поиск фотографий по геолокации

Миллионы интимных фото приложения Jack'd для геев попали в открытый доступ

Миллионы фотографий интимного характера оказались в открытом доступе из-за уязвимости в системе безопасности приложения Jack'd - сервиса знакомств для геев.

Доступ к фотографиям может получить через браузер любой желающий, кому известно об уязвимости, даже если у него нет аккаунта в Jack'd.

Как рассказал Би-би-си исследователь Оливер Хаф, он сообщал об уязвимости создателям приложения еще год назад, однако до сих пор она так и не была устранена.

5 февраля о существовании уязвимости сообщил сайт The Register, однако и после этого ситуация не изменилась.

Би-би-си не получила ответа от сервиса на запрос о комментарии.

Приложение Jack'd было скачано через Google Play более пяти миллионов раз.

Пользователи приложения могут добавлять к своему профилю фотографии с пометкой "личные", при этом предполагается, что эти фото будут доступны лишь определенным людям по выбору самого пользователя.

Однако, как говорит Оливер Хаф, все фотографии, которые добавляют пользователи, загружаются на открытый веб-сервер и фактически оказываются в открытом доступе. По сведениям Би-би-си, личные фотографии пользователей приложения по-прежнему находятся в открытом доступе том же сервере.

Как пишет интернет-издание Ars Technica, на сервере доступны не только фотографии, но и персональные данные, в том числе и сведения о местоположении пользователей приложения.

В начале этой недели глава компании Марк Джироламо сказал Ars Technica, что уязвимость будет ликвидирована к четвергу, 7 февраля. Руководство компании пока никак не комментировало сложившуюся ситуацию.

Скелет павшего дерева

Как будто кто-то рассыпал хлопок.

Делаю ягелевого ангела.

Вышел на берег болота.

До дальнего берега около 10 км.

В лесу встречаются причудливые механизмы, которые несмотря на пенсионный возраст еще могут скрежетать и передвигаться.

Потихоньку начинаются белые грибы.

Ну и напоследок мои способы отпугивания медведей в лесу.

Nintendo начала охоту на человека, слившего артбук The Legend of Zelda Tears of the Kingdom

В феврале 2023 года у Nintendo произошла утечка: был опубликован полный или почти полный артбук, посвященный игре The Legend of Zelda Tears of the Kingdom. Автор утечки получил артбук раньше времени и выложил фотографии страниц.

Nintendo решила найти автора утечки. Представители компании установили пользователя Discord, предположительно первым опубликовавшего фотографии артбука

Чтобы выяснить его личность, Nintendo обратилась в окружной суд Калифорнии. Компания попросила суд выписать Discord повестку, по которой сервис должен раскрыть личные данные пользователя.

Nintendo рассчитывает получить личные данные предполагаемого автора утечки, начиная от его имени и заканчивая адресом электронной почты, реальным адресом и номером телефона. Вероятно, Discord выполнит этот запрос.

Из-за уязвимости в приложении для поиска партнёров для группового секса 3fun, конфиденциальные данные о 1,5 млн пользователей попали в открытый доступ.

Источник

Исследователи Pen Test Partners обнаружили, что приложение сообщало точное местоположение, фотографии и другие личные данные любого находящегося поблизости пользователя. В том числе и сексуальные предпочтения пользователей, возраст, имя и имя партнёра. В некоторых аккаунтах также краткая биография и даты рождения.

TechCrunch провел те же тесты, что и Pen Test Partners, и подтвердил свои выводы.  - "Мы смогли изменить нашу текущую геолокацию в соответствии с любым набором координат, который мы хотели — включая Белый дом и ЦРУ."

От друга, у которого всё ещё "всё не так однозначно" по Буче пришёл репост:

Так как я потратил почти 2 часа на анализ всего (а друг, возможно, всё равно не до конца поверит), то давайте хоть сюда напишу как проходит геолокация и т.д. Это не сложно, просто занимает кучу времени. И очень легко пиздануть "Наши ЭКСПЕРТЫ показали, что этот снимок был сделан 1 апреля в 11:57 по Гринвичу!". Доказать обратное требует времени, но показывает ложь очень точно.

Итак, поехали!

1) Для начала надо получить доступ к оригинальной статье - https://www.nytimes.com/2022/04/04/world/europe/bucha-ukraine-bodies.html - для этого требуется регистрация. 95% исследователей заканчивают на этом этапе и говорят что "и вправду всё не так однозначно".

2) В вики пишут, что снимки сделаны 20-21го марта. А в самой статье - 19ое марта. Не знаю откуда взялось такое отличие, но оно не влияет на конечные результаты.

3) смотрим на видео и фотографии в оригинале статьи.

4) заходим на любой сайт с историей погоды, например гисметео. Вбиваем 1ое апреля - весь день облачность 100%. Вбиваем 19 марта - облаков нет. На самом деле, спутники просто не снимают те места где сейчас облачность - в этом нет смысла. Они будут просто переключатся на другие места. Даже по информации из заглавного вброса - в ночь с 31го марта на 1ое апреля шли ливни, а значит очень вероятно что и дальше облачность будет проявляться.

5) теоретически могло случиться так, что был очень кратковременный разрыв в облачности, который до аэропортовой метеостанции не дошёл. Давайте продолжим расследование.

6) вообще, такая точность (14:57 - с точностью до минуты) должна наводить на подозрения. Фотографии в NYTimes слишком маленькие. Вы не сможете определить угол и расстояния с такой большой точностью. Можно предположить, что они подсчитали как-нибудь усреднённо, с некоторой погрешностью. Но тот факт что они не указывают эту погрешность - уже должен наводить на подозрения.

