Russian OSINT 🇷🇺

2020-09-10 11:33:05 О сырье для Навального

Вскоре после отравления Навального томский Роспотребнадзор начал проверку в его номере в отеле с немного древнеегипетским названием Xander.

Казалось бы, что там можно искать? Боевые отравляющие вещества, радиоактивные вещества или что-то еще, но крайне опасное.

Между тем, согласно единому реестру проверок, там соблюдают условия хранения продуктов в миних-баре. Продуктов! В мини-баре!

Цитата: целью проверки является оценка «соблюдения санитарных требований, к производству, хранению и реализации пищевой продукции, в том числе прохладительных и других напитков, готовых блюд, кулинарных изделий, продовольственного сырья».

Так и представляю себе, как Навальный хранил в мини-баре «продовольственное сырье» и, например, по ночам готовил в номере колбаски.

https://www.proekt.media/report/otravlenie-navalnogo-tomsk/ Открыть/Комментировать

2020-08-14 21:02:45 Пока в Беларуси революция, российские чиновники решили по-быстрому отчитаться о доходах. Все правильно: а так граждане прочитали бы, сравнили бы со своими зарплатами и захотели бы устроить что-то подобное, как в братской республике.

Вот премьер Михаил Мишустин удивил: задекларировал, что в прошлом году въехал в дом площадью 861 кв.м. Дом «в пользовании». Кто же пустил премьера пожить на природе?

Про этот домик в Николиной Горе на Рублевском шоссе писали «Проект» и Алексей Навальный. После покупки дома в начале "нулевых" Мишустин записал его на несовершеннолетним детей. Пока дети были маленькие, он указывал их в декларации как собственников элитной недвижимости. А сам скромно обходился без личной загородной резиденции.

Как только одному из сыновей исполнилось 18 лет, дом переписали на него, и уже в 2018 особняка не было в декларации.

В расследовании, посвященном Мишустину, Навальный указывал, что, скорее всего, премьер там на самом деле живет, но не декларирует этого, что является нарушением закона.

И вот Мишустин указал дом. Правда, сухая декларация не отражает возможный поколенческий конфликт: а если сын, как белорусская молодежь, станет оппозиционером и пойдет против отца? Что, выгонит Мишустина и бросит вслед ему чемодан с брошюрами по бухучету? Открыть/Комментировать

2020-07-01 10:40:40 Уязвимость тайны голосования при ЭГ: сценарий проверки.

После публикации о проблемах с тайной ЭГ с нами через нашего бота связался аккаунт "ДИТ Москва" и попробовал убедить, что у администраторов нет технической возможности соотнести гражданина с его голосом. Господа, вы нас за кого держите?

Мы публикуем подробный сценарий проверки, понятный для технических специалистов, и каждый, кто записан на электронное голосование, но еще не голосовал, может его проверить до 20:00 мск 30 июня. Для этого нужно в браузере открыть консоль разработчика и проследить сетевые запросы.

Заранее поясним ключевую мысль: все ваши запросы можно логировать на сервере (ЭГ использует веб-сервер Nginx) ПОЛНОСТЬЮ, вместе с заголовками и потрохами, и складывать с разных серверов в единое хранилище, например, Elasticsearch, для последующей аналитики.

Поехали:

1. Заходим на сайт 2020og.ru и логинимся. В процессе вас перебросит на elec.2020og.ru, login.2020og.ru, потом обратно, и все ответы от этих серверов будут ставить вам cookie laravel_session=abcdef123 (содержимое у каждого из вас будет свое). Это те самые куки для идентификации пользователя, о которых сейчас каждый сайт спрашивает "хотите ли вы их принять". ДИТ не спрашивает, ДИТ просто их ставит.

2. Обратите внимание на запрос при проверке номера телефона на сайте ЭГ, вот он в сокращенном виде
POST https://elec.2020og.ru/common/ajax/confirm/sms/
Cookie: laravel_session=abcdef123
'type=sms&value=9261234567&voitingId=0'
Внимание, гипотеза (неопровержимая): сервер elec.2020og.ru сохранил этот запрос, содержащий ваш cookie и номер телефона, в логи и отправил в единое хранилище.

