Новости конкурентной разведки

2021-06-25 11:41:40 В районный суд Магнитогорска поступило уголовное дело в отношении двух сотрудников компании «Вымпелком» («Билайн»). Они оформляли номера на клиентов без согласия и ведома, а также передавали детализацию телефонных переговоров неустановленному лицу (“мобильный пробив”).

Первый сотрудник - директор офиса в период с ноября 2020 по январь 2021 года в целях выполнения плана продаж оформила без ведома 5 клиентов абонентские номера на их имя.

Второй сотрудник - специалист офиса тоже оформил СИМ-карты ещё на 5 человек. Кроме того, он в период с сентября по декабрь 2020 года без судебного решения и согласия абонентов получил 6 детализаций телефонных соединений и передал их неустановленному лицу.

На сотрудников компании возбуждено два уголовных дела: по ч. 4 ст. 274.1 УК РФ (неправомерное воздействие на критическую информационную инфраструктуру РФ) и по ч. 2 ст. 138 УК РФ (нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений).


Про случаи задержания и осуждения лиц, так или иначе связанных с торговлей персональными данными мы писали тут. Открыть/Комментировать

2021-06-25 11:39:54 ​​Анализ документов, изображений и аудиофайлов в Pinpoint

Pinpoint - исследовательский инструмент в составе пакета Google Journalist Studio, который предназначен для изучения и анализа больших массивов документов. Pinpoint использует Google Knowledge Graph для идентификации людей, организаций и локаций в загруженных документах и позволяет найти связи между объектами. Приложение транскрибирует англоязычные аудиозаписи интервью, выступлений или собраний и отмечает время, когда была произнесена цитата, чтобы быстро перейти к ней в аудиодорожке. Сервис также извлекает текст из отсканированных рукописных документов или изображений.

https://bit.ly/3j4SJ25

#тулзы Открыть/Комментировать

2021-06-24 21:53:01 ​Топ. Как парсить YouTube: скрапинг видео, комментариев и других данных

Ищете подходящий YouTube-скрапер? В этой статье вы найдёте лучшие веб-скраперы, которые можно использовать для извлечения данных из YouTube, а также узнаете об особенностях создания собственного скрапера.

Читать статью

#топ Открыть/Комментировать

2021-06-24 21:30:04 ​​МВД запустило систему слежки за гражданами с помощью силуэтов в пяти регионах

Министерство внутренних дел России начало эксплуатацию системы от Ntechlab, которое позволяет отслеживать траекторию человека, считать людей и искать людей по их силуэтам, причем, как отметил глава компании, возможности алгоритмов позволяют определять силуэты с высокой точностью

Система при распознавании внешне похожих людей учитывает такие признаки, как походка, рост и прочую антропометрию

Дабы ни один житель России не чувствовал себя защищенным от слежки, глава Ntechlab не конкретизировал, о каких пяти регионах России идет речь Открыть/Комментировать

2021-06-24 13:03:11 Сервисы для проверки утечки паролей от электронной почты (пароли, которые использовались для регистрации в связке с электронной почтой (на форумах, сервисах и тд)):

https://spycloud.com/check-your-exposure

https://leakcheck.appspot.com/

https://haveibeenpwned.com/

https://monitor.firefox.com/

https://www.dehashed.com/

https://ghostproject.fr/

https://breachalarm.com/

https://sitecheck.sucuri.net/

ВАЖНО!!!
Всегда используйте надежные пароли:
Используйте в пароле сочетание букв в разных регистрах, специальных символов и цифр. Желательно, чтобы пароль был длиннее 16 знаков.
(Очень надежный пароль: q#$M>RdwR1953Vc0Bp#52)

#email #безопасность Открыть/Комментировать

2021-06-24 13:02:53 ​​Движения мыши показывают кто вы

Ученые Люксембургского университета опубликовали исследовательские работы, которые демонстрируют, как движения мыши можно использовать для получения дополнительных знаний о поведении пользователей и также раскрывать например возраст и пол

«Мы продемонстрировали, насколько просто собирать поведенческие данные о пользователях в любом масштабе, ненавязчиво отслеживая движения их курсора мыши, и прогнозировать демографические данные пользователя с разумной точностью с помощью пяти строк кода. Это вызывает новые проблемы с конфиденциальностью, и у пользователей нет простого механизма отказа»

Подобные методы слежки уже давно используются техническими гигантами, совершенно незаметно для пользователей

Основываясь на своих результатах, команда разработала метод предотвращения отслеживания мыши путем искажения координат мыши в реальном времени.

