За вами следят...

Вы живёте - ... работаете, любите, растите детей, перемещаетесь в пространстве, болеете, у вас есть "левые доходы" и "левые связи"... и вы думаете, что это ваша маленькая тайна...

А за вами следят...

- вас подслушивают, за вами подглядывают, о вас знают то, чего вы сами о себе не знаете.

...и не удивляйтесь когда через какое-то время вы узнаете, что власти следили за всеми гражданами и знают про вас всё - начиная от того где и сколько вы заработали и заканчивая с кем вы спите и чем и когда болели, так как с развитием технологий которые позволяют не спрашивая вашего разрешения и мнения - пишут звук, снимают видео и копируют ваши документы и отслеживают геолокацию.

"Яндекс" научился вычислять доход пользователя по смартфону

НИКОЛАЙ БЕЛКИН

18.07.2019 13:13

Разработчики "Яндекса" создали алгоритм, который позволяет определить род занятий (а, следовательно, и примерный доход человека) на основе анализа данных с его смартфона. На соответствующий патент, полученный поисковиком, обратиливнимание "Известия".

Заявка на регистрацию патента под названием "Система и способ определения дохода пользователя мобильного устройства" была подана весной 2017-го, спустя два года Роспатент подтвердил уникальность изобретения. Определять профессию пользователя предлагается по совокупности данных: местоположение, окружающие звуки и ассортимент сторонних приложений на смартфоне.

В патенте говорится, что система умеет определять строителей, водителей такси, курьеров, официантов и художников. Опрошенные изданием эксперты, впрочем, отмечают, что знания профессии для определения даже примерного уровня доходов недостаточно: "вилка" в оплате в зависимости от опыта и квалификации может быть весьма большой.

В пресс-службе "Яндекса" заявили изданию vc.ru, что не использовали и не планируют использовать разработанный алгоритм в своих сервисах. В компании напомнили, что регистрация патентов на технологии, которые "навсегда остаются лишь патентом" — "стандартная отраслевая практика".

https://hitech.vesti.ru/articl...

Bluetooth оказался "находкой для шпиона"

НИКОЛАЙ БЕЛКИН

18.07.2019 08:25

Фитнес-браслеты и другие устройства с поддержкой Bluetooth могут выдавать недоброжелателям данные о местоположении пользователя. Уязвимость сразу в нескольких типах оборудованных беспроводным протоколом устройств обнаружили исследователи из Бостонского университета.

Уязвимость связана с тем, как устроено сопряжение Bluetooth-устройств друг с другом. Когда устанавливается соединение, один гаджет выступает в качестве "базы", а второй — периферийного устройства. "Периферийное" отправляет на "базу" сигнал, содержащий уникальный сетевой адрес и данные о подключении. Чтобы предотвратить слежку, этот транслируемый адрес периодически меняется.

Однако исследователи обнаружили, что, применив общедоступный алгоритм-"сниффер", можно идентифицировать Bluetooth-устройства даже когда они автоматически сменили свой адрес. Хотя утечки персональных данных при этом не происходит, уязвимость можно использовать для отслеживания устройств и их пользователей.

При этом Android-устройства уязвимости не подвержены, а вот компьютеры с Windows 10, смартфоны и планшеты Apple на iOS, а также многие популярные Bluetooth-аксессуары можно отследить. Хуже всего дела обстоят с надеваемыми гаджетами марки FitBit — в них адрес автоматически не обновляется, что максимально упрощает слежку.

Способ сделать слежку невозможной всё же есть, и весьма простой — если выключить и включить Bluetooth-устройство, идентификатор сменится на новый, который нельзя отследить.

https://hitech.vesti.ru/articl...

Хакеры начали красть из медучреждений сведения о пациентах

11:44

Москва, 18 июля - "Вести.Экономика". "Лаборатория Касперского" обнаружила серию целевых атак на крупные госучреждения в области здравоохранения в южных регионах России. Злоумышленников интересовал сбор финансовых документов - счетов и контрактов на лечение.

Количество хакерских атак на российские медучреждения удвоилось в этом году. По данным "Лаборатории Касперского", весной и в начале лета атакованы до десяти крупных государственных медучреждений в южных регионах России. Кто стоит за атаками, пока неизвестно, пишет "КоммерсантЪ". Атакующие свободно говорят на русском языке, но находятся за пределами страны, полагает лаборатория.

Основная цель злоумышленников - сбор финансовых документов, контрактов на дорогостоящее лечение, счетов-фактур и так далее.

Заражение компьютеров осуществляли с помощью программы-шпиона CloudMid. "Лаборатория Касперского" отмечает, что это "уникальное вредоносное ПО", которое компания не встречала ранее. CloudMid рассылают по электронной почте и маскируют под VPN-клиента одной из российских компаний. Рассылка не стала массовой, сообщения получили лишь некоторые организации. После установки CloudMid приступала к сбору документов на зараженном компьютере, для чего, в частности, делала снимки экрана несколько раз в минуту.

"Сфера здравоохранения начала интересовать киберзлоумышленников, в том числе организаторов сложных и скрытных целевых атак. В данном случае атаки не отличались хорошей технической проработанностью, но были целевыми, и злоумышленникам все равно удалось получить желаемое", - отметил антивирусный эксперт "Лаборатории Касперского" Дмитрий Кузнецов.

Вредоносное ПО оказалось не очень продвинутым. Возможно, злоумышленники разрабатывают его с нуля и находятся в начале пути. Однако существует вероятность того, что простых средств оказалось достаточно для достижения целей, подчеркнул другой эксперт "Лаборатории Касперского" - Алексей Шульмин - и не исключил новых подобных атак.

