Personal Computer Security and Network Security. How to protect yourself at home itself. Security Settings home network with their own hands. According to analysts, a virus outbreak on the Internet every year will be more widespread. Without proper attention to security implications of society's transition to new technologies could be disastrous for him and his people. Set your computer itself. Practical examples of setting its own Internet security steps from A to Z.
top spy
понеділок, 8 липня 2013 р.
Анонимности нет, смиритесь! - Наиболее ПОЛНЫЙ текст доклада Стивена Рамбама, детектива из США - Как ГУГЛ тянет всё со всего МИРА
Steven Rambam - «Privacy A Postmortem» - 14 July 2012 - HOPE Number 9 (Hackers on Planet Earth)
Ссылки на видео и mp3 доклада Стива Рамбама на HOPE-2012 в самом низу этого поста. Перевод же на русский выступления Стива Рамбама 2012 года отсутствует в сети... (Если кто-нибудь пришлет свои впечатления от нового выступления Стива Рамбама и укажет основные отличия от доклада на НОРЕ 2010 года (перевод стенограммы ниже), то будем благодарны и интегрируем в этот пост).
Сергей: Классную истерику этот Стив закатил. Только что головой об стену не бьется! b1: Это не истерика, Стив этот лет 30, если не больше, детективом работает, переловил бандитов на несколько тюрем, в том числе крупных нацистских преступников. А еще он иногда рассказывает о своей работе и перспективах бизнеса. Он точно не истерик.
Steven Rambam. «Privacy is Dead - Get Over It»
Частной жизни (Конфиденциальности, Анонимности) - больше нет, смиритесь!
Доклад Стивена Рамбама на хакерской конференции HOPE № 8 летом 2010 года
Данный текст собран и осмысленно выверен, - к общей пользе всех, - на основе трех разных русских переводов (больше всех потрудился noonesshadow) этого замечательного по силе доклада (на английском) детектива Стивена Рамбама. Здесь читайте полный текст выступления (во многих сетевых публикациях представлено лишь начало доклада). В самом низу - ссылки на оригиналы видиороликов выступления Стивена Рамбама (на английском) и на основные источники переводов доклада.
Стивен Рамбам (Steven Rambam)
Оглавление:
Анонимности нет! Любая новая информация СРАЗУ оседает в вашем досье
:::::::::::::: GOOGLE - это SkyNet - Сеть, вводящая человечество в Апокалипсис
Теперь поговорим о Гугло Скайнете (Google Skynet), или как я его называю, цель номер один для правительственного запроса (Видимо в смысле, что когда госорганам (правоохранительным структурам) надо что-то узнать конфиденциальное, то они, не заморачиваясь, сразу пишут служебный спецзапрос в недра Google).
Скайнет ("Небесная Сеть") - состояние Сети, контролирующей всякого человека и стремящейся привести мир к Апокалипсису. Термин пошел от вымышленного суперкомпьютера министерства обороны США в фильмах о «Терминаторах». В настоящее время Сеть Skynet уже реализована и называется "GOOGLE" (детище Google Inc.)…
У Google достаточно оперативной памяти (RAM), и не просто серверов! У Google сейчас, в их серверных фермах, достаточно оперативной памяти, чтобы сохранить ВСЮ информацию Сети!
В 2006 году, хотя мой доклад прервали (Стива Рамбама арестовали на HOPE), я говорил, что будет убийство, которое будет раскрыто благодаря Google. Чуть позже в 2006-м году я сказал, что придёт день, когда кого-то посадят на основании поисковых запросов в Google. Так вот, жизнь преподнесла пример, и это случилось…
Был человек, он пришел домой, и якобы сидел с женой на кухне, двое плохих людей в лыжных масках врываются в дом, он пытается драться, его избивают, смертельно ранят жену выстрелом из ружья (она умирает), и убегают, он звонит по 911. Ну, Боже благослови следователя из Флориды, который расследовал это дело! Он нарыл, что муж, Джастин Барбер, за месяц до случившегося гуглил в Сети: "травма от выстрела из ружья в грудь"! Мистер Барбер был приговорен к смерти и сейчас либо в камере смертников, либо уже казнён… (edition.cnn.com/2006/LAW/06/26/barber.death/index.html)
Вы - это то, что вы гуглите! (Закон Рамбама № 2)
Теперь насчет «не причини зла». Google прекрасно ориентируется в социальных симпатиях, и социальных волнениях. Если вы используете Google, должны быть одни только позитивные впечатления, так ведь? Это не так, это чушь, «не причини зла» - полная чушь!
