Разведка США уже сегодня охотится на будущих президентов

05.02.17 01:09 | Goblin | 121 комментарий

Политика

Цитата:
- Мы записываем это интервью на диктофон в IPhone, сколько спецслужб могут слушать его прямо сейчас?

- Наши, думаю, не могут. А не наши... Надо понимать, что этот телефон находится под полным управлением Apple, а с ними были скандалы ещё шесть-семь лет назад, когда в нем обнаружили программу Carrier IQ. Она вроде бы должна была помогать провайдеру, но выяснилось, что довольно много пользовательских данных передавала неизвестно куда. Apple ее убирал, потом она снова появлялась, в Википедии это подробно описано в статье CarrierIQ.

Но в реальности мы знаем, что в США действует USA PATRIOT Act 2001 года, который требует от интернет-компаний, провайдеров, производителей устройств все данные отдавать. Как нам рассказал Сноуден, по этому акту просто созданы каналы, чтобы непрерывно отдавать пользовательские данные без всяких формальностей.
Разведка США уже сегодня охотится на будущих президентов

Подписывайся на канал в Дзен

Комментарии
Goblin рекомендует заказывать одностраничный сайт в megagroup.ru


cтраницы: 1 | 2 всего: 121

Цитата
отправлено 05.02.17 01:12 # 1


Разведка США уже сегодня охотится на будущих президентов

Российские хакеры - такой же миф, как «пробирка с белым порошком»

Хакеры, спецслужбы, кибер-войска, тотальная прослушка, безопасные мессенджеры и коварные соцсети - в последние месяцы настолько заполонили медиа-пространство, что в этом просто необходимо было разобраться. Что происходит с нашими телефонами и компьютерами, чего в доме надо опасаться и чего стоит ожидать завтра - с этими вопросами «КП» обратилась к одному из самых компетентных специалистов в стране - Игорю АШМАНОВУ, человеку, сделавшему карьеру и состояние в IT-сфере.

ЗАКОН ЯРОВОЙ НЕ СТОИТ МИЛЛИАРДЫ

- Мы записываем это интервью на диктофон в IPhone, сколько спецслужб могут слушать его прямо сейчас?

- Наши, думаю, не могут. А не наши... Надо понимать, что этот телефон находится под полным управлением Apple, а с ними были скандалы ещё шесть-семь лет назад, когда в нем обнаружили программу Carrier IQ. Она вроде бы должна была помогать провайдеру, но выяснилось, что довольно много пользовательских данных передавала неизвестно куда. Apple ее убирал, потом она снова появлялась, в Википедии это подробно описано в статье CarrierIQ.

Но в реальности мы знаем, что в США действует USA PATRIOT Act 2001 года, который требует от интернет-компаний, провайдеров, производителей устройств все данные отдавать. Как нам рассказал Сноуден, по этому акту просто созданы каналы, чтобы непрерывно отдавать пользовательские данные без всяких формальностей.

- То есть они все слышат.

- С другой стороны, этот телефон всё-таки работает через нашего мобильного оператора, то есть ФСБ тоже может таким образом слушать разговоры. Вопрос в том, делают они это сейчас по постановлению суда или прокуратуры, или постоянно слушают всех. Мое мнение, что слушают всех. Мы лет семь назад для развлечения подсчитали, во что обойдётся запись всех разговоров в стране в одном из провайдеров, МТС или Билайне. Получались ничтожные деньги. Если посчитать ширину полосы, сколько байтов в минуту и сколько стоит записать это на диски (и это тогда, а сейчас терабайт стоит просто гроши) - выходило – максимум 20-30 миллионов долларов, чтобы записать все разговоры своих пользователей в стране за год. Записать и хранить. И это мы считали бытовые диски. А профессионалы возьмут ленточные накопители, которые гораздо дешевле в расчёте на терабайт.

- Получается, закон Яровой не так уж и дорог?

- Когда операторы и правозащитники стали рассказывать, что он обойдётся в многие триллионы рублей, это смешно было читать - потому что это неправда.

- Этот Пакет Яровой кому-то кроме спецслужб кому-то что-то даст?

- Только процентов десять от этого закона - про информационные-технологии. Остальное про борьбу с терроризмом. А те интернетчики, кто его бурно обсуждают в фейсбуке, про это даже и не знают. Конечно, его продвигали спецслужбы. Им надо ловить террористов, да и вообще хочется всё видеть.

БЕЗОПАСНЫХ МЕССЕНДЖЕРОВ ПРОСТО НЕТ

- Проблема в том, что сейчас же все ушло в мессенджеры.

- Мессенджеров наши спецслужбы пока не видят, насколько я могу судить.

- А не наши?

- Не наши, конечно, видят.

- Мессенджер "Телеграм" ведь считается российским.

- Ну, это такая медийная иллюзия. С чего это он российский?

История с «нашим» мессенджером "Телеграм" - непростая. Паша Дуров его позиционировал как ничей, «нейтральный». Несколько лет назад, при запуске проекта «Телеграм» у него там регистрировалось до 90 тысяч арабов в день. Потому что арабы были рады, что нашли штуку, которая точно не американская и не местная. А русские их до войны в Сирии не пугали.

Но Паша при запуске Телеграма съехал куда-то на Запад (и не говорит, где он обретается). Но потом ему полтора года назад начали предъявлять претензии, что у него в "Телеграме" очень сильно развился ИГИЛ, наделал там каналов и использовал их для коммуникации и пропаганды. До терактов в Париже Дуров отбивался от претензий – мол, у меня свобода!

А после терактов очень быстро начал избиение этих каналов, стал зачищать их. Можно сделать конспирологический вывод, что либо до него кто-то добрался, либо возникла зависимость от чьих-то властей или спецслужб, а значит, появился какой-то рычаг для влияния на него, то есть, скорее всего, кто-то на Западе «Телеграм» читает. Не говоря уж о том, что там были скандалы с тривиальными «дырками» - хранением паролей в текстовом виде и тому подобное.

Ну и надо понимать, что платформа, операционка всегда может читать всё: то, что у вас есть на обычном десктопе – читает владелец Windows, а в телефоне - тот, кто владеет "андроидом" или iOs. То есть, кому принадлежит операционка, тот знает все. Телеграм там или Вотсап – неважно. И, увы, большинство этих владельцев платформ работают в юрисдикции PATRIOT Act.

- Куда же бежать тем, кто хочет приватности? Китайские телефоны покупать?

- Есть разные решения. Два телефона с зашифрованным поверх GSM каналом. Либо защищённый телефон, который контролирует, какой контент каким приложением или операционкой отправляется наружу. Мы сейчас делаем, например, такой "Тайгафон".

АНБ СЛУШАЕТ ВЕСЬ МИР, ЧТОБЫ ВЛИЯТЬ НА БУДУЩИХ ЛИДЕРОВ

- Стоит ли простым людям паниковать из-за тотальной мировой слежки?

- Обычная формулировка - а мне чего скрывать, пусть АНБ слушает! Мол, ФСБ меня пугает здесь гораздо больше. Но надо понимать, так сказать, «бизнес-модель» современной прослушки. АНБ слушает всех. Зачем? Затем, что сейчас работают не точечные прослушки, а сбор больших данных, и каскады конверсий «сырых данных» в очень рафинированные точки влияния после очень умной обработки данных.

Чтобы управлять страной или регионом, нужно всего несколько тысяч точек интереса и влияния: условно говоря, тысяча наших чиновников, три тысячи чиновников Евросоюза, включая Меркель, и так далее.

У "больших данных" есть правило - они не забываются. Если ты их можешь собрать, ты их должен собрать. А зачем? Человек говорит: чем мне в Тюмени угрожает АНБ? Ему – возможно, ничем. А всем нам – угрожает.

Мы живём в эпоху крупных рекламных систем, в Интернете работают монстры, которые видят все действия сотен миллионов пользователей. И могут догонять их по всей сети очень эффективной рекламой. Для которой главное – конверсия в покупки. И накопление историй пользователей, их транзакций, покупок, посещений.

Так же и со спецслужбами - им важен процент конверсии. АНБ слушает всех, слушает студента, которому вроде бы нечего скрывать и который почти ничего не скрывает. Но оно слушает не только его, а и миллион студентов во всей России. И несколько десятков миллионов школьников, военных, мигрантов, рабочих, крестьян.

Из них через 10-15 лет получатся депутаты, помощники депутатов, начальники, большие начальники. Некоторые вырастут как минимум до уровня среднего менеджмента. И за 15 лет слежки, удастся собрать множество "точек влияния". Кто-то жаден, кто-то тщеславен, кто-то падок на девок, кто-то запачкался в криминале, кто-то сплагиатил диссертацию, кто-то употреблял наркотики и т.п.

То есть получится несколько процентов тех, на кого понятно, как можно влиять, и несколько процентов тех, на кого стоит влиять. Важно - пересечение, процент конверсии из массы в эти ценные единицы. В конце концов можно найти на страну несколько сотен или тысяч точек влияния в очень важных местах. Это будет как сейчас с Европой, которую американцы слушают лет 20. Почему Меркель утёрлась, когда стало известно, что ее слушали? Потому что, очевидно, она реально на крючке, о ней много знают. Поэтому она и делает, что ей говорят, подписывает все, что угодно, хотя вся страна против: трансатлантическое партнёрство, льготы для мигрантов и прочее. В таком же положении и все евробюрократы. Это очень выгодное дело, в которое можно вкладываться.

- Насколько велик объем собираемых данных?

- Обычные пользователи себе это плохо представляют. Только у Google 5-10 миллионов серверов! Сотни датацентров по всему миру. У АНБ примерно столько же. Вообще поисковики - Яндекс или Google – постоянно хранят четыре-пять копий всего Интернета, просто в силу технологии. А социальные сети хранят все комментарии и посты всех пользователей за все годы. Мобильные операторы хранят все СМС, перемещения, журналы звонков, а сейчас, я думаю – и запись разговоров. Вот примерно всё это вместе есть и у разведки.

ХИЛЛАРИ ПРОИГРАЛА ИЗ-ЗА МЕДИА-ПУЗЫРЯ

- Почему с таким ресурсом власти США проспали Трампа?

- Потому что там было дело не в пропаганде или прослушке.

Трамп реализует запрос на справедливость в американском обществе. Но предсказывали, что он или такой как он сможет победить через цикл - в следующие четыре года, а сейчас все договорились посадить на трон Клинтон. За Хиллари были все медиа, все политики, все финансисты, вся образовательная сфера.

По соотношению СМИ - за Клинтон было 500 СМИ, за Трампа - 26. Понятен разрыв, в двадцать раз, но они сами для себя создали информационный пузырь, который описывается формулой "Никто из моих знакомых не голосовал за Путина". Этот антитрамповский истеблишмент сам себя полностью убедил, что у них все хорошо. И когда Трамп победил, у них случился когнитивный разрыв. У них - шок, они плачут, ходят на демонстрации, в университетах, например, создают специальные комнаты для плача (даже термин есть «cry-in sessions», то есть «поплачем вместе), собак туда приводят пушистых, чтобы гладить и успокаиваться. У меня знакомый профессор в американском университете, он с удивлением рассказывает, как у него на глазах все это происходит.

И сейчас все американские медиа пытаются понять: какой же такой трюк применил Трамп, про который они не знали. Это такая рационализация (чтобы не признавать очевидного). А очевидное в том, что Трамп победил "в реальной реальности". Он сказал что-то такое, для чего не потребовались эти 500 СМИ. Оно пошло как пожар по соцсетям, а Хиллари и её команда это уже не видели из своего информационного пузыря.

- В советское время это называлось "Скажи: кто такое Ленин? Я тихо ответил: «Он — вы».