3. Соглашаемся с условиями и получаем бюллетень. Вот как происходит его выдача, тут происходит несколько переадресаций, видимо, это и есть тот самый "анонимайзер", но спойлер: он ничего не анонимизирует:
POST https://elec.2020og.ru/#complete
Cookie: laravel_session=abcdef123
ответ: HTTP/2 302 Found
location: https://elec.moscow/election/check/ длинная-длинная-цепочка-из-букв-и-цифр=
(на самом деле тут скрыт ваш номер бюллетеня, допустим, 777-ggg-aaa. Как проверить: вставить эту длинную цепочку на сайт https://www.base64decode.org/, раскодировать, потом взять из результата url и еще раз раскодировать. Нас наперстками не проведешь!)

GET https://elec.moscow/election/check/ длинная-длинная-цепочка-из-букв-и-цифр=
ответ: HTTP/2 302 Found
location: https://elec.moscow/election/ 777-ggg-aaa (тот самый номер вашего бюллетеня, уже в открытом виде)
Видите? Сервер (никто не сможет этого опровергнуть) сохранил лог, в котором есть ваш cookie, уже связанный с номером телефона, и номер вашего бюллетеня!

4. Ставим галочку и отправляем голос. Ваш голос зашифровывается, создается транзакция и отправляется на сервер, чтобы потом попасть в блокчейн.
POST https://elec.moscow/election/vote
rawStoreBallotTx=транзакция_с_голосом
guid=777-ggg-aaa (номер вашего бюллетеня)
votingId=...
district=...
accountAddressBlock=...
keyVerificationHash=...
rawTxHash=xxxyyyzzz (вашу транзакцию можно будет найти в выгрузке блокчейна на сайте https://observer2020.mos.ru/observer/blocks-list по этому хэшу)

Что же, время собирать камни! После всего этого процесса в логах ДИТ, по неопровержимой гипотезе, хранится:
- связка cookie - номер телефона (laravel_session=abcdef123 и 9261234567)
- связка cookie - номер бюллетеня (laravel_session=abcdef123 и 777-ggg-aaa)
- связка номер бюллетеня - зашифрованный голос (777-ggg-aaa и транзакция_с_голосом, ищется в блокчейне по rawTxHash=xxxyyyzzz)

Дальше сотрудникам ДИТ остается только расшифровать голоса (что будет сделано при подсчете голосов, либо заранее, потому что ключ-то у ДИТ есть, хоть они разделили его на три части, но и себе могли оставить копию про запас), сопоставить их через логи с номерами телефонов и сделать для начальства красивую табличку в экселе. Верите ли вы, что они этого не сделают? Открыть/Комментировать

2020-06-23 18:35:57 Владимир Владимирович Путин пожаловался, что лечить детей с спинальной мышеченой атрофией приходится всем миром, и предложил в связи с этим повысить НДФЛ для богатых.

В апреле управление делами администрации уважаемого Владимира Владимировича закупило полсотни элитных авто Genesis на 214 млн рублей.

Стоимость 1 укола Золгенсма, который навсегда вылечит ребенка от спинальной мышечной атрофии, — около 152 млн рублей.

Таким образом, одна закупка управделами комфортных авто - 1,5 вылеченных ребенка.

По этой причине наша редакция согласна с гражданином Товкайло, который въедливо указал на то, что прежде чем повышать НДФЛ, нужно показать пример рачительности и эффективности (https://t.me/viedomsti/96). Иначе говоря, продайте лимузины и помогите детям. Открыть/Комментировать

2020-06-21 16:51:09 В великой по степени безвкусия передаче «Международная пилорама» Тиграна Кеосаяна было использовано слово «черножопый».

«Равных прав для черножопых», — отвечает «Трамп» в чате мировых лидеров на вопрос «Меркель» о том, чего хотят протестующие в США.

Естественно, что это слово неоднократно признавалось в российских судах экстремистским.