Google - это свирепая, агрессивная, хищническая корпорация!
Их цель - вовсе не общественное благо, не польза обществу, их цель существования, их основная бизнес-модель: это знать всё обо всех и всём, и особенно о вас, и продавать эту информацию! И они делают из ряда вон выходящие вещи. И когда люди говорят им: «Нельзя так поступать», они отвечают: «Да пошли вы»!
Google делает нечто гениальное. Пока это еще не просекли многие, возможно кроме кого-то в этой комнате (на хакерской конференции), но самая гениальная вещь, которую делает Google…
Для тех из вас, кто говорит: «О Боже, я и не подозревал, что Google собирает и анализирует всю эту информацию»!
Я должен вам сказать, что выход есть! Слушайте внимательно, тишина в комнате, потому что это очень-очень важно... Это новостной сюжет, который я недавно нашел, и в нем рассказывается, как освободиться от Google… (Смотрите тут - theonion.com/video/google-opt-out-feature-lets-users-protect-privacy,14358)
Это из Onion, обожаю Onion (The Onion: America’s Finest News Source - новостное агентство). Этот ролик есть на Youtube, верите вы, или нет… (youtube.com/watch?v=lMChO0qNbkY&feature=player_embedded#at=61 - Новостной сюжет «как освободиться от Google»)
[Ролик видимо шуточный? - об убежище от Google - на 2 минуты: 1:32:00-1:34:00, видимо суть там в том, что не убежишь! - в зале постоянно слышится смех]
Да, еще один важный момент - этим занимается не только Google. Ваше внимание стоит денег не только для Google, но и для всех остальных. И дальше я на крейсерской скорости пройдусь по другим системам, которые высасывают вашу приватность…
:::::::::::::: Yahoo, Yandex (Яндекс) и другие поисковые системы
И очень ошибается Стив Рамбам, когда считает, что главное у Гугла и гуглоподобных - что-то нам впарить, продать. Просто такое объяснение воспринимается многими людьми как аксиома и хорошо скрывает истинный смысл и глубинную суть подобной информационно-сыскной деятельности… Хотя наличие таких входящих денежных потоков (за контексную рекламу, скажем) - это хорошее основание, "несущий вал", вполне обезпечивающий самофинансирование и быстрое развитие этих информационных гигантов - Примечание Паломника.
:::::::::::::: Как вы идентифицируетесь в Сети - Деанонимизация
Поговорим о деанонимизации. Это очень важный момент!
Вы думаете, что когда вы ищете что-то в Сети, смотрите видео, отправляете электронную почту, вы анонимны? НЕТ!
Позвольте вам сообщить: все, что вы делаете, шаг за шагом, говорит о вас все больше и больше. Все это направляет Google, а по совместительству и меня, к пониманию того, кто вы на самом деле. Через день я буду знать, мужчина вы или женщина, где вы живете, где вы работаете, а если у меня будет еще и ваш телефонный номер (например, если вы пользуетесь Интернетом с телефона), я получу из базы данных ваше имя, буду знать ваши перемещения на протяжении дня, да и все остальное.
Но допустим, что вы выбросили ваш мобильный телефон, и мы говорим только о ваших действиях в Сети…
Вообще, все вы тут собрались - специалисты по информационной безопасности, и сами знаете о том, что каждая инсталляция браузера уникальна, набор версий плагинов уникален, история поиска уникальна, - всё этоуникальные "отпечатки пальцев" вашего присутствия в Сети.
Нагуглите всё это, - и начинайте бояться, сильно бояться! Это всё - давно уже не новости, но люди не думают об этом…
Куки (Cookies), история обзора (посещений) страниц (сетевой серфинг), история загрузок (скачек), встроенная графика… Думаете, закрыв вэб-страницу, вы ушли с неё? - НЕТ! Микро-страницы, URL с вашим именем, или электронной почтой, или даже паролем!, - к сожалению, я вижу болезненно часто.
Flash cookies. Вы не можете удалить flash cookies! Сколько людей знает, что такое Flash cookies? Когда я задаю этот вопрос в обычной аудитории, в лучшем случае один человек поднимает руку. Для тех из вас, кто не знает, что такое flash cookies, - это такие постоянные cookies, которые нельзя удалить, выбрав очистку куков в браузере, и они позволяют восстановить всю вашу историю посещений страниц. Flash cookie хранит всю вашу историю сетевого серфинга, и потом выдает ее в обычные куки, после того как вы думаете что удалили ее. Каков сюрприз!
