Бирюльки №710. Цензура в социальных сетях, а также массовая слежка за людьми

❤ 378 , Категория: Обзоры, ⚑ 05 Сен 2022г

Читайте также:

Содержание

1 Table of Contents

Привет.

Окончание прошлой недели было праздничным, сайту стукнуло двадцать лет, а количество поздравлений стало приятной неожиданностью. Повторяться не буду, написал статью на двадцать лет, как-никак юбилей. Так что если пропустили, то отправляйтесь туда полюбопытствовать о каких-то отдельных вехах.

Юбилей не повод расслабляться, поэтому жизнь шла своим чередом, выходили новости и статьи, мы продолжали работать как обычно. Этот выпуск во многом о безопасности и слежке, а также о темах, которые поднимались неоднократно, но получили свое развитие здесь и сейчас. Поехали!

Цензура в социальных сетях — как это делают в США

Все ближе американские выборы президента, все чаще предвыборная гонка начинается с взаимных обвинений и вытаскивания на белый свет грязного белья. Для нас это интересно тем, что публично доступными становятся явления, про которые многие догадывались, но не могли с уверенностью подтвердить их существование. Например, когда ситуация вокруг России только начала накаляться, вводились все новые и новые санкции, у нас было несколько материалов по следам обсуждений и встреч в Белом доме. Там представители технологических компаний отстаивали перед политиками свои интересы и объясняли последним, почему нельзя выключить Россию и российский рынок, какие последствия это будет нести для Америки. Не самая известная сторона работы Белого дома с американским бизнесом, об этом знают сотни людей, но не стремятся рассказывать во всеуслышание о том, как государство взаимодействует с ними, контролирует их бизнес.

Теперь стала публично доступна информация о том, что Белый дом занимается цензурой социальных сетей, причем делает это на постоянной, еженедельной основе. Генеральные прокуроры двух штатов, Луизианы и Миссури, обратились в суд, где они вскрыли данные о фактах цензуры и того, что она осуществляется администрацией Байдена на постоянной основе. Думаю, что будет верным предположить, что этот инструмент использовался бы и администрацией Трампа, но владельцы социальных сетей были в оппозиции к нему и его политике. Так что взаимовыгодный союз Белого дома и социальных сетей стал возможным во времена Байдена.

Указывается, что работа велась не только с Facebook* и Instagram*, но и с Twitter, рядом других социальных сетей. Вот короткий список тех, кто давал указания по удалению контента: Белый дом, ФБР, Министерство внутренней безопасности, Избирательная комиссия, Министерство здравоохранения, Агентство по кибербезопасности. В большинстве ситуаций информация удалялась без решения суда или каких-то обеспечительных документов, по запросу заинтересованного государственного агентства или чиновника.

Перед нами примеры цензуры, что приведены с доказательствами и выдержками из сообщений различных чиновников. Как сказал один из прокуроров, «Министерство юстиции прячется за привилегиями исполнительной власти и отказывается передавать сообщения между высокопоставленными чиновниками администрации Байдена и компаниями, работающими в социальных сетях. Вот почему вчера мы попросили суд обязать Министерство юстиции предоставить эти записи. Мы только начинаем — следите за новостями».

Уверен, что впереди нас ждет множество интересных фактов о том, как осуществлялась цензура. Ни о какой свободе слова в Америке сегодня говорить нельзя в принципе, даже социальные сети контролируются Белым домом, плюс вспомните, что Трампа как действующего президента США отключили от всех социальных сетей, заткнули ему рот. Если владельцы социальных сетей сделали это с подачи противников Трампа, когда он был еще президентом США, то что они могут сделать с любым обычным гражданином? Да что угодно, просто заблокировать, стереть записи и так далее. Социальные сети в США стали инструментом пропаганды и поддерживают только определенные взгляды, все остальные из них рано или поздно вычищаются.

Массовая слежка с помощью FogReveal

В США разворачивается очередной скандал вокруг приватности людей и массовой слежки за ними, на этот раз в фокус внимания попала компания Fog Data Science, она была создана двумя бывшими высокопоставленными чиновниками Министерства внутренней безопасности США, работавшими во время президентства Джорджа Буша. Начиная с 2018 года приложение Fog Reveal продается на открытом рынке, его покупают правоохранительные органы и не только. Стоимость годовой подписки — от 7 500 долларов, что выглядит копейками для США. Никаких ограничений при этом не существует, частные компании также могут купить подписку на этот сервис.

