Совсем недавно в рамках конференции TED состоялось необычное мероприятие — лекцию читал человек, находившийся в другой стране.
При этом он спокойно перемещался по сцене, осматривал аудиторию и даже «пожимал» руку ведущему.
Каким образом? Объяснение (а также саму лекцию на русском языке) вы найдёте под катом.
Читать полностью »
Метка «сноуден»
Эдвард Сноуден на TED: Как нам вернуть Интернет (озвучка)
2014-03-25 в 17:46, admin, рубрики: 2014, nsa, TED, анб, информационная безопасность, Исследования и прогнозы в IT, лекция, озвучка, перевод, сноуден, метки: 2014, nsa, TED, анб, лекция, озвучка, перевод, сноуденКанадские спецслужбы следят за путешественниками с помощью Wi-Fi хотспотов в аэропортах и кафе
2014-02-01 в 3:55, admin, рубрики: wi-fi, анб, Беспроводные технологии, большой брат следит за тобой, информационная безопасность, сноуден, метки: wi-fi, анб, большой брат следит за тобой, сноуденТелекомпания CBC News опубликовала секретную презентацию канадских спецслужб (опять спасибо Эдварду Сноудену), которая свидетельствует о том, что в 2012 году Центр безопасности коммуникаций Канады (Communications Security Establishment Canada, CSEC) в тесном сотрудничестве с АНБ США испытывали систему слежения за электронными устройствами граждан с помощью Wi-Fi-точек доступа, размещенных в общественных местах Канады и США, таких как аэропорты, библиотеки, отели и кафе.
Судя по полученным документам, прилетевший человек проходя через терминал аэропорта попадал в зону Wi-Fi, если в этот момент на его устройствах была включена беспроводная связь, система регистрировала их, присваивая уникальный ID и начинала отслеживать метаданные и дальнейшие перемещения по городу.
Читать полностью »
Twitter хочет читать мои SMS и знать о том, кто и когда звонит мне, кому и когда я звоню
2014-01-31 в 8:32, admin, рубрики: android, sms, twitter, анб, информационная безопасность, перехват данных, слежка за пользователями, сноуден, фатальный недостаток, метки: android, sms, twitter, анб, перехват данных, слежка за пользователями, сноуден, фатальный недостатокПри попытке обновить официальное приложение Twitter для Android я столкнулся с неприятным ростом его желаний:
Стремление к возможности читать и удалять мои SMS без моего ведома — это ужé достаточный повод не ставить такое обновление на мобильник. Но у него, по крайней мере, есть какие-то прецеденты (позавчера на Хабрахабре можно было прочесть, что на право читать SMS и перехватывать их покушáются Facebook, Viber, Hangouts, Telegram…), есть и какое-то объяснение для людей ленивых и недалёких: «мы просто хотим отправить Вам на SMS код активации и избавить Вас от необходимости вручную копировать или набирать его».
Но требовать право доступа к статусу телефона — это же вообще запредельная какая-то наглость. Это же возможность знать, когда мне звонят (или когда я звоню другим), и кто именно звонит мне (и кому я звоню). И куда сложнее обосновать это право, да ещё так обосновать, чтобы обыватель уверовал.
Что же это значит? — надеются, что «пипл схавает» и без объяснения?
Создаётся мрачное впечатление, что сделанные Сноуденом разоблачения возымели отчасти обратный эффект: корпорации решили, что людишки всецело и окончательно смирилися с тем, что каждый шаг каждого гражданина может под микроскопом рассматривать штатовский гэбэшник — а значит, теперь не только государство, но и другая сила (например, корпорация) может людишек невозбранно примучить, требуя полной открытости и наготы как обязательного условия для доступа ко блогосфере, чатам, микроблогам и так далее. И монетизировать эту открытость, сливая данные невесть кому.