- Примерно так. Но СМИ теперь не могут понять, почему их пропаганда не сработала. Точно так же как американские СМИ сами себя обманывают, так же и американская разведка, которая в последнее время стала медийной. Они так привыкли работать по открытым источникам и прослушке, что по-другому не могут.

Так они, например, полностью прозевали Крым. А почему? Они ничего такого не ждали, в прессе не писали, с телефонов ничего не снимешь. Те, кто брал Крым, не пользовались мобильниками, им спецсвязью возили пакеты с приказами, как в 1941 году. Россия сейчас для них - чёрная дыра, и многое, что в ней происходит, для них новость.

НА «НИГЕРИЙСКИХ ПИСЬМАХ» ЗАРАБАТЫВАЮТ $2 МЛРД В ГОД

- Расскажите же правду про русских хакеров.

- Я 30 лет управляю программистами, иногда сталкиваюсь со связанными с хакерской активностью людьми, но изредка. У нас ни в штате их нет, ни заказов мы им не делаем, нет таких задач. У нас был один сотрудник, который неожиданно оказался бывшим хакером и которого несколько лет назад арестовали на Кипре «по факсу» от американцев. У нас он работал программистом, поехал в отпуск на Кипр и его там арестовали по запросу американцев по выдуманному обвинению. Я его даже не знал, людей много работает. Мы за него вписались, девять месяцев занимались и вытащили его оттуда. Американцы прямо приходили к нему в камеру, не договариваясь ни с адвокатом, ни с консулом, и говорили: "Чего ты тут ломаешься? Соглашайся на экстрадицию, посидишь годик, мы тебе выправим грин-карту, потому будешь работать на разведку, отличные деньги получать. И инструментарий свой не забывай, пригодится еще". Несколько раз в год арестовывают "русских хакеров" по всему миру, это рекрутинг такой пентагоновский или АНБшный.

- Но с настоящими-то хакерами что?

- Есть довольно толстый слой коммерческих хакеров. Это очень квалифицированные люди, ворующие кредитки, пишущие фальшивые банк-клиенты, которые выкачивают деньги, и так далее. За последние 25 лет возникла огромная индустрия с подробнейшим разделением труда. Есть люди, которые занимаются только рассылкой спама, есть те, которые занимаются сбором адресов, есть пишущие вирусы и ботнеты, захватывающие миллионы компьютеров и продающие потом доступ к управлению ими, есть те, кто делает DDoS-атаки на заказ, есть те, кто скликивает видео-рекламу ботнетами и т.п. Это теневой Интернет: закрытые форумы, где они общаются, биржи, где они продают друг другу эти услуги... Там миллионы людей задействованы.

- Сколько же они зарабатывают?

- Я думаю, там общий оборот по миру именно у хакеров – десятки миллиардов долларов в год, а если добавить порнушников, педофилов, сетевых наркоторговцев и прочий плохой контент, то сотни миллиардов.

Самый простой пример. Я много занимался борьбой со спамом, мы за этим следили. Возьмём узкий случай – так называемое "нигерийское письмо 419". Ну, знаете: "Я вдова расстрелянного генерала Мбумба, но у нас 40 миллионов долларов в заначке, помогите обналичить". "Я красивая девушка, которая хочет выехать в цивилизованную страну, помогите, а я отблагодарю". Самая разная социотехника бывает, даже «бухгалтер Ходорковского» там в свое время появлялся. Так вот, для понимания масштаба, когда-то лет восемь назад в Лондоне арестовали 500 нигерийцев, который этим занимались. У них на счетах было 500 миллионов фунтов, а общий объем этого нигерийского бизнеса - 2 миллиарда в год.

- А кто же на это ведется?

- Они рассылают миллиарды писем, и работает та же конверсия. Они в конце концов попадают на одинокого не слишком умного мужчину, который думает, что что-то может тут выгадать, ведь предлагают 20% от 40 миллионов! Либо ему нравится фотка девушки, за которой с клавиатурой сидит толстый безобразный и хитрый нигериец.

Девушка просит денег, а если втянулся, дал адрес, а денег не даёт, то в его стране тоже есть нигерийцы, которые приходят, как якобы братья той девушки и требуют деньги, потому что он уже обнадежил их сестру, она там собралась, на документы потратилась. Там дерево вариантов огромное, и если вас за что-то зацепили - жадность, секс, то просто ведут по этим вариантам и все равно доводят до конца.

ПЕНТАГОН ВЕРБУЕТ В КИБЕРВОЙСКА ПРЯМО НА СВОЕМ САЙТЕ

- В России это тоже большой пирог?

- Это огромная индустрия. Я однажды сидел за столом с человеком, который заявлял, что он номер один в России по "win-lock". Это когда у вас на экране выскакивает табличка, что Windows заблокирован и требует перевести денег. Это было на дне рождения одного нашего известного интернет-деятеля. Этот кибер-преступник был пьян, очень хотел похвастаться. Он сидел за столом с шестью ещё такими же кибер-преступниками. Про одного из них, с очень старым и помятым уголовным лицом, он сказал: "поверь, у этого человека есть миллиард долларов". Это люди с преступным сознанием, с государством они не связаны (хотя часто хвалятся «ментовской или ФСБшной крышей»). И даже рекрутировать их сложно, если только поймать на чем-то, управлять преступниками сложно.

- Общество же не так себе это представляет. "Путин приказал создать кибервойска, организовали шарашку, посадили пять "туполевых", десять "королевых" и велели ломать сервера Пентагона".

- Это другая история. Кибервойска создавать, конечно, нужно, и среди коммерческих хакеров накоплен колоссальный опыт и огромная интеллектуальная собственность. Но брать это все трудно и неудобно, потому что это реальные преступники, с преступным сознанием, часто замешанные в ужасной грязи.

- А выпускники Мехмата?

- А их не так просто нанять. Как вы поймете, что он лоялен? Он вообще согласится? Квалифицированный человек с таким образованием будет в "Яндексе" или "Мail.ru" получать отличную зарплату. И без секретности и ограничений на выезд. Это сколько же ему надо платить? Не думаю, что у государства есть много таких шарашек, куда таких людей берут на очень большие деньги. Наверное, они есть, но скорее это те, кого готовят из военных, ещё начиная с курсантов.

- Но кибервойска-то вообще существуют?

- Существуют. У нас они, скорее всего, пока на порядок хуже, чем у США. Хотя бы потому что те начали заниматься этим на десять лет раньше, у них в руках все операционки, все "большие данные". Их разведка видит данные всех пользователей Гугла и всех пользователей ФБ, а у нас мировой поисковой машины и мировой социальной сети - нет.

- А они где берут кибер-солдат?

- Пентагон, например, прямо на сайте ещё семь-восемь назад публиковал объявления о найме хакеров, в новостях назывались размеры кибер-войск (в несколько тысяч хакеров, в том числе этнических русских). А лет пять-шесть назад они начали нанимать троллей. Прямо на сайте публиковались вакансии, я их читал сам: человек, который будет управлять виртуалами и проводить американскую точку зрения. И было написано какие языки - английский, арабский, русский и украинский.

НАД «СЛЕДАМИ РУССКИХ ХАКЕРОВ» СМЕЕТСЯ ВЕСЬ МИР

- Вся история с русскими хакерами - это медийный пузырь. Летом 2016 американцы объявили, что они собираются приравнять кибератаки к реальным военным действиями. То есть разрешили себе или НАТО отвечать обычной войной на кибератаки. Понятно, что атака на объекты критической инфраструктуры - это акт войны, за который придётся отвечать обычной войной. Там вычислят если не по следам, то по тому, кому выгодно.

Но они приравнивают кибератаку к войне, чтобы снять с себя ответственность за доказательства. Чтобы иметь идеальный повод в любой нужный момент.

- А доказательства вообще могут быть?

- Никакие хакеры таких следов давно уже не оставляют. Это же нелепость. Есть даже ролик Джона Макафи, автора одного из первых антивирусов, который сейчас вышел из бизнеса, но все равно остается профессионалом. Он в этом ролике разбирает, что пишут про «русских хакеров» американские спецслужбы. "Они нашли кириллические символы в комментариях к коду". То есть комментарии по-русски в каких-то там вирусах. Вы, говорит, разумные люди? Русские будут писать комментарии на русском? Потом они нашли, что это было написано "на кириллической клавиатуре". Макафи стебется: "технологии дошли до того, что можно определить на какой клавиатуре писался код". Это глупость. Дальше говорит: "они утверждают, что компилятор, который использовали хакеры, оставляет временную метку, и она соответствует деловым часам в Москве (хакеры же работают не по ночам, в деловые часы!!!). И нашли IP-адреса, которые ведут в Россию!".

И вот Джон Маккафи смеётся: "представьте себе, что кто-то у нас совершал атаку на русских. И русские нас вычислили. Потом они собираются в ЦРУ на разбор полётов. "Что же ты временную метку не поменял? - Ну забыл! - А чего ж ты IP-адрес не скрыл? - Ну у меня был день рождения жены, времени не было".

Конечно, никаких следов такого рода быть не может. Но даже если бы они были, то как их публике предъявить? Это же какие-то длинные ленты каких-то цифр, логов каких-то анонимных серверов. Это никак никому не объяснишь. Это на уровне знаменитой пробирки с белым порошком.

Я бы ещё поверил, что кто-то из наших по приказу Путина взломал WADA. Это был бы асиметричный ответ, показать, что на самом деле это свинская контора, которая торгует разрешениями на наркотики. Но и здесь не было никаких доказательств.

РУКОВОДСТВО СТРАНЫ НЕ ДОЛЖНО НОСИТЬ АPPLE WATCH

- Как с точки зрения безопасности видится тот факт, что половина правительства страны ходит с айфонами или носит Аpple Watch?

- С моей точки зрения, это неправильно. Во-первых, не надо рекламировать вражеское железо. Во-вторых, гаджеты эти только малая часть того, что сейчас на наших глазах разворачивается. Машина Мерседес или БМВ имеет в себе 40-50 операционных систем, там сейчас все управляется цифровым способом. Кроме того, там встроена предоплаченная сим-карта, и вы даже не знаете, где она находится. Какой-нибудь Vodafone встроен навсегда - с роумингом, связью с Интернетом и всеми делами. Как минимум, машина знает, куда вы ездите, а вообще говоря, вам могут ее выключить в любой момент. В дорогих машинах есть камера, которая салон показывает. Они это объясняют пользой и безопасностью – мол, мы сможем распознать пьяного водителя. То есть эти все штуки потенциально опасны и в смысле слежки, и в смысле выключения извне.

Аpple Watch знают всю биометрию хозяина: какое у него сердцебиение, часто ли он бегает прыгает, сколько он кофе пьет, сколько он сексом занимается. Это же всё разные паттерны пульса и дыхания. Нейронные сети можно легко обучить это понимать. То же самое - с умными телевизорами. Вы покупаете "Самсунг" последней серии, в него встроена камера распознавания жестов. Но если он жестами управляется, значит, он за вами все время смотрит. Он сразу просит подключиться к wifi, большинство людей подключает и огромный поток данных идёт куда-то в Интернет. Там есть галочка "не отправлять мои данные", но эксперименты показывают: если ты поставил эту галочку, тебе спокойней, но поток данных не уменьшается.

- Но технику для первых лиц должны же проверять?

- У меня был знакомый, который обеспечивал связь, когда Касьянов был премьером. Он возил ноутбук для него в лабораторию, его там разбирали до винтика, изучали, потом собирали снова. Возможно, с этим Аpple Watch делают то же самое, но сама идея, что они куда-то в облако отправляют данные о пульсе крупного чиновника, она безумная. СПРАВКА "КП"

Игорь АШМАНОВ.

