона.

Согласно документам, оказавшимся в распоряжении журналистов, продуктами каждого разработчика операционных систем мобильной связи в АНБ занимается отдельная группа специалистов. К примеру, для получения доступа в систему iPhone достаточно проникнуть в компьютер, с которым синхронизирован телефон. Мини-программы, так называемые скрипты, дают возможность считывать данные в 38 приложениях iPhone.

Эксперты АНБ также получили доступ и к считающимися особо надежными операционным системам Blackberry. С 2009 года спецслужба имеет возможность отслеживать SMS-сообщения с таких смартфонов. Как стало известно из секретных документов АНБ, ее сотрудники восторженно реагируют на взлом каждой новой программы.

Deutsche Welle

 

[Staslviv]

Re: Под колпаком у Google...

Эрик Шмидт настоятельно рекомендовал всем пользователям Gmail иметь двухуровневую верификацию доступа к почте, "чтобы быть уверенным, что между вами и вашим ящиком нет ни кого еще" чтобы еще и по номеру телефона отслеживать индивидуума.

P.S. Не помню кто посоветовал и не помню как называется, пару дней назад посмотрел боевик с главным героем Дикаприо, он там был американским шпионом, так вот в этом фильме именно по мобилке спутники определяли точное местонахождение и быстро подключались к голосовому каналу. Мультик это конечно, но доля правды большая, думаю, имеется.

ни разу не мультик http://habrahabr.ru/post/174221/

 

[Alex]

Разведка США читает данные пользователей на iPhone, Android и BlackBerry

Агентство национальной безопасности США имеет возможность получать пользовательские данные со смартфонов всех крупнейших производителей, включая смартфоны Apple iPhone, BlackBerry и устройства под управлением операционной системы Android, сообщает германское издание Spiegel, в распоряжении которого оказались секретные документы АНБ.
В документах сообщается, что АНБ имеет доступ к всей наиболее важной информации, хранящейся на мобильных устройствах, включая контакты, SMS-сообщения, заметки и информацию о местоположении.
Сообщается, что в АНБ сформированы специальные рабочие группы, каждая из которых занимается устройствами с определенной платформой, например, Android. Задачей рабочих групп является получение незаметного для пользователя удаленного доступа к данным.
Помимо прочего, в документах отмечается, что АНБ смогла получить доступ к почтовой системе BlackBerry, которая славится высокой степенью защиты от проникновения.
В документе, датированным 2009 г., говорится, что спецслужбы смогли просматривать SMS-сообщения, которыми обмениваются пользователи BlackBerry, причем на некоторое время эта возможность была утрачена. Как сообщается, это произошло в 2009 г. после того, как RIM (прежнее название BlackBerry) сменила алгоритм сжатия данных. В 2010 г. спецслужбам удалось восстановить доступ к данным с учетом нового механизма.

В компании BlackBerry на запрос Spiegel отказались комментировать ситуацию со слежкой, но добавили, что они никогда не внедряли в свою платформу бэкдоры (лазейки) для того, чтобы спецслужбы могли с их помощью шпионить.
Как пишет Spiegel, в целом по полученным документам можно сделать вывод, что наблюдение, осуществляемое АНБ за владельцами смартфонов, носит не массовый, а таргетированный характер. То есть спецслужбы не осуществляют наблюдение за всеми подряд, а лишь за подозрительными субъектами. Кроме того, они делают это самостоятельно, без помощи производителей устройств, которые даже не знают об их действиях.
Статья, опубликованная Spiegel, пополнила серию публикаций о действиях американской разведки, пользующейся пристальным вниманием прессы в последние месяцы. На днях рассказывалось, как АНБ обходит опулярные методы шифрования данных, а в начале августа сообщалось о том, что Федеральное бюро расследований США пользуется троянами и другим вредоносным программным обеспечением - популярным в хакерском сообществе - для слежки за людьми, пользующихся устройствами на платформе Android.
Серия публикаций, разоблачающих деятельность американских спецслужб, началась со статьи, опубликованной в начале июня американским изданием The Washington Post. В ней говорилось о некой правительственной программе PRISM, по условиям которой многие американские производители предоставляют разведке прямой доступ к своим серверам, на которых расположена персональная информация пользователей.

 

[Smb.]

