Сетевая разведка. Поиск по открытым источникам.

2022-08-26 17:16:18 Небольшой гайд по аббревиатурам xSINT. Открыть/Комментировать

2022-08-17 13:14:48 Структура Роскомнадзора выделила 57,7 млн руб. на разработку системы «Окулус», которая на основе нейросетей будет анализировать фото, видео и тексты на сайтах, в соцсетях и мессенджерах на предмет запрещенной информации, в том числе пропаганды гомосексуализма, изготовления наркотиков и оружия. Система должна появиться уже к декабрю.

Разработкой системы «Окулус» для «Главного радиочастотного центра» (ФГУП ГРЧЦ, структура Роскомнадзора) займется некая ООО «Эксикьюшн Эр Ди Си».

В список запрещенного контента, который призвана анализировать система (содержится в приложении к техдокументации), помимо материалов с признаками экстремизма и терроризма, призывов к массовым незаконным мероприятиям, выражения явного неуважение к обществу, государству и официальным символам РФ, информации о способах совершения суицида и методах изготовления наркотиков, вошли также пропаганда нетрадиционных сексуальных отношений и демонстрация употребления табачной продукции.

Источник: https://www.kommersant.ru/doc/5514297 Открыть/Комментировать

2022-08-16 12:40:53 Суд в Москве оштрафовал Telegram на 4 млн рублей за отказ удалить личные данные российских военных, участвующих в спецоперации на Украине, передает наш корреспондент. Открыть/Комментировать

2022-08-12 07:00:03 На днях прошел общественный совет с участием РКН, так вот на этом совете обсудили необходимость проработать законодательно признание действия людей, которые занимаются кражей или последующим незаконным распространением персональных данных, преступными и установить за них соответствующую умыслу деяния ответственность.

Рекомендовал бы этому совету также подумать о принятии такого закона с обратной силой с глубиной, эдак лет на 10 назад.

https://t.me/rkn_tg/295 Открыть/Комментировать

2022-07-28 16:43:57 На заметку автолюбителям... Если вы являетесь счастливым владельцем свежего автомобиля марки Honda, то рекомендую ознакомиться со статьей. Атака Rolling-PWN по сути не нова и позволяет любому открыть дверь автомобиля или даже запустить двигатель с большого расстояния. Уязвимы порядка 10 самых популярных моделей автомобилей Honda 2012 - 2022 гг. Для этого надо просто записать сигнал открытия двери, а потом его излучить с помощью SDR (HackRF, LimeSDR и пр.).

https://rollingpwn.github.io/rolling-pwn/
https://www.vice.com/en/article/z34xnw/hackers-say-they-can-unlock-and-start-honda-cars-remotely Открыть/Комментировать

2022-07-26 18:49:25 ​Тиски сжимаются

Народ все активнее загоняют в цифру. Прогнозируемо. Задача властей – контроль за массами и сбор дани. Желательно со всех и принудительно. Ради этих целей необходим тотальный контроль. А так как, пока в мозгу каждого гражданина ещё нет чипа, который будет передавать все данные напрямую в налоговый Скайнет, нужны соответствующие законы.

Вот МинЦифры выдало новый вариант законопроекта по обороту данных. По задумке, бизнес будет должен сливать всю информацию о своих клиентах в единую базу без согласия потребителя. Успокаивают тем, что данные будут обезличены. Ага.

Как я понимаю, в частности, это инструмент для отслеживания потоков наличности. ККТ и банки – это хорошо, но они реально не дают всей информации. Очень многие с удовольствием юзают наличку и вообще не хотят от нее отказываться. Оно и понятно. С тем беспределом, который сегодня творят банки, налик остается защитной гаванью. Его никто ни по какому закону 115-ФЗ у тебя в кармане не заблокирует и не заберет. Можно контролировать только крупные покупки, которые нужно регистрировать, например, дорогих авто, квартир, домов, чем уже плотно занимаются. Но вот потоки нала – пока невозможно. Вот и выдумывают инструменты. Банки уже обязаны следить за клиентами, теперь вот и бизнес, возможно, припахают.