Кандидат технических наук, специалист в области искусственного интеллекта, разработки программного обеспечения, управления проектами. Был генеральным директором компании «МедиаЛингва», исполнительным директором интернет-холдинга «Рамблер». Генеральный директор «Ашманов и партнеры»


pycckuu83
отправлено 05.02.17 01:50 # 2


Кому: Цитата, #1

> Машина Мерседес или БМВ имеет в себе 40-50 операционных систем

что-то товарищ не то ляпнул, или я ничего не понимаю...


Timoleont
отправлено 05.02.17 02:33 # 3


[Из них через 10-15 лет получатся депутаты, помощники депутатов, начальники, большие начальники. Некоторые вырастут как минимум до уровня среднего менеджмента. И за 15 лет слежки, удастся собрать множество "точек влияния". Кто-то жаден, кто-то тщеславен, кто-то падок на девок, кто-то запачкался в криминале, кто-то сплагиатил диссертацию, кто-то употреблял наркотики и т.п.]

Вооот! А меня называли психом и параноиком, когда я ещё пару лет назад говорил, что это сейчас мы никому нахрен ненужные солдат\студенты\школьники, а лет через пятнадцать-двадцать кто-нибудь из нас станет крупным бизнесменом\политиком\командиром\деятелем, а то и президентом\министром. И тогда определённые личности будут очень заинтересованы историей нашего браузера, любимым жанром порно, мелкими гадкими секретами вроде измен жене, мелкого взяточничества и подворовывания на работе. Даже если будет капитально чистая совесть, то подобный массив данных позволит составить очень подробную характеристику и потенциально предсказывать твои действия и поведения. При воздействии на одного, оправдается слежка за миллионом.
Лично я - простой школьный учитель, всячески отбивающийся от попыток директора затащить меня в партию "Единая Россия", мне пофиг, я никогда никому не буду интересен, кроме своих близких и непосредственного начальства. Но лет через двадцать-тридцать, когда современные школьники начнут массово становиться "крупными деятелями" и станет востребован компромат на них, будет очень интересно - можно заранее запасаться попкорном, ибо что один раз попало в интернет, то остаётся в нём навсегда.


russo marinero
отправлено 05.02.17 02:43 # 4


Сейчас пульс снимают, прижав палец к камере мобильника. К слову о технологиях.

Ты человеку намекнул о закупках, а у него пульс того, выше стал. А чего выше, проблемы? А ты в курсе(я про часы).


Heisenberg
отправлено 05.02.17 02:52 # 5


Кому: pycckuu83, #2

Имеется ввиду, что там стоит куча условных микросхем в агрегатах - трансмиссии, двигателе, системы контроля и датчики и т.д. и т.п. - не говоря уж о самом бортовом компьютере, который за всем этим следит. Каждый датчик или микросхема имеет вход/выход и свою систему получения, обработки и вывода команд обратно в общую сеть автомобиля или к какому-то большему устройству или датчику. И под операционной системой имеется ввиду как раз подобная система, ведь все эти датчики должны между собой как-то контактировать и обмениваться информацией. То, какой она имеет вид определяется разработчиками этой микросхемы.


GoldenAxe
отправлено 05.02.17 02:52 # 6


Кому: pycckuu83, #2

> что-то товарищ не то ляпнул, или я ничего не понимаю...

Ну если вдруг в каждой фаре по микроконтроллеру со своей ОСью на борту, то вполне может быть :)


7-40
отправлено 05.02.17 02:56 # 7


Кому: pycckuu83, #2

> что-то товарищ не то ляпнул, или я ничего не понимаю...

Куча практически независимых устройств общающихся по общей шине. Добро пожаловать в реальность Нео :(


pycckuu83
отправлено 05.02.17 03:30 # 8


Кому: 7-40, #7

> Куча практически независимых устройств общающихся по общей шине. Добро пожаловать в реальность Нео :(

Походу так и есть.
мы заботимся о Вас (с)


Doska_New
отправлено 05.02.17 03:30 # 9


Вот и я дочери пытаюсь ВДОЛБИТЬ в голову: "Думай что говоришь, говори что думаешь!" Что бы не трындела и не фоталась на телефон лишнего. Всё строго по делу и по уставу так сказать :) Объясняю как собираются ВСЕ данные поисковых запросов о ней, что ВСЕ запросы что она ищет привязываются к ней, создается её профиль, об этом уже давно написано, переписано. Что ВСЕ её фотографии попавшие в сеть обрабатываются и привязываются, даже те где сфотали её и выложили другие, её просто распознают и привязывают к месту и людям с которыми она контактировала. Камеры на ноутбуках заклеены и у меня и у жены. Паранойя? Возможно. Не нужно так ребенка 12 лет прессовать каждую неделю на предмет того что с ней делает телефон? Возможно! Но предупрежден, значит вооружен.


Macrolenes
отправлено 05.02.17 04:33 # 10


заклейка камер ноутов - модная фигня. ну там конечно могут чего подглядеть, но если кому-то очень интересно с каким выражением лица читаю например этот сайт и какая мебель у меня в комнтате (которая вообще не моя), то пусть ломает себе мозг. гораздо больше получить можно с микрофона. которых и заклеить-то не получится. "мало ли что с пьяну сморрозишь! все болтают!" (c) и не с пьяну тоже...


sand2net
отправлено 05.02.17 05:20 # 11


Кому: Macrolenes, #10

Ноут с камерой может стоять в спальной комнате, где должностное лицо в нерабочее время может заниматься всяким непотребством.

Возможностей для шантажа в целях промышленного/военного шпионажа открывается масса.

Большинство пользователей - крайне незамутненные в части ИТ-безопасности.


odopr
отправлено 05.02.17 07:42 # 12


Кому: Timoleont, #3

И поэтому порнуху я смотрю строго в режиме инкогнито!!!


split
отправлено 05.02.17 08:08 # 13


Занятный гражданин. АНБ, значицо, на будущих депутатов охотится, а ФСБ надо террористов ловить. Проклятый Апл, значицо, негодяи и мерзавцы, встраивающие прямые каналы слива. А он с товарищами много лет назад посчитал обьемы и решил, что писать разговоры - это хорошо. Экое разнообразие в голове у товарища.


split
отправлено 05.02.17 08:12 # 14


Кому: Macrolenes, #10

> гораздо больше получить можно с микрофона. которых и заклеить-то не получится.

Идем в мастерскую по ремонту электроники, просим аккуратно перерезать вывод и вывести в разрыв кнопку "вклы-выкл".


RedAlex
отправлено 05.02.17 08:16 # 15


Кому: odopr, #12

На мой взгляд, этот режим сделан, что бы сразу отправлять данные в особую папку, для анализа.


odopr
отправлено 05.02.17 08:25 # 16


Кому: RedAlex, #15

И чтоб жена историю просмотров не видела


split
отправлено 05.02.17 08:27 # 17


Кому: RedAlex, #15

> На мой взгляд, этот режим сделан, что бы сразу отправлять данные в особую папку, для анализа.


Вот кстати интересный момент. Порно у нас, как известно, законодательно блокируется. Что делает типовой гражданин, обнаружив, что его любимый сайт для расслабления перед сном вдруг стал выводить всякую чушь про запрет? Правильно, ищет прокси, vpn или тупо включает режим турбо в опере. А так как постоянно туда-сюда включать-выключать напрягает, то он не парится и держит его включенным все время. В итоге некое третье лицо - хозяин промежуточного сервера радостно пишет логи, куда наш гражданин имеет обыкновение ходить. Оно понятно, что тем же порносайтам ничто не мешает писать аналогичные логи, но одно дело собирать данные с кучи серверов, другое дело удобно получить их в одном месте, да еще с приятным бонусом в виде вообще всей статистики хождений по интернету, не только порно. Отличная, отличная получилась забота о нравственности.


Ddrom
отправлено 05.02.17 08:30 # 18


Дяденька сильно лукавит на счет стоимость закона Яровой. Мы подсчитали разговоры 7 лет назад в бытовых дисках, каких-то 30 миллионов долларов. Как человек маленько причастный, могу прикинуть откуда у провайдеров получились триллионы(Кстати, провайдеры возражают не против закона, а его реализации).
1) Количество разговоров за семь лет увеличилось в разы. 7-мь лет назад мобильники были у многих, сейчас практически у всех.
2) По закону писать нужно не только разговоры, нужен весь трафик, в том числе ШПД. Это сильно другие объемы. К примеру, чтобы посмотреть все ролики с тупичка за месяц нужно 3-4 гига, минимум 100 тысяч просмотов. Итого только мы с вами в месяц накачали 300 террабайт данных.
3) Формально террабайт на кассете дешевле террабайта на домашнем винте. Вот только требования к домашнему хранению и промышленному "маленько" отличаются, кассета в этом деле самый дешевый компонент. Если товарищ миллиционер попросил тебя сохранить 1 террабайт, ты будешь хранить две копии, т. е. 2 террабайта. Кассеты вставляются в очень недешевые ленточные бибилиотеки. Эти библиотеки должны стоять в промышленных помещениях с определенными требованиями по электромощностям, вентиляции и прочим. Их придеться строить. Потом понадобятся люди, которые это хозяйство будут обслуживать.


rexozavr
отправлено 05.02.17 08:30 # 19


Как обычно: возможностей всё больше, и не только для (и не столько) для простых смертных.



Кому: Doska_New, #9

> "Думай что говоришь, говори что думаешь!"


Пойду пересмотрю ...


rktg
отправлено 05.02.17 08:30 # 20


Шантажировать куда как лучше при помощи близких родственников: поле для влияния значительно расширяется.


rktg
отправлено 05.02.17 08:30 # 21


Кому: Doska_New, #9

Не всегда нужно говорить, что думаешь. Но к молодым это приходит только с опытом.


Brukvoyed
отправлено 05.02.17 08:30 # 22


В начале девяностых подходит один знакомый с увесистым золотым крестом на груди. «Ты же в электронике разбираешься…» – заходит издалека. – «Вот электронную записную книжку хочу приобрести. Посоветуй, пожалуйста, какую выбрать.» «А чо те от неё надо?» – уточняю поставленную задачу. «Мне надо, чтоб когда я её вот так разломаю,» – крошит на колене воображаемое устройство, – «менты не смогли прочитать, что там записано». Собственно с тех пор ровно ничего не изменилось.

У кого айФон или Андроид есть, могут проверить. Находим Гуглом любую службу, которая засовывает в такой смартфон секретную софтину для записи смсок, электропочты, разговоров и геолокации. Это вполне законно. Там у них на сайтах обычно для ракламы изображены счастливые родители, которые знают, чем развлекается их чадо, и старички, не по-отцовски обнимающие молоденьких девушек. Старички тоже довольны степенью и глубиной контроля. Стоит это не дорого, так что на месяц можно подписаться.

Значит, подписываемся, на телефоне нажимаем «Согласен». В результате потом вы можете заходить на сайт и видеть и слышать, что с вашим телефоном происходит. Через месяц смотрим счёт от мобильного оператора. Можно посмотреть, покажет ли какую-то активность ваш домашний маршрутизатор вай-фай во время или сразу после разговора. Можно обратить внимание на время жизни батарейки. Если вы считаете, что телефон может записи разговоров как-то по-другому в Америку передавать, то подумайте: не проще ли сниамть разговоры с АТС?