Создаётся мрачное впечатление, что само наличие возможности для приложения запрашивать такие права, как доступ к SMS или к номерам собеседников — это ужé фатальный недостаток системы Android: ведь если приложение может такие права просить, а пользователь не может отказать в этой просьбе, не отказавшись заодно и от обновления, то тогда права будут просить непременно, просить жадно и настырно.
АНБ использовало Angry Birds и другие приложения для сбора персональных данных
2014-01-28 в 11:12, admin, рубрики: nsa, Блог компании «Apps4All», информационная безопасность, мобильные приложения, сноуден, шпионаж, метки: nsa, информационная безопасность, мобильные приложения, сноуден, шпионажЭдвард Сноуден опубликовал документы, согласно которым американская NSA и британская GCHQ использовали Angry Birds и другие приложения (Twitter, Facebook, Google Maps и пр.) для сбора персональных данных. Речь в документах идет о такой информации как возраст, пол, социальный статус и даже сексуальная ориентация. Все эти данные передаются через Сеть в то время как пользователь работает в приложениях или вместе с файлами, которые они загружают на сервисы.
Компания Rovio опровергла свою причастность к шпионажу и заявила, что вообще ничего не знает об этом, а разрешения на доступ к геолокации и другим персональным данным нужно игре для показа таргетированной рекламы.Читать полностью »
«И эти люди запрещают нам ковыряться в носу»: Huawei и АНБ
2014-01-02 в 12:45, admin, рубрики: Cisco, huawei, nsa, snowden, ZTE, анб, информационная безопасность, Сетевое оборудование, Сетевые технологии, сноуден, метки: Cisco, huawei, nsa, snowden, zte, анб, сноуденСкандал с NSA не устаёт дарить нам открытия разной степени паршивости. Вот и немецкий Der Spiegel [in English] раскопал подробности о подразделении «Tailored operations unit» в составе АНБ и доступном им инструментарии, который позволяет проникать в различные сети и оборудование.
50-страничный документ, который препарировали немцы, сам по себе крайне интересен: журналисты ехидно обозвали его «каталогом Otto для шпионов». Там есть вкусности на любой бюджет — от модифицированных VGA-кабелей за тридцать баксов, которые дают «подсмотреть» изображение на мониторе издалека, до «заряженной» БС сотовой связи под кодовым именем «CANDYGRAM» за $40 тыс. Впрочем, есть там одна милая подробность, Читать полностью »
Американский судья ложил на ваше право на приватность
2013-12-27 в 23:23, admin, рубрики: анб, информационная безопасность, сноуден, метки: анб, сноуден Федеральный судья города Манхэттен (имя подлеца William Pauley) признал законной программу АНБ по сбору и обработке абсолютно всех входящих, исходящих или внутренних звонков в США.
В 54-х страничном решении судья отклонил иск Американского Союза Гражданских Свобод (American Civil Liberties Union) и постановил, что все это проделывается исключительно с целью противостояния терроризму. Так же он неоднократно ссылался на события 11 сентября как пример, когда такая система могла бы спасти тысячи жизней.
Как бы это не превратилось в официальную позицию власти. В любом случае АСГС собирается обжаловать это решение.
via Читать полностью »
АНБ. Теперь и в World Of Warcraft
2013-12-10 в 6:05, admin, рубрики: second life, Warcraft, xbox live, анб, информационная безопасность, сноуден, метки: second life, Warcraft, xbox live, анб, сноуденСудя по всему, деньги американских налогоплательщиков до такой степени жмут во всех местах, что наше (точнее их) любимое АНБ развлекается на полную катушку. Издания New York Times и Guardian радуют новыми разоблачениями Эдварда Сноудена, теперь выясняется, что АНБ и GCHQ активно работали (и, наверняка, до сих пор работают) в игровых сетях Warcraft, Second Life, а также Xbox Live.