Читайте также: Обзор Bose Sport Earbuds

Важно сказать, что инструментов для слежки за пользователями существует множество, вспомним «Пегас» от NSO Group, инструмент Karma для удаленного скачивания всего содержимого с техники Apple. Рынок насыщен разными приложениями и сервисами для слежки за пользователями, их не один десяток, и каждый раз компании решают вопрос, как обойти законодательные ограничения, сделать так, чтобы их продукт хотя бы минимально соответствовал требованиям закона. В большинстве стран мира нельзя следить за гражданами и тем, что они делают, как передвигаются, куда заходят. Слежка запрещена на уровне конституций, а также локальных законов. Поэтому придумывают схемы, при которых можно избежать нарушения этих законов и сделать все чисто.

В инструменте Fog Reveal собирают информацию различных дата-брокеров, которые, в свою очередь, получают ее со смартфонов людей. Главным становится рекламный идентификатор, уникальный для каждого смартфона. То есть фактически слежка ведется не за человеком, а за рекламным ID устройства. Не очень изящный способ избежать проблем с законом. Также в пользовательском соглашении компании юристы прописали кучу чуши о том, что софт не предназначен для слежки за конкретным человеком, но даже инструкция по его использованию показывает, что задача ровно другая — возможность вычленить из толпы конкретного человека, найти его и дальше отследить все его перемещения.

Инструкцию к Fog Reveal можно найти вот тут.

Интересно, что компания работает с 2017 года, годом позднее она начала продавать свои услуги, и с этого момента существует база данных, в которой миллиарды записей для 250 млн телефонов в США. То есть вы можете отследить не только происходящее сегодня, но и то, что происходило в прошлом. Этот софт не позволяет следить за человеком в режиме реального времени, данные обновляются не сразу.

Бирюльки №710. Цензура в социальных сетях, а также массовая слежка за людьми

Поставщиками данных являются разработчики приложений, например, сервис Waze или Starbucks. Напрямую компания не покупает никаких данных у этих компаний, тот же Starbucks официально заявил, что не передает какие-либо данные Fog Data Science, уверен, что это правда. Компания покупает все данные у дата-брокеров, например, компании Venntel, а та, в свою очередь, собирает их в разных источниках. Рынок дата-брокеров сегодня огромен, но главное, что все его игроки чувствуют, что работают в серой зоне, поэтому стремятся создать громоздкие конструкции, отмывать данные перед их продажей. Таким образом, они создают дополнительные уровни безопасности для себя, когда данные разъединяются, но покупателю объясняют, как их можно собрать вместе и получить полную картину происходящего. Например, рекламный идентификатор продает одна компания, а другая дает возможность соотнести его с социальными сетями, третья предоставляет базу данных, которая раскрывает личность человека в социальных сетях. У всех своя специализация, а разъединение данных защищает каждого игрока от возможных судебных преследований со стороны тех, за кем осуществляется слежка.

Приложение от Fog Data Science позволяет быстро найти телефоны в определенной зоне, а затем в довольно простом интерфейсе сузить круг тех, кто был в нужное время в нужном месте. Для полиции это отличный инструмент, который снимает необходимость опроса людей, просмотра видеокамер или ускоряет поиск людей в разы. При этом не требуется разрешения суда, так как слежки за людьми не происходит, ищут рекламные идентификаторы телефонов! Интересно, что за четыре года активного использования программы Fog Reveal в судах ни разу не упоминали о ее существовании, то есть вначале находят человека, а уже затем формируют доказательства из привычных материалов полицейской работы. Получается, что это палочка-выручалочка, которая нигде не светится, о ней стало известно за счет публикаций в AP. Первую публикацию можно найти вот тут.

И это, конечно, стало для многих откровением, так как существует инструмент, который позволяет узнать про жизнь человека практически все, отследить его перемещения и затем воссоздать картину его жизни. Никакого доступа к данным смартфона, фотографиям с него — ничего этого нет. Достаточно просто посмотреть, где был человек, когда его телефон был онлайн, а когда он не работал.

