Из колонии пропал Кевин Лик. Это уже шестой политзаключенный, которого увезли в неизвестном направлении за последние дни
Мать Кевина узнала о пропаже, получив ответ от сервиса по доставке продуктов в учреждения ФСИН Архангельской области.
Ранее из российских колоний и следственных изоляторов в неизвестном направлении увезли Олега Орлова, Сашу Скочиленко, Лилию Чанышеву, Ксению Фадееву и Илью Яшина.
Тюрьму Storstrøm, спроектированную на острове Фальстер, Дания, студией C.F. Møller, без преувеличения можно назвать самым гуманным в мире пенитенциарным заведением, сама архитектура которого нацелена на поддержание умственного и физического благополучия её обитателей, а также гарантирует безопасные и приятные рабочие места для сотрудников. Одна из главных задач, стоявших перед архитекторами при работе над проектом тюрьмы строгого режима, рассчитанной на 250 обитателей, заключалась в том, чтобы сделать её пространство по возможности менее институционализированным. Разработчики создали подобную городу структуру, с улицами и площадями, местами для занятий спортом и медитацией, что сводит привычную для тюрьмы атмосферу к минимуму. От четырёх до семи камер организованы в блоки, размещённые вокруг социального центра. В каждом таком блоке имеется доступ к зоне гостиной и кухни, где обитатели готовят собственную еду. Общественные области окрашены в цвета, не характерные для тюрьмы, для которой не свойственны и произведения искусства, которые можно встретить повсюду и которые были созданы специально для этого учреждения. Камеры в достаточной мере обеспечены дневным светом, который необходим для хорошего самочувствия человека; два окна, которыми снабжено каждое отдельное помещение, не только обеспечивают освещение, но и создают визуальную связь с небом и пейзажем.
Хакеры опубликовали 1 млрд уникальных комбинаций почт и паролей. Это крупнейшая публичная база аккаунтов. С высокой долей вероятности, свой почтовый адрес можно найти в этой базе
Об утечке рассказал Трой Хант. Это эксперт по веб-безопасности и владелец сайта, где можно узнать, был ли ваш email-адрес в одной из утекших баз данных.
В своем блоге он рассказал, что на облачном сервисе MEGA и одном хакерском форуме опубликовали базу данных, содержащую 772,9 миллионов email-адресов и 21,2 миллиона паролей. Она называется «Коллекция № 1».
Изначально в базе данных было 2,6 миллиарда строк. После чистки базы от повторов и лишних записей, Хант посчитал, что в ней содержится 1,1 миллиарда уникальных комбинаций адресов электронной почты и паролей. Эти данные могут быть использованы при авторизации пользователя на сайтах.
«Коллекция № 1» — крупнейшая публикация цельной базы в одном месте. По словам Ханта, в ней содержится свыше двух тысяч опубликованных ранее утечек.
В истории интернета существовали и более крупные утечки. Например, в декабре 2016 года Yahoo призналась в утечке миллиарда паролей и секретных вопросов трёхлетней давности. Но утекшие тогда данные не попали в сеть. «Коллекции № 1» является самой крупной из всех баз данных в свободном доступе.
Отличный комментарий!
Введите свою почту и пароль, чтобы узнать есть ли она в базе данных.
Храните личную информацию на территории РФ говорили они...
«Коммерсантъ»: личные данные 900 тысяч клиентов «ОТП банка», «Альфа-банка» и «ХКФ банка» оказались в открытом доступе
Личные данные около 900 тысяч клиентов «ОТП банка», «Альфа-банка» и «ХКФ банка» оказались в открытом доступе. Об этом пишет «Коммерсантъ» со ссылкой на компанию DeviceLock, которая обнаружила утечку.
Специалисты обнаружили несколько баз данных, две из которых касаются клиентов «Альфа-банка». В одной, датируемой 2014-2015 годами, содержатся сведения о более чем 55 тысячах клиентов, в том числе их ФИО, телефоны, домашний и рабочий адреса.
Во второй базе 504 записи. Помимо ФИО и телефонов она содержит паспортные данные, остаток на счёте, ограниченный диапазоном 130–160 тысяч рублей, обслуживающее отделение «Альфа-банка». База датируется 2018-2019 годами.
«Коммерсантъ» смог найти первую базу — в открытом доступе она находится как минимум с конца мая 2019 года. Судя по адресам, все клиенты проживают в Северо-Западном федеральном округе. Большинство телефонов работают и принадлежат указанным в базе лицам. По месту работы помимо сотрудников частных компаний можно найти сотрудников МВД и ФСБ.
Ещё одна база содержит сведения о 24,4 тысячах клиентов «ХКФ банка» — ФИО, паспортные данные, телефоны, адреса и столбец «лимит», предположительно кредитный. Утечка затронула физлиц из Волгограда и области.
