в контакте взлом рейтинга программа

А теперь ещё и Твич хакнули

Исходный код сайта, данные пользователей (в том числе и платёжные) лежат в 128-гиговом торренте на форчане.
Анонимный хакерман, говорит, что взломал Твич, потому что комьюнити там как «токсичная выгребная яма».

Сурс: https://www.videogameschronicle.com/news/the-entirety-of-twitch-has-reportedly-been-leaked/

Дию ломанули (опять)

Пока мы спали, на RaidForums віложили 20 ГБ архив данных, спизженных через Дию.

Например, потекли ЕЦП, ковид сертификаты, и бог знает что еще - архив выложили не полный, только демо часть. Обычно в таких случаях самое вкусное достается покупателю. Данные относительно свежие, и судя по всему актуальные.

В Китае открылся первый магазин с "бесплатными" продуктами

Китайские власти запустили сеть продуктовых магазинов, в которых граждане с высоким рейтингом "социального кредита" могут "бесплатно" получать продукты. Деньги на это берутся с налогов граждан с низким социальным рейтингом.

Это первый в мире подобный эксперимент. Он станет ещё бóльшим стимулом для граждан КНР заслужить себе высокий социальный рейтинг.

Как работает система социального рейтинга в Китае? По своей сути "социальный кредит" – это система, которая в автоматизированном режиме и в реальном времени стимулирует определённое поведение граждан и осуществляет самоцензуру. Она состоит из нескольких блоков: слежки и мониторинга поведения, оценки действий каждого конкретного человека и механизма поощрений и наказаний.

Вот как это работает на практике. Житель одного из городов, где работает система (это, например, город Сучжоу) получает изначальную сумму баллов на своём социальном счёте – это 1000 единиц. Таким образом, на старте все поставлены в равные условия.

В дальнейшем эта сумма может расти или уменьшаться в зависимости от поведения человека. Кстати, аналогичные правила действуют и в отношении юридических лиц – компании оценивают на соответствие экологическим, юридическим и социальным нормам.

Единый информационный центр анализирует в режиме онлайн поведение по 160 тысячам параметров, которые поступают из более чем 142 учреждений, а также от банков, системы наблюдения на улицах и т.д.

Когда сумма баллов вырастает до 1050 и больше – такому образцовому гражданину присваивается высший рейтинг – ААА. Рейтинг от 1000 баллов – это престижная категория А+, больше 900 баллов – средний уровень B, а меньше 849 – это маргинальная категория C. Граждане с количеством баллов менее 599 попадают в чёрный список категории D, и не могут работать даже таксистами. Фактически, они становятся изгоями общества.

Это уже происходит – по состоянию на апрель 2018 года недостаточный рейтинг благонадежности стал причиной отмены 4,25 млн поездок на скоростных поездах и 11,1 млн перелетов на самолете, сообщило издание "Global Times".

С "низкоранговыми" боятся даже разговаривать: если система это заметит, то снизит социальный рейтинг. Плюс, может произойти публичное порицание – всем друзьям и знакомым расскажут об этом "неблаговидном" поступке.

Зарабатывать баллы можно с помощью добросовестного поведения и совершая хорошие поступки. Положительную "карму" приобретают, участвуя в благотворительной деятельности, заботясь о пожилых членах семьи, через хорошие отношения с соседями, с помощью донорства, через наличие хорошей кредитной истории и отсутствие нарушений правил дорожного движения. И вместе с этим, плюс сколько-то баллов принесет и поддержка правительства.

Таким образом, выражение одобрения властей и компартии может признаваться как распространение нужных ценностей и давать плюсы в рейтинг.

Аналогично и обратное – за критику руководства или оппозиционную деятельность (участие в протестах, распространение антиправительственных сообщений или порочащих компартию и правительство слухов) – могут списывать баллы.

Кроме этого, вычитать баллы могут за нарушение правил дорожного движения, участие в деятельности сект или финансовых пирамид, за частые покупки алкоголя и сигарет или недостаточную помощь стареющим родителям.

Поздравляем китайских товарищей с правильным начинанием. Только не стоит радоваться. Китай – это мировая испытательная площадка по внедрению новых социальных технологий (как, например, автоматические камеры с распознаванием лиц, по которым теперь лидирует не КНР, а UK).

