Власти США шпионят за гражданами с помощью фальшивых базовых станций

Служба судебных приставов США, начиная с 2007 г. наблюдает за гражданами своей страны с помощью фальшивых базовых станций сотовой связи, сообщила газета Wall Street Journal, сославшаяся на собственные источники в правоохранительных органах.

Как пишет издание, изначально программа слежки была разработана службой приставов (маршалов) для слежки за подозреваемыми в тяжелых преступлениях, в частности, в убийствах и торговле наркотиками, однако сейчас под ее действие подпали десятки тысяч обычных американцев.

Технология слежки через мобильники основана на использовании легких самолетов Cessna, на бортах которых установлены устройства, известные под кодовым названием Boeing, способные имитировать работу базовых станций американских сотовых операторов.

Мобильные телефоны, попадая в зону действия таких устройств, распознают их, как базовую станцию с лучшим и самым мощным сигналом из всех доступных, и сотовые телефоны стараются подключиться к этим поддельным БС.

Фальшивые базовые станции Boeing позволяют установить местоположение подключившихся к ним сотовых телефонов с точностью до трех метров. При необходимости оборудование способно блокировать телефонный сигнал, а также копировать содержащиеся на мобильнике пользовательские данные, утверждает газета.

Предполагается, что службу судебных приставов США интересуют лишь данные абонентов, причастных к расследованиям, однако, поскольку регистрация мобильников в БС на самолетах происходит в массовом порядке, при пролетах над населенными местами к ним подключаются десятки тысяч телефонов. Источники Wall Street Journal утверждают, что с помощью самолетов с фальшивыми базовыми станциями уже были задержаны несколько убийц и наркодилеров, имена которых не раскрываются.

Схема работы системы шпионских Cessna, опубликованная в Wall Street Journal:

Читать запись полностью »

Вирус Эбола начал распространяться через спам

В сентябре доля нежелательной корреспонденции в глобальном почтовом трафике по подсчетам «Лаборатории Касперского» составила 66,5%, что на 0,7 пункта ниже показателя в августе. При этом с окончанием сезона отпусков отмечено существенное снижение количества срабатываний модуля антифишинга по сравнению с предыдущим месяцем – на 42,5%.

В сентябре с политических событий на Украине мошенники переключились на проблемы здравоохранения, в частности на вирус Эбола, создавая с помощью этой горячей темы новые сюжеты для «нигерийских» писем.

Спамеры использовали не только хорошо обкатанные легенды, но и достаточно необычные выдуманные истории – так, в письме от якобы богатой жительницы Либерии, умирающей от лихорадки Эбола, говорилось о желании отдать безвозмездно более 1,5 миллиона долларов получателю с условием последующей передачи денег благотворительным организациям. Текст был нетипичным для «нигерийских» писем: очень подробным и содержащим объяснения сложившейся ситуации – все для того, чтобы получатель поверил в достоверность рассказа и вступил в переписку с мошенниками.

Также в сентябре зафиксированы рассылки с рекламой различных способов заработка и, традиционно, всплеск писем с различными предложениями к новогодним праздникам.

В глобальном рейтинге стран-источников спама лидирующую позицию сохранили за собой США (12%), однако по сравнению с прошлым месяцем их доля уменьшилась на 4 пункта. На второе место с четвертого поднялся Вьетнам с долей 9,3%. На третьем месте – Россия (5,8%), сместившаяся на одну позицию вниз, но оставшаяся лидером в Рунете (18,8%).

Глобальный рейтинг стран-источников спама в сентябре:

Читать запись полностью »

ФБР требует от Apple и Google оставлять «дыры» в программном обеспечении

Директор ФБР Джеймс Коми (James Comey) призвал американские ИТ-компании оставлять «дыры» («бэкдоры», лазейки) в своих потребительских продуктах, чтобы спецслужбы могли, в случае необходимости, получать доступ к данным пользователей.

«Правосудие может быть бессильно, если мобильный телефон или жесткий диск будет защищен», — сказал директор ведомства, публично обратившись к таким компаниям, как Apple и Google в Брукингском институте в Вашингтоне.

Коми поделился, что его тревожит отсутствие прописанных в законе правил работы ИТ-компаний, согласно которым они должны были бы оставлять в своих продуктах «бэкдоры» и сообщать о них спецслужбам, сообщает safe.cnews.ru.