И уже этой информации достаточно, чтобы делать те или иные выводы. В статье AP много примеров того, как использовали этот инструмент в полиции, причем есть как удачные случаи, так и те, где он оказывался бесполезным. Тут важно понимать, что данные, получаемые из сторонних приложений, могут быть неполными, но точность можно увеличить, если насытить базу данными из разных приложений. Более того, в Fog Data Science использовали рекламный идентификатор, а другие компании используют ряд иных ID, дающих возможность следить за человеком, точнее, за его устройством. Избежать такой слежки невозможно на любой из существующих платформ, первые попытки избавиться от рекламы и идентификаторов выглядят очень слабыми, так как компании просто формируют рынок под себя, отсекают от него других игроков.

Нужно четко понимать, что публике становятся известны единичные случаи использования того или иного софта, скорее это конкурентная борьба, когда сливают тех, кто мешает продавать новые решения. В реальности это десятки разных приложений и сервисов, какие-то более распространены, какие-то менее известны и при этом точны, а заодно стоят других денег. Но такая информация доступна всем заинтересованным лицам, тем, кто готов за нее платить. И на данный момент у нас как у пользователей смартфонов нет никакой возможности защитить себя от такой слежки, так как Google или Apple на уровне своих систем (в том числе и Huawei, как вариант) не дают защиты, по понятным причинам закрывают глаза на наличие уязвимостей. Это заинтересованные лица, которые работают против своих пользователей, так как данные каждого человека имеют вполне конкретное измерение в деньгах, уже существуют огромные рынки этих данных. И тут не нужны какие-то утечки из сервисов, данные собираются ежесекундно, чтобы потом их можно было использовать. Приятный момент тут в том, что можно всегда посмотреть, где я был 17 июля 2012 года или в какую-то другую дату, восстановить весь свой день в деталях, просмотреть даже фотографии и другую информацию. Ничего подобного в истории человечества никогда еще не было. И очень хочется верить, что эти системы не попадут в плохие руки, будут ограничения, которые не позволят их использовать во вред. Диктаторы прошлого могли бы только позавидовать таким возможностям, вся жизнь человека доступна в пару нажатий клавиш, и не нужно никаких сложных процедур, можно выделить разные социальные слои, тех, кто придерживается тех или иных воззрений. Мечта диктатора, иначе не сказать.

Тем, кто живет иллюзиями, предлагаю прочитать два материала на тему персональных данных и иллюзии их защиты в современных устройствах.

Взлом «Яндекс.Такси» — первое сентября

Утром первого сентября на Кутузовском проспекте в Москве можно было наблюдать вереницу из десятков желтых такси от «Яндекса». Пробка растянулась на несколько километров, машины ехали в район Фили, но не могли туда попасть, так как образовался затор. Кто-то смог взломать систему от «Яндекса» и вызвать в одно место более сотни машин, которые ринулись на «заказ», создав пробки в городе. В «Яндексе» утверждают, что таких машин были десятки, вот как прокомментировали ТАСС ситуацию в пресс-службе: «Утром 1 сентября «Яндекс.Такси» столкнулся с попыткой злоумышленников нарушить работу сервиса — нескольким десяткам водителям поступили массовые заказы в район Фили. Водители провели в пробке из-за фейковых заказов около 40 минут. Вопрос компенсаций будет решен в самое ближайшее время. Сейчас автомобили такси уже разъехались из района скопления и выполняют заказы в обычном режиме». Цитата отсюда.

О том, что система была взломана, говорит следующий комментарий пресс-службы: «Алгоритм обнаружения и предотвращения подобных атак уже усовершенствован, чтобы исключить подобные инциденты в будущем».

Меня смущает то, что у «Яндекса» есть подобные дырки, которые позволяют манипулировать их сервисом в режиме реального времени, и то, что подобные атаки не пресекались. Спасает то, что атакующие были достаточно глупы и просто поломали сервис, а не сделали отказы каскадными, не задействовали другие системы, что могло бы как парализовать движение в городе, так и привести к реальным проблемам, причем не только экономического характера.

На фоне утечек персональных данных, в том числе из «Яндекса», нужно, чтобы государство установило новые правила игры для крупных сервисов, в частности, нам нужен независимый аудит информационной безопасности, контроль того, как работают сервисы, где хранят данные и куда они их передают или не передают. Для социально значимых сервисов это необходимость, и она должна иметь статус закона. То есть фактически государство должно проверять в лице уполномоченных компаний, как работают системы «Яндекса» и других игроков, насколько они соответствуют уровню необходимой безопасности.