Гаджет против пользователя: как софт израильской компании помогал взламывать телефоны журналистов

Власти более чем десяти стран использовали вредоносную программу Pegasus, предназначенную для поимки террористов, чтобы следить за журналистами, предпринимателями, политическими активистами и главами стран. Некоторые из тех, за кем осуществлялась слежка, были убиты. Разработчик софта израильская компания NSO Group использовала IT-инфраструктуру Amazon, а жертвой Pegasus стал основатель ретейлера Джефф Безос.

В понедельник, 19 июля, французская НКО Forbidden Stories опубликовала совместное с правозащитной Amnesty International и 17 журналистскими организациями расследование о том, как власти более чем десяти стран использовали шпионский софт Pegasus израильской компании NSO Group для слежки за журналистами, предпринимателями, политическими активистами и главами государств. В расследовании приняли участие более 80 журналистов — сотрудников таких изданий, как The Guardian, The Washington Post, немецкой Suddeutsche Zeitung, индийской The Lede и других.

Журналисты получили доступ к списку из более чем 50 000 телефонных номеров, которые в качестве потенциальных целей для слежки указали клиенты NSO Group. Более тысячи абонентов удалось идентифицировать — их номера были зарегистрированы в 50 странах. Владельцы номеров — главы и премьер-министры государств, члены королевской семьи в Саудовской Аравии, более 600 политиков и чиновников, 189 журналистов, 85 правозащитников, 65 бизнесменов. 

Услугами NSO Group пользовались власти Азербайджана, Казахстана, Бахрейна, Венгрии, Индии, Мексики, Марокко, Руанды, Того, Саудовской Аравии и ОАЭ, следует из данных расследования. России среди этих стран нет. Представители Индии, Марокко, Венгрии и Руанды отрицают использование шпионского софта Pegasus.

Что такое NSO Group

Израильскую технологическую компанию NSO Group основали в 2010 году Омри Лави и Шалев Хулио — выходцы из подразделения 8200, занимающегося радиоэлектронной разведкой в армии Израиля. Их главный продукт —  инструмент по борьбе с терроризмом и опасными преступниками Pegasus — создан на базе технологий, разработанных еще во время службы основателей, писала The New York Times. Pegasus появился в 2011 году, первыми его пользователями были мексиканские власти, которые заплатили $15 млн за софт и $77 млн — за слежку за членами наркокартеля.

В 2016 году СМИ со ссылкой на прайс-лист NSO Group писали, что слежка за десятью пользователями iPhone или Android стоит $650 000, BlackBerry — $500 000, Symbian — $300 000. Еще минимум $500 000 необходимо заплатить за услуги по установке шпионского софта, а потом ежегодно платить 17% от стоимости продукта за обслуживание. Pegasus такой дорогой, потому что позволяет властям делать то, что они раньше не могли — удаленно взламывать смартфоны и видеть все их содержимое, рассказывал в одном из интервью в 2019 году сооснователь NSO Group Шалев Хулио.

На сайте компании указано, что она разрабатывает шпионское программное обеспечение для правительств, спецслужб и правоохранительных органов. С помощью слежки, которую предлагают разработчики софта, власти могут предотвращать и расследовать преступления и теракты, проводить поисково-спасательные операции и т. д. Решения NSO Group помогли спасти жизни «десятков тысяч людей», утверждал Хулио. По его словам, есть более ста стран, которым компания никогда не будет продавать свои решения из-за фактов коррупции и нарушений прав человека. 

Если клиенты NSO Group нарушают правила использования софта, компания может отключить их от своей инфраструктуры — с 2011 по 2019 год было всего три таких случая, утверждал Хулио.

В июне 2021 года NSO Group опубликовала свой первый отчет о прозрачности. Из него следует, что продукты компании могут использовать только тщательно проверенные и утвержденные госорганы, которые отвечают за поддержание общественной безопасности. Компания указала, что перед заключением договоров проводит процедуру проверки потенциальных клиентов. По данным на 2021 год, после проверки заказчиков NSO отклонила сделки на сумму более $300 млн. В отчете NSO также сообщила, что она не управляет своим софтом Pegasus, не отслеживает его использование и не собирает информацию о клиентах, а лишь продает лицензию суверенным государствам и государственным агентствам. 

В начале 2021 года стало известно, что NSO рассматривает возможность выхода на IPO при оценке в $2 млрд на Тель-Авивской фондовой бирже.

Как работает Pegasus

Вредоносная программа Pegasus проникает на устройства на базе iOS или Android. Чтобы получить доступ к смартфону, иногда человеку необходимо перейти по вредоносной ссылке, а в некоторых случаях взлом происходит автоматически. После взлома заказчик получает полный доступ к смартфону: он может читать SMS и почту, прослушивать звонки, отслеживать геолокацию устройства, включать камеру и микрофон для прослушки и т. д.