В конце 2019 года, например, заместитель прокурора Хилокского района Забайкальского края потребовал через суд заблокировать очередную страницу «ВКонтакте», указав, что там опубликованы тексты, возбуждающие национальную рознь, «с использованием негативных эпитетов национальной окраски, а именно: «Чурки», «Черножопые», «Даги», «Айзеры».

«Обеспечение доступа к информации экстремистского характера, направленной на нарушение целостности РФ, подрыв безопасности государства, разжигание социальной, расовой и религиозной розни, вызывает неприязнь к образу жизни, культуре граждан многонациональной России, подрывает основы национальной безопасности РФ, нарушает нарушает конституционные права граждан, которые они могут использовать и защищать вне зависимости от национальной или расовой принадлежности», — указывалось в иске.

Уверены, что с точно таким же рвением заместитель прокурора Хилокского района Забайкальского края точно так же потребует заблокировать в интернете последний выпуск «Международной пилорамы». Потому что в России все равны перед законом.

https://t.me/NoodleRemoverPlus/2488 Открыть/Комментировать

2020-06-17 20:17:48 135 млрд рублей.

Вы видите эту сумму и думаете: «Власти Москвы выделят потерявшим работу из-за коронавируса 135 млрд рублей».

Или: «На строительство новых больниц в Москве потратят 135 млрд рублей».

Но нет: именно столько мэрия намерена потратить на покупку 1300 вагонов метро в ближайшие несколько лет. Поставщик известен заранее — это монополист «Трансмашхолдинг», совладельцем которого когда-то был глава департамента транспорта Максим Ликсутов.

И конечно же, больше никакого отношения к компании он давно не имеет. Открыть/Комментировать

2020-06-15 16:31:25 Помните, как мэрия пугала нас штрафами, если мы высунемся на улицу 9 мая, чтобы посмотреть салют?

Помните, как над центром Москвы пролетели военные самолеты, а Путин, стоя на крыльце первого корпуса Кремля, сказал: «Красиво!»

Теперь на госзакупки наконец подгрузили документ, из которого известна точная стоимость этого «красиво»: 73 млн рублей потратила московская мэрия на разгон облаков над Москвой в день, когда никому нельзя было выходить из дома.

Впрочем, что такое 73 млн рублей в масштабах российского бюджета. Мука. Открыть/Комментировать

2020-06-02 12:34:08 Артист и глава «Театра наций» Евгений Миронов неожиданно вступился за Собянина и обвинил Максима Галкина в хайпожорстве.

В своей речи защитник продемонстрировал удивительные знания того, как наверху разрабатывали план борьбы с коронавирусом: многие мол были против жестких мер, но Собянин все убедил, и все мол уже хотят снять карантин, а он все упирается, и регионы он наставляет.

Конечно, это не означает, что Евгению Миронову подсунули основные тезисы этой речи. Конечно, он просто внимательно читает новости и в курсе подковерных кремлевских боев. Бывают у нас и не аполитичные артисты.

Но нельзя не отметить, что на выборах мэра 2018 года Миронов был доверенным лицом Собянин. И вполне честно рассказывал, как градоначальник помог его проекту «Театрального квартала».

"Мы виделись шапочно, а вот так серьезно познакомились здесь недалеко, в театре Станиславского и Немировича-Данченко было какое-то совещание. Я там выступал и говорил о "театральном квартале". И что рядом с "Театром Наций" находится потрясающее помещение – бомжатник сейчас, бывший военкомат, который я просил бы его передать в качестве начала такого "театрального квартала", поскольку здесь действительно такое собрание музыкально-театрально-музейных учреждений. Он говорит: "А где это находится?", я говорю: "100 метров отсюда", - Пошли".

Здание, естественно, было передано, в нем сделали ремонт.

Кроме того, департамент культуры мэрии — постоянный партнер фестиваля современного искусства «Территория», который возглавляет Миронов. Как минимум в течение трех лет на него выделялись по 4,5 млн рублей из столичного бюджета.