В итоге, вы, в лучшем случае, лишь наполовину анонимны в Сети! И то, вас можно засечь и идентифицировать не на все 100% - лишь в том случае, если вы предпринимаете какие-то действия по избежанию вашего раскрытия, деанонимизации!
Но многие вещи для идентификации находятся на сервере (где опубликованы страницы вашего вэб-сайта, где хранится вся инфа сайта). Вот почему меня очень пугает, что Google становится еще и интернет-провайдером (обезпечивающим физический уровень выхода в интернет и потому пропускающим через себя весь интернет-трафик своих клиентов).
Для тех из вас, кто не знает про NebuAd и про Phorm, - это сервисы каталогизации поведения, размещающиеся на сервере. Это не вопрос того, что вы делаете в Сети, они исследуют всё, что проходит через маршрутизатор. Отслеживание ваших кликов также позволяет вас однозначно идентифицировать.
Итак, есть ли смысл, нужно ли поднимать еще вопросы конфиденциальности информации в облачных вычислениях (в Сети)? По-моему, здесь всё ясно…
(На этом месте кончается первая часть доклада Стива Рамбама… Steven Rambam. Privacy is Dead - Get Over It - Part 1)
:::::::::::::: Добровольное, сознательное, безумное и безудержное распространение личных данных…
:::::::::::::: Отслеживание ("Trackers") - Второй краеугольный камень детектива
Теперь поговорим о физическом отслеживании людей. Второй краеугольный камень детектива (первый - найти фотку и установить личность - см.выше - Внутри ссылки "Имея телефонный номер"… - Тюкните по ней…): «Где он? Где она?». Как я могу определить их местоположение 24/7 (все 24 часа любого из 7 дней в неделю)?
Другие способы отслеживания - TV, TiVO и кабельное телевидение.
Большим потенциалом обладает слежка за вашим домашним TV-серфингом (выбором TV-каналов, переключениями при просмотре программ и фильмов) и активностью вашего домашнего телефона. Тут информацию обезпечат кабельные провайдеры TV, телефонии и интернета.
TiVo (tivo.com - Это новый многофункциональный и продвинутый телевизор и цифровой видеомагнитофон, принимающий TV-сигнал и со спутника, и по кабельным и эфирным каналам)
TiVo продает ваши данные, движение денег - старые, давно известные вещи, не буду снова рассказывать вам про кредитные карты…
:::::::::::::: Мобильные телефоны, GPS и SkyHook
Современные космические спутники, через которые работает GPS (система вашей локации) - постоянно улучшаются. Сейчас, используя GPS (и/или SkyHook) можно определить ваше местоположение с точностью до метра, через несколько месяцев это расстояние снизится даже до сантиметров - для некоторых, особо важных, мест.
=============================== Мобильные телефоны - одно из трех изменений GPS (слежка из космоса) SkyHook (слежка, используя мобильные сети связи на земле) ===============================
Отслеживание местоположения сотовых телефонов осуществляется многими системами: GPS SkyHook - W.P.S. компания (Wi-Fi Positioning System). Покрывает 75% территории США и 50% - Европы. "Pinging" - вышки триангуляции засекают мобилу с точностью 10'-50' (1 метра, от 25 см?) "Triggerfish" - Технология Triggerfish, также известная как «симуляция сотовых сетей». Сбор ключевых сведений о мобилах в радиусе доступности без обращения к сотовым операторам. "E911" - Сокращение от Enhanced 911 - усовершенствованная служба спасения 911. Когда вы звоните 911, ваше местоположение вычисляют с точностью 150 метров.
Телефон Apple. Использует и GPS, и SkyHook. Ваше местоположение определяется до метра, и не просто, что вы вот в этой комнате, но где именно вы сидите и кто сидит рядом с вами. Можно определить, с кем вы ужинали в ресторане. И не только из-за каких-то установленных программ, которые регистрируют все адреса, контакты и размещения. Просто система GPS сама может из космоса определить: в чьем вы доме, в каком ресторане, или может быть в стриптиз-клубе или клинике абортов. Все это легко можно узнать помимо вашей воли. Вот примеры на картинке.
NavTeq (онлайн карты, локация, прокладка маршрутов - делает карты и для России) - тоже хороший пример. Я об этом говорил в прошлый раз на конференции, но стоит напомнить.
Еще один реальный пример из жизни, связанный с сотовой телефонией:
Но почему ваш телефон отслеживается в большинстве случаев? Потому что вас хотят похитить из Милана и пытать?
