Сейчас обсуждают

[Furios]

Мессенджерам разрешат идентифицировать пользователей без их согласия

» Спойлер (нажмите, чтобы прочесть) «

Правительство вынесло на общественное обсуждение проект постановления об идентификации пользователей мессенджерами.

Правительство России разработало проект постановления, устанавливающего порядок идентификации мессенджерами пользователей по номеру телефона. Документ вынесен на публичное обсуждение на Федеральном портале проектов нормативных правовых актов.

Согласно проекту постановления, мессенджеры смогут определять личность пользователей без их согласия. «Согласие пользователя сервиса обмена мгновенными сообщениями на обработку его персональных данных организатором сервиса обмена мгновенными сообщениями в целях осуществления идентификации не требуется. Подтверждение достоверности абонентского номера, назначенного пользователю сервиса обмена мгновенными сообщениями, осуществляется оператором подвижной радиотелефонной связи по запросу организатора сервиса обмена мгновенными сообщениями на основании договора об идентификации, заключенного организатором сервиса обмена мгновенными сообщениями с оператором подвижной радиотелефонной связи», - говорится в тексте документа.

Как указывается в документе, зарегистрированные в России организаторы сервисов мгновенного обмена сообщениями смогут самостоятельно идентифицировать пользователей. Иностранным мессенджерам потребуется заключать договоры с мобильными операторами, которые должны подтвердить достоверность номера.

В случае расторжения договора между абонентом и сотовым оператором последний должен в течение суток проинформировать об этом руководство мессенджера, а сервис со своей стороны должен будет провести повторную идентификацию пользователя.

В июле текущего года президент РФ Владимир Путин подписал закон о регулировании деятельности сервисов обмена электронными сообщениями, обязывающий идентифицировать пользователей по абонентскому номеру и отказывать им в обмене сообщениями при несоблюдении этого условия. Закон о регулировании работы мессенджеров вступит в силу 1 января 2018 года.

[url= http://www.securitylab.ru/news/488807.php]Пруф[/url]

[Furios]

Опубликовано видео тотальной слежки за жителями Китая

» Спойлер (нажмите, чтобы прочесть) «

Всплывающая информация появляется над каждым человеком в режиме реального времени.

Пользователь @0XDEDBEEF опубликовал в Twitter ролик, демонстрирующий принцип работы системы наблюдения на улицах Китая.

В ролике можно увидеть, как всплывающая информация появляется над каждым человеком и транспортным средством в режиме реального времени. Как пояснил автор ролика в комментариях к видео, китайские граждане знают о системе, но не обращают на нее внимание.

Подробности тут

Само видео:

» Спойлер (нажмите, чтобы прочесть) «

Комментарий Dan Epstein из Пекина:
China has around 100 million cameras on its streets - the highest number in the world. The government says it's to improve efficiency and security, but it comes at the cost of a great deal of privacy. Dan Epstein reports from Beijing.

Сообщение отредактировал Furios - 1.10.2017, 21:26

[Furios]

VPN-сервис friGate CDN был признан вредоносным Лабораторией Касперского и Яндексом.

Специалисты компаний «Яндекс» и «Лаборатория Касперского» сообщили, что нашли потенциально вредоносный код в популярных браузерных расширениях. В итоге были отключены SaveFrom.net, Frigate Light, Frigate CDN и ряд других расширений (в общей сложности более 20), чья суммарная аудитория превышала 8 000 000 человек.

» Спойлер (нажмите, чтобы прочесть) «

Инженеры «Яндекса» рассказали, что некоторое время назад им стали поступать жалобы пользователей на некий странный звук, который можно было принять за голосовую рекламу, хотя в браузере не было открыто ничего подозрительного.

Как оказалось, у всех пострадавших было установлено расширение для загрузки видео от сервиса SaveFrom.net, и его отключение действительно отключало и странные фоновые звуки. Представители «Яндекса» связались с разработчиками расширения, и те высказали предположение, что это ошибки конвертера, и внесли исправления. После этого обновления расширения жалобы на звук прекратились.

Однако в ноябре текущего года антифрод-комана «Яндекса» заподозрила неладное. Специалисты получили сигнал о том, что кто-то использует аудиторию популярных браузеров для накрутки просмотров видео в онлайн-кинотеатрах. Пользователи на самом деле не видели видео, потому что оно воспроизводилось на фоне. Тем не менее, это приводило к существенному потреблению трафика и перегружало работой вычислительные ресурсы компьютера, и такое поведение никак нельзя было назвать добросовестным.