Это всё к тому, что возможность слить все данные, конечно, есть, но это не делается 24/7 у всех людей сразу. Это просто не нужно. Короче, смартфоны опасны не более и не менее (подчёркиваю: не менее), чем привычка записывать свои разговоры в дневник дословно, добавляя туда также поминутные записи своих передвижений по городу. Ну, а соцсети можно сравнить с обычаем ежедневно публиковать свои мысли в газете с многомиллионными тиражами, по одному кземпляру которых уходит в эти пресловутые государственные и частные спецслужбы.


Gurken
отправлено 05.02.17 09:24 # 23


Кому: rktg, #21

> Не всегда нужно говорить, что думаешь.

Это точно. А тем более, писать.


Many_as_One
отправлено 05.02.17 09:25 # 24


Кому: Timoleont, #3

> Вооот! А меня называли психом и параноиком, когда я ещё пару лет назад говорил, что это сейчас мы никому нахрен ненужные солдат\студенты\школьники, а лет через пятнадцать-двадцать кто-нибудь из нас станет крупным бизнесменом\политиком\командиром\деятелем, а то и президентом\министром.

Все! Теперь порнуху буду смотреть строго на снятой через подставной лицо квартире и в шапочке из фольги! Ночью! В темноте!


split
отправлено 05.02.17 09:52 # 25


Кому: Many_as_One, #24

> Теперь порнуху буду смотреть строго на снятой через подставной лицо квартире и в шапочке из фольги! Ночью! В темноте!

Через взломанный американский сервер. Всем известно, что все русские - хакеры.


Завал
отправлено 05.02.17 09:59 # 26


А что, разве как минимум, энтропия - или как это называется, не вмешивается в весь этот упорядоченный и контролируемый сверхорганизациями информационный мир? Не существует помех, внесения искажений в данные, их порчи, конкуренции между работой сопоставимых по квалификации специалистов?

Ведь кроме РФ, спецслужбам США противостоит Китай, Германия и тд. Данные спецслужб могут получать третьи лица и использовать их уже против США или в коммерческих целях - на каких серверах там все это хранится, в каком виде записывается? Нельзя встроить туда свой код? Компроматная война давно известна,но на один компромат можно найти другой, чтоб подавить попытку влияния. Не следят ли спецслужбы Германии за США и за их президентами своими немецкими машинами?


biozon
отправлено 05.02.17 10:49 # 27


Да, в записи проблем нет, и не будет. Вопрос только с прослушкой всех этих лет записей. А вот здесь загвоздка. Максимум, что можно отсюда выжать - распознавание в текст и поиск по ключевым словам и фразам. И то, это не так просто.


odopr
отправлено 05.02.17 11:01 # 28


Кому: Heisenberg, #5

Если такую херню считать, то там далеко не 40-50, их может в телевизоре столько, и каждая из них не имеет выход в сеть, совсем.
Для команды разработчиков код всей системы не черный ящик, даже если не они конкретный модуль пишут. Поэтому такие системы слежения и передачи очень трудно скрыть. Обязательно кто-нибудь ликнет. Там не все из анб работают, да и даже если было бы так, они тоже люди.
А потом по внешним показателям это тоже все видно. Люди, которым не лень найти и доказать, всегда есть. Это все-таки достаточно крупные модули должны быть, не пропустишь.


tataat
отправлено 05.02.17 11:05 # 29


Кому: pycckuu83, #2

> что-то товарищ не то ляпнул, или я ничего не понимаю...

Любой телефон имеет две операционные системы - одна управляет радиомодулем, другая - непосредственно телефоном. А еще все сетевые карты это тоже микро-компьютеры со своей прошивкой и процессором.


tataat
отправлено 05.02.17 11:05 # 30


Кому: russo marinero, #4

> Сейчас пульс снимают, прижав палец к камере мобильника. К слову о технологиях.

Пульсомер в фитнес-браслетах и часах и представляет из себя камеру.


split
отправлено 05.02.17 11:08 # 31


Кому: biozon, #27

> Вопрос только с прослушкой всех этих лет записей.

Прогресс информационных технологий дает интересный эффект. Он упрощает сбор и анализ данных, которые никто не прячет, и одновременно значительно усложняет сбор и анализ того, что целенаправленно скрывают. Через это все как обычно - главным эффектом данных мероприятий являются мегатонны информации о средних гражданах, и практически полная неэффективность в заявленных задачах (ловля бармалеев). В первом случае достаточно просто сортировать поступающую информацию, и анализировать по мере необходимости (возникла потребность слупить бабла с обеспеченного гражданина, как пример), во втором необходимо выделять подозрительные куски данных из всего общего потока данных, причем с довольно жесткими временными рамками, и анализируя всевозможные методы кодирования, упаковки, и так далее.


tataat
отправлено 05.02.17 11:09 # 32


Кому: odopr, #12

> И поэтому порнуху я смотрю строго в режиме инкогнито!!!

Боюсь как бы "режим инкогнито" не означал "включаем запись с экрана".


tataat
отправлено 05.02.17 11:15 # 33


Кому: Many_as_One, #24

> Все! Теперь порнуху буду смотреть строго на снятой через подставной лицо квартире и в шапочке из фольги! Ночью! В темноте!

И с выключенным компьютером.


tataat
отправлено 05.02.17 11:23 # 34


Кому: Ddrom, #18

> Это сильно другие объемы. К примеру, чтобы посмотреть все ролики с тупичка за месяц нужно 3-4 гига, минимум 100 тысяч просмотов. Итого только мы с вами в месяц накачали 300 террабайт данных.

Можно проверять идентичность по сигнатурам или контрольным суммам и таким образом уплотнить хранение. Вот торренты потоки шифруют и тут уплотнение не сработает. Полагаю, под это дело могут запретить шифровать траффик.


Pugnator
отправлено 05.02.17 11:45 # 35


Кому: tataat, #29

> А еще все сетевые карты это тоже микро-компьютеры со своей прошивкой и процессором.

Операционная система это чётко сформулированное понятие. Микроконтроллер, который что-то делает не становится априори ОС. Хотя на бытовом уровне сойдет.


nikolkas_spb
отправлено 05.02.17 11:45 # 36


Кому: Завал, #26

> Не следят ли спецслужбы Германии за США и за их президентами своими немецкими машинами?

У США огромное преимущество. Все технологии их, явки, пароли, адреса. Самых умных они себе забирают, м.б. руками Гугла и Эппла. Там без вариантов, в том числе нам, спасает пока советское наследие в виде спецсвязи и инструкций.
Самое страшное, что после набора критической массы, остальные попадают автоматом - информацию о них сольют коллеги, супруги, друзья. Противостоять можно патриотизмом, но его у нас нет - все держатся только за кормушку.
Для пофигистов повторюсь. Любая информация о вас - средство загнать вас в стойло маркетинга. Заставить тратить все деньги, и даже больше (кредит), на продаваемые вещи, определенные хозяином информации, чтоб вы не спрыгнули. И порнуха тоже, она определяет какая баба будет стоять у продаваемой машины или бегать голышом в компьютерной игре.


givik
отправлено 05.02.17 12:13 # 37


Кому: Ddrom, #18

> К примеру, чтобы посмотреть все ролики с тупичка за месяц нужно 3-4 гига, минимум 100 тысяч просмотов. Итого только мы с вами в месяц накачали 300 террабайт данных.

Хранишь центрально копию исходников и хеш-суммы c меткой времени в папочке каждого юзера. зачем тебе 100 тыс копий?


odopr
отправлено 05.02.17 12:14 # 38


Кому: tataat, #32

Но камера то заклеена! Шах и мат!!!


odopr
отправлено 05.02.17 12:15 # 39


Про нигерийские письма вообще смешно писать в 2017 году.. Ему просто приятно гоаорить о тех временах, когда он о текущих трендах безопасности не только на пьянках-конференциях узнавал, когда они в своем вшивом рамблере безуспешно боролись с этим видом спама, и когда у него хер еще каждый день вставал, но если, как он говорит, хакеры зарабатывают (оборот, как он в ввиду своей финансовой безграмотности, выразился, - вроде миллионер, не должен быть) несколько десятков миллиардов в год, а как мы знаем, из них 2 это нигерийские пиьма, а 7 - воровство рекламы, то остальные десятки направлений просто бедствуют, включая воровство с карточек, банков, фишинг, вымогателей. Такой у него уровень осведомленности, видимо. Вроде у него каспер под боком, хоть бы их отчеты читал чтоли, даже они чего стоят


disednet
отправлено 05.02.17 13:10 # 40


Кому: pycckuu83, #2

Возможно, имеется в виду то, что в модельном ряду имеется несколько вариантов одной или даже нескольких ОС. Плюсом каждый компонент авто имеет свою прошивку (читай драйвер), через которую идет взаимодействие с "осью".


Завал
отправлено 05.02.17 13:39 # 41


Кому: nikolkas_spb, #36

> Самое страшное, что после набора критической массы, остальные попадают автоматом - информацию о них сольют коллеги, супруги, друзья.

Те которые попадают, могут быть заранее или позже завербованы спецслужбами противника или конкурирующей организации, и будут устанавливать бэкдоры и сливать информацию. Вон Сноуден какую кашу заварил и где гарантия что на него грамотно не надавили: женщины, идеи, деньги?


Дмитрий Юр-ч
отправлено 05.02.17 13:39 # 42


Кому: Timoleont, #3

> И тогда определённые личности будут очень заинтересованы историей нашего браузера, любимым жанром порно, мелкими гадкими секретами вроде измен жене, мелкого взяточничества и подворовывания на работе.

Ты не учитываешь некоторые моменты. Во-первых, уже сейчас этот так называемый компромат почти никого не волнует, а через 10-20 лет тем более не будет волновать.
Во-вторых, уже сейчас этот компромат гораздо легче и эффективнее просто высосать из пальца, чем выискивать в терабайтах когда-то записанной информации. Примеры мы неоднократно наблюдали в пробирках с белым порошком и изнасилованиях горничных.

Реальная опасность - это если Лунтик и ему подобные будут ходить с айфонами на секретные совещания, но и тут опасность не в айфоне, а в его владельце.

Кому: nikolkas_spb, #36

> Любая информация о вас - средство загнать вас в стойло маркетинга. Заставить тратить все деньги, и даже больше (кредит), на продаваемые вещи, определенные хозяином информации

Это если клиент идиот и смысл его жизни - непрерывное потребление. Но в таком случае он уже тратит все деньги и кредитов уже набрал, безо всех этих страшных ужасов. А если ты знаешь, что тебе нужно, а чего не нужно, история твоих запросов в интернете или полное собрание твоих смс ничего не изменит.

> И порнуха тоже, она определяет какая баба будет стоять у продаваемой машины

Да, если я пришел покупать машину, моё досье может повлиять на то, что именно я куплю, но может и не повлиять, если мне нужен автобус, а баба будет стоять около джипа. А если мне машина не нужна, толку от моего досье для продавца машин - ровно ноль.


nikolkas_spb
отправлено 05.02.17 15:00 # 43


Кому: Дмитрий Юр-ч, #42

> ому: nikolkas_spb, #36
>
> > Любая информация о вас - средство загнать вас в стойло маркетинга. Заставить тратить все деньги, и даже больше (кредит), на продаваемые вещи, определенные хозяином информации
>
> Это если клиент идиот и смысл его жизни - непрерывное потребление. Но в таком случае он уже тратит все деньги и кредитов уже набрал, безо всех этих страшных ужасов. А если ты знаешь, что тебе нужно, а чего не нужно, история твоих запросов в интернете или полное собрание твоих смс ничего не изменит.
>
Рад за твою разумность, но таких - 1% населения (см. количество кредитов). Не забывай о праздниках - подарки, родственников - они тоже покупают, спотанность и эмоции.