Вы знаете обо всем этом, подкину вам еще мысли:
• Во многих странах (не США) нельзя использовать сотовый телефон - без государственной регистрации с получением персонального идента-номера (ID).
• В последнее время приняты новые законы Конгрессом США, ликвидирующие анонимность сотовых телефонов.
• Полиция Нью-Йорка (с сентября 2009, NYPD - Official New York City Police Department) , если арестует (или просто остановит) вас, помимо получения образцов ДНК и отпечатков пальцев, снимет IMEI (международный уникальный код вашего мобильного телефона - International Mobile Equipment Identity) - без вашего согласия на это. Да, это новый подход полиции Нью-Йорка, - умно, но напрягает.
• И чтобы вы знали, полная история местоположения вашего телефона доступна ФБР без всякого ордера. Потому что это не ваша информация, это информация мобильного оператора, это просто их деловые записи…
Так что специальный агент John Q заходит в Sprint (оператор сотовой связи) и говорит: «Мне нужна вся информация о местоположении Боба за последний месяц», и Sprint отвечает: «Вот, пожалуйста»!
И кстати, если вы прочтете статью в Newsweek (от 1 марта 2010), ту в которой они украли мой заголовок, они пишут об этом с мучительными подробностями.
• И вот еще, ФБР (F.B.I.), похоже, начало использовать новый способ электронного расследования (технология"roving bug" - "блуждающий жучок") - удаленное включение микрофона мобильника с последующим съемом акустического окружения и всех разговоров вокруг. А кстати, тот человек, на котором они опробовали этот новый подход, мафиози из Южного округа, - сейчас в тюрьме…
:::::::::::::: Целевой Маркетинг ("Цель" - это ВЫ) - Знать о вас ВСЁ !
Маркетинг и маркетинговые списки. Люди хотят вам продавать. Вся суть в том, чтобы завладеть вашим мозгом! Все ваши действия сохраняются в громадную базу данных. Сейчас осталось только несколько крупных компаний на этом рынке. Большинство других были поглощены.
Каждая подписка на журнал
Каждый звонок на 800/888 и другие безплатные линии
Каждый ответ на опрос (мнений)
Каждая регистрация товара, изделий и программных продуктов
Каждое использование кредитных и иных карт
Каждое посещение веб-сайта, каждая логин (авторизация в Сети)
Каждый сетевой друг, сообщество (группа), RSS-подписка
Каждый пост/коммент, каждое электронное письмо
Все это сохраняется в ваше личное дело, досье.
Это дает информацию мне (как следователю) и им - о ваших вкусах, антипатиях, привычках, религиозных взглядах, политических взглядах, сексуальной ориентации. Кстати, - даже если вы не в Сети. Подумайте, о чем мне говорит то, на какие журналы вы подписываетесь. Эти маркетинговые списки - очень опасная штука, но они существуют!
Целевой Маркетинг. Новые технологии. Запомните эти ходовые теперь слова:
«Phsychographics» - «Психографика»
«Micro-Targeting» - «Микротаргетинг»
«The Big Sort» - «Великая (Большая) сортировка» (thebigsort.com/home.php)
ВЫ - являетесь ЦЕЛЬЮ !
«Demographics» (Демография) - это старая школа (маркетинга).
«Phsychographics» - это новый фокус (маркетинга).
И, еще раз, все это делается, чтобы впарить вам больше. Есть такой ресурс, «RapLeaf» (rapleaf.com). Проверьте сами, это поразительно. Я пользуюсь RapLeaf, да и каждый, кто хочет нарушить вашу конфиденциальность, - пользуется RapLeaf. Из него я могу получить все, что я хочу знать о пользователях Сети, например какие вы сайты посещаете и что в вашем профиле на Facebook и MySpace…
Этапы развития базы данных RapLeaf:
«Не так давно у Rapleaf были данные всего лишь о горстке людей. Но сейчас наша база данных растет очень быстро, у нас есть информация о 375 миллионах потребителей, включая их демографические данные, психографику, членство в социальных сетях, количество друзей и многое другое. Мы гордимся тем, что помогаем лидерам рынка лучше понимать их клиентов, в их непрекращающемся стремлении улучшить впечатление клиентов о себе».
Поняли? Вот это ОДНО место, где можно закупить всю нужную конфиденциальную информацию оптом! Считайте это домашним заданием, - профессор Стив Рамбам может вам рассказать что угодно, - лучше проверьте сами…
:::::::::::::: Видеокамеры, дроны и Распознавание лиц
Мы обсудим видеокамеры, и то, на что они способны.
GigaPan. Вот товарищ, который делал обзор (220 фотографий) инаугурации Обамы. Он смастерил нечто, что он назвал GigaPan. И это не мегапиксели, это гигапиксели. Эквивалент 1474 мегапикселей. Невероятно! И вот что он сделал, зайдите на его веб-сайт (gigapan.org), и посмотрите - фото большой толпы. Вы можете приблизиться к любому человеку и увидеть конкретное лицо. (Все это демонстрируется на экране). Впечатляет!
Это чтобы вы понимали, что я имею в виду, когда говорю, что камеры наблюдают за вами. И мы еще поговорим об анализе этих данных. Это то, на что способны коммерческие камеры. Представьте же возможности правительства! И поймите, камеры теперь везде… … Комбинированные с абсолютно невероятным софтом распознавания лиц и связанные с БД уникальных фото-имен (photo ID) людей…
1998 год
в Манхэттане Нью-Йорка 50 камер на кв.километр (130 на кв.милю)
2003 год
в Манхэттане Нью-Йорка 160 камер на кв.километр (396 на кв.милю)
2008 год
в Манхэттане Нью-Йорка 480 камер на кв.километр (1215 на кв.милю)
2010 год
в Манхэттане Нью-Йорка 1600 камер на кв.километр (4000 на кв.милю)
[Стиву Рамваму намекают, что время доклада заканчивается]
И если где-то нет видеокамеры, то туда посылается шпионский ДРОН
(Дрон - Безпилотный Летательный Аппарат (БПЛА), маленький летучий робот (самолетик или вертолетик))
Вот фотки, которые я вам сейчас покажу:
Вот фото киборга, разработанного DARPA. Это реальный мотылек, с имплантированной камерой и системой управления.
А вот дрон, который может летать вечно, а если ему нужна подзарядка, он приземляется на линии электропередач, подзаряжается и улетает!
Вот еще одна полезная штука. Это дрон (плоский, почти как дипломат по габаритам), который помещается в дипломат. Открыл дипломат, и он улетел… Вы поняли суть? (Так неприметно осуществляется доставка дрона в район действия)
[0:54:00-0:56:10] - Видео-ролик № 1 … В нужном районе самолет выпускает, словно пыль - команду дронов, каждый из которых - это маленькое прямоугольное "насекомое". Они разлетаются по целям. Парочка подлетела ко входной двери и нависли над ней, ждут когда дверь откроется. Когда мужчина выходит и оставляет за собой в проеме щель, - они залетают во-внутрь!.. Еще совсем другой дрон: Сидит на проводе - натурально галка. Но вот мы ее видим вблизи - голова у нее прозрачная, а внутри там вертится во все стороны съемочная камера. Потом она расправляет крылья и начинает планировать - круто! Если не присматриваться, то не отличишь от поведения живой птицы…
[0:56:20-0:56:45] - Видео-ролик № 2 … Дрон-геликоптер (вертолетик). Может залетать в форточки (даже в положении под 45 градусоа), легко обходя опасные рамы…
Автоматический анализ снятого видео и CCTV (Closed-circuit television - системы закрытой трансляции телевидения, применяющиеся для видеонаблюдения). Вот как они называются:
Предположим, вы носите маскировку. [На экране: "ОК, ты носишь маскировку"]. Ведь говорят, что программы распознавания лиц могут быть обмануты?! - Это неверно. Вот новый алгоритм, который позволяет, даже если только 5% лица видимы, причем глаза, нос и рот - нет, найти соответствие среднего качества!
Краткое резюме
Каждый значащий фактор сборки, обработки и хранения данных радикально изменился за последние 10 лет (стало легче, быстрее и дешевле создавать массивные БД и поумнел, усовершился анализ данных)
Персональные и бизнес данные стоят миллиарды $. Состоятельные компании собирают и производят сегодня ДАННЫЕ, не физические продукты (Дженерал Моторс уже ничего не стоит, Гугль стоит 154 млрд.$ на июль 2009)
Вы абсолютно не контролируете сбор и использование информации о вас
Большая часть информации о вас - это данные, созданные и/или опубликованные вами же самими
Все эти данные будут возможно использованы для не предполагаемых изначально целей (Закон Рамбама № 1)
"Вы - то, что вы ГУГЛИТЕ" (Закон Рамбама № 2)
Ваше физическое размещение, местоположение в любой момент - это другой dataset (другая часть досье на вас )
Приватность - или выгода. Это всегда лишь вопрос денег (Можно купить любые персональные данные о вас)
Немає коментарів:
Дописати коментар