«На посторонний звук больше никто не жаловался. Это можно было легко объяснить сознательным исключением аудитории Яндекс.Браузера из целевой. Подобные попытки избежать внимания со стороны нашего антифрода мы уже неоднократно встречали в прошлом при анализе поведения расширений из Chrome Web Store (напомним, что наш браузер поддерживает установку в том числе из этого каталога).

Но все оказалось куда проще: на этот раз фоновое воспроизведение видео проходило в беззвучном режиме. Вскоре коллеги из Службы информационной безопасности выяснили, что проблема затрагивает не только внешних пользователей нашего браузера, но и даже наших коллег. Так мы получили проблемные ноутбуки для исследования и наконец-то смогли детально разобраться в происходящем.

На проблемных устройствах наших коллег были установлены расширения SaveFrom.net, Frigate Light или Frigate CDN. Источник их установки значения не имел (SaveFrom.net мог быть установлен с сайта, а Frigate — напрямую из каталога Chrome Web Store)», — рассказывают специалисты в блоге компании.

В итоге оказалось, что оба расширения семейства Frigate (Light и CDN) имеют один и тот же участок кода, который отвечает за динамическую подгрузку и исполнение JS-скриптов. Таким способом расширения в фоне подтягивали потенциально вредоносный код.

«Этот код совершает запрос по адресу fri-gate.org/config.txt и получает адрес командного сервера для дальнейшей работы. Такое решение позволяет без обновления расширения менять адреса командного сервера, если с ним что-то пошло не так. В момент нашего анализа командным сервером был gatpsstat.com.
Раз в час расширения совершают запрос к командному серверу в обработчик /ext/stat. При первом запросе им выставляется cookie, которая содержит uuid пользователя. Ответ сервера декодируется и попадает в функцию debug(), которая, по сути, является функцией eval() для выполнения JS-кода», — гласит отчет.

Интересно, что все расширения имеют возможность динамически выполнять JS-код, который они получают раз в час из обработчика /ext/stat. Этот JS-код в разные моменты времени мог быть любым, сколь угодно опасным. Скрытое воспроизведение видео могло быть лишь одним из множества возможных симптомов, признают эксперты.

Также обнаружилось, что сомнительная активность прекращалась, если пользователь открывал адрес поддержки Яндекс.Браузера или служебную страницу для анализа трафика.

В конечном итоге специалисты пришли к выводу, что расширения получали задания от собственного управляющего сервера и генерировали фрод-трафик, проигрывая видео в скрытых вкладках, а также имели возможность перехватывать токены oAuth-токены «Вконтакте» (правда неясно, использовался ли данный механизм на практике). Схема запускалась только в случае активного использования браузера, при этом код включал в себя защиту от обнаружения, включая обфускацию и сжатия.

«Мы считаем описанное поведение потенциально опасным и недобросовестным, поэтому приняли решение отключить в Яндекс.Браузере уже установленные копии расширений SaveFrom.net, Frigate Light, Frigate CDN и некоторых других. Пользователи этих расширений получат уведомление, в котором мы расскажем о причинах отключения. После этого они смогут принять осознанное решение и при необходимости включить их вновь (хотя мы настоятельно рекомендуем так не поступать).

Кроме того, мы передали результаты нашего технического анализа коллегам из «Лаборатории Касперского» и Google. В «Лаборатории Касперского» уже подтвердили наличие потенциально вредоносной составляющей в расширениях, теперь продукты компании детектируют эту угрозу и блокируют связанные с ней URL-адреса и фрагменты скриптов», — резюмируют аналитики «Яндекса».

Пруф

[artyem]

Купил недавно вышедшие китайские фитнесс часы Xiaomi Band 5 и как по совету своей сестры из Томска и в песне Орбакайте "Я считаю шагами недели" засекаю пройденный путь - сегодня например 3500 шагов всего по улице. Так пусть следят!

Есть такое понятие, как неприкосновенность частной жизни. Почитайте на досуге.
Только неадекватным людям нравится, когда в неё вторгаются без их ведома.

[Огненный]