Security of Computer Systems & NetWorks

Сравнительная таблица характеристик планшетных компьютеров на базе процессоров INTEL с операционной системой Windows 8.1/10, Android.

Rqas — Tue, 02 Jun 2015 18:35:28 GMT

Сравнительная таблица характеристик планшетных компьютеров на базе процессоров INTEL Z3735/6 & Z3740 с операционной системой Windows 8.1/10, Android. (статья временная, в разработке).

Беларусь: Beltelecom IMS - опасная уязвимость (Beltelecom WiFi)

Rqas — Sat, 09 Mar 2013 14:23:41 GMT

Внимание: О данной уязвимости была проинформирована тех.поддержка компании "Белтелеком". Обращение в "Белтелеком" было проигнорировано. Измените логин/пароль для доступа к настройкам модема.

IMS (англ. IP Multimedia Subsystem) — спецификация передачи мультимедийного содержимого в электросвязи на основе протокола IP. Возможность передачи мультимедиа даёт возможность оператору предоставлять разнообразные услуги, повышая тем самым среднюю выручку с абонента (ARPU). А использование протокола IP позволяет построить гибкую сеть с низкими операционными расходами. Согласно новой технологии "IMS" подключение аналоговых телефонов напрямую к линии провайдера не допустимо, и требует наличие IMS-шлюза. При переходе на новую платформу "IMS" тем абонентам, которые подпадают под реконструкцию сетей, IMS-шлюзы обязаны устанавливаться за счет оператора. В Республике Беларусь крупнейшим оператором электросвязи является компания "Белтелеком". Бренд-портфель компании складывается из бренда «Белтелеком», которым представлена голосовая связь, передача данных, хостинг и ряд других услуг, а также брендов ByFly (высокоскоростной доступ в Интернет) и Zala (интерактивное телевидение). В качестве IMS-шлюза всем абонентам "Белтелеком" перешедшим на "IMS платформу" предоставляются ADSL-модемы: например, ADSL-модем "Промсвязь / ZTE H201L" (ZXV10 H201L) & ADSL модема "Промсвязь / ZTE H208L" (ZXV10 H208L) etc. Однако из-за неосведомленности о мерах безопасности абонентов "Белтелком" при переходе на данную платформу "IMS", а также в связи с сокрытием со стороны "Белтелеком" некоторой информации, для абонентов "Белтелеком" существует реальная угроза выписки счетов за услуги электросвязи в значительно повышенном размере.

Уязвимость для IMS-шлюзов абонентов "Белтелеком" упомянутая выше будет рассмотрена на реальном примере.

1. Сканирование сети на наличие открытых/незащищенных точек доступа "Beltelecom WiFi";

ADSL модемы "Промсвязь / ZTE H201L" (ZXV10 H201L) & ADSL модема "Промсвязь / ZTE H208L" (ZXV10 H208L) etc. имеют открытую/незащищенную точку доступа с именем "Beltelecom WiFi".

Согласно приложению к договору об оказании услуг электросвязи № xxx xxx от xx.xx.xxxx

Раздел 2. Условия оказания услуг.

Пункт 2.4. Абонент обязан:

- Выполнять нормы пользования услугами сети передачи данных и доступа в сеть Интернет, размещенные на сайте "Белтелеком";
- Ознакомиться с документом "Порядок оказания услуг доступа к сети Интернет", размещенном на сайте "Белтелеком";
- Нести ответственность за настройку и работоспособность собственного оборудования и устройств;
- Для обеспечения конфиденциальности заменить выданный пароль доступа в сеть Интернет и стандартный пароль в настройках модема после первоначального подключения и выхода в сеть Интернет. В дальнейшем следить за состоянием настроек оконечного оборудования, периодически изменять их и сохранять их в тайне;
- Самостоятельно принимать решение об использовании технологии WiFi для выхода в сеть Интернет, если полученный модем поддерживает технологию WiFi, а также нести ответственность за настройку безопасности соединения по технологии WiFi;

Вопрос #1: Как абонент обязан изменить стандартный пароль входа в настройки модема, если модем выдан в качестве IMS-шлюза для подключения аналогового телефона, в связи с переходом АТС на новую платформу "IMS"? У абонента отсутствует ПК или знания не позволяют выполнить данный пункт.