Подробнее:

https://www.vestifinance.ru/ar...

Google и Facebook следят за пользователями через порносайты

ОЛЕГ ИЛЮХИН

18.07.2019

17:16

От глаз Google и Facebook трудно скрыться: крупнейшие IT-компании втайне продолжают слежку за активностью пользователя, даже если тот зашел на порносайт, переключив браузер в режим инкогнито. Об этом свидетельствуют результаты исследования New Media & Society, в рамках которого было просканировано 22 484 ресурса с "клубничкой".

Оказалось, что подавляющая часть сайтов с контентом "для взрослых" нашпигована интернет-жучками ведущих технологических компаний. Использовав инструмент webXray с открытым исходным кодом, исследователи выяснили, что 94% порносайтов отсылают собираемые ими данные в среднем на семь сторонних доменов. Как и кем эта информация используется в дальнейшем, неясно.

Как правило, порноресурсы следят за посетителями через cookie-файлы — небольшие фрагменты текста, сохраняемые в браузере при начале сессии. В других случаях трекерами могут выступать скрытые пиксели — прозрачные точки, которые нельзя увидеть на экране. Благодаря таким интернет-жучкам сайты, к примеру, могут идентифицировать постоянных посетителей или запоминать персональные настройки, пишет The New York Times.

И хотя эта информация (вроде разрешения экрана или типа браузера) обычно обезличена, в отдельных случаях установить личность пользователя все-таки можно, например, сопоставив его IP-адрес или уникальный рекламный идентификатор устройства с уже существующим маркетинговым профилем.

В New Media & Society пришли к выводу, что Google (или одна из её "дочек", таких как рекламная платформа DoubleClick) ответственна за 74% интернет-жучков на порносайтах. Трекеры Oracle установлены на 24%, Facebook — на 10% просканированных ресурсах. Более того, только 17% из 22 484 изученных страниц со "взрослым" контентом шифруют соединение, что ставит передачу персональных данных под угрозу.

По предположению NYT, Oracle — крупнейший разработчик софта для бизнеса — мог бы использовать собранную порносайтами информацию для дополнения маркетинговых "досье", составляемых на пользователей. Зачем эти данные нужны Google и Facebook, которые обычно не допускают появления на своих платформах материалов порнографического характера, остается загадкой.

Представители Google в комментарии заявили, что не используют информацию, собираемую трекерами на порносайтах, для создания маркетинговых профилей. Схожий ответ дали в Facebook, подчеркнув, что их система отслеживания пикселей открыта любому — получать разрешение на то, чтобы встроить её на сайт, не нужно. В Oracle на запросы журналистов не ответили.

https://hitech.vesti.ru/articl...

"Хранить вечно": в Amazon признали, что не удаляют аудиозаписи смарт-колонок

ОЛЕГ ИЛЮХИН

03.07.2019

13:14

В компании Amazon официально подтвердили, что данные, собираемые голосовым помощником Alexa на "умных" колонках, не имеют конечного срока действия. Если пользователь лично не выразит желания удалить эти аудиозаписи, они будут храниться вечно.

Такой ответ дал вице-президент по государственной политике Amazon Брайан Хьюсман на запрос сенатора США Криса Кунса с просьбой прояснить, как устроена работа Alexa с персональными данными. В письме Хьюсман прояснил, что Amazon хранит голосовые записи и их текстовые расшифровки бесконечно — "до тех пор, пока клиент не решит их удалить".

Более того, иногда эти данные передаются третьим лицам: например, когда пользователь обращается к стороннему сервису, вызывая такси или заказывая пиццу. В этих случаях, сказали в Amazon, "очевидно, что разработчику нужно записать транзакцию".

Компания сохраняет записи и других типы запросов: например, когда пользователь просит Alexa поставить будильник или создать напоминание. В Amazon объяснили это тем, что с удалением аудиофайла будут удалены и связанные с ним данные, из-за чего Alexa не сможет выполнить поставленную перед ним задачу.

В апреле СМИ сообщили, что тысячи сотрудников Amazon ежедневно прослушивают частные разговоры со смарт-колонок, установленных в домах и офисах. Голос с записей расшифровывается, аннотируется и отсылается обратно в программу Alexa. Делается это ради совершенствования алгоритмов искусственного интеллекта: ассистента учат лучше распознавать речь и выдавать более точные ответы на запросы.

https://hitech.vesti.ru/articl...

Microsoft превратит все ПК с Windows в смарт-колонки

НИКОЛАЙ БЕЛКИН

16.07.2019

09:02

Microsoft готова превратить компьютеры с Windows 10 в полные аналоги смарт-колонок. Для этого компания в следующем обновлении своей операционной системы готовится расширить права установленных в системе голосовых помощников, таких как Amazon Alexa.

После обновления (уже доступно в превью-версии для участников программы Windows Insider, но требует активации в настройках) сторонние голосовые помощники смогут активироваться "поверх" экрана блокировки, когда доступ к использованию компьютера закрыт.

Таким образом, можно будет, обратившись к работающему ноутбуку или компьютеру с микрофоном и колонками, узнать прогноз погоды или ситуацию на дорогах. Кроме того, ПК с Windows сможет стать хабом для управления "умным домом". Правда, разработчикам голосовых ассистентов также потребуется обновить свои приложения для корректной работы с новой функцией.

В Google признали непреднамеренную прослушку пользователей

Возможно, новая функция заработает и с голосовым помощником "Алиса" от "Яндекса", который интегрируется в Windows 10 через "Яндекс.Браузер".

https://hitech.vesti.ru/articl...

https://sell-off.livejournal.c...