7) для начала надо точно геолоцировать само место. В NYTimes пишут что это улица "Yablonska" и даже показывают какой именно её фрагмент. В гугль-стритс очень старые фотографии (2015 года). Но судя по тому, что в заглавном посте это не опровергают, то считаем что это произошло именно там - чуть восточнее пересечения с Вокзальной улицей, пересечения улиц там похожи.

8) открываем тот самый suncalc.org в том самом месте и в то самое время - 1 апреля 14:57 UTC+3. Видим такую картинку:

9) Предыдущих фактов уже достаточно, но так как я делал полное исследование, то у меня есть ещё один факт. Давайте подсчитаем соотношение тени к высоте объекта. Для этого надо найти какой-то объект, чью высоту мы знаем и сравнить его с длинной тени. На протяжении всего видео мы видим малоэтажную постройку. Самое высокое что можно измерить достаточно точно - это столбы электречества (220В). Это очень плохо влияет на точность геолокации.

10) в том же SunCalc видим, что 1 апреля в 14:57 UTC+3 тень должна быть 1.27. Так что они налажали и с углом тени, и с её размером. Похоже они вообще выбрали время рандомно когда можно было сказать, что русских там уже не было. Вы можете покликать в SunCalc и увидеть, что в 14:55 тень будет 1.26. Сомневаюсь, что они смогли определить соотношение тени с такой большой точностью по такой плохой картинке. Да и не определяли они, как мы выше показали.

11) вот более правдоподобное время съёмки по SunCalc: 19 марта 10:30 UTC+2. Соотношение тени = 1.43

Bellingcat доказала российское происхождение «сбившего MH17 «Бука»

http://www.rbc.ru/politics/05/06/2017/593333359a79474381064c91?utm_source=dlvr.it&utm_medium=twitter#xtor=AL-%5Binternal_traffic%5D--%5Brss.rbc.ru%5D-%5Btop_stories_brief_news%5D

Расследовательская группа Bellingcat обнародовала фото, подтверждающее, что «Бук», сбивший, по утверждению группы, летом 2014 года Boeing 777 в небе над Украиной, был приписан к российской зенитно-ракетной бригаде. Фигурант расследования подтвердил РБК подлинность снимка

Новые доказательства

​Международная экспертно-журналистская группа B​​ellingcat обнаружила новую фотографию ЗРК «Бук 332», предположительно, сбившего малайзийский Boeing над Донбассом в 2014 году. Фото подтверждает, что машина была приписана к российской 53-й зенитно-ракетной бригаде (воинская часть 32406). Это последняя известная фотография «Бука» перед передислокацией ЗРК из России на Украину. Снимок сделан в 2013 году, однако попал в Сеть только в феврале 2015 года, отмечают расследователи в своем докладе (имеется в распоряжении РБК).

На фото запечатлен мужчина на фоне ЗРК «Бук 332», позади — розовый контейнер для перевозки ракеты 3М8 ЗРК «Круг». Как выяснил РБК, человек на снимке занимается ремонтом военной техники, в частности, он ремонтировал «Бук-М1». Механик (его имя известно редакции) пояснил РБК, что был во многих городах России в силу специфики своей работы. Он подтвердил, что «точно был» в Курске в 2013 году и, «возможно», в 2014 году. О том, что «Бук» на фото тот самый, который, по утверждению Bellingcat, сбил малайзийский Boeing, свидетельствуют белые цифры номера, отметки габарита погрузки и транспортные марки. «Они находятся в том же месте, что и на фотографиях и видео «Бука 332», когда он был в России в июне 2014 года и на Украине в июле 2014 года», — подчеркивают авторы доклада.

Фотография с механиком была сделана на транспортном дворе 53-й бригады, отмечается в докладе. Подтверждает это другой снимок, опубликованный неназванным курсантом в августе 2014 года (имя курсанта авторы доклада не указывают, известно только, что он проходил сборы в Курске по направлению одного из московских вузов). На снимке второго курсанта изображен тот же розовый ракетный контейнер​. Геотег подтверждает, что фото сделано во дворе 53-й бригады в поселке Маршала Жукова, недалеко от Курска. Геолокацию фотографии авторам доклада удалось подтвердить благодаря спутниковым снимкам.

Позиция России

РБК ожидает ответа от Минобороны России относительно новых фактов в деле об уничтожении MH17.

После крушения самолета в июле 2014 года замначальника Генерального штаба ВС России Андрей Картаполов озвучил версию крушения российской стороны. Все данные российского ведомства указывают на то, что MH17 был сбит украинскими войсками, заявил он. Участие действующих российских военнослужащих в конфликте на Украине официальная Москва всегда отрицала.​

Выстрелит или порох уже отсырел?

"Яндекс" начал тестировать новый социальный сервис "Аура", который будет встроен в собственное приложение компании. Об этом сообщает Tjournal со ссылкой на пресс-службу "Яндекса".

Отмечается, что "Аура" будет находить для пользователя новых друзей с помощью нейронных сетей, машинного обучения и других технологий "Яндекса", а также использовать информацию, уже представленную пользователем на других ресурсах компании. Помимо этого, люди смогут самостоятельно выбирать аудиторию для своих публикаций, например на основе возраста, пола или геолокации.

Дорогие пидоры, помогите.

Может кто узнает родные края?