Актуальность данных неизвестна. Несколько человек из списка рассказали изданию по телефону, что брали кредит в «ХКФ банке», но давно. Один из собеседников уточнил, что это было примерно в 2009 году.
База, указанная как OTPbank, содержит данные о 800 тысячах человек по всей России — ФИО, телефоны, почтовые адреса, одобренный кредитный лимит, рабочие пометки. Несколько человек из списка, которым позвонил «Коммерсантъ», также подтвердили, что брали кредит в «ОТП банке».
В «Альфа-банке» заявили, что банк проверяет достоверность и актуальность сведений, опубликованных в интернете данных физлиц, которые могут быть клиентами кредитной организации. В «ХКФ банке» сообщили, что о происхождении данных банку неизвестно, но он проведёт проверку. В «ОТП банке» сказали, что не фиксировали утечки информации.
В DeviceLock считают, что данные клиентов «Альфа-банка» могли появиться в открытом доступе осенью 2014 года, после массового увольнения регионального ИТ-отдела. Вторую базу клиентов мог взять клиентский менеджер, специализирующийся на борьбе с мошенничеством, считает сотрудник одного из банков.
Гендиректор Zecurion Алексей Раевский отмечает, что базы устаревшие. Вероятно, они использовались в узком круге, а когда перестали быть нужными, стали достоянием общественности, считает он. Однако теперь люди из этих списков могут стать жертвами широкого круга банковских мошенников.
Добавлено в 12:10: Роскомнадзор запросил у «Коммерсанта» ссылки на обнаруженные базы. После анализа ситуации регулятор планирует заблокировать сайт на территории России.
Власти Москвы обещают найти «серых» арендодателей квартир с помощью BigData
Глава департамента информационных технологий Артём Ермолаев утверждает, что механизм уже протестирован и используется пока для аналитических целей.
Однако для того, чтобы система заработала в полную силу, необходимы изменения в законодательстве. Детали проекта Ермолаев не раскрыл. В прошлом году на Московском урбанистическом форуме он говорил, что департамент намерен анализировать крупнейшие интернет-ресурсы с объявлениями об аренде квартир и сопоставлять эти данные со статистикой об уплате налогов. После этого информацию планировалось передавать в налоговую службу для проверки.
Во всем мире сейчас принимается много усилий с целью обеспечить безопасность персональных данных. Россия тоже не отстает, с энтузиазмом внедряя десятки законов, сотни подзаконных актов и регламентов. Есть ли результат?
Проведенное мною расследование покажет, что в России и на всем пространстве бывшего СССР написанные на бумаге законы этой области тщетны. Итоги ужасны: доступ к персональным данным физических и юридических лиц, банковской тайне, коммерческой тайне, имеют не только компании и государственные ведомства, но и любые мошенники. Все покупается и продается за цену уровня от пары чашек кофе до пары средних смартфонов.
В девяностые и нулевые все рынки Москвы были забиты дисками с базами данных. Базы жителей, базы автомобилей и автовладельцев, потом и базы операторов сотовой связи.
Не знаю, как сегодня ситуация с криминальной продажей таких баз в Москве (давно не живу в России), но могу сказать с большой долей уверенности, что это будут либо очень старые базы, либо лишь фрагментарные дампы современных. Сейчас объемы ведомственной и корпоративной информации доходят до петабайт и находится в cloud, так что уместить что-либо на обычный бытовой носитель, пригодный для продажи, дело достаточно сложное.
Сегодня персональные данные активно продаются на ряде форумов, где есть продавцы, покупатели и даже целые системы арбитража, призванные разрешать возможные споры между оными. Мошенники умудрились построить очень мощную криминальную инфраструктуру: форумы живут жизнью, темы имеют много комментариев и отзывов, есть баны за «кидки» и системы рейтинга для «проверенных».
«В даркнете?» — подумали вы. Вот и не угадали. Эти сайты находятся в публичном доступе и даже могут быть не внесены в многострадальный реестр Роскомнадзора (кто бы сомневался). Конечно, некоторые из них действительно имеют зеркала в даркнете, но это лишь зеркала.
Речь в статье пойдет именно об этих сайтах и о тех «услугах», которые перечеркивают абсолютно всю бурную государственную движуху-показуху вокруг защиты персональных данных в последние годы.
Попрошу хабравчан воздержаться от публикации ссылок на данные ресурсы, хоть они и могут быть многим известны. Кто ищет — тот сам найдет. Во-первых, не хочу делать даже косвенную рекламу мошенникам. Во-вторых — это может поставить под удар существование данной статьи. В-третьих, дело не в самом существовании этих ресурсов, а в том, что имеют место быть такие государственные условия, в рамках которых перечисленные «услуги» вообще существуют.