Spiegel: АНБ следило за транзакциями по картам VISA

Новый отчёт, основанный на данных Эдварда Сноудена, и опубликованный в немецком Der Spiegel, сообщает, что Агентство национальной безопасности США с 2010 года отслеживало международные платежи частных лиц, в том числе по пластиковым картам VISA и через глобальную финансовую систему SWIFT.

Наблюдение, как сообщает Der Spiegel, велось подразделением, которое называется Follow the money («Следи за деньгами»). На основе собранной информации спецслужба составила собственную глобальную базу данных «Тракфин».

Согласно документам, которые Сноуден передал прессе, в 2011 году эта база содержала 180 млн записей, 84% из них - по транзакциям с помощью кредитных карт.

Также АНБ отслеживало данные по транзакциям через международную межбанковскую систему SWIFT, офис которой расположен в Брюсселе. Этой системой, основанной на «скорости, надёжности и конфиденциальности», пользуется более 10 тыс. банковских организаций в 212 странах.

Согласно полученным документам, АНБ шпионило за держателями кредитных карт, в частности, в Европе, на Ближнем Востоке и в Африке. Пресс-секретарь компании VISA, однако, заявляет, что спецслужба не могла получить информацию о них ни от одного из структурных подразделений корпорации.

Финансовый консультант Маргарет Богенриф, сооснователь компании ACM Partners, заявляет, что вовсе не удивительно, что финансовые компании, получающие поддержку правительства, делятся с ним информацией.

«Я считаю, что люди, которые традиционно относятся к государству с подозрением, станут использовать платежную систему Bitcoin или чаще производить оплату наличными, - считает она. - Те компании, что производят расчёты наличными, вряд ли станут раскрывать спецслужбам конфиденциальную информацию о клиентах».

 

[vlm_ua]

«Я считаю, что люди, которые традиционно относятся к государству с подозрением, станут использовать платежную систему Bitcoin или чаще производить оплату наличными

Детский сад... Крупные суммы налички, если их тщательно не "отмыть", тоже остаются под контролем - современные банковские счетчики-сортировщики умеют не только сканировать номера купюр, но и проверять их номера. Основная масса ввода-вывода bitcoin сейчас проходит через биржи и платежные системы, по которым можно пробить покупателя и продавца. Сгенерированные монеты можно пробить по IP через пулы - большинство майнеров не используют I2P, кроме того через таможню, почту и производителей можно пробить данные почти всех владельцев ASIC.

 

[Smb.]

Крупные суммы налички, если их тщательно не "отмыть",

Так речь вообще-то идёт не о контроле за теневыми сделками. Просто, например, если когда-нибудь правительство США заинтересуется твоей скромной особой - оно "не вставая с дивана" сможет узнать и сколько ты зарабатываешь, и как тратишь деньги, и где бываешь. Для большинства народу это конечно не критично. Но если под колпак попадают какие-то ключевые политические фигуры, ими становится легко манипулировать. А это уже отражается и на простых гражданах.

 

[newmentos]

Рецепт по отключению приложений в фейсбук "Kill Switch: делаем Facebook больно"

 

[Andy Black]

по отключению приложений в фейсбук

Напоминает анекдот про лису, которая ходила в лес.

 

[Staslviv]

а тем временем ...любителям подключать Телек к интернету (SmartTV) посвещаеться
http://habrahabr.ru/post/202770/

«Умные» телевизоры LG шпионят за пользователями

Как видно, информация отправляется без какого-либо шифрования. Отправка производится каждый раз, когда вы переключаете канал, вне зависимости от опции слежения. На этом я не остановился и продолжил перехватывать пакеты, я заметил странные имена файлов, которые также отправлялись на сервера LG, это были списки файлов с моего внешнего жесткого диска, подключенного по USB к телевизору.

 

[Smb.]

Агентство национальной безопасности США (АНБ) ежедневно собирает данные о местонахождении сотен миллионов мобильных телефонов по всему миру, что позволяет ему на глобальном уровне отслеживать передвижения их владельцев и контролировать контакты простых граждан между собой, сообщает в ночь на четверг сайт газеты Washington Post.

Каждый абонент сообщает о своем местонахождении сотовой компании различными путями, напоминает издание. Устанавливая связь с сотовой вышкой, телефон попадает в регистр провайдера, который запоминает его примерное местонахождение. Смартфоны и другие мобильные устройства используют сети беспроводного интернета Wi-Fi, которые позволяют определить положение с точностью до квартала. Система глобального позиционирования GPS еще более точна. Кроме того, большинство сотовых операторов отслеживают телефоны по данным сразу нескольких вышек. АНБ получило возможность доступа к этим данным, пишет Washington Post.