«Он основан на недавних исследованиях состязательного машинного обучения и был реализован как расширение веб-браузера, так что любой может извлечь выгоду из этой работы на практике»

Расширение получило название MouseFaker и в настоящий момент доступно на Github Открыть/Комментировать

2021-06-24 13:02:21 Читатель нашего канала прислал информацию, что на сайте оператора мобильной связи Донецкой Народной Республики - «Феникс» (phoenix-dnr.ru), в открытом доступе находятся персональные данные абонентов.

На одном из поддоменов официального сайта, в открытой директории, свободно доступен лог, который содержит ФИО, номера телефонов, адреса, эл. почты.

По предварительным подсчетам утекло около 1,6 тыс. записей с уникальными номерами телефонов.


Ровно год назад (20.06.2020 сервер появился в свободном доступе) такая же история произошла и с «Абаза Телеком» - провайдером цифровых услуг в Абхазии. Мы писали, что в открытой директории на сервере оператора находились логи с персональными данными абонентов. Открыть/Комментировать

2021-06-23 23:26:18 В Телеграме появился бот, который бесплатно проверяет контрагента в режиме онлайн.

@Bumz639bot дает краткую сводку по контрагенту, сведения о блокировке счетов, сведения о поданных заявлениях Р14001 (P13014), сведения в перечне Центрального банка на основании 639-П (550-П).

@Bumz639bot  дает возможность получать самую актуальную информацию об изменениях по одной или нескольким компаниям, сообщая об этом в кратчайшие сроки.

@Bumz639bot — надёжный помощник для безопасных сделок. Открыть/Комментировать

2021-06-23 23:17:56 ​​Осенью прошлого года в Sonic Wall VPN была исправлена уязвимость CVE-2020-5135 с оценкой критичности 9,4, которая позволяла неаутентифицированному пользователю вызвать DoS и даже в теории осуществить уделанное выполнение кода (RCE). На момент закрытия в сети светилось почти 800 тысяч уязвимых хостов.

Однако, как выяснил исследователь компании Tripwire Крейг Янг, исправление уязвимости было корявым.

В результате пропатченный Sonic Wall стал вместо выпадения в осадок вследствие DoS выдавать в ответ на вредоносный HTTP-запрос поток сознания, в котором, предположительно, содержался частичный дамп памяти.

В итоге SonicWall признали свой промах, правда на доустранение новой уязвимости, получившей CVE-2021-20019 им потребовалось "всего-то" 8 месяцев. Такое себе, конечно. Открыть/Комментировать

2021-06-23 23:17:56 Разработчики богоспасаемого браузера Brave запускают свой собственный поисковик, призванный защищать интересы и приватность пользователей.

Администрация браузера заявила, что новая поисковая система Brave search уже была протестирована более чем 100 тыс. пользователями в рамках закрытой альфы, а сейчас она становится доступна в составе открытой бета-версии Brave. Окончательный запуск планируется ближе к концу года.

Чем же так хорош анонсируемый Brave search?
- отсутствие отслеживания или профилирования пользователей;
- на первом месте интересы пользователя, а не реклама или Big Data;
- собственный независимый поисковый индекс;
- отсутствие непрозрачных методов или алгоритмов в работе поисковика и пр.

Даже вопрос "Откуда деньги, Билли?" Brave разъясняют вполне достоверно - показ конфиденциальной рекламы на базе собственной системы Brave Ads или скрытие всей рекламы за отдельную абонплату (по типу YouTube).

И вот все так хорошо складывается, что даже не верится, а внутренний параноик стучит кулаками в пепел наших сердец с криками "Подстава!". Особенно вспоминая мутную историю с анонимным поисковиком DuckDuckGo.

Просто потому, что если бы мы были западными спецслужбами, то обязательно бы запустили подконтрольный проект по созданию приватной экосистемы для пользователей (а именно это и делают сейчас Brave). Свежую историю про подконтрольную спецслужбам криптоплатформу An0m помните? Вот то-то и оно.

А вот если бы мы были спецслужбами российскими, то мы бы заявили об опасности созданных террористами компьютерных играх. Но это уже о грустном. Открыть/Комментировать