Агенты спецслужб создавали персонажей чтобы следить за другими игроками, выявлять подозреваемых в использовании MMOPRG как прикрытия для преступного общения, например, для организации террористических ячеек и координации атак. Осуществлялись попытки вербовки опытных геймеров, имеющих авторитет и способных оказывать некоторое влияние среди своих «социальных групп». Количество орков под прикрытием было настолько велико, что пришлось создать специальную координационную группу, предотвращавшую случаи слежки агентов друг за другом.
Читать полностью »
Глобальная реформа правительственного наблюдения
2013-12-09 в 14:02, admin, рубрики: Dura Lex, информационная безопасность, Конгресс США, корпорации, слежение за пользователями, сноуден, метки: информационная безопасность, Конгресс США, корпорации, слежение за пользователями, сноуденСегодня ведущие мировые агентства опубликовали новость о том, что крупнейшие ИТ-корпорации США направили в конгресс письмо с требованиями изменить текущие положения в законах относительно государственного наблюдения за гражданами, сбору информации и созданию системы, контролирующую деятельность спецслужб в этом вопросе. Письмо сопровождалось ссылкой на сайт "Глобальная реформа правительственного наблюдения", где эти требование сформулированы в более развернутом виде и сопровождаются заявлениями руководителей подписавшихся корпораций. Ниже — перевод текста, размещенного на этой странице.
Нижеподписавшиеся компании считают, что для мировых правительств наступает время внимательно рассмотреть методики и правовые нормы, регулирующие государственное наблюдение над гражданами, а также сбор и доступ к их частной информации. В то время как данные компании понимают, что правительство должно принимать меры по защите безопасности своих граждан, они твердо верят, что нынешние законы и методы должны быть реформированы.
В соответствии с установленными глобальными нормами свободы слова и неприкосновенности частной жизни и в целях обеспечения того, чтобы деятельность правоохранительных и разведывательных служб подчинялась строгим правилам, была строго ограничена, прозрачна и подлежала гражданскому надзору, компании обращаются к правительствам государств с призывом подтвердить следующие принципы и провести реформы, которые приведут эти принципы в действие.
Читать полностью »
АНБ отслеживает местоположение мобильных телефонов по всему миру
2013-12-05 в 17:13, admin, рубрики: анб, информационная безопасность, сноуден, Телекомы, телефония, тотальная слежка, метки: анб, сноуден, тотальная слежка
По утверждению газеты The Washington Post, ссылающейся на документы Эдварда Сноудена, Агентство национальной безопасности (АНБ) США ежедневно собирает около 5 миллиардов единиц информации о местоположении сотовых телефонов по всему миру. Что позволяет АНБ как отслеживать местоположение отдельных индивидуумов, так и создавать карту их взаимоотношений и выявлять скрытые связи.
Читать полностью »
АНБ в реальном времени контролирует каналы между дата-центрами Yahoo! и Google
2013-10-31 в 5:54, admin, рубрики: Google, анб, информационная безопасность, сноуден, метки: Google, Yahoo!, анб, сноуден
Издание The Washington Post cо ссылкой на документы Эдварда Сноудена и мнение компетентных экспертов сообщает, что АНБ США в реальном времени осуществляет слежку за каналами связи между дата-цетрами компаний Google и Yahoo! по всему миру непосредственно через кабели оптоволоконной связи.
Кодовое название этого проекта, осуществляемого совместно с Британским центром правительственной связи GCHQ — MUSCULAR. Согласно опубликованным документам от 9 января 2013, только за 30 дней было перехвачено и обработано 181,280,466 различных записей пользователей. Это сообщения электронной почты, включающие текст, аудио и видеоконтент, а так же метаданные, позволяющие идентифицировать получателя и отправителя.
Для работы MUSCULAR, GCHQ аккумулирует весь трафик в буфере, вмещающем от трех до пяти дней, до тех пор, пока хватает дискового пространства. Далее из этого буфера специальные алгоритмы АНБ распаковывают и дешифруют определенные форматы данных, которые гиганты используют внутри своих облаков (SSL). Затем данные фильтруются и отправляются уже непосредственно на серверы АНБ.
Читать полностью »