Сотовые операторы
Посмотрите на эту картину, типичный форум, типичные услуги:
Мною были скрыты имена «продавцов» и названия операторов. Об операторах вы догадаетесь сами, в России их не так много. Пробиваются все без исключения.
Самое базовое — это пробив данных владельца номера: ФИО, паспортные данные, адрес. Как эти данные будут использоваться — зависит только от фантазии мошенника, к которому в руки они попадут.
Далее уже интересное. «Услуги» более высокого уровня: отслеживание местоположения человека по вышкам сотовой связи, история местоположений, детализация звонков, детализация sms. К счастью, хоть звукозаписей звонков нет (может, я плохо смотрел).
Очень впечатляет наблюдать, что любой мошенник может получить доступ к такой информации. Остается догадываться, реализуется это средствами самих сотовых операторов, либо через внешние интерфейсы, которые могут находятся у государственных служб (в существовании таких я даже не сомневаюсь).
Лишний раз подумайте, оформляя сим-карту на свои паспортные данные при покупке. Может быть и правда лучше взять симку, оформленную на noname-приезжего из Средней Азии? Из известных мест продажи они никуда не исчезали. Передавая паспортные данные, вы идентифицируете себя не только перед сотовым оператором и государственным органами, но и перед любым преступником, которому не жалко потратить на вас стоимость пары чашек кофе, а то и чего побольше.
Государственные органы
Пожалуй, ничто не сравнится с объемами данных, которые известны о нас различным государственным ведомствам. Тысячи сотрудников имеют к ним доступ, результаты чего обильно просматриваются на форумах:
С одной стороны, вырисовывается четкая картина, какой информацией о нас обладают эти ведомства и с какой легкостью сотрудники могут собрать полное досье на любого человека. С другой стороны еще более живописная картина маслом: любой мошенник может собрать точно такое же досье.
Наибольшей популярностью пользуется услуга выгрузки из баз Магистраль, Сирена, Граница, Мигрант, Кронос, Спарк, Поток, комплексных баз ИБДР-ИБДФ. Я даже таких названий раньше не знал. Пробивается все, до чего дойдет фантазия, даже ПФР.
Банки
Отдельная категория «услуг» посвящена детализации банковских счетов и движению средств на них. Часть специализируется по счетам физических лиц.
Но еще больше — по юридическим лицам. Здесь мошенничество переходит в изощренные формы промышленного шпионажа и откровенного криминала. Скриншоты выкладывать не буду, так как криминальный «комплекс услуг» выходит сильно за рамки утечек данных.
Откуда берутся эти чудовищные факты массового нарушения не то что бы законов о персональных данных, а о банковской тайне? Честно, я реально удивляюсь, что коррупция настолько повальная. Похоже, достаточно просто посмотреть все должности, где сотрудник имеет доступ к хоть каким-то данным клиентов — мошенник может находиться на любой. Вопрос лишь в том, куда смотрят службы безопасности.
Мне очень сильно хотелось бы перечислить наименования самых проштрафившихся банков открыто, но я не буду это делать, так как первыми в списке окажутся те, которые имеют на хабре корпоративные блоги, что чревато блокировкой статьи. Фирменные цвета этих банков тоже все знают. По моим наблюдениям, чем меньше банк — тем меньше вероятность того, что на форумах будут касающиеся его мошеннические услуги.
Продается и покупается абсолютно все
В своем расследовании я практически не касался информации, которая собирается и сливается о нас сетевыми магазинами электроники, одежды и обуви, питания, фитнес-клубами. Все это тоже продается, так что лишний раз подумайте, стоит ли оставлять реальный адрес и номер телефона, оформляя очередную дисконтную или клубную карту.
Любопытный факт: активно продаются базы пользователей букмекеров-форексов-опционов, услуг экстрасенсов-гадалок-ворожей, покупателей БАД-ов, средств для похудания и повышения потенции. Целевые аудитории этих специфичных продуктов настолько кристаллизовались, что эти базы переходят из рук в руки, постоянно дополняются и поддерживаются в актуальном состоянии. Бизнес просто огромный по своему масштабу.
Не так плачевно, когда сливаются персональные данные, которые мы оставляем добровольно — просто соблюдай меры осторожности и не оставляй их. Гораздо хуже, когда сливаются те данные, не оставить которые мы в принципе не можем. Покупкой сим-карт без паспорта все проблемы не решишь.
В 2017 году я читал публикации российских оппозиционеров (в частности, Леонида Волкова), которые столкнулись с преследованием агрессивно настроенных криминальных элементов, внезапно получивших информацию обо всех перелетах и передвижениях. Этакие ждущие возле аэропорта мордовороты с битами и аккомпанементом в виде шоу-представления щедро оплаченных псевдосторонников власти с флагами и кричалками. В Украине их всех в свое время обобщенно называли титушками.