Вопрос #2: В случае если абонент самостоятельно принимает решение об использовании технологии WiFi для выхода в сеть Интернет, следовательно на каком основании провайдер "Белтелеком" выдает модем с скрытой активированной незащищенной точкой доступа WiFi с именем "Beltelecom WiFi"?

2. Подключение к найденным открытым/незащищенным точкам доступа "Beltelecom WiFi";

В случае активированного сетевого протокола DHCP в модеме абонента - подключение происходит автоматически с присвоением IP-адреса подсети. В случае отсутствия активированного сетевого протокола DHCP в модеме абонента - вручную присваивается IP-адрес из диапазона 192.168.1.2 – 192.168.1.255.

В случае успешного подключения к открытой/незащищенной точке доступа "Beltelecom WiFi" переходим к 3-му этапу.

3. Доступ к настройкам модем абонента.

Доступ к настройкам модема осуществляется с использованием браузера: Internet Explorer (IE) & Opera. Управление основными настройками модема осуществляется через Web-интерфейс.

Внимание: В браузерах Mozilla Firefox & Google Chrome - возможно не корректное отображение панели управления модемом рассматриваемой модели H201L & H208L etc.

IP-адрес модема по умолчанию 192.168.1.1 (восстанавливается после сброса настроек устройства).

В случае активации скрытых настроек модема необходимо использование утилиты Telnet, входящей в состав операционной системы. Утилита Telnet взаимодействует с устройством через протокол TELNET. Команды активации скрытых настроек VoIP, TR-069 & Public SSID (например, защищенная от внесения изменений в настройки и постоянно активная - точка доступа "Beltelecom WiFi") с последующей возможностью их редактирования через Web-интерфейс для данной модели H201L & H208L и с ними совместимых отображены на рис. 1.

Telnet 192.168.1.1 - Activate VoIP, TR-069 & Public SSID Settings (Login/Password: root)

Доступ к настройкам ADSL modem ZXV10 H201L (UserName/Password: admin)

В случае успешного доступа к настройкам модема абонента возможно следующее:

Отключение телефонов подключенных через IMS-шлюз;
Отключение абонента от сети Интернет;
Сброс и/или изменение настроек модема абонента;
Получение пароля на пользовательскую точку доступа WiFi;
Получение доступа к личным данным на ПК абонента;
Получение конфиденциальной информации об абоненте;
Изменение списка услуг абонента и/или перевод абонента на новый тарифный план доступа в сеть Интернет;
Установка добровольной блокировки на услуги оказываемые абоненту;

Пункты 1-3 не имеют необходимости в рассмотрении. Пункты 4-6 подробно рассмотрены ниже.

Для получения конфиденциальной информации об абоненте необходимо создание резервной копии конфигурации модема абонента.

Administration - System Management - Configuration Management

Успешным созданием резервной копии конфигурации модема абонента является сгенерированный модемом абонента файл "config.bin".

Последующий анализ файла "config.bin" позволяет получить конфиденциальные данные абонента: логин/пароль для входа в кабинет пользователя на сайте "Белтелеком".

Анализ файла "config.bin"

На сайте "Белтелеком" вводим полученные логин/пароль для входа в личный кабинет пользователя (абонента).

Вход в кабинет пользователя (абонента "Белтелеком")

В случае успешного входа в кабинет пользователя (абонента) на сайте "Белтелеком".

Кабинет пользователя (абонента "Белтелеком") - Состояние счета

Будьте внимательны и осторожны. Измените логин/пароль для доступа к настройкам модема.

Подборка видео-роликов о хакерах

Rqas — Sun, 02 Sep 2012 16:26:56 GMT

Подборка видео-роликов о Хакерах и их действиях. Представленный материал носит информативно-развлекательный характер и не является обучающим видео, как и призывом к любым противоправным действиям в сети Интернет.