Для «Яндекса» как компании, которая постоянно передает данные из России в другие юрисдикции, такие аудиты безопасности смертельны, системы компании не смогут их пройти. Думаю, что множество возражений против этого раздаются в том числе из-за этого. Но с каждой подобной историей манипуляций сервисами «Яндекса», утечкой данных и так далее назревает серьезная необходимость ввести правила игры, саморегуляция со стороны компании здесь больше не работает. Нам нужны прозрачные и понятные для всех правила, которые устанавливает государство. Не будь всех этих печальных историй, и такой регуляции не понадобилось бы, сейчас же она необходима.

Диафильмы — неожиданный привет из детства

Каждый год в Гостином дворе проходит международная книжная ярмарка, мне нравится бродить по стендам, смотреть книги больших и малых издательств, в том числе изданные небольшими тиражами в дальних уголках нашей страны. Иногда на глаза попадаются очень редкие вещицы, порой ухожу с теми вещами, что присмотрел до того в обычных книжных. Потратить час на прогулку через цивилизованные книжные развалы стоит тех впечатлений, что вы получаете.

На небольшом стенде углядел диафильмы, какой-то современный проектор и удивился. В мире компьютеров, планшетов и смартфонов существование диафильмов невозможно, у них нет практической ценности, только ностальгия о прошлом. Помню, как в детстве дедушка ставил проектор напротив белой двери в коридоре, выключал свет и мы смотрели диафильмы, их было больше десятка. Только сейчас поймал себя на мысли, что диафильмы были советским ответом на комиксы, идея ровно та же.

У нас в семье было разделение поколений, дедушка показывал диафильмы, папа доставал кинопроектор и показывал мультфильмы, у меня было несколько выпусков «Ну, погоди!», они были самыми любимыми. Во времена, когда видеомагнитофоны отсутствовали в СССР как класс, такие кинопроекторы были популярны. Вот только мультфильмы тут были тоже без звука, на экране появлялись надписи. Дедушка кинопроектор трогать не любил, все время предлагал покрутить диафильмы. В женской части семьи тоже наблюдалось разделение: бабушка готовила вкуснейшие пирожки и пироги, мама специализировалась на новомодных тортах и пирожных.

Конечно, для меня диафильмы — это технология из детства. И увидеть, что кто-то продает такие пленки, было удивительно.

Начну с того, что на «Авито» продается огромное количество старых проекторов, люди их приобретают, цены от 500 рублей и выше. Девушка на стенде рассказала, что они выкупают такие проекторы, отмывают и восстанавливают, а заодно меняют начинку, они становятся безопасными для детей, не греются.

Но можно купить и новый проектор, создан в Китае по заказу венгерской компании.

Пленки разнообразные, но все из прошлого, новые диафильмы сегодня не создают. Хотя мне кажется, что те же комиксы вполне зайдут современным детям в таком формате, можно сделать нечто особенное, этакое культурное явление. Смотреть их не на смартфоне или планшете, а с помощью проектора дома. Пленки стоят от 95 рублей и выше, многие из них восстановлены, им вернули насыщенный цвет, который предполагался изначально.

Уткнулся в пленку «Самый-самый-самый-самый», картинки цветные и очень яркие. Оказывается, автор сказки — Василий Ливанов (тот самый советский Шерлок Холмс), он же один из художников! Никогда не знал его в таком качестве.

Родители показывают свое детство, когда демонстрируют своим детям диафильмы, тут определенно присутствует нотка ностальгии. Мне же нравится то, что эта история не закончилась, энтузиасты поддерживают технологию из прошлого. В ней определенно есть что-то теплое, как говорят, ламповое.

Книги про IT для самых маленьких и самых больших

Еще одно наблюдение с книжной ярмарки, которое можно счесть банальным: у нас снова стали читать, и возраст читающей публики неуклонно уменьшается, много молодых лиц. Был момент, когда молодежи было совсем мало, словно их это не интересовало вовсе, теперь ситуация изменилась. Возможно, кого-то привлекают комиксы, но многие листают обычные книги.