Почему так? Откуда титушки узнали про перелеты оппозиционеров? Все просто: потому, что доступ к базе перелетов покупается и продается так же, как и доступ ко всем остальным базам.
(Леонид, знаю что ты IT-шник, если вдруг прочитаешь эту статью, буду очень рад, если расшаришь — многое написано под впечатлением твоего «Облака»)
Скептический читатель может подумать: ты же говоришь про оппозиционеров, то есть людей, которые представляют определенную политическую позицию, их деятельность по определению сопряжена с рисками. И будет неправ: криминальный беспредел может коснуться каждого. Масштабы данных о нас, которые валяются на дороге, вы видите своими глазами.
У каждого есть смартфон, у каждого есть счет в банке, многие пользуются авто, многие часто перемещаются авиатранспортом, у многих бизнес на просторах пост-СССР. Вне зависимости от вашего социального статуса и политической ориентации: вы в опасности потому, что ваши данные никем и ничем не защищены, а у преступников абсолютно развязаны руки. То, что раскидано по форумам в виде коммерческих объявлений, на самом может деле быть получено «по звонку» имеющими связи людьми. России это касается в первую очередь.
Многие вспомнят случай с Антоном Уральским в 2008 году и выложенным звонком интернет-провайдеру Стрим: «не было не единого разрыва!» Все тогда посмеялись, не задумавшись, что сотрудники совершили преступление, выложив аудиозапись разговора с клиентом в интернет. Второе преступление они совершили, выложив и персональные данные Антона, которые стали достоянием сотен пранкеров, испортивших человеку жизнь.
Как думаете, почему я проникся этой историей? Потому, что в том же 2008 году мои собственные персональные данные были без зазрения совести выложены сотрудниками интернет-провайдера Корбина.
Причина достойна анекдота: админам корбиновского локального форума не понравились некоторые мои публикации, поэтому кто-то из них сопоставил мой ip-адрес с внутренней базой и выложил все данные договора, включая паспортные данные и адрес предоставления услуги связи. Вот, смотрите, тот самый человек, сходите к нему и поговорите, дорогие форумчане. К счастью, аудиторией того форума были преимущественно школьники и ничем плохим мне это не сулило. Какая карикатура на мораль: «никогда не зли админа».
Админ сделал все в виде шутки, просто так: такое отношение к персональным данным и законам. Ведь тогда, в 2008 году, тоже были законы о персональных данных, хоть и не такие подробные, как сегодня. Как видите, за 10 лет ничего в лучшую сторону не изменилось, хоть и бумаги на законы потрачено несравненно больше. Все еще сильнее криминализовалось и даже встало на коммерческий поток с проработкой всех сопутствующих мошеннических «бизнес-процессов». Где раньше был «прикол», откровенная глупость и мелкокриминальные наклонности, сегодня финансовая выгода, холодный расчет и целая криминальная инфраструктура.
Я живу в Германии 5 лет и постоянно вижу то внимание и заботу, с которыми любые германские ведомства и коммерческие организации относятся к персональным данным. Первый закон в Германии в любой работе с людьми: беречь их приватность и конфиденциальность. Каждый раз, ощущая эту заботу на себе, я вспоминаю тех сотрудников российских интернет-операторов и мне хочется посчитать, сколько лет они бы отсидели в Германии за свои поступки. До сих пор бы не вышли. С другой стороны, подобной ситуации попросту не могло бы возникнуть: система не позволила бы безответственному, глупому и нечестному человеку получить доступ к данным, охраняемых законом. Расчетливому, умному, но все равно нечестному — тоже.
Послесловие
Уверен, что коррумпированные сотрудники фирм, банков, операторов и ведомств, владельцы и участники форумов, про которых я обобщенно сегодня написал, сами читают хабр и обязательно прочитают мою статью. Кто-то подумает «ты, негодяй, палишь темы на публику», на что отвечу сразу: вы занимаетесь очень плохими вещами, вы совершаете уголовное преступление, а я не намерен петь оды тому, что не считаю благом, равно как и не стану умалчивать о том, что считаю неприемлемым.
В своей статье я затронул лишь вершину пирамиды, не более 2% всей правды. Копая тематические ресурсы дальше, можно найти такие вещи, как криминальные «услуги» по удаленной блокировке сим-карт, перехвату sms, блокировке банковских счетов, всесторонней парализации работы компаний, любой криминальный каприз за ваши деньги. Везде замешаны либо сотрудники ведомств, либо сотрудники разного звена в коммерческих компаниях.