По данным издания, американская разведка может вычислять в реальном времени положение сотовых телефонов поблизости от известной спецслужбам цели — подозреваемого в терроризме. По мере того, как цель перемещается, программные алгоритмы АНБ отслеживают, как движутся находящиеся поблизости телефоны. Если географические траектории цели и сотового телефона совпадают, АНБ начинает изучать потенциального "попутчика" подозреваемого.

АНБ заявляет, что такая слежка является законной, хотя подавляющее большинство людей, попадающие в разработку данной системы, не подозреваются в каком-либо преступлении. Кроме того, АНБ заявляет, что не следит специально за гражданами США, хотя признает, что большое число данных американских граждан попадает в обработку. По данным издания, в базы данных АНБ ежедневно поступают до 5 миллиардов записей о местонахождении владельцев телефонов из разных стран мира, в том числе из самих США.

http://Говноисточник/world/20131205/982015910.html

 

[vein]

Веб-камеры, встроенные в компьютеры iMac и MacBook выпуска 2008 года и ранее, могут использоваться для тайной слежки за пользователями. Об этом пишет The Washington Post, ссылаясь на доклад исследователей Стивена Чековэя (Stephen Checkoway) и Мэттью Брокера (Matthew Brocker) из американского Университета Джонса Хопкинса.
В «маках», как и во многих других компьютерах, есть светодиод, который предупреждает пользователя о том, что веб-камера работает. Исследователи установили, что его можно отключить, осуществив «перепрошивку» микроконтроллера камеры. Если светодиод не действует, то фото- и видеослежка через камеру становятся незаметными для пользователя.
В качестве доказательства Чековэй и Брокер написали программу iSeeYou. Она заставляет встроенную камеру компьютера записывать видео, не зажигая светодиод. Каждый раз при запуске программа вносит изменения в прошивку микроконтроллера веб-камеры, а перед завершением работы возвращает ее в исходное состояние.
Исследователи заявили, что iSeeYou работает только на старых «маках». Они, однако, не исключают, что схожие уязвимости могут присутствовать и в более новых компьютерах других производителей.
Со случаями слежки за пользователями через веб-камеры ноутбуков связано несколько громких скандалов. В 2010 году на шпионаже за школьниками попалась администрация одного из школьных округов Филадельфии, а осенью 2013 года был арестован хакер, тайно снимавший на веб-камеру победительницу конкурса красоты Miss Teen USA.

 

[DesKV]

Во многих веб камерах можно смотреть без светодиода. В Logitech так точно можно. Достаточно иметь правильный драйвер, даже перепрошивать ничего не нужно. Под линуксом, к примеру, logitech вебка работает без светодиода аж бегом.

Только толку с этого...

 

[Staslviv]

http://habrahabr.ru/post/208982/ как выход http://habrahabr.ru/company/nordavind/blog/180063/

 

[DesKV]

Staslviv, не пойму шума. От чего защищаться? Т.е. человек выкладывает свои фото в фейсбук в паблик доступ именно для того, чтоб эти фото никто не находил?
"Защита", кстати простая, - фейковые аккаунты, привязанные к моему фото с фейковой историей (где я в прошлом генеральный директор успешных фирм) и отсутствие реальных. Вот и всё.
Кто не хотел, чтоб о нём знали в инете - не публикует свои данные. И прога тут не поможет. Весь этот "шум" с программой - просто реклама (на хабре больше половины статей - реклама по сути).

 

[Staslviv]

DesKV, ну очевидно конечно, но я сам просто шокирован насколько качественно гугл ищет по картинках фото,
это доказывает что кадры из всяких " Борн-ов" о поиске человека по камерах наблюдения в автоматическом режиме более реальны чем казалось

 

[newmentos]

25 худших паролей в 2013 году вот

 

[Alex]

Заявление Интернет Ассоциации Украины относительно информации о возможном отключении телекоммуникаций

Уважаемые участники рынка информационных технологий, представители власти и пользователи интернет -услуг!

Вечером 22 января в социальных сетях и некоторых СМИ была распространена информация о получении интернет-провайдерами писем о подготовке к временному отключению интернет-шлюзов, точек доступа, станций сотовой связи, телевизионных и радиоканалов кроме “Первого национального” и ” Первой программы радио”, а также фиксированной связи кроме экстренных служб. Вместе с тем были сообщения о перебоях в работе некоторых телекоммуникационных сетей, а также об отключении телеканалов (в частности, были заявления об отключении 5-го ТВ-канала в сетях компаний, которые используют бренд « Триолан »).

Интернет Ассоциация Украины, которая объединяет более 150 субъектов хозяйствования в сфере ИКТ, значительную часть из которых составляют операторы и провайдеры телекоммуникаций, не подтверждает информацию о наличии таких писем у провайдеров.

Вместе с тем мы заявляем, что действующее законодательство Украины чётко определяет процедуру введения чрезвычайного положения указом Президента, который должен быть утверждён Верховной Радой в течение 2 дней. В данном Указе должна быть указана территория, длительность (от 30 до 60 суток), перечень временных ограничений прав и законных интересов юридических лиц с указанием срока действия этих ограничений. В случае введения чрезвычайного положения среди прочего могут быть внедрены особые правила пользования связью и передачи информации через компьютерные сети. Со своей стороны предприятия в условиях чрезвычайного положения обеспечивают выполнение соответствующих мероприятий.

Обращаем внимание на то, что прекращение работы сети Интернет безусловно приведёт к остановке работы не только банковской системы Украины, электронных платежей и блокированию работы всего легального бизнеса, а также, сделает невозможным обмен информацией между органами государственной власти. Прекращение предоставления абонентам услуг телефонной связи еще больше обострит общественный конфликт. В таких условиях запрет телекоммуникаций выгоден только силам, заинтересованным в уничтожении украинского государства.

Интернет Ассоциация Украины сообщает о стабильной работе телекоммуникационных сетей в Украине и об отсутствии технических оснований для вмешательства в их работу.

Мы обращаемся к субъектам хозяйствования в сфере телекоммуникаций с просьбой чётко соблюдать требования законодательства Украины и не нарушать законного права потребителей на свободный доступ к телекоммуникационным услугам.

Мы напоминаем потребителям телекоммуникационных услуг об их законном праве на выбор вида и количества телекоммуникационных услуг, а также, выбор оператора, провайдера телекоммуникаций. В случае, если ваш провайдер безосновательно сокращает перечень услуг (в частности, отключает телеканалы), требуйте их включения или перехода к другому оператору.

Мы требуем от органов государственной власти и местного самоуправления безусловного обеспечения конституционного права граждан на свободный доступ к информации и выполнения законных обязательств по созданию благоприятных условий для функционирования телекоммуникационных сетей общего пользования и полноценного предоставления телекоммуникационных услуг, а также, принятия всех необходимых мер по предупреждению повреждений и незаконного вмешательства в работу телекоммуникационных сетей.

 

[yahoo]

Спецслужбы США и Британии используют мобильные приложения для сбора информации о владельцах смартфонов

Агентство национальной безопасности (АНБ) США и Центр правительственной связи Великобритании занимаются сбором личных данных о пользователях смартфонов через установленные на их устройствах приложения, пишет New York Times со ссылкой на документы экс-сотрудника АНБ Эдварда Сноудена.
По информации издания, совместная программа американской и британской спецслужб по сбору информации через приложения началась в 2007 году. В рамках этой программы спецслужбы получают доступ к личной информации на смартфонах через такие популярные приложения, как Google maps, Facebook, Flickr, LinkedIn, Twitter и Angry birds.
Согласно информации газеты, спецслужбы таким образом могут получить данные о местонахождении, поле, возрасте, политических взглядах и даже сексуальной ориентации владельца смартфона.
“Когда пользователь смартфона открывает популярное игровое приложение Angry birds и начинает запускать птичек в хихикающих зеленых свиней, за игроком могут шпионить, чтобы получить информацию о его местоположении, возрасте, поле и другие личные данные”, – говорится в статье.

 

[Себастьян Перейро]

Во вторник, 28 января, создатели игры Angry Birds заявили, что не делятся данными о пользователях и никогда не сотрудничали ни с какими правительственными агентствами.

http://ukranews.com/ru/news/technics/2014/01/29/114213

 

[vano]

...политических взглядах и даже сексуальной ориентации владельца смартфона.

Угу, по тому как "лупиш" свинок, сразу видна политическая и сексуальна ориентация…