Представитель Apple рассказал The Washington Post, что компания безоговорочно осуждает кибератаки против журналистов, правозащитников и других людей, которые стремятся сделать мир лучше. По его словам, разработка кибератак, которыми занимается NSO Group, стоит миллионы долларов, такие кампании нацелены на конкретных лиц. Хотя это означает, что для подавляющего большинства пользователей эти атаки не представляют угрозы, Apple будет стараться защищать всех своих клиентов, заявил ее представитель в разговоре с The Washington Post.

В понедельник, 19 июля, французская НКО Forbidden Stories опубликовала совместное с правозащитной Amnesty International и 17 журналистскими организациями расследование о том, как власти более чем десяти стран использовали шпионский софт Pegasus израильской компании NSO Group для слежки за журналистами, предпринимателями, политическими активистами и главами государств. В расследовании приняли участие более 80 журналистов — сотрудников таких изданий, как The Guardian, The Washington Post, немецкой Suddeutsche Zeitung, индийской The Lede и других.

Операционная система iOS автоматически запускает данные и вложения в iMessage, даже если они поступают от неизвестного человека, говорит руководитель отдела исследования сложных киберугроз департамента Threat Intelligence компании Group-IB Анастасия Тихонова. По ее словам, пока нет данных, что эту уязвимость операционной системы Apple используют какие-то киберпреступники, но, возможно, в скором времени это произойдет. «Такое часто случается после публичных кейсов с описанием уязвимости», — сетует Тихонова.

«NSO Group утверждает, что ее софт используется только против преступников, но ни проверить, ни доказать это компания не сможет», — говорит руководитель департамента аудита информационной безопасности Infosecurity от Softline Сергей Ненахов.

Согласно данным нового расследования, софт Pegasus использовали для взлома и доступа к файлам как минимум 37 устройств пользователей в разных странах мира. В Лаборатории безопасности Amnesty International проверили 67 смартфонов людей, которые предположительно подверглись кибератакам с помощью Pegasus. Оказалось, что 23 из них действительно были взломаны, а еще 14 смартфонов ранее пытались заразить шпионским софтом.

В ответ на запрос журналистов NSO Group «категорически отрицала» все утверждения о нарушениях: компания заявила, что «многие» из утверждений «являются неподтвержденными теориями, которые вызывают серьезные сомнения в надежности источников, а также той информации, что легла в основу истории», указали в Amnesty International. Компания не подтвердила и не опровергла, что указанные в расследовании страны являются ее клиентами, но отметила, что относительно них расследователи выдвинули «неверные предположения».

Кто пострадал от Pegasus

remote manipulator system, и как его одолеть? (на рейтинг мне уже похуй, на самом деле, лишь бы от меня отъебались эти хацкеры)

Данные 100 миллионов пользователей "ВКонтакте" выставлены на продажу

Личные данные более 100 миллионов пользователей крупнейшей российской социальной сети "ВКонтакте" выставлены на продажу в теневом сегменте интернета, сообщает профильный портал Motherboard.

Хакер, называющий себя Peace, заявил, что помимо уже выставленных на продажу в теневом сегменте интернета, он располагает личными данными еще 71 миллиона пользователей социальной сети. В распоряжении хакера Peace оказались имена и фамилии, адреса электронной почты, номера телефонов и пароли, украденные между 2011 и 2013 годами.

Он не сообщил, по каким причинам пока не выставляет на продажу и эти данные.

Как выяснил LeakedSource в ходе собственной проверки, из 100 выбранных случайным образом аккаунтов 92 были действующими.

Более 700 тысяч украденных аккаунтов социальной сети "ВКонтакте" использовали пароль 123456, еще более 400 тысяч — 123456789 и почти 300 тысяч — qwerty, сообщают Motherboard и поддерживающий базу данных скомпрометированных учетных данных портал LeakedSource.

В общей сложности последовательные наборы цифр от 123456 до 1234567890 использовали почти 2 миллиона скомпрометированных аккаунтов. Около 200 тысяч установили в качестве пароля комбинацию 111111. Популярными также оказались пароли 222222, 555555, 666666, 777777 и 999999, а также другие простые наборы — такие как 123321, 123123, 121212, 112233 или 654321 — ими пользовались по несколько десятков тысяч человек.

Среди самых популярных паролей также два полноценных слова — marina и samsung, сообщает LeakedSource.

Китай запретит людям с низким "социальным кредитом" путешествовать