Кстати, с мобильными операторами есть еще ряд любопытнейших «услуг»: мошенники используют уязвимости сотовых сетей с целью геопозиционирования всех зашедших на сайт с мобильного интернета пользователей, подключения платных подписок, и сугубо для себя — полного обхода учета мобильного трафика (речь не о ерунде вроде раздачи интернета при закрытом tethering, а полном отключения учета скачанного на лимитированных тарифах). На удивление, корни тут растут отнюдь не с черных около-даркнетных форумов, а со всем известного в рунете форума 4pda.
Вдаваться вглубь черного рынка я не стал, это слишком скользко и противно. Меня интересовала лишь ситуация с персональными данными, которая катастрофическая и даже не то чтобы в глубинах черного рынка закопана, а находится в шаговой доступности.
Большая часть статьи была посвящена России, российским организациям и ведомствам. Читатели из Украины наверняка уже привыкли, что в русскоязычном интернете большинство плохих новостей обычно касается их северного соседа. К сожалению, на этот раз не смогу разделить вашего оптимизма: предложение описанных в статье «услуг» по Украине находится на ничуть не меньшем уровне, чем по России. Даже уровень цен такой же.
По моим наблюдениям, сильно меньше предложений по Беларуси и Казахстану. Может быть, плохо искал (честно признаюсь, долго находиться на этих ресурсах морально тяжело), но дело явно не в более низком уровне преступности. На мой взгляд, все гораздо прозаичнее: предложение пропорционально численности жителей, ведь в Беларуси и Казахстане живет людей сильно меньше, чем в России и Украине.
Нигде я не видел предложений подобных «услуг» по Европе, США и другим развитым странам мира. Максимум — пробив по общим базам (вроде Интерпола), к которым имеется доступ из России. Очевидно потому, что законы в этих странах не только написаны бумаге, а исполняются на практике. Законы — не для декорации, показухи и «выполнения плана».
Тем временем простым российским, украинским, беларуским и казахстанским владельцам малого бизнеса надзорные ведомства с удовольствием выпишут штраф за неправильную форму бланка согласия на обработку персональных данных, а сами с не меньшим удовольствием сольют всю базу, в которой вы, ваши персональные данные, данные вашего бизнеса, ваших клиентов, и даже ваш штраф будут отлично отражены.
Бессмысленный и беспощадный русский BugBounty и новый смысл выражения «вычислю тебя по IP»
Сейчас я расскажу вам прекрасную историю, в которой выражение «я вычислю тебя по IP» приобретает реальный смысл, про бессмысленный и беспощадный российский bugbounty, отношение к персональным данным своих клиентов и бессмысленного регулятора, который вместо контроля за предыдущим, занимается ухудшением жизни жителей РФ (и которого в Прекрасной России Будущего не будет).
История началась около 11 лет назад, когда я изучал устройство сетей крупных операторов с помощью инструмента whois — смотрел распределение адресов для клиентов т.д.), и в одном российском сегменте интернета набрёл на такое, от чего потерял дар речи. Аккуратно сдампил результаты whois по сетям этого оператора (десятки тысяч адресов), и это настолько меня шокировало, что я предпочёл об этом поскорее забыть.
Месяц назад мне написал один из читателей: смотри, что происходит. И тут я всё вспомнил, и охренел ещё сильнее — от того, что за ~11 лет ничего не поменялось.
Есть такой московский оператор — «Комкор», сейчас работает под торговой маркой Акадо-Телеком. Среди их клиентов — физические лица, фирмы (много банков, объекты инфраструктуры города) в московской области — жители элитных посёлков (Рублёвка, Барвиха, Жуковка и т.д.).
Многие уже догадываются, о чём будет дальше, но всё равно не могут поверить.
Да, Комкор (Акадо) выкладывает персональные данные своих клиентов прямо в БД RIPE, которая доступна с помощью whois. Там всё: ФИО клиента (или название компании), адрес подключения, телефон клиента.
Вот их сети: 212.100.128.0/19 212.45.0.0/19 178.208.128.0/19
«Какая-то невероятная дичь», — воскликните вы, и будете совершенно правы. Давайте теперь посмотрим, как обстоит дело с защитой персданных клиентов-фирм и объектов инфраструктуры Москвы. Вот IP-адреса объектов ДИТ Москвы — Департамента инфромационных технологий — к Акадо подключены сотни таких объектов. Это интернет для камер, телеметрии и других служебных устройств и пользователей:
Кто-нибудь может забить канал на камеру и ограбить объект, например.