> > И порнуха тоже, она определяет какая баба будет стоять у продаваемой машины
>
> Да, если я пришел покупать машину, моё досье может повлиять на то, что именно я куплю, но может и не повлиять, если мне нужен автобус, а баба будет стоять около джипа. А если мне машина не нужна, толку от моего досье для продавца машин - ровно ноль.

Там умные люди сидят и за большие деньги придумывают как повлиять, многие умнее нас с тобой. Тебя уже убеждают, что машина нужна - это престижно, без машины ты не мужик, бабы не дают и т.д.
Я не настолько стойкий, как ты.


CaptMorgan
отправлено 05.02.17 15:26 # 44


Кому: tataat, #34

> Можно проверять идентичность по сигнатурам или контрольным суммам и таким образом уплотнить хранение.

Можно, но даже в идеальном случае (всё удастся распознать), каждый провайдер будет хранить свой экземпляр.

> Полагаю, под это дело могут запретить шифровать траффик.

Нет, такого пока что быть не может. Различные ресурсы обяжут сдавать ключи шифрования, это да. Но провайдерам этих ключей никто не даст (и это правильно!), поэтому для провайдеров шифрованный трафик так и останется чёрным ящиком, который нужно хранить в полном объёме.

Вот если бы трафик хранили не провайдеры, а сами спецслужбы - тогда да. Кстати, со стороны провайдеров для этого всё давно готово: на СОРМ дублируется именно весь трафик, а что из этого слушать решается уже где-то за ним. Разумеется, платить за это в любом случае будет конечный потребитель, но в этом случае провайдер мог бы вообще никак не отображать это в своих тарифах, просто выставлять двойной счёт (1 - за предоставленный канал - собственно тафир провайдера, 2 - за хранение - ровно столько, сколько за это запросит государственный "хранитель"). Но это всё рассуждения основанные на заявленных в законе целях, а реальные цели другие, в первую очередь это передел рынка в пользу крупных игроков, почему это происходит, популярно изложил Борис Витальевич в разведопросе про капитализм (вроде).


split
отправлено 05.02.17 15:31 # 45


Кому: nikolkas_spb, #43

> Тебя уже убеждают, что машина нужна - это престижно, без машины ты не мужик, бабы не дают и т.д.

Проще баб убедить, что давать надо только состоятельным парням. В этом случае эффект самоподдерживающийся.


Белый брат
отправлено 05.02.17 15:57 # 46


Ашманова всегда очень интересно читать, спасибо.


odopr
отправлено 05.02.17 16:35 # 47


Кому: Белый брат, #46

Ага. Безумно


Anton_V
отправлено 05.02.17 16:39 # 48


Береги аккаунт смолоду)


Дмитрий Юр-ч
отправлено 05.02.17 17:16 # 49


Кому: nikolkas_spb, #43

> Тебя уже убеждают, что машина нужна - это престижно, без машины ты не мужик, бабы не дают и т.д.

Так это меня телевизор убеждает и прочие СМИ, при чём здесь страшная Биг Дата? Наша жизнь становится всё более открытой, камеры на каждом углу, все эти смартфоны-шпионы, вдобавок люди сами о себе выкладывают кучу информации в тех же одноклассниках. Ничего не поделаешь, придётся привыкать.
Но тут есть и плюсы. Например в области торговли этот всеобщий сбор данных обо всех приведёт к тому, что продавец сразу предложит мне именно то, что я и так выбрал бы после долгих поисков. Ну и что тут плохого, только время сэкономлю.
Опять же, розыск преступников становится не просто более эффективным, а на порядки. Хотя, это тоже палка о двух концах. Законопослушные граждане, недовольные действиями правительства, тоже могут быть названы преступниками со всеми вытекающими.

А насчет сбора компромата на всех подряд, по-моему неубедительно. Так прямо и представляю, как к условному Путину приходит человек в темных очках и говорит:
- У нас есть данные, что вы в детстве любили посещать вот этот порносайт.
- А какие ваши доказательства?
- А вот, пожалуйста, несколько страниц логов.
- Спасибо, всего хорошего, я и сам могу таких логов несколько страниц написать.


EvilBoar
отправлено 05.02.17 17:31 # 50


Кому: николкас_спб, #43

> Там умные люди сидят и за большие деньги придумывают как повлиять, многие умнее нас с тобой. Тебя уже убеждают, что машина нужна - это престижно, без машины ты не мужик, бабы не дают и т.д.

Мне кажется, что взрослому мужчине стыдно вестись на такие детские разводы. Мне скоро 40 лет, никогда не получал прав ибо не люблю водить автомобиль. Я люблю водить, например, сноуборд.
Когда друзья лет 15 назад пытались убедить, в том числе похожей на приведенную выше подначкой, я долго смеялся. И, кстати, баб - которые дают потому, что у мужика есть машина, можете оставить себе :)))


Serginjo
отправлено 05.02.17 17:31 # 51


Не понять, почему всех всегда так взбадривают подобные новости.
Дело спец служб следить за всеми, во имя безопасности.
Там, где следят спустя рукава - и фанаты футбольные в страхе полицию держат и террористы разгуливают толпами и расстреливают толпами.
И уж положа руку на сердце, спецслужбам вовсе нет дела до того, что кто то смотрит гейпорно или изменяет семьям.
Даже если, предположить, что как то случайно это будет увидено (да, прямо все спецы информационых разведок только и заняты подсматриванием в вебкамеры ноутбуков, так то работы нет, начальство не требует отчётов ежедневных, да и за самими смотрящими порой кто то смотрит), то уж точно никто даже внимания не обратит.
Ну а если вы занимаетесь организацией неонацистских сборищ, то да, тут уж возмущаться странно.
Да было бы крайне печально для каждого, если бы не было просеивания и мониторинга потоков информации.
Что бы каждый выбрал: если бы его фривольную смску начальник не увидел, или то, что рядом с ним неузнанными поселились бы террористы.


Doom
отправлено 05.02.17 17:39 # 52


Помню, в конце 90-х - начале нулевых в этих ваших интернетах носились с транспарантом "Интернет - свободная зона, мва-ха-ха", как с писаной торбой. Попритихли сейчас, ныноче всё иначе.

> А профессионалы возьмут ленточные накопители, которые гораздо дешевле в расчёте на терабайт.

Сколько носителей родилось и померло, некоторые померли, так и не родившись, но стример жил, жив, и будет жить! :)


Дмитрий Юр-ч
отправлено 05.02.17 18:33 # 53


Кому: Serginjo, #51

> Что бы каждый выбрал: если бы его фривольную смску начальник не увидел, или то, что рядом с ним неузнанными поселились бы террористы.

Это смотря какой "каждый", есть такие, что предпочтут террористов.
Хотя есть ещё такой вариант: не быть идиотом и не писать фривольных смсок, избавившись таким образом от мучительного выбора.
Кстати о птичках, каждый год в России погибает в банальных ДТП примерно 30 тысяч человек, так что террористы тихо плачут от зависти. Но страх вызывают почему-то террористы, а не автомобили. Что наводит на мысль о некоторой полезности террористов для нынешнего государства. В малых дозах естественно.
Чуть кто заикнётся о тотальной слежке или ущемлении прав и свобод, ему сразу убойный аргумент: ты что, против борьбы с террористами?


ad.art
отправлено 05.02.17 18:49 # 54


Кому: odopr, #12
этот режим не поможет против canvas fingerptint


xDrive
отправлено 05.02.17 18:54 # 55


Да, люблю его послушать и почитать.


nikolkas_spb
отправлено 05.02.17 18:54 # 56


Кому: Дмитрий Юр-ч, #49

> Но тут есть и плюсы. Например в области торговли этот всеобщий сбор данных обо всех приведёт к тому, что продавец сразу предложит мне именно то, что я и так выбрал бы после долгих поисков. Ну и что тут плохого, только время сэкономлю.

Ты в это веришь?! Продавец продает, что ему нужно продать. На твои интересы ему насрано. Причем продать он стремится, что подороже, вне зависимости твоих возможностей и наличия денег.

> Опять же, розыск преступников становится не просто более эффективным, а на порядки. Хотя, это тоже палка о двух концах. Законопослушные граждане, недовольные действиями правительства, тоже могут быть названы преступниками со всеми вытекающими.
>
Ага.при условии, что данные не попадут в преступные руки.

> А насчет сбора компромата на всех подряд, по-моему неубедительно. Так прямо и представляю, как к условному Путину приходит человек в темных очках и говорит:
> - У нас есть данные, что вы в детстве любили посещать вот этот порносайт.
> - А какие ваши доказательства?
> - А вот, пожалуйста, несколько страниц логов.
> - Спасибо, всего хорошего, я и сам могу таких логов несколько страниц написать.

Ну... Ближайший пример. Вот просрал ты квартплату, бывает, квитанцию потерял там или просто забил. К тебе приставы приходят и говорят: "Что ж вы гадина такая не платите, а вот машину стиральную купили в инетернет-магазине и игру ГТА5!. Штраф тебе и свет отключим." Вот и объясняй им, что без кварплаты ты проживешь, а вот без стиралки не очень, а ГТА5 - подарок сыну на 18 лет. Про порнуху - см.выше.

Кому: EvilBoar, #50

> Мне кажется, что взрослому мужчине стыдно вестись на такие детские разводы. Мне скоро 40 лет, никогда не получал прав ибо не люблю водить автомобиль. Я люблю водить, например, сноуборд.

Аналогично. купили машину, боевая подруга водит. Но прелести маркетинга в автосалоне ощутил полностью.

> Когда друзья лет 15 назад пытались убедить, в том числе похожей на приведенную выше подначкой, я долго смеялся. И, кстати, баб - которые дают потому, что у мужика есть машина, можете оставить себе :)))

Знаешь, я видел пару примеров, когда потенциальные женихи оценивались именно по таким признакам - квартира, машина, дача.
Как всегда рад за крепких камрадов, но глядя на количество Айфонов и прочих излишеств вокруг не могу не отметить данное явление.


Zx7R
отправлено 05.02.17 19:05 # 57


Кому: odopr, #12

> И поэтому порнуху я смотрю строго в режиме инкогнито!!!
>

А пока ник с твоим IP записались где надо!!!


Badreader
отправлено 05.02.17 19:15 # 58


Кому: Ddrom, #18

> 2) По закону писать нужно не только разговоры, нужен весь трафик, в том числе ШПД. Это сильно другие объемы. К примеру, чтобы посмотреть все ролики с тупичка за месяц нужно 3-4 гига, минимум 100 тысяч просмотов. Итого только мы с вами в месяц накачали 300 террабайт данных.

Во первых, скаченные файлы хранят одной копией, грубо говоря - делается дедубликация на уровне железа. Точнее даже не весь файл а блок байтов, так гораздо эффективнее.
Во вторых, насколько я понимаю, про траффик пока уточнений нет и сейчас писать надо исключительно звонки. А это реально дешево и черезвычайно эффективно и для спецслужб и для полиции.

А что касается сайтов куда вы ходите - поставте адблок если его нет, зайдете на oper.ru и посмотрите что там пытается грузиться. О том что я сейчас на этой странице пишу должны теоретически знать:
twitter, google, mail.ru, facebook, vkontakte и yandex - скрипты и файлы с этих доменов грузятся вместе со страницей. Три из них это зарубежные компании.


CfylhjL
отправлено 05.02.17 19:15 # 59


О новый дивный чудный мир, но тем не менее надо приспосабливаться, и как там, эволюционировать!

Обрушу опер эффект, на хабр, вот пример как надо выпиливать из телефона желание служить хозяину:

https://habrahabr.ru/post/320612/

Конкретный пример, но это только часть.