FaceBook следит за всеми своими пользователями для полиции

Rqas — Sun, 15 Jul 2012 16:53:15 GMT

Популярная социальная сеть Facebook сканирует чаты своих пользователей в поисках "криминальной активности". Об этом рассказал руководитель службы безопасности соцсети Джо Салливан.

По его словам, администрация Facebook внимательно отслеживает содержание личных сообщений, которыми обмениваются его пользователи. В случае, если специалисты службы безопасности заподозрят неладное, информация о сомнительных переговорах передается полиции или другим компетентным органам.

В качестве примера Салливан привел историю, как при мониторинге чатов засекли 30-летнего жителя Южной Флориды, болтавшего с 13-летней девочкой о сексе. В Facebook он договорился на следующий день встретиться со своей собеседницей после школы, однако информация была передана в полицию и вместо свидания флоридец угодил под арест.

Программное обеспечение для слежки настроено таким образом, что мало интересуется стандартными пользователями. Внимание сканирующих переписку программ привлекают, например, двое людей, недавно ставших друзьями и не имеющие общих друзей. Также программа обращает внимание на общение людей с большой разницей в возрасте или тех, у кого мало или нет друзей.

Сканируя переписку, программа ищет определенные фразы, типичные для насильников, и, обнаружив их, поднимает тревогу, передает Cnet. Как и любая другая компания, Facebook должна подчиняться законам государства, отметил Салливан. Так, недавно компания предоставила полиции 62 страницы сообщений, фотографий и записей на "стене" пользователя, проходящего подозреваемым по делу об убийстве.

Предоставление Sex-услуг от FaceBook

Rqas — Fri, 15 Jun 2012 15:14:30 GMT

В прошлом году со стороны FaceBook было подано заявление в суд на социальную сеть FriendFinder, которая являлась администратором домена FaceBookOfSex.com. В итоге судебного разбирательства права на управление доменом перешли, к Facebook. Однако недавно FaceBook зарегистрировал два аналога выигранного в суде домена в зоне .PRO: FaceBookOfSex.pro и FaceBooksex.pro.

А домен PRO, как известно, доступен исключительно для профессионалов. Похоже, FaceBook планирует поистине профессиональный и серьезный подход к своим новым доменам. Ведь для того, чтобы зарегистрировать домен в .PRO, необходимо выполнить некоторые условия:

предоставлять профессиональные услуги;
обладать лицензией от государственного органа по сертификации или лицензированию, который регулярно проверяет правильность своих данных;
находиться на хорошем счету у органов, предоставляющих лицензию;
кроме того, необходимо предоставить всю информацию о деятельности, к которой относится домен (например, номер лицензии).

Получается, что владельцы FaceBookofSex.pro уже получили лицензию на предоставление услуг «взрослого» содержания? Вряд ли. Скорее всего, FaceBook и администратор домена .PRO нашли умные способы обойти строгие правила.

Беларусь: Мобильные платежи iPay - Законно ли?

Rqas — Thu, 10 May 2012 16:39:12 GMT

Беларусь: Мобильные платежи iPay - Законно ли? Статья в процессе написания. Оставляйте свои комментарии.

Начало беседы со службой поддержки сайта iPay.by - Мобильные платежи "iPay".

Мошенничество: отправка платных sms-сообщений на короткие номера мобильного оператора страны отправителя

Rqas — Sun, 18 Dec 2011 17:09:14 GMT

Списанные мошенническим путем 17.12.2011 денежные средства с лицевого счета абонента мобильного оператора "Velcom BY" - возвращены 25.01.2012 - спустя 1 месяц после подачи письменного обращения в головной офис ИП "Велком" г.Минск.

Обращение к мобильному оператору «Velcom» в Республике Беларусь.

Сайт-мошенник: www.MoyAndroid.net

Сообщаем Вам, что 17.12.2011 ~20:59 при участии в мошеннической схеме одного из вашего контент-провайдера «WEB SMS Ультра Премиум – к.н. 3339», вследствие введения в заблуждение вашего клиента, Вами были списаны денежные средства с лицевого счета «Velcom-548xxxx» в размере 29900 бел. рублей.