Давайте поищем по ключевому слову «Bank». Что же мы видим? Сотни банков подключены к Комкору, и любой человек на свете может узнать IP-адрес конкретного филиала, контакт технического специалиста, его ФИО и так далее:
Что должен сделать приличный человек, который осознал что все эти ~11 лет персданные клиентов большого оператора лежали в паблике? Правильно, написать об этом в Комкор. Ну не знали же они, что делают всё это время, в самом деле — надо им об этом рассказать! Что я и сделал:
Через 1 рабочий день я получил ответ от начальника ИБ — мол информацию получили и проверят (странная задержка в сутки при такой-то страшной дыре, но ладно):
Ого, думаю я, наконец-то в России стала повышаться ответственность компаний и рост культуры реакции на сообщения о дырах. Но решил всё же проверить: убрали персданные только из блока person и только из двух моих примеров в первом письме, но в блоке inetnum персданные остались даже в моих примерах, о чём я написал:
и получил очень странный ответ, что «принято решение» убрать персданные пользователей белых сетей (когда убрать?!), но поле inetnum они обязаны заполнять:
Да никто не спорит, что обязаны — но провайдеры записывают туда информацию о назначении сети, или, если это фирма — максимум, её название и юр. адрес (и даже это далеко не всегда, точнее — почти никогда), но никак не ФИО клиента-физлица. На моё письмо от 24 октября с уточняющим вопросом никто не ответил:
И тут мои силы закончились — я перестал понимать, почему я должен уговаривать большую компанию с огромной ответственностью заставлять устранить такую страшную дыру. Я перестал понимать, почему эта переписка вообще должна была длиться больше двух писем, ведь каждому здравомыслящему человеку абсолютно очевидно, насколько это дико — персданные твоих клиентов в паблике. И я уже не говорю об ответственных лицах в компании, которые должны только и заниматься тем, что устранять эту страшную дыру. Я очень не хотел писать этот пост — мне ответили, со мной общались вежливо, даже в музей пригласили :). Но это попытка сделать хорошую мину при плохой игре. Никаких действий по факту предпринято не было, сроки их тоже озвучены не были. Поэтому следующим шагом я должен перейти к информированию об этой опасной уязвимости общественность, чтобы они вывели себя из-под угрозы и перестали пользоваться оператором, который так относится к персданным своих клиентов.
А теперь — простым языком для людей, которые не поняли, что всё это значит.
Whois — это публичный инструмент, которым может воспользоваться каждый человек, чтобы получить информацию об IP-адресе или домене. В нём содержится служебная информация о владельце домена или IP-адреса (в данном случае — провайдере). По правилам организации RIPE, которая выдаёт IP-адреса, провайдер обязан содержать в актуальном виде информацию о назначении подсети IP-адресов (например, служебная или клиентская), контакты для связи (почта и телефон провайдера), и если провайдер выдаёт в аренду крупный блок адресов — информацию об арендаторе. Но никакому провайдеру не приходит в голову указывать ФИО, адрес подключения и контакт физического лица, которому выдан 1 IP-адрес. Тоже самое — с юридическими лицами. В случае выдачи большого блока, максимум — указывается юрлицо, его контакт и юридический адрес. И то, так делают далеко не все провайдеры, и никаких санкций, конечно же, за это нет. Не очень умные технические специалисты Комкора (ныне Акадо) в какой-то момент просто настроили автоматическую трансляцию информации из своей служебной базы клиентов (CRM) в базу данных RIPE, и таким образом персданные клиентов стали доступны для всех желающих. Для оператора такая дыра — катастрофа дважды, потому что: 1) Собственно, песональные данные клиентов — в публичном доступе. Какое доверие может быть к такому оператору? 2) Твоих клиентов могут просто переманивать другие операторы, за полчаса просканировав все IP-адреса и собрав базу данных. 3) Можно узнать IP-адреса определённого клиента или устройства, очень несложно забить канал трафиком и выключить, таким образом, интернет у клиента. В случае с ведомственными объектами, большое количество которых подключено к Акадо — это же прямая угроза безопасности города.
Этот пост прочитает много клиентов Акадо — вы, конечно, решайте сами, но я бы никогда не стал пользоваться услугами оператора, который выкладывает ваши персональные данные в паблик, и не убирает их в срочном порядке после приватного сообщения об этом. И даже через 3 недели всё еще не убирает. Такое поведение, конечно, абсолютно неприемлемо в 2018 году.
И в завершение, я хочу отдельно написать о Роскомнадзоре. Это регулятор, под надзором которого оператор связи оказывается дважды — как оператор связи, и как оператор персональных данных. Эти никчёмные и бесполезные дармоеды вместо ухудшения жизни всех жителей России и ежедневной блокировки до 10–15 IP-адресов нашего прокси для Telegram (вы представляете, там сидят специальные люди на зарплате, которые почти круглосуточно резолвят домен и добавляют актуальные IP-адреса в выгрузку — что может быть бессмысленнее), должны заниматься как раз пресечением таких вот историй. Дорогие журналисты, которые будут звонить в Акадо — сделайте, пожалуйста, следующий звонок в Роскомнадзор и спросите, почему они не выполняют свою работу, а вместо этого занимаются ухудшением жизни граждан России.