SeryRX
отправлено 05.02.17 19:37 # 60


Кому: Doska_New, #9

> Камеры на ноутбуках заклеены и у меня и у жены.

Камеры с физическим затвором - абсолютное решение. И, да, у меня именно такой нетбук.


odopr
отправлено 05.02.17 19:51 # 61


Кому: Zx7R, #57

Я сменю и ник и айпи, когда стану баллотироваться в президенты
А ты думал я дурак!!??!


odopr
отправлено 05.02.17 19:53 # 62


Кому: SeryRX, #60

Камеры с физическим затвором это в американских фильмах.
Камеры в российских тюрьмах с физическим замком!!!


Вратарь-дырка
отправлено 05.02.17 19:57 # 63


Кому: nikolkas_spb, #43

О чем говорят кредиты? Это просто инструмент. В компании, где я работаю, дохрена кеша, но есть и кредитные линии. Сын одного знакомого имел миллион наличкой и предпочел купить пять домов в кредит под сдачу, а не один дом за наличку: он не прогадал, ибо сдача дома оплачивает и платежи по кредиту, и налоги - а на выходе получаешь пять домов, а не один. Кстати, у меня мобила куплена в рассрочку: в момент покупки касса не принимала карточки, а двухсот баксов наличкой у меня не было.


xDrive
отправлено 05.02.17 19:57 # 64


Кому: CfylhjL, #59

А вот теперь скажите какой процент покупателей станет этим заниматься? Тем более, учитывайте то, что даже если вы выпилите все ненужные приложения, тот же Xiaomi Mi Band хранит информацию в облаке. С такими вот штуками, должен бороться не человек а государство, родное государство, которое если захочет все равно сможет за яйца взять.


nikolkas_spb
отправлено 05.02.17 20:45 # 65


Кому: Вратарь-дырка, #63

> О чем говорят кредиты? Это просто инструмент.

Это было к тому, что если у тебя кончаются деньги, то маркетологи подсунут кредит, чтобы ты продолжал тратить деньги не слезая с крючка потребления.


CaptMorgan
отправлено 05.02.17 20:45 # 66


Кому: Badreader, #58

> Во первых, скаченные файлы хранят одной копией, грубо говоря - делается дедубликация на уровне железа. Точнее даже не весь файл а блок байтов, так гораздо эффективнее.

Откуда вы такие берётесь? Откуда вы эти сказки транслируете? Есть хоть одна статья с чётким математическим обоснованием или только ссылки на авторитетных граждан, которые не могут врать?

Я не говорю, что это совсем не работает, - работает, числа становятся меньше, но остаются того же порядка.

> про траффик пока уточнений нет и сейчас писать надо исключительно звонки

"Сейчас" не надо писать даже звонки, закон начнёт действовать с 01.01.2018. Утверждённых уточнений пока действительно нет, но и о том, чтобы писать только звонки и СМСки тоже говорят только авторитетные граждане, которые ничего не решают. Есть, кстати предварительный текст: http://regulation.gov.ru/projects#npa=59173 и, о чудо, там опять говориться про весь трафик и шесть месяцев.


SeryRX
отправлено 05.02.17 20:45 # 67


Кому: odopr, #62

> Камеры в российских тюрьмах с физическим замком!!!

А лучше всего в камере без ноутбука, у которого может быть камера.

Но, в камере же тоже должна быть камера, а то и несколько... Короче, я запутался!!!


CaptMorgan
отправлено 05.02.17 20:45 # 68


А вот это вообще песня:
http://regulation.gov.ru/projects?type=Grid#npa=60566

> 5. Оператор связи, оказывающий иные услуги связи, хранит содержание сообщений в хранилище следующего объема:
> с 1 июля 2018 года в объеме 1 Пбайт на каждый Гбит/с емкости (пропускной способности) введенного в эксплуатацию узла связи;
> с 1 января 2019 года в объеме 2 Пбайт на каждый Гбит/с емкости (пропускной способности) введенного в эксплуатацию узла связи.

Вот интересно, это под звонки и СМСки такие объёмы нужны что ли?


Dimetryi
отправлено 05.02.17 21:58 # 69


Кому: pycckuu83, #2

> что-то товарищ не то ляпнул, или я ничего не понимаю...

Не стоит думать, что ОС - это обязательно Винда/Убунта/МакИКС, наоборот - это огромные, до безобразия "разжиревшие" надстройки (я ещё чуть-чуть застал время, когда линуксойды брезгливо смотрели на GUI). Также ОС - это когда в магнитоле стоит процессор со своей ОЗУ и ПЗУ, да ещё и выводит на штатный дисплей в авто название радиостанции через CAN-L шину. Сейчас даже в дверях и на задние фары ставят контроллер, что бы не кучу проводов тянуть, а шину питания и тоненький дата-кабелёк.
Таки "Welcom in real..."

Кому: GoldenAxe, #6

>Ну если вдруг в каждой фаре по микроконтроллеру со своей ОСью на борту, то вполне может быть :)

Как говорится, "ты не поверишь!". В БМВ как раз на задние лампы стоит коробка, в которую приходит +12В и дата-линия (точно не знаю, но, скорее всего, CAN-шина). И да, это отдельный компьютер.

Посмотрите уже то, что обещают в будущем автопроизводители (например, с фарами - светодиодная матрица и направленные пучки света) и посоветуйтесь со сведущими людьми, какого это всё требует уровня взаимодействия с остальными узлами и сколько это требует вычислительных ресурсов.


COMMIE[k]
отправлено 05.02.17 22:20 # 70


И linux слушают?


CfylhjL
отправлено 05.02.17 22:38 # 71


Кому: xDrive, #64

Ох уж эти облака, не забевайте себе голову, у большинства людей пароли это дата рождения или номер телефона и инициалы.
Естественно государство о Вас позаботиться, винтовка, патроны, керзачи и тушонка. Все выдадут и покажут куда стрелять.
Бывают еще варианты, например можно попробывать стать ученым и самому проверить утонет ли урановый лом в ртути, и как его от туда потом достать.


CfylhjL
отправлено 05.02.17 22:42 # 72


Кому: COMMIE[k], #70

Выше же написано, теоретически даже Ваша микроволновка может за вами шпионить.
Всем срочно пересмотреть фильм "враг государства" с Уилом Смитом.
И кстати хотел спросить у сообщества, есть разница, шпионит за Вами Ваше государство/олигархи или чужое и есть ли разница в том кто Вас вербует, свои олигархи/государство или чужие?


odopr
отправлено 05.02.17 22:47 # 73


Кому: SeryRX, #67

Эт ты просто ещё не сидел


Дмитрий Юр-ч
отправлено 05.02.17 22:51 # 74


Кому: nikolkas_spb, #56

> Ты в это веришь?! Продавец продает, что ему нужно продать. На твои интересы ему насрано. Причем продать он стремится, что подороже, вне зависимости твоих возможностей и наличия денег.

Ну предложи свой вариант, как на мне может нажиться продавец автомобилей, знающий про меня всё. Поднимет цены на машины моего любимого цвета? Значит он не всё про меня знает, он не знает, что для меня цена гораздо важнее цвета. Кроме того, такой ловкий трюк вычисляется очень быстро и продавец может потерять репутацию, что в итоге принесёт ему больше убытков чем прибыли.

> Ближайший пример. Вот просрал ты квартплату, бывает, квитанцию потерял там или просто забил. К тебе приставы приходят и говорят:
Пример ну совсем негодный, приставы приходят после суда, для этого надо очень даже не одну квитанцию потерять. А потом ещё надо потерять повестку в суд и т.д. Другими словами твой пример выглядит так: вот представь, что ты сознательно нарушил закон и к тебе приходят приставы...
Опять же непонятно, зачем им знать, что ты только что купил стиральную машину или игрушку. Если они увидели подходящее имущество, они его конфискуют и все дела. И самое главное - квартира, если ты как следует, по большому "просрал" квартплату, приставы заберут квартиру без всякой возни с базами данных.
Кстати, сейчас уже кое-что реализовано, например на границе ловят неплательщиков. Ты честно собрался отдохнуть в Турции(просрав квартплату или штраф в ГАИ) а тут раз - и облом.


GoldenAxe
отправлено 05.02.17 23:15 # 75


Кому: Dimetryi, #69

> Как говорится, "ты не поверишь!". В БМВ как раз на задние лампы стоит коробка, в которую приходит +12В и дата-линия (точно не знаю, но, скорее всего, CAN-шина). И да, это отдельный компьютер.

Да что уж там, верю :) И не удивлён.


nikolkas_spb
отправлено 05.02.17 23:15 # 76


Кому: Дмитрий Юр-ч, #74

> Кому: nikolkas_spb, #56
>
> > Ты в это веришь?! Продавец продает, что ему нужно продать. На твои интересы ему насрано. Причем продать он стремится, что подороже, вне зависимости твоих возможностей и наличия денег.
>
> Ну предложи свой вариант, как на мне может нажиться продавец автомобилей, знающий про меня всё. Поднимет цены на машины моего любимого цвета? Значит он не всё про меня знает, он не знает, что для меня цена гораздо важнее цвета. Кроме того, такой ловкий трюк вычисляется очень быстро и продавец может потерять репутацию, что в итоге принесёт ему больше убытков чем прибыли.
>
Камрад, я не собираюсь проверять твою веру в собственные силы. Продавец сможет нажиться предложив более дорогую модель или хотя бы комплектацию. Они годами оттачивают навык втюхивания. Я почти с матами отказывался от дополнительных опций и комплекта ковриков. Он может воздействовать на жену и т.д.

> > Ближайший пример. Вот просрал ты квартплату, бывает, квитанцию потерял там или просто забил. К тебе приставы приходят и говорят:
> Пример ну совсем негодный, приставы приходят после суда, для этого надо очень даже не одну квитанцию потерять. А потом ещё надо потерять повестку в суд и т.д. Другими словами твой пример выглядит так: вот представь, что ты сознательно нарушил закон и к тебе приходя...

Это был простейший пример, навскидку. Как, например, продажа данных рекрутинговым агентствам, которые будут подбирать персонал с учетом твоей порнухи и давать рекомендации работодателю, как тебя иметь, с учетом науки психологии.
Удачи, камрад. Считаю, в данном случае, вопрос исчерпанным.


Perforator
отправлено 05.02.17 23:35 # 77


Кому: Ddrom, #18

> Как человек маленько причастный, могу прикинуть откуда у провайдеров получились триллионы(Кстати, провайдеры возражают не против закона, а его реализации).

При всём уважении, вы по недосмотру или по другим причинам упускаете одну важную деталь, а именно - технологии сжатия и дедупликации данных.
Для сохранения информации 2 миллионов посетителей тупичка совсем не обязательно размер всех роликов перемножать на эту самую аудиторию, достаточно один раз загрузить ролик и банально ссылаться на него. А касательно сжатия - никому не нужно хранить честные 4K с lossless звуком в архиве и всё это достаточно пережать в 320*240 + mp3 96kb/s. А разнообразие форматов одного и того же ролика тоже свести к ссылке на хранимую копию + указать ссылки на открытые источники ролика и копию в кеше яндекса/гугла и других сервисов, сохраняющих публичную часть.
И вдруг окажется, что для того же тупичка на ближайшие 5-7 лет вполне хватит банальных 10Тб, доступных по цене большинству из аудитории тупичка в личных целях.
Плюс, если рассмотреть стандарты боле-менее серьёзных коммерческих СДХ - все они имеют из коробки функции дедупликации данных на лету, разбивая данные на куски и сохраняя чексуммы этих кусочков, что позволяет ещё сильнее ужать входящий поток данных. Это что касательно публичных данных.
У нас остаются приватные данные. Они, как не трудно догадаться, тоже вполне поддатливы технологиям дедупликации, т.к. при разговорах (аудио, видео или текстовых) в этих самых диалогах учавствуют как минимум 2 человека и совершенно не обязательно сохранять 2 или больше копии разговора. Достаточно привязать всех причастных к конкретному диалогу. Ну плюс технологии сжатия данных (включая сжатие с потерями).
В сухом остатке, вполне может оказаться, что ежегодный рост уникальной конфиденциальной информации может даже сильно отставать от ежегодного уменьшения цены на СДХ необходимого для сохранения объёма этих данных.
И, например, сегодня для сохранения всех данных, прокачиваемых через сети мтс стоит 20-30kk$, а через год при увеличенных объёмах трафика эта сумма будет уже в районе 15-17kk$.