В США существует закон о «Телекоммуникационном содействии правоохранительной системе» ( Communications Assistance for Law Enforcement Act — CALEA), согласно которому операторы и производители оборудования связи должны в обязательном порядке предоставлять спецслужбам возможность прослушки телефонных разговоров и перехвата данных в оборудованиях и сервисах.

С 2004 г. это обязаны делать не только операторы и телекоммуникационные компании, но и поставщики услуг виртуальной связи VoIP, такие как Skype. Коми об этом не упомянул.

Директор ФБР обеспокоен стремлением крупнейших ИТ-компаний максимально защитить коммуникации своих клиентов. Так, к примеру, в сентябре 2014 года стало известно о том, что в iOS 8 шифрование находящихся в памяти мобильного устройства всех пользовательских данных будет включено по умолчанию.

Аналогичный уровень защиты введен корпорацией Google в ее новой платформе Android 5.0 Lollipop.

Коми говорит, что уважает руководителей Apple и Google. По его словам, это «хорошие люди», которые заботятся о пользователях на фоне скандальных открытый, сделанных Эдвардом Сноуденом (Edward Snowden). Но эти усилия, полное шифрование данных абонентов, могут создать рай для преступников. В конце сентября 2014 г. глава ФБР заявил, что эти усилия «позволят некоторым людям быть над законом».

Читать запись полностью »

В Интернет попали 5 миллионов логинов и паролей от учетных записей GMail

В Сети опубликована база данных с 5 млн логинами и паролями от учетных записей GMail. По данным сторонних исследователей, около 60% пар логин-пароль действующие.

В Сети опубликована база данных с адресами и паролями к 4,93 млн почтовым ящикам GMail. По данным пользователя форума Bitcoin Seсurity tvskit, первым заявившим о появлении этой базы данных, более 60% пар логин-пароль в файле валидны.

Беглое изучение файла со скомпрометированными записями показало, что в нем содержатся логины как русскоязычных, так и англо- и испаноязычных пользователей почтового сервиса Google.

Имена ящиков GMail и пароли к ним могут служить логинами и паролями для доступа не только к почте, но и ко всем сервисам Google.

Можно напомнить, что сегодняшний инцидент с утечкой логинов и паролей GMail произошел через сутки после публикации текстового файла с логинами к 4,66 млн учетных записей Mail.ru и через двое суток после публикации текстового файла с логинами и паролями около 1,26 млн учетных записей «Яндекса» (см. ниже цитаты).

Судя по времени появления записей, а также по данным их редактирования, никами tvskit на Bitcoin Seсurity и ником polym0rph (Тихонов Иван) на блог-платформе Habrahabr пользуется один и тот же человек или одна группа людей (Иван Тихонов в разговоре с CNews опроверг свое тождество c tvskit, но подтвердил свое с ним знакомство).

Им же наряду с пользовтелем Habrahabr lagudal принадлежат появившиеся в последние двое суток публикации об утечках аккаунтов «Яндекса» и Mail.ru.

В минувшие дни и «Яндекс», и Mail.ru Group опровергли предположения о взломе своих серверов (см. ниже цитаты).

Оба интернет-гиганта предположили, что базы данных были сформированы злоумышленниками путем длительного сбора информации с зараженных пользовательских компьютеров.

Читать запись полностью »

МВД хочет обнаружить всех анонимных пользователей Интернета и противодействовать их незаконной деятельности

МВД проводит ряд закрытых конкурсов на проведение исследований и поставку оборудования, относящихся к обнаружению анонимных пользователей Интернета и противодействию их незаконной деятельности.

Напрямую на раскрытие приватности выделено порядка 34 млн руб., косвенно — еще как минимум 35 млн руб.

Научно-производственное объединение «Специальная техника и связь», подчиняющееся МВД РФ и финансируемое из федерального бюджета, 11 июля 2014 года разместило на портале госзакупок целый пакет лотов, выполнение работ по которым можно отнести к теме распознавания анонимных пользователей сети Интернет.

В аналитическом центре компании Zecurion подтвердили, что четыре конкурса посвящены данной тематике напрямую, а еще как минимум два находятся в пограничной или смежной областях.

К первой категории относятся конкурсы на следующие виды работы:

• «исследование возможности получения технической информации о пользователях (пользовательском оборудовании) анонимной сети ТОR» (стартовая максимальная цена контракта 3,9 млн руб.);
• «исследование возможности выявления и фиксации информации о пользователях сети Интернет, осуществляющих распространение запрещенных материалов» (3,9 млн руб.);
• «модернизация специальных технических средств системы сбора информации и доступа к ресурсам операторов связи» (11 млн руб.);
• «модернизация аппаратно-программного комплекса «Омега-ПУ-В» (15 млн руб.).