В комментах практически мгновенно начались обсуждения:
1) скорого краха игровой индустрии (уже вот-вот, не сегодня, так завтра);
2) инди-пиксельного мусора;
3) steam — говно;
4) "я сначала пробую, потом покупаю"
...
?) играть не во что;
В принципе всё как обычно. Но игры, они, знаете, как музыкальный инструмент — умеешь ты играть на гитаре или фортепиано, и будет тебе прекрасная мелодия, а не умеешь, получишь какофонию. Так и с играми — умеешь сам себя развлекать (поручик, молчать!) так любая игра может доставлять, а если не умеешь, то как в анекдоте про мальчика, папу и море.
Так вот, к чему это всё!
Инди игры, это, знаете ли, не только те две с половиной успешных игры, которым удалось прославиться, но и огромное количество довольно оригинальных, а иногда просто забавных игр сделанных не потому, что автор заключил контракт с издателем, а потому что ему так захотелось. Очень часто они бывают багованными, недоделанными или просто куцыми. Но это не делает их плохими играми. Плохая игра та, которая не доставляет удовольствия, а не та, которую не хочет покупать издатель.
И это мой рассказ о тех играх, о которых вы вряд-ли что-то слышали, и вряд-ли еще где-то услышите. Однако они могут повеселить пару вечеров.
За последнее время в сети появилось огромное количество симуляторов всего чего угодно, начиная от вполне безобидного симулятора дальнобойщика до весьма странного симулятора принятия душа вместе с батей. И вот в полку странных прибыло! Barbershop simulator!
С самого начала нам дают понять, что это не те, новомодные барбершопы, куда хипстеры ходят пить латте с корицей и сплетничать о своих хипстерских делах, а вполне обыденное заведение Америки 30-х годов. На радио звучат аутентичные композиции джазовых оркестров, интерьер парикмахерской выполнен в стиле модерн, на стенах висят черно-белые фотографии.
К сожалению дальше этого не зашло. Геймплей довольно скучен и однообразен, а сам процесс бритья выглядит слишком топорно. Улучшений ожидать не приходится, разработка по всему видать прекратилась, даже официальный сайт проекта уже закрыт.
Выживалка с крафтом и постройкой своего собственного плавучего дома. Несколько лет назад от игр подобной тематики было не продохнуть, но после того как самые громкие с треском провалились народ к ним сильно охладел, и теперь в этом жанре работают только самые стойкие. Или глупые. Зависит от того, нравится вам такой жанр или нет.
Согласно старой, недоброй, традиции игра находится в стадии бета-тестирования, и сколько там пробудет тоже неизвестно. Хотя над ней какая-то работа всё же ведётся в отличии от предыдущей, этой весной она должна выйти в раннем доступе в steam. Сейчас доступна версия 1.05b в которой очень мало чего есть вообще, но общее впечатление составить можно.
Интересна концепция игры — плот плывёт по течению в бесконечном океане, мимо проносятся обломки других плотов или кораблей, человек на борту пытается выжить и за всем этим наблюдает акула. Ждёт момента когда человек сдастся, чтобы его сожрать. А еще здесь очень красивые рассветы и закаты, пожалуй только ради них и стоитустанавливать эту игру!
Игра рассказывает историю арбитра Kyrie. Очевидно что арбитр это некий оперативник ордена блюстителей порядка. Начинается история довольно незамысловато, Kyrie вместе с помощницей Anadine идут на некую встречу, и по пути слышат подозрительный шум в подворотне. Они спешат туда, но оказывается, что уже поздно — некий мужчина в красном плаще уже убил несчастную жертву. Убийцей оказался не просто какой-то бандит, а влиятельный аристократ, который при задержании вёл себя довольно нагло, оказывал сопротивление аресту, и был абсолютно уверен в своей безнаказанности.
Kyrie заподозрила, что если этого подонка сдать в местное отделение арбитров, то велика вероятность, что подёргав за ниточки Alphonse, так зовут убийцу, сможет вывернуться и избежать наказания. Тогда она решает доставить его в главный штаб арбитров который находится в другом городе, вероятно столице этой страны, для справедливого разбирательства.
По пути в столицу, они натыкаются на отряд наёмников, командир которых безуспешно пытается подкупить конвой, и поняв что это бесполезно, решается силой отбить этого знатного человека, Альфонса.
После победы над наёмниками Kyrie обращает внимание на то, что в этом месте когда-то была гостиница, но её разграбили и разрушили в прошлом году во время набега мародёров. А где же в это время были арбитры? Неужели им дали взятку, и они просто закрыли глаза?
На этом демо-версия заканчивается.
Что можно сказать о самой игре? Ну делают её явно не на коленке, вручную нарисованные арены выглядят просто потрясающе. Дизайн персонажей, мелкие детали костюмов, шапочек, оружия и так далее, даже забор на второй арене с колючей проволокой всё выглядит очень приятно, сделано с вниманием к деталям, с душой если хотите.