Ravr
отправлено 05.02.17 23:35 # 78


Кому: biozon, #27

> Вопрос только с прослушкой всех этих лет записей. А вот здесь загвоздка.

Идентификация человека по голосу - уже технически решаемая задача. Далее нужно лишь чтобы нужный голос был в базе (если ты звонил в банк, то у них есть запись твоего голоса), и чтобы записи в базе обрабатывались и присваивались теги по голосам.


Perforator
отправлено 06.02.17 01:10 # 79


Кому: CaptMorgan, #66

> Кому: Badreader, #58
>
> > Во первых, скаченные файлы хранят одной копией, грубо говоря - делается дедубликация на уровне железа. Точнее даже не весь файл а блок байтов, так гораздо эффективнее.
>
> Откуда вы такие берётесь? Откуда вы эти сказки транслируете? Есть хоть одна статья с чётким математическим обоснованием или только ссылки на авторитетных граждан, которые не могут врать?
>
> Я не говорю, что это совсем не работает, - работает, числа становятся меньше, но остаются того же порядка.

Берём первых попавшихся в гугле:
https://www.veeam.com/ru/data-loss-avoidance.html#deduplicating-storage
http://www.qsan.su/decision/documents/dedup.html
https://www.hpe.com/ru/ru/search-results.html?page=1&q=%D0%B4%D0%B5%D0%B4%D1%83%D0%BF%D0%BB%D0%B...
и т.д.

Дедупликация - это первое что приходит на ум и, как ни странно, для публичной части интернета решается легко и просто (ссылки - они в основном статичны, а для любого незашифрованного потока информации можно легко подсчитать чексумму, а затем достаточно быстро найти соответствие в базе уже загруженного).
По технологиям, вон гугл давно научился находить в автоматическом режиме материалы, нарушающие копирайт в видео и аудио потоках, не взирая на то, с какого устройства и в каких условиях они были записаны. Т.е. человек сидел себе в кафешке и записывал очередную серию себя для своего блога, а на фоне играла музыка и гугл блокирует эту запись для определённых стран в автоматическом режиме. То же и с видео записанного с камер в кинотеатре или вообще камерой с телека.
На обработке, каталогизации, сортировке и выдаче вообще всей публичной информации построены бизнесмодели яндекса, мэйл.ру, рамблера итп. Уж кому как не им уметь это всё складировать и обрабатывать.

Я это к тому что эффективные решения поставленной задачи давно существуют на рынке и приносят вполне реальные деньги. Т.ч. наивно полагать что это не работает или работает плохо.

Касательно приватных данных уже писал, что в диалоге учавствуют мининмум двоя исходя из определения самого понятия диалог. Соответственно, тут даже гадать не надо как дедуплицировать. 1 диалог присваивается 2 или более участникам и всё (экономия минимум двухкратная).


Badreader
отправлено 06.02.17 01:10 # 80


Кому: CaptMorgan, #66

> Откуда вы такие берётесь? Откуда вы эти сказки транслируете? Есть хоть одна статья с чётким математическим обоснованием или только ссылки на авторитетных граждан, которые не могут врать?

Какие сказки? Я с системами типа PureStorage которые поддерживают поблоковою дедубликацию работаю непосредственно. Грубо говоря, программисту не надо даже думать про это - ты пишешь файл, система бьет его на куски скажем по 16 килобайт, хэширует и ищет есть ли уже такие. Если есть то для этого куска диск тратиться только на указатель на существующий и счетчик где то. Все это в реальном времени с многотеррабайтным потоком. Обычный набор данных, скажем образ твоего домашнего компа уминается по моему опыту в 4 раза, кстати. А набор 100 сохраненных одинаковых гигабайтных почтовых файлов у нас уместился в _800 мегов_ если память не изменяет.


M@ndeich
отправлено 06.02.17 01:10 # 81


Почему комментаторы, которые вывели Ашманова на чистую воду не откроют свою контору Рога и Копыта. Ну чтобы весомо опровергать опровержения и подтверждать подтверждения? А то почитаешь коменты - выходит гражданин-то клоун.


Дмитрий Юр-ч
отправлено 06.02.17 01:28 # 82


Кому: nikolkas_spb, #76

> Продавец сможет нажиться предложив более дорогую модель или хотя бы комплектацию. Они годами оттачивают навык втюхивания.

Несомненно, такое может случиться. Но каким боком здесь участвует "тайное знание"? Опытные продавцы с первых слов определяют, как надо говорить с покупателем, чтобы что-то втюхать, безо всякой шпионской информации со смартфона.
Для множества людей я более-менее понимаю, если у продавца есть список запросов типа "пароварка филипс" и подобных с IP-адресами, то какая-нибудь торговая сеть или интернет-магазин может рассылать рекламу не просто всем подряд, а избирательно, с учетом интересов клиента. В итоге эффективность рекламы резко возрастает, что приносит торговцу реальную прибыль. Но это в массе, тут работают законы больших чисел. То есть вот эти "профили" покупателей, которые можно составить по информации с гаджетов и компьютеров, они полезны когда надо работать с тысячами покупателей. В чем здесь убыток для одного конкретного покупателя, я не вижу.
Если ты попадёшь в магазине на навязчивого опытного продавца, то он впарит(или не впарит) не нужный тебе товар безотносительно твоих разговоров, переписок и пр. личной информации.


Perforator
отправлено 06.02.17 01:59 # 83


И ещё скажу немного про шифрование и расшифровывание:
ssl трафик слушать обычным сниффером дело муторное и бесперспективное но:
Во-первых https трафик как минимум сопровождается URL в открытом виде, где достаточно по этому url пройти и если данные публичные и не требуют регистрации - скачать всё то же что было в зашифрованном трафике, а если доступ к данным таки требует авторизации - можно записать целиком поток для дальнейшей расшифровки.
Касательно расшифровки https - в рамках государства это не такая уж и сложная задача:
1) Если подходить к станку в лоб. Не надо подбирать ключи к каждой сессии достаточно подобрать ключ или коллизию на закрытый ключ к сертификату сайта: основных генераторов закрытого авторизацией контента не так много (fb, vk, gmail и иже с ними) - Сертификаты выдаются сроком минимум на 1 год и не меняются в течении этого времени, т.ч. арендуется пара суперкомпьютеров от Т-Платформы и по спец-алгоритму ищутся коллизии закрытого ключа к сертификату данного домена. Алгоритмов упрощения перебора значений много (не с проста в математику пришли интегралы, полиномы итп.). Да и статей о алгоритмах, сводящих на нет стойкость общеиспользуемых алгоритмов шифрования полно. На том же habrahabr раз в 2-3 месяца прощаются со стойкостью очередного алгоритма с приводом самих научных работ по этой теме.
2) Если подходить к вопросу комплексно - зачем вообще подбирать ключ к домену fb и остальных, когда можно подобрать ключ к корневому сертификату и выписать самому себе все необходимые действующие валидные сертификаты с идентичными данными на все необходимые ресурсы (мировых центров сертификации вообще можно по пальцам посчитать, с учётом того что большинство из предоставляющих услуги сертификации - просто реселлеры). С таким подходом можно банально подменять любые сертификаты на идентичные при персонализированной слежке, а в случае 100% попадания самовыписанного поддельного сертификата в настоящий - применить массовую дешифровку трафика на лету.
И главное - от ФСБ требуется дать основным провайдерам или на точке обмена трафиком парочку своих серверов (условно, чёрную коробочку) в которую в один фход приходит весь поток зашифрованных данных, из другого порта выходят расшифрованные данные и третим концом она подключена к сети ФСБ, через которую получает нужные свежие сертификаты для расшифровки.
С другими алгоритмами шифрования ситуация плюс-минус такая же и 99% трафика можно слушать и писать без особых напрягов.

А дальше в силу вступают те же самые технологии сжатия и дедупликации, описанные выше для сохранения и каталогизации этих данных.

Иными словами, закон технически реализуем и имеет вполне подъёмные ценники для основных провайдеров, практически не влияющие на конечную цену предоставляемых услуг (если учитывать оборот и прибыли этих самых операторов).

Уверен, что при подготовки данного законопроекта все эти вопросы обсуждались и переадресовывались технически грамотным людям и если бы ответ от них был "это технически невозможно" - мы бы эту инициативу не услышали бы и обсуждать было бы нечего.


Forgotten
отправлено 06.02.17 02:37 # 84


Кому: Цитата, #1

>- С другой стороны, этот телефон всё-таки работает через нашего мобильного оператора, то есть ФСБ тоже может таким образом слушать разговоры. Вопрос в том, делают они это сейчас по постановлению суда или прокуратуры, или постоянно слушают всех. Мое мнение, что слушают всех.

Писать может и пишут, но эти записи еще и обрабатывать надо.

>История с «нашим» мессенджером "Телеграм" - непростая. Паша Дуров его позиционировал как ничей, «нейтральный». Несколько лет назад, при запуске проекта «Телеграм» у него там регистрировалось до 90 тысяч арабов в день. Потому что арабы были рады, что нашли штуку, которая точно не американская и не местная. А русские их до войны в Сирии не пугали.

"Друг наркоторговцев Павлик" оказывается еще и "друг террористов"!

>А после терактов очень быстро начал избиение этих каналов, стал зачищать их. Можно сделать конспирологический вывод, что либо до него кто-то добрался, либо возникла зависимость от чьих-то властей или спецслужб, а значит, появился какой-то рычаг для влияния на него, то есть, скорее всего, кто-то на Западе «Телеграм» читает.

Вернули в реальность!!!

>- Только процентов десять от этого закона - про информационные-технологии. Остальное про борьбу с терроризмом. А те интернетчики, кто его бурно обсуждают в фейсбуке, про это даже и не знают. Конечно, его продвигали спецслужбы. Им надо ловить террористов, да и вообще хочется всё видеть.

Не только террористов. Например, неплохо было бы иметь возможность прослушать телефонные переговоры убитого в день убийства или пропавшего без вести в день исчезновения.

>Вообще поисковики - Яндекс или Google – постоянно хранят четыре-пять копий всего Интернета, просто в силу технологии. А социальные сети хранят все комментарии и посты всех пользователей за все годы. Мобильные операторы хранят все СМС, перемещения, журналы звонков, а сейчас, я думаю – и запись разговоров.

Об этом же я писал в треде про закон Яровой. Все все и так хранят, просто закон обяжет предоставлять эти сведения органам.

P.S. Интервью очень интересное. Для многих просто откровение!