Как пояснили в Zecurion, «Омега-ПУ-В» обеспечивает работу СОРМ — комплекса технических средств и мер, предназначенных для проведения оперативно-розыскных мероприятий в сетях телефонной, подвижной и беспроводной связи и радиосвязи.

Читать запись полностью »

Подписаны законы о хранении данных российских пользователей только на серверах в РФ и о борьбе с SMS-спамом

Президент России Владимир Путин подписал закон, обязывающий почтовые сервисы и соцсети размещать персональные данные о российских пользователях исключительно на серверах на территории РФ. Документ опубликован на официальном портале правовой информации.

Новые требования вступят в силу с 1 сентября 2016 г.

Как указано в законе, «при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ».

К персональным данным предлагается, в частности, отнести адреса электронной почты, личную переписку и т.д.

В законе предусмотрены санкции за нарушения.

Так, доменные имена и сетевые адреса, которые не будут соблюдать положения закона, предлагается вносить в специальный реестр нарушителей прав субъектов персональных данных. Вести его должен Роскомнадзор, а основанием для включения в список, как предполагается, будет имеющий законную силу судебный акт. Нарушение закона также повлечет ограничение доступа к данному информационному ресурсу. После устранения нарушений доступ будет вновь восстановлен.

Борьба с SMS-спамом

Также подписан закон, направленный на борьбу с SMS-спамом. Соответствующие поправки внесены в федеральный закон «О связи».

Читать запись полностью »

«Холстовой интернет-отпечаток» — новый способ слежки за пользователями в Сети

В интернете выявили оригинальное программное обеспечение, которое следит за посетителями тысяч популярных ресурсов от WhiteHouse.gov до YouPorn.com,создавая отпечаток пользовательской активности на сайте.

Программу-шпиона обнаружили исследователи Принстонского университета и Лёвенского католического университета.

Данный инструмент слежки заставляет веб-браузер посетителя сделать специальный «рисунок». Учитывая, что каждый компьютер рисует картинку немного иначе, изображения можно использовать, чтобы дать уникальный идентификационный номер каждому устройству пользователя.

Как и другие инструменты шпионажа, новинка используется для создания профилей посетителей, основываясь на веб-сайтах, которыми они интересуются.

Это позволяет лучше понять, какую рекламу, статьи и другие типы материалов пользователям стоит показывать на сайтах.

Данный софт трудно заблокировать. Для этого не подойдут стандартные настройки приватности в браузерах или использование антишпионских инструментов.

Исследователи установили, что софт, который создала компания AddThis, размещен на 5% из 100 тыс. самых популярных ресурсов.

В большинстве случаев код обнаружили на страницах с инструментами AddThis для социальных сетей.

Исполнительный продюсер фирмы Рич Харрис (Rich Harris) утверждает, что тесты нового софта стартовали в начале 2014 года.

«Холстовой отпечаток» — именно так называется эта технология — может стать альтернативой cookies, которые обычно применяются в слежке за пользователями.

Читать запись полностью »

Во всех iOS-устройствах Apple постоянно запущены шпионские программы

iPhone полон скрытых механизмов для извлечения пользовательских данных в обход всех систем защиты, утверждает Джонатан Здзиарски, эксперт по безопасности и разработке приложений для iOS. Он говорит, что подозрительные фоновые службы запущены и непрерывно работают на 600 млн мобильных устройствах Apple, находящихся в эксплуатации по всему миру.

В частности, мобильные устройства Apple полны скрытых функций, предназначенных для сбора сведений о пользователе органами исполнительной власти.

Это следует из презентации Здзиарски, подготовленной им к конференции Hackers On Planet Earth в Нью-Йорке.

Джонатан Здзиарски, также известный как NerveGas, принимал активное участие в разработке джейлбрейков для первых моделей iPhone и автор нескольких книг по разработке приложений для iOS.

По словам Здзиарски, iOS содержит «определенное число недокументированных высококачественных служб, работающих в фоновом режиме», а также «подозрительные упущения в дизайне iOS, которые облегчают сбор данных».

В презентации, в частности, упоминаются фоновые службы com.apple.pcapd и com.apple.mobile.file_relay.

Служба com.apple.pcapd при включении iOS-устройства немедленно запускает библиотеку libpcap, предназначенную для захвата сетевых пакетов. Здзиарски указывает на то, что данная служба предназначена для анализа сетевого трафика, однако недоумевает, почему эта отладочная функция работает по умолчанию на всех iOS-устройствах подряд, никак не сигнализирует о своем присутствии и не требует активации режима отладки.

Вторая служба — com.apple.mobile.file_relay (File Relay), — по словам эксперта, вызывает еще больше вопросов. «Эта служба помещена в iOS с явным умыслом для того, чтобы извлекать данные с устройства по запросу», — пишет Здзиарски.

При этом эксперт указывает на то, что служба способна извлекать данные минуя функцию шифрования данных на iOS-устройстве, предназначенную для защиты пользовательского контента. Наконец, в наиболее свежей версии iOS — iOS 7 — возможности службы были существенно расширены, отмечает он.

Читать запись полностью »

Информатизация образовательных систем и электронное образование в Республике Коми: основные векторы развития

Вопросы информатизации отрасли образования в Республике Коми находятся на особом контроле Главы и правительства республики и представляют собой комплекс мероприятий, направленный на создание единой информационно-коммуникационной образовательной среды.

В Республике Коми осуществляется системное и планомерное внедрение современных информационных и других инновационных технологий в образовательный, административно-управленческий и другие процессы в республиканских и муниципальных образовательных организациях (детских садах, школах, техникумах и т.д.).

В частности, продолжается информатизация региональной системы образовательных услуг в Республике Коми. Это требует соответствующей оснащенности компьютерной техникой и подключением к сети интернет.

По состоянию на 1 квартал 2014 года количественная статистика информационно-технологической оснащенности образовательных организаций Республики Коми компьютерной техникой и интернетом выглядит следующим образом.

В 408 дошкольных образовательных организациях республики имеется 1548 персональных компьютера (в 1 квартале 2013 года их было 1231), 6 компьютерных классов в составе не менее 7 компьютеров, подключенных к сети Интернет.

293 дошкольные организации подключены к сети Интернет, что составляет 72% от общего количества дошкольных образовательных организаций (в 1 квартале 2013 года этот показатель составлял 49%).

В 394 общеобразовательных организациях в Коми имеется 12606 персональных компьютеров (в 1 квартале 2013 года их количество было меньше — 10254), 361 компьютерный класс в составе не менее 7 компьютеров, подключенных к сети Интернет.

Статистический показатель по среднему количеству обучающихся на один современный персональный компьютер в общеобразовательных организациях Республики Коми составляет 9,8.

100% общеобразовательных организаций подключены к сети Интернет.

Читать запись полностью »

Концепция обеспечения безопасности детей и подростков в Республике Коми на 2014-2017 годы (проект)

Министерство образования Республики Коми подготовило проект Концепции обеспечения безопасности детей и подростков на 2014-2017 годы, который вынесен на общественное обсуждение.

Концепция обеспечения безопасности детей и подростков в Республике Коми на 2014-2017 годы была разработана по поручению руководителя региона Вячеслава Гайзера. Для разработки концепции была создана рабочая группа под руководством заместителя Главы Республики Коми Тамары Николаевой.

Документ размещен на сайте Министерства образования Республики Коми в разделе «Проекты документов, вынесенные на общественное обсуждение».

Общие положения

Согласно Всеобщей декларации прав человека дети имеют право на особую заботу и помощь.

Конституция Российской Федерации гарантирует государственную поддержку семьи, материнства и детства. Подписав Конвенцию о правах ребенка и иные международные акты в сфере обеспечения прав детей, Российская Федерация выразила приверженность участию в усилиях мирового сообщества по формированию среды, комфортной и доброжелательной для жизни детей.

В рамках нынешнего этапа социально-экономического развития страны разработана и принята Национальная стратегия действий в интересах детей на 2012-2017 годы. Обеспечение благополучного и защищенного детства является одним из основных национальных приоритетов России.

В посланиях Президента Российской Федерации Федеральному Собранию Российской Федерации ставились задачи по разработке современной и эффективной государственной политики в области детства.

Проблемы детства и пути их решения нашли свое отражение в Концепции долгосрочного социально-экономического развития Российской Федерации на период до 2020 года, утвержденной Распоряжением Правительства Российской Федерации от 17 ноября 2008 года № 1662-р, Концепции демографической политики Российской Федерации на период до 2025 года, утвержденной Указом Президента Российской Федерации от 9 октября 2007 года № 1351.

Читать запись полностью »