Впрочем, это все не важно. Конечно, Миронова никто не просил вступиться за Собянина. Он просто искренне возмутился сатирой Галкина. Как можно не ценить усилий мэра? Вы что, хотите, чтобы у нас было, как в Америке? Открыть/Комментировать

2020-05-30 20:12:04 Закроем тему с «Роснефтью» и новым владельцем «Ведомостей» Иваном Ереминым.

У его издания «ФедералПресс», с высокой вероятностью, есть действующий рекламный контракт с «дочкой» нефтяной компании — «РН-Юганскнефтегаз». Предыдущий истек в январе 2020 года.

Контракт был заключен в конце 2019 года, вот он: https://zakupki.gov.ru/223/purchase/public/purchase/info/common-info.html?regNumber=31908375019

Конкурса не проводили — подрядчик был выбран как единственный поставщик. Заказчик не опубликовал протокол, победителя не раскрыли, но: 1) контракт называется точно так же, как и предыдущий аналогичный договор «РН-Юганскнефтегаз» с «ФедералПресс» — «информационно-рекламные услуги российского интернет-агентства - федерального экспертного информационного канала»; 2) он заключен на ту же сумму в 8,4 млн рублей; 3) на тот же срок — на два года.

Повлияет ли наличие рекламного контракта с «Роснефтью» у «ФедералПресса» на то, как деятельность нефтяной компании будет освещаться на страницах «Ведомостей»? Наша редакция уверена, что нет: в России же нет цензуры, она запрещена законом. Открыть/Комментировать

2020-05-30 12:57:15 Всю ночь со слезами на глазах читали раздел «Роснефти» на сайте «Федералпресса».

Напомним, что хозяин «Федералпресса» Иван Еремин стал владельцем газеты «Ведомости». В прошлом у «Федералпресса» — несколько рекламных контрактов со структурами «Роснефти», последний официально истек в январе текущего года.

Однако нельзя исключать, что особые отношения продолжают действовать, а контракт просто надежно спрятан в недрах сайта госзакупок.

«Федералпресс» чуть ли не каждый день ставит пресс-релизы «Роснефти», в том числе такие шедевральные, как:

«Умножая знания, сохраняя виды. «Роснефть» реализует программу по изучению арктических экосистем» (24 апреля)

«”Роснефть” помогла медучреждениям Самарской области провести капремонт» (20 апреля)

«Опекаемая «Роснефтью» пара белых медведей в Якутии покажет своего малыша онлайн» (2 апреля)

«Высокие старты начинаются с идеи. Специалисты «Самотлорнефтегаза» представили перспективные проекты на региональной конференции» (26 марта)

Ладно, пожалеем вас.

Иногда встречаются и лонгриды, например:

«К Самотлору привязан навсегда». Полувековой путь легендарного нефтяника Евгения Большагина» (22 мая)

«Покоряя Европу. «Роснефть» расширила нефтеперерабатывающую деятельность в Германии» (21 января)

«Обыкновенное чудо. Самые яркие добрые дела «Роснефти» в регионах в 2019 году» (27 декабря).

Ознакомиться со всеми списком, свидетельствующем о возможном наличии глубокого и плотного контракта на информационную поддержку, можно здесь: https://fedpress.ru/company/1631280

А чего такого, скажите вы? Может, «Федералпресс» так освещает работу всех крупных российских компаний.

Давайте посмотрим на статьи про «Транснефть» — заклятого врага главы «Роснефти» Игоря Сечина. Тут журналисты «Федералпресса» неожиданно становятся просто оппозиционерами. Например:

«Союз журналистов выразил обеспокоенность из-за решения суда по иску «Транснефти» к «Независимой газете»

«Лиса в курятнике». Почему «Транснефти» не стоит отдавать в управление узлы учета

«Они обесценивают нефть Urals». Аналитики прогнозируют потерю европейского рынка сбыта нефти из-за поведения «Транснефти»

С полным списком этого огня критики можно познакомиться здесь: https://fedpress.ru/company/1726459

Достается и «Газпрому»:

«Основной удар ощутят акционеры». Эксперт о ситуации с акциями «Газпрома»

«Два миллиарда долларов газпромовских денег попали в госбюджет Украины»

Ребята из «Ведомостей» — держитесь! Открыть/Комментировать