Боевая система очень напоминает консольные тактические РПГ, пошаговые, например final fantasy tactics. Интерфейс даже очень похож — сначала выбираешь персонажа, выскакивает контекстное меню с выбором того, что он будет делать ходить, бить и так далее. Это очень удобная система для управления геймпадом. Но мышь тоже никто не отбирал, так что жить можно.
У каждого персонажа есть своя профессия, которых обещают не меньше двадцати, и для каждой профессии будут уникальные навыки. Нет, понятно, что маг будет колдунства делать, хил лечить команду, а условный воин больно бить по голове. Интересно чем остальные семнадцать займутся? Разработчики обещают по десять способностей на каждую профессию, что в сумме составляет аж 200 штук, что они там могут придумать, это интересно.
В общем и целом Fell Seal: arbiter’s mark оставляет о себе довольно приятные впечатления. Всю демку полностью я прошел чуть больше чем за час, и нисколько об этом не жалею. Выход игры анонсирован на 2018 год, а до тех пор только демка на два сражения, может обновят ближе к выходу игры. В общем ждём.
Ну и чтобы показать как всё это играется целых джва видоса! Один покороче, другой подлиннее. Во втором видосе в самом начале нет звука, копирасты постарались.
Минкомсвязи подготовило список данных о пользователях, которые интернет-сервисы должны передавать ФСБ
Минкомсвязи разработало проект требований к оборудованию для проведениях оперативно-разыскных мероприятий (СОРМ) и данным, которые интернет-сервисы должны будут предоставлять ФСБ в рамках таких мероприятий. Документ доступен для публичного обсуждения с 8 августа по 6 сентября 2017 года.
Речь идёт об оборудовании и программно-технических средствах, которые должны установить себе организаторы распространения информации (ОРИ), входящие в специальный реестр — например, «ВКонтакте», «Одноклассники», «Яндекс», Rambler&Co, Telegram, Snapchat и другие.
ОРИ обязаны хранить на территории России данные о действиях пользователей и при необходимости предоставлять их уполномоченным органам, например, ФСБ. С 1 июля 2018 года, когда в силу вступит так называемый «закон Яровой», ОРИ также должны будут в течение шести месяцев хранить все данные, которыми обмениваются пользователи, включая звонки и сообщения.
По мнению авторов документа, оборудование СОРМ должно собирать следующую информацию пользователей интернет-сервисов из реестра ОРИ: идентификатор пользователя;
дата и время регистрации (в случае заключения договора на обслуживание также дату и время заключения соглашения);
псевдоним;
фамилия, имя, отчество;
дата рождения;
указанный пользователем адрес проживания;
данные паспорта или других документов, удостоверяющих личность;
список языков, которыми владеет пользователь;
список указанных пользователем родственников;
информация об учётных записях в других сервисах;
дата и время авторизации и выхода из сервиса;
IP-адрес;
контактные данные (номер телефона и адрес электронной почты);
используемое пользователем приложение;
текстовые сообщения;
записи аудио- и видеозвонков;
передаваемые файлы;
данные о совершённых платежах;
местоположение.
В сопровождающих материалах к проекту говорится, что отсутствие требований к оборудованию СОРМ, обязательного для установки организаторами распространения информации в интернете, «существенно затрудняет» работу правоохранительных органов при проведении оперативно-разыскных мероприятий, направленных на «обеспечение безопасности государства и обеспечение правопорядка».
В пресс-службе Mail.Ru Group сообщили, что компания внесёт свои предложения по документу, чтобы он учитывал интересы пользователей проектов холдинга, в который, в частности, входят «ВКонтакте» и «Одноклассники».
В «Яндексе» воздержались от комментариев, сославшись на необходимость изучить документ.
Отличный комментарий!
Здесь мы собираем самые интересные картинки, арты, комиксы, мемасики по теме как получить доступ к данным (+1000 постов - как получить доступ к данным)
![ПРОВЕРЕНО
Пробив/Детализация звонков и Местоположения абонентов
>, 13 июл 2016 ... ООО
ПРОВЕРЕНО
[ДЕШЕВО!] Пробив и детализация номеров
, 8 мар 2016
Б%Я» ЛЯ9ЭМ9/1Г. и <Х* *
ПРОВЕРЕНО
[ДЕШЕВО!] Пробив и детализация
V 31 авг 2017
ПРОВЕРЕНО
ДЕТАЛИЗАЦИЯ И ПРОБИВ
I, 13 апр 2017
ПРОДАМ [](https://img2.joyreactor.cc/pics/post/full/политика-it-персональные-данные-4724737.jpeg "политика,политические новости, шутки и мемы,it,персональные данные,длиннопост")
Отличный комментарий!