Badreader
отправлено 06.02.17 03:09 # 85


Кому: Perforator, #83

> Сертификаты выдаются сроком минимум на 1 год и не меняются в течении этого времени, т.ч. арендуется пара суперкомпьютеров от Т-Платформы и по спец-алгоритму ищутся коллизии закрытого ключа к сертификату данного домена

Я убежден что в ФСБ умеют находить пару простых чисел из их произведения алгоритмическим путем, накрайняк сводить перебор к небольшому количеству вариантов. Никаких доказательств понятно нет, просто вера в советскую мат школу :) АНБ это вероятно умеет тоже


Thunderbringer
отправлено 06.02.17 03:09 # 86


Очередной ыксперд. Все мессенджеры ломаются на ура. Любыми спецслужбами. Просто в спецслужбах так же сидят лентяи и они хотят, чтобы им все отдали ключики, а не пришлось так - записали трафик, а потом полдня расшифровывают.

Далее, почему простые люди в связи с законами о сборе данных боятся больше свои спецслужбы, чем зарубежные.

Что у нас, что на западе. А все очень просто. Простому американцу, не имеющему отношение к гостайнам чхать на то, что его переписку читают в СВР или где еще.
А вот то, что сотрудник, имеющий доступ на месте может продать коммерсам/вымогателям/мафии и так далее - очень даже. В России боятся точно того же самого, во всех остальных странах с такими законами - аналогично.

Опасаются также что в случае внезапного прихода к власти каких радикалов будут готовы досье на политических противников, с которыми они церемониться не будут.

И вообще "Мы" Замятина и "1984" Оруэлла - это предупреждения, а не инструкции.

Еще в 70ые один американский фантаст об этом предупреждал - что со временем по мере исчерпания возможностей финансового капитализма начнется жесткое завинчивание гаек вплоть до лишения населения собственных денег - все через банки, никакой наличности. Внезапно оказалось правдой. Процесс пошел, у нас тоже об этом говорят уже.

Далее вплоть да нового феодализма, когда небольшая прослойка всем рулит а у простых жителей нет прав. И вместо холодной войны между двумя крупными группами государств с разной идеологией будет просто все против всех в виде относительно небольших объединений и идеология будет ну совсем не причем, в лучшем случае в холодно-диверсионном виде, в худшем - крупные горячие войны.
Может, конечно так жестко и не будет, просто закручивание гаек на период нового витка холодной войны, но может случиться так, что окажется и - правдой цифровой фашизм перейдет в настоящий, а тот перейдет уже в неофеодализм с бесправным населением и перманентными разборками между соседними государствами или групп государств с другими группами.


CaptMorgan
отправлено 06.02.17 05:37 # 87


Кому: Perforator, #79

> Берём первых попавшихся в гугле:

И видим страницы с различными рекламными обещаниями. И даже на ней чёрным по белому написано, что многократное сжатие достигается только для довольно специфических данных.

И про другие ваши фантазии:
1) В контексте слежки за террористами нельзя заменять заменять данные ссылкой на другие похожие, только на идентичные.
2) Даже если удалось распознать уже известный файл, один его экземпляр должен храниться таким образом, чтобы его всегда можно было передать для изучения. Ссылка на ресурс, откуда файл скачан, может в любой момент "умереть".
3) Разумеется указанные вами решения вполне востребованы, например пачки бэкапов системных разделов ужимаются очень хорошо.
4) Приватные данные обычно немного зашифрованы.

> И главное - от ФСБ требуется дать основным провайдерам или на точке обмена трафиком парочку своих серверов (условно, чёрную коробочку) в которую в один фход приходит весь поток зашифрованных данных, из другого порта выходят расшифрованные данные и третим концом она подключена к сети ФСБ, через которую получает нужные свежие сертификаты для расшифровки.

Серьёзно? Т.е. ФСБ предоставит провайдеру (частной организации) расшифрованные данные пользователей? Пишите ещё!

Кому: Badreader, #80

> Грубо говоря, программисту не надо даже думать про это - ты пишешь файл, система бьет его на куски скажем по 16 килобайт, хэширует и ищет есть ли уже такие. Если есть то для этого куска диск тратиться только на указатель на существующий и счетчик где то.

Здорово. Через какое-то время у тебя уже хранятся все возможные варианты 16-ти килобайтный блоков, это кстати всего-то 2 терабайте. Вопрос на засыпку (вы жеж специалист), сколько весит указатель на ячейку в этом архиве? Случаем не 16 килобайт? На самом деле, если различные варианты встречаются в разном количестве, то указатели, конечно, могут быть разной длины (почитайте про коды Хаффмана), но, вот беда, в случае с интернет трафиком все варианты будут встречаться довольно равномерно.

И повторю главный вопрос, если там так мало в итоге хранить надо, то зачем требование подготовить к 01.01.2018 по петабайту хранилищ на каждый гигабитный узел связи? Это же получается законотворцы-то опять не в курсе, что есть волшебная дедупликация.


Badreader
отправлено 06.02.17 06:27 # 88


Кому: CaptMorgan, #87

> Здорово. Через какое-то время у тебя уже хранятся все возможные варианты 16-ти килобайтный блоков, это кстати всего-то 2 терабайте.

вы серьезно считаете что число сочетаний из 256 байт по 16кб это 2 терабайта? Вы где математике учились?


Scald
отправлено 06.02.17 08:11 # 89


Кому: Цитата, #1

> "Они нашли кириллические символы в комментариях к коду".

Поотстал я с конца 90-х от нынешних нововведений. Это что же получается - нынешние компиляторы в исполнимый код ещё и комментарии добавляют? Не мудрено, что раньше знаменитая «Hello, world!» занимала несколько байт, а теперь она по размеру как был весь Windows 98. Куда мир катится?


CaptMorgan
отправлено 06.02.17 09:38 # 90


Кому: Badreader, #88

> вы серьезно считаете что число сочетаний из 256 байт по 16кб это 2 терабайта? Вы где математике учились?

нет, я считаю, что существует 2^17 вариантов блока длиной 16 килобайт, и вместе они займут 2 терабайта.

16 килобайт - 16 * 1024 * 8 бит - 2^17 бит. 2^17 вариантов блока, каждый блок весит 16 килобайn, 16 килобайт * 2^17 = 2^4 * 2^17 килобайт = 2^21 килобайт = 2 * 2^10 * 2^10 килобайт = 2 * 1024 * 1024 килобайт = 2 терабайта.

что такое 256 байт?


SeryRX
отправлено 06.02.17 09:38 # 91


Кому: odopr, #73

> Эт ты просто ещё не сидел

Зато был на экскурсии!!!


Month
отправлено 06.02.17 09:38 # 92


Кому: odopr, #12

Камрад, надеюсь, это был сарказм или шутка?


Steel Rat
отправлено 06.02.17 09:38 # 93


Кому: Scald, #89

> Это что же получается - нынешние компиляторы в исполнимый код ещё и комментарии добавляют?

Не добавляют, это полная хрень. Хотя про Джаву не знаю, эта может!!! И я подозреваю, что нормальный хакер имена функций в исполняемом файле тоже не оставит.


CaptMorgan
отправлено 06.02.17 10:09 # 94


Кому: Badreader, #88
Кому: CaptMorgan, #90

> 2 * 1024 * 1024 килобайт = 2 терабайта

Да, конечно 2 гигабайта. Общей логики это никак не меняет.


Dr.Gruenstein
отправлено 06.02.17 10:10 # 95


В каком месте текста начинать удивляться? Советской детворе было достаточно прочтения заметки "Разведку интересует все" в не помню каком номере "Науки и жизни", переводной книжки Роджера Хилсмэна и трудов Елены Сергеевны Вентцель, чтобы догадаться - какая-то связь между войной, сбором и обработкой данных, и математикой имеется.
Г-н Ашманов - серьезный коммерсант. Говорит правильно. Но коммерсант. Свой интерес в отношениях с государственным кошельком не забывает. Как там в классике: "- Я скажу вам откровенно, - отвечала панама, - Сноудену пальца в рот не клади. Я лично свой палец не положил бы."


SeryRX
отправлено 06.02.17 10:28 # 96


Кому: CaptMorgan, #90

> нет, я считаю, что существует 2^17 вариантов блока длиной 16 килобайт, и вместе они займут 2 терабайта.

Это ты не считаешь - это ты ошибаешься.

Потому как, в 16 килобайтах 2^17 битов (2^4 * 2^10 * 2^3). Каждый бит может быть 0 или 1. И всего вариантов 16-килобайтных блоков будет 2^(2^17), а это много, очень много.


CaptMorgan
отправлено 06.02.17 10:54 # 97


Кому: SeryRX, #96

Хм, что-то я рассеянным становлюсь, когда злюсь. Спасибо, что поправил, а то и правда ерунда получалась. А так всё правильно - фрагменты с различным происхождением (или зашифрованные/пережатые различными способами) совпадать будут довольно редко.


SeryRX
отправлено 06.02.17 12:36 # 98


Кому: CaptMorgan, #97

> фрагменты с различным происхождением (или зашифрованные/пережатые различными способами) совпадать будут довольно редко.

Самое отвратительное, что на огромном количестве фрагментов хеш-функции оных совпадать будут очень часто.


tataat
отправлено 06.02.17 13:07 # 99


Кому: Pugnator, #35

> Операционная система это чётко сформулированное понятие. Микроконтроллер, который что-то делает не становится априори ОС.

Но очень часто там стоят узкоспециализированные реалтаймовые ОС. В сетевых картах и жестких дисках тоже. И если с обычными винчестерами с блинами еще все понятно, то SSD в этом плане вообще черный ящик, который содержит шибко умный микроконтроллер (для равномерной перезаписи микросхемы). А если троян в сетевой карте, то даже линукс не поможет с большой вероятностью.


Forgotten
отправлено 06.02.17 14:22 # 100


Кому: Thunderbringer, #86

>Очередной ыксперд.

Ну, чую сейчас ты нам все объяснишь.

>Все мессенджеры ломаются на ура. Любыми спецслужбами. Просто в спецслужбах так же сидят лентяи и они хотят, чтобы им все отдали ключики, а не пришлось так - записали трафик, а потом полдня расшифровывают.

Сами в каком полку служите?

Ну и мыслей о том, что вопрос может стоять не в плоскости сломать/не сломать, а в плоскости получения доказательств, пригодных для представления в суд не посещал?

>Далее, почему простые люди в связи с законами о сборе данных боятся больше свои спецслужбы, чем зарубежные.

Простым людям абсолютно по-барабану. Они сами про себя все в соцсети выкладывают.

Борцуны с системой, потребители спайса и прочие конспирологи к "простым людям" отношения не имеют.

>А вот то, что сотрудник, имеющий доступ на месте может продать коммерсам/вымогателям/мафии и так далее - очень даже.

Конечно, так могут поступить только кровавые упыри в погонах! А вот работники ВКонтакте, Майл.ру и пр. никогда так не сделают, ведь это честные интеллигентные люди, живущие не по лжи!

Еще раз объясняю - твоей персональной информацией и так владеют коммерсы (сети, операторы сотовой, мессенджеры - это все частные лавочки). Они и так ведут сбор и хранение информации. И, о ужас!!!, распоряжаются ей по своему усмотрению.

Речь идет о том, чтобы обязать их предоставлять эти сведения органам [по соответствующему решению суда] - ибо ст. 23 Конституции РФ и ст. 8 и 9 ФЗ РФ "Об оперативно-розыскной деятельности" никто отменять не собирается.

>Опасаются также что в случае внезапного прихода к власти каких радикалов будут готовы досье на политических противников, с которыми они церемониться не будут.

Радикалы они потому и радикалы, что действовать будут радикально. Это значит придут к гражданину домой, и гражданин внезапно совершит "самоубийство" тремя выстрелами в затылок. (см. Страна 404)

Когда начнут стрелять по-взрослому весь этот компромат мгновенно обесценится.



cтраницы: 1 | 2 всего: 121



Goblin EnterTorMent © | заслать письмо | цурюк