Вторая причина такое вводить – понять траты каждого гражданина. По данной базе будет несложно посчитать, сколько каждый конкретный юнит оставил бабла в магазинах, ресторанах и прочих торговых точках. Уверен, будет поиск и выборка, а-ля, набираешь ФИО и видишь, сколько килограмм картошки человек купил за месяц, сколько туалетной бумаги и бутылок пива. После чего прикинуть и сопоставить с официальными доходами будет не проблема. Вот новые варианты разрывов по физикам появятся. Можно и на комиссию дернуть для объяснения, какого хрена у тебя зп – МРОТ, а на рестики за месяц 10 МРОТ-ов ушло? Не сможешь пояснить, лови доначисления НДФЛ.

Как заявлено, данными смогут пользоваться по запросу любые государственные органы. Это значит, что такой информацией при желании будет обладать каждый мент и клерк любой госструктуры. А ещё разработчики систем искусственного интеллекта (ИИ). Тоже понятно, для чего. Поле для ее использования огромное. Для начала данные будут собирать. А потом уже и закручивать гайки. Все по схеме. Параллельно монополизируют рынок данных, причем бесплатно.

В первом чтении законопроект уже принят ещё в марте 2021 года. Сейчас обсуждают и выдумывают поправки. У меня нет сомнений, что не введут. Будет так же, как с ЗСК: по-тихому, незаметно, без пафоса допилят и поставят перед фактом.

Про риски безопасности, по традиции, молчат. Все будет защищено и надежно. Ага два раза. Слышны заявления, что, пока не будет полной убежденности, что анонимизированные данные невозможно деанонимизировать, ни о какой передаче больших данных разговора идти не должно. Это смешно. Уверен, сервисы пробивов получат новый импульс для развития.

Неприкосновенность частной жизни – R.I.P.

@Ob_nal Открыть/Комментировать

2022-07-22 14:57:57 Освежаем в памяти, в РФ ради спасения страны от киберугроз 1 мая вышел указ №250 "О дополнительных мерах по обеспечению информационной безопасности Российской Федерации" в котором говорится, что организациях, в т.ч. и коммерческих пора учреждать должность ИБ-шника не ниже уровня заместителя генерального директора.

Так вот 15 июля опубликовали постановление правительства с требованиями к этой должности, да еще с типовым положением о ИБ-подразделении. Если их проанализировать, то взаимодействие с правоохранительными органами потребует наверно опыт работы в этих органах, но с учетом требований по образованию, знаний, навыков и пр., большие сомнения, что такие специалисты вообще есть на рынке.

http://publication.pravo.gov.ru/Document/View/0001202207190035 Открыть/Комментировать

2022-07-19 17:02:36 @GetOKbot — бесплатно выдаст фото, детали и ссылку профиля "Одноклассники". Лучше всего находит аккаунт по email адресу.

Бот ищет в своей базе, а не обращается в сервера ОК. Открыть/Комментировать

2022-07-13 23:26:21 Никогда такого не было и вот опять
Проукраинские хакеры выложили в открытый доступ новую версию базы российского сервиса доставки CDEK (https://www.cdek.ru).
В огромном 8 ГБ архиве содержится три файла contragent, client и phone.
Таблица phone содержит 92.6 миллионов телефонов. Они связаны через id с таблицей client, в которой содержатся 161 миллион записей с:
ФИО клиентов;
Эл. почты;
address id;
А в таблице contragent содержится 30 миллионов записей с:
ФИО клиентов;
Эл. почтами клиентов;
Адресами;
Некоторыми техническими деталями.

В самое ближайшее время мы обработаем данные и вы сможете проверить себя в этой утечке.

Агрегатор утечек @data1eaks
Не протекайте, друзья Открыть/Комментировать

2022-06-24 12:15:51 Позор со сливом базы Яндекс.Яды» довел разрабов «Я» до того, что теперь пользователи могут удалять историю своих заказов. Вспомнил своего «кумира» Антипова неуспешного порно-актера и создателя крипто-пирамид, с его «Глазом», публично клянущегося, что функции удаления из поиска бота данных никогда не будет. Оказалось, что интернет-социум, конечно не без помощи законодательных инициатив, которые могут привести к перспективе оказаться со шваброй в одном месте, заставляют менять мнения «коммерсантов», паразитирующих на наших персональных данных. Открыть/Комментировать