При этом полной информации о стоимости услуги до совершения оферты не было, как не было и гарантий, что эта услуга будет оказана.

Данное действие попадает под статью УК РБ ст.209 "Мошенничество" и может быть квалифицировано как завладение чужим имуществом (деньгами) путем введения в заблуждение.

Операторы мобильной связи обязаны возвращать деньги за sms-сообщение, отправленное на короткий номер, если были применены любые методы маскировки его реальной стоимости. Кроме того, контент-провайдер, который арендует короткий номер, обязан, в случае поступления претензий, блокировать аккаунт партнера, нарушающего условия соглашения, и возвращать деньги абоненту.

На сегодняшний день оператор мобильной связи не имеет права перечислять денежные средства с лицевого счета клиента стороннему лицу, за какие то услуги. Тем более что оператор мобильной связи не имеет подтверждения, что услуга оказана, а клиент не имеете чека, если вдруг последний захочет подать в суд заявление за не оказанную или некачественно оказанную услугу.

Лицевой счет абонента не является банковским, это аналитический счет, отражающий стоимостный объем услуг оператора. Соответственно, абонент имеет право требовать оказать ему услуги мобильной связи согласно условиям договора, либо вернуть денежные средства, если услуги не были оказаны, поэтому мобильный оператор не имеет права списывать средства со счетов в пользу третьих лиц.

В общем, чтобы списание денежных средств стало возможным, нужно лицевой счет у оператора связи приравнять к банковскому или расчетному счету, но в таком случае операторы связи должны иметь банковскую лицензию и нести определенную ответственность.

Исходя из вышеизложенного, а также на основании приложений 1-5 к настоящему обращению, настаиваем на возмещении денежных средств в полном объеме.

Копия данного обращения передана в управление по раскрытию преступлений в сфере высоких технологий МВД Республики Беларусь. В случае игнорирования с вашей стороны на жалобу или отказе в помощи восстановления справедливости, мы исполним свое право на подачу заявление в управление «К» МВД РБ.

Данное обращение написано в соответствии с Законом РБ «Об обращении граждан» от 1 ноября 2004г. № 340–З и Указом № 498 от 15 октября 2007г.

Прошу считать данное обращение как соблюдение процедуры до судебного обращения в соответствии с ГК РБ.

В заключение:

Нарушение Гражданского Кодекса РБ;
Намеренное сокрытие информации и введение в заблуждение;
Оферта заключена в одностороннем порядке, чем считается незаконной и попадает под статью Уголовного Кодекса РБ (ст.209) "Мошенничество".

Перечень вложений к настоящему обращению (5 листов):

Приложение 1. Схема мошенничества (1 лист)
Приложение 2. Выдержки из комментария к ГК РБ (1 лист)
Приложение 3. Технический аспект (1 лист)
Приложение 4. Текст стороннего «Пользовательского соглашения» (1 лист)
Приложение 5. Снимок страницы с сайта MoyAndroid.net на 17.12.2011 (1 шт)

Приложение 1.

Схема мошенничества

Администратором сайта MoyAndroid.net на страницах своего сайта размещается заведомо ложная информация о предлагаемых им услугах, а именно бесплатная загрузка программного обеспечения для мобильных устройств, поддерживающих операционную систему «Android».
При загрузке «бесплатного» программного обеспечения для мобильного устройства с системой «Android» вместо обещанного приложения загружается «приложение-установщик» с именем запрошенного приложения;
После успешной загрузки «приложения-установщика» на мобильное устройство и его запуск, не сопровождающийся никакой информацией о необходимости оплаты загруженного приложения, автоматически и скрыто выполняется отправка платного sms-сообщения на короткий номер мобильного оператора.

Для мобильного оператора «Velcom BY» платное sms-сообщение на короткий номер 3339 стоимостью 29900 бел. рублей.

4. После автоматической отправки скрытого платного sms-сообщения на короткий номер мобильного оператора страны отправителя клиент получает ответное sms-сообщение с текстом следующего примерного содержания:

«www.moyandroid.net/engine/download.php?id=466 (Help: www.sms911.ru)».

Приложение 2.

Выдержки из комментария к Гражданскому Кодексу Республики Беларусь:

При заключении договора необходимо, чтобы стороны достигли соглашения по всем существенным условиям, а для этого необходимо, чтобы одна из сторон сделала предложение о заключении договорных отношений, а другая сторона приняла это предложение. Предложение о заключении договора именуется офертой.

Действующее гражданское законодательство предъявляет определенные требования к предложению о заключении договора. Оферта должна быть достаточно определенной, выражать явное намерение лица заключить договор, содержать все его существенные условия и обращена к одному или нескольким конкретным лицам.

Особой разновидностью оферты является публичная оферта, в которой содержатся все существенные условия договора и усматривается воля лица, сделавшего такое предложение заключить договор на этих условиях с любым, кто отзовется.

В публичной оферте обязательно указываются все основные (существенные) условия, такие как: наименование товара, количество, качество, цена, условия и срок поставки, условия платежа.

То есть, договор считается заключенным, если между сторонами, в требуемой в надлежащих случаях форме, достигнуто соглашение по всем существенным условиям договора.

Приложении 3.

Технический аспект

На сайте-мошенника MoyAndroid.net (Whois-информация сайта указана ниже) в нижней части каждой страницы обнаружена ссылка с подписью "Пользовательское соглашение" ведущая совсем на иной сайт "www.DownMobi.ru/ofert" (Whois-информация сайта указана ниже), что является грубым нарушением (текст оферты является сторонним и не имеет отношения к сайту MoyAndroid.net).

В лже-тексте "Пользовательское соглашение" упоминается ресурс "DepositMobi.com" (Whois-информация сайта указана ниже), который в настоящее время имеет статус "Locked" (Заблокирован) - причина блокировки выясняется.

Перечень вложений:

Снимок страницы с сайта Moyandroid.net по состоянию на 17.12.2011 (1 шт.);
Whois-информация сайта Moyandroid.net (1 шт);
Whois-информация сайта DownMobi.ru (1 шт);
Whois-информация сайта DepositMobi.com (1 шт);

Снимок страницы с сайта MoyAndroid.net

Whois-информация сайта MoyAndroid.net

Whois-информация сайта DownMobi.ru

Whois-информация сайта DepositMobi.com

Приложение 4.

Текст стороннего "Пользовательского соглашения"

Внимание: Пользовательское соглашение приводится без каких-либо изменений.

Адрес размещения текста стороннего «пользовательского соглашения»: www.DownMobi.ru/ofert

Для получения доступа к контенту вы должны согласиться с условиями, представленными ниже. Ниже представлен текст соглашения-оферты между сервисом http://depositmobi.com/ и Абонентом.

1. Для получения доступа к предоставляемому сервисом http://depositmobi.com/ контенту необходимо произвести оплату путем отправки до 3-х СМС-сообщений.

2. Администрация http://depositmobi.com/ не несет никакой ответственности за любой прямой или косвенный ущерб, возникший в результате использования приложения, включая упущенную прибыль и понесенные убытки.

3. При первом запуске приложений http://depositmobi.com/ запрашивается разрешение на передачу регистрационных данных на сервера http://depositmobi.com/ с использованием ПЛАТНОГО короткого номера.

Для абонентов Белоруссии:

- 3339 - (МТС - 19900 руб, Life - 29900 руб, Velcom - 19900 руб) включая НДС.
- 3336 - (МТС - 11880 руб, Life - 19080 руб, Velcom - 11880 руб) включая НДС.

4. Пользователь вправе отказать в передаче регистрационных данных. В таком случае приложения http://depositmobi.com/ остаются неактивированными.

5. Передача регистрационных данных является единоразовой процедурой.

6. Администрация http://depositmobi.com/ не несет никакой ответственности за попытки повторных запусков приложения и их последующую активацию. Повторный запуск и повторная активация является необязательной процедурой активации приложения. Администрация http://depositmobi.com/ не рассматривает жалобы, касаемые повторных запусков и активаций.

7. Администрация http://depositmobi.com/ не несет никакой ответственности за содержание приложений, доступ к которым оплачивается через приложение http://depositmobi.com/. Вся ответственность за содержание приложений лежит на владельце контента, доступ к которому оплачивается с использованием приложения http://depositmobi.com/.

8. В случае обнаружения спама или иных запрещенных методов распространения приложений, Администрация просит уведомлять о таких случаях в Службу поддержки Абонентов Контент-Провайдера через веб-сайт: zipwap.ru@gmail.com с обязательным указанием ID приложения.

9. Абонент вправе обжаловать процедуру списания средств со счета в случаях, если заявленный в названии и описании контент не был предоставлен после успешной активации приложения. Для этого необходимо обратиться в Службу поддержки Абонентов через веб-сайт: http://www.sms911.ru с обязательным указанием ID приложения.

Для активации приложения необходимо разрешить отправку запроса с использованием платного короткого номера. Полную информацию о тарифах вы можете получить на веб-сайте: http://www.sms911.ru/.

Следует отметить, что даже в данном тексте стороннего «пользовательского соглашения» указана не достоверная информация о стоимости отправки 1-го платного sms-сообщения на короткий номер 3339 мобильного оператора «Velcom» на территории Республики Беларусь.

Списанные мошенническим путем 17.12.2011 денежные средства с лицевого счета абонента мобильного оператора "Velcom BY" - возвращены - спустя 1 месяц после подачи письменного обращения в головной офис ИП "Велком" г.Минск.

Личная информация в сети Интернет

Rqas — Sun, 17 Jul 2011 12:22:59 GMT

Исполнительный директор Google Эрик Шмидт в своем недавнем интервью изданию WSJ сделал любопытное заявление. По его мнению, уже в достаточно скором будущем людям по достижении зрелого возраста придется менять реальное имя – чтобы все то, что они успели оставить в Сети, будучи подростками, не ассоциировалось с ними в дальнейшем.

По утверждению Эрика Шмидта, многие пользователи не понимают, насколько велик в Сети объем информации, оставленной людьми о них самих – включая фотографии, высказывания и сообщения о поступках. Подростки могут не осознавать, какой ущерб своей репутации они могут нанести подобными откровенными публикациями.

«Мне кажется, люди не понимают, что происходит в настоящее время: информация доступна, она зафиксирована полностью, и всем известно, что она существует», – говорит Шмидт. По его словам, в будущем каждый человек, входя во взрослую жизнь, будет менять свое имя уже ради того, чтобы избавиться от следов собственного прошлого. В противном случае поисковые машины всегда смогут рассказать окружающим о человеке гораздо больше, чем ему хотелось бы.

Проблема, связанная с тем, что пользователь социальных сетей и веб-сервисов (фото- и видеохостингов, блог-сервисов и т.д.) предоставляет о себе все больше информации, порой даже не совсем осознанно, становится все более актуальной. Даже применение ныне существующих средств информационной безопасности не гарантирует подростку, что в его дальнейшей жизни не всплывут сведения, губительные для репутации взрослого человека. Способ решения этой проблемы, предложенный Эриком Шмидтом, хорошо согласуется с культурным опытом предшествующих поколений – традиция менять имя по достижении совершеннолетия существует у многих народов мира.

Действительно, с проблемой того, как «стереть себя из этих интернетов» сталкивается все больше людей. Обычно это происходит накануне каких-то важных событий – вступления в брак, смены места работы, выдвижения кандидатом на выборную должность и т.д.

Человек вдруг обнаруживает, что некогда, по неопытности, он слишком много «наследил» в Сети. Скажем, неаккуратно высказывался на форумах, чрезмерно откровенничал в блогах и социальных сетях, публиковал свои графоманские экзерсисы на открытых литературных сайтах, рассылал не самые правдивые резюме по «трудовым» сайтам и т.д.

Возникает вопрос: возможно ли вообще исчезнуть из Интернета? Сразу скажу: однозначного ответа нет. Но можно попробовать. Даже если полностью стереть из Глобальной паутины свое второе «я» не получится, можно избежать многих потенциально возможных неприятностей.

Главное: каждый раз, когда мы выходим в Интернет, чтобы зарегистрироваться на новом сервисе, пройтись по интернет-магазинам, обновить статус в социальной сети, послать письмо или воспользоваться поисковиком, мы оставляем некие данные. Офлайновые действия, например, заполнение заявления на кредитную карту, также теперь оставляют свои следы в Интернете. Информация, собранная через cookies, – кусочки кода, которые помнят шаги пользователя в его общении с веб-сайтами, может быть объединена для создания полноценной картины.

Всегда была информация о нас, которая выходит за рамки нашего контроля, даже до появления Интернета. Но теперь ситуация всерьез вышла из-под контроля. Записи на государственных веб-сайтах, например, будет невозможно удалить – ни самостоятельно, ни даже написав письмо администратору. И собранная о пользователе информация может использоваться по-разному. Google, например, использует ее для рекламы и постоянного совершенствования своих алгоритмов поиска.

Сервисы, которые ищут людей, привлекают пользователей, желающих знать больше о потенциальных возлюбленных или стремящихся найти старых одноклассников или родственников. Рекламные сети, маркетинговые и другие онлайновые базы данных продают или используют сами всю собранную информацию для рекламных целей. Сотрудники правоохранительных органов могут получать такие данные по первому запросу и даже без серьезных на то оснований.

Спрос порождает предложение. На Западе, где с описанной проблемой столкнулись намного раньше, уже существуют специализированные компании, помогающие пользователям справляться с нарастающим потоком информации и своевременно уничтожать ее.

Пример такой компании – американская ReputationDefender. С помощью нескольких партнерских соглашений с Direct Marketing Association и с некоторыми из самых известных служб поиска людей, таких как Spokeo, WhitePages и PeopleFinders, ReputationDefender может удалить личную информацию с вероятностью от 80% до 90% из всех онлайновых коммерческих баз данных, говорит исполнительный директор компании Майкл Фертик. При этом он честно признает: «Мы работали над этим в течение нескольких лет, и пока не представляется возможным удалить всю информацию на 100%. Удаление всех цифровых следов в настоящее время невозможно».

Услуги ReputationDefender стоят от $9,95 до $10 тыс., в зависимости от количества информации о пользователе в Сети. Впрочем, нашим пользователям пока подобные услуги недоступны, так что при наличии времени и терпения человек может заняться всем этим и сам. Но это будет довольно трудно. Первый шаг – это вспомнить и перечислить все интернет-сервисы и компании, которые могли бы хранить информацию о вас.

Ресурсы вроде Google, Facebook, «Яндекс», «Одноклассники» и «Вконтакте», службы знакомств и сайты по трудоустройству – первое, что приходит в голову. Какие сайты человек использовал, чтобы купить что-то, на какие почтовые рассылки он подписался, на каких форумах «засветился» и какие соглашения принял – все это необходимо учитывать.

Более сложным будет найти все организации, которые хранят на своих серверах информацию о пользователях, в большинстве своем даже не подозревающих об этом. Можно обратиться к Internet Archive – некоммерческой организации, которая содержит копии записей web-сайтов и другого цифрового контента – чтобы удалить всю информацию, которая у них есть. Если вы пользуетесь Twitter, можете попытать счастья с Библиотекой Конгресса США, которая несколько месяцев назад приобрела весь архив Twitter, начиная с марта 2006 года.

Есть и онлайновые механизмы, позволяющие пользователю в значительной степени стереть свои «цифровые следы». Хотя многие социальные сети будут держать мертвой хваткой копию каждого комментария или фото пользователя, когда-либо опубликованное, сервисы наподобие Web 2.0 Suicide Machine предлагают рационализаторские методы по удалению вашего цифрового контента с разных сайтов, таких как Facebook, MySpace, Twitter и LinkedIn. Кроме того, в некоторых рекламных сетях, таких как Lotame, BlueKai, eXelate, Bizo, Safecount и Rubicon Project, можно отказаться от сохранения персональных данных. Поисковая система Google предлагает аналогичные варианты отказа.

С ликвидацией учетных записей, зарегистрированных в Fаcebook, MySpace, Twitter и прочих популярных нынче сервисах, также можно достаточно быстро справиться при помощи сайта Delete Your Account (http://deleteyouraccount.com/sites/list/all). На его страницах собраны все необходимые инструкции, снабженные прямыми ссылками, ведущими на соответствующие web-формы для удаления аккаунтов из двух десятков социальных сетей и онлайновых сервисов.

Конечно, при регистрации в социальных сетях, на серверах бесплатной почты и т.п. очень удобно один раз ввести логин и пароль для авторизации на сайте и потом заходить туда автоматически. Но, скажем, увольняясь с работы (и зная, что ваш компьютер попросту отдадут другому человеку), как минимум, нужно войти в последний раз с рабочего компьютера на каждый интернет-сервис и везде нажать на кнопку «Выход». Таким образом, в большинстве случаев, с вашей машины будут удалены файлы cookies и снимется автоматическая авторизация.

Напоследок, после того, как вы «почистите Интернет от себя», обязательно введите свои имя-фамилию-никнейм в несколько популярных поисковиков, не ограничиваясь одними только Google и «Рамблером». Поверьте, вы будете удивлены тем, сколько информации о вас находят даже не самые авторитетные поисковики.

Наконец, есть и крайние меры. Человек может просто покинуть Интернет – скажем, переустановить систему и появляться в Сети только под новым псевдонимом. Тогда информация о нем попросту устареет (несвоевременная информация ранжируется ниже в результатах поиска). Впрочем, тот, кто целенаправленно ищет информацию о вас, наверняка не поленится просмотреть и пятый-шестой десяток ссылок. Также возможны такие кардинальные меры, как смена имени или переезд. Но это мы уже вернулись к тому, что предлагает Эрик Шмидт.

Беларусь: Доступ к соц.сети "Вконтакте" временно закрыт!

Rqas — Wed, 13 Jul 2011 16:15:37 GMT

Незадолго до запланированного начала очередной акции молчаливой солидарности в Беларуси перестала работать российская социальная сеть "ВКонтакте", посредством группы "Революция через социальную сеть" в которой организовывались эти акции протеста.

Причина отсутствия доступа к социальной сети пока неизвестна, однако многие белорусские интернет-пользователи связывают невозможность загрузить «ВКонтакте»с указом №60. Впрочем, едва ли не любые проблемы, возникающие в Беларуси с Интернетом, в последнее время связывают, в первую очередь, именно с ним.

Представитель группы по информации и коммуникации РУП "Белтелеком" заявил БелаПАН, что "Белтелеком" не занимается "фильтрацией сайтов". "Фильтровать контент — это не наша функция", — подчеркнул представитель компании.

БелаПАН не удалось получить комментарий в Оперативно-аналитическом центре при президенте Беларуси, который в соответствии с указом № 60 о регулировании интернета контролирует ограничение доступа к интернет-ресурсам.

Ранее, 2 июня сообщалось, что администрация социальной сети ВКонтакте заблокировала группу Революция через социальную сеть (Движение будущего), с помощью которой белорусские оппозиционеры организовывали свои акции.

Открывая военный парад в Минске по случаю праздника "День Независимости" Республики Беларусь 3 июля 2011, президент Лукашенко заявил, что координируемые через интернет массовые протесты являются частью плана по свержению его правительства.

А этого, как указал глава государства, он никогда не позволит.

Передают, что накануне были задержаны десятки сторонников оппозиции и среди них – первый белорусский лидер постсоветской эпохи Станислав Шушкевич. Позднее он был освобожден.

Интернет-революционеры из Белоруссии рассказали ФСБ о фактах давления властей на администрацию сети "ВКонтакте":

Группа «Революция через социальные сети» обратилась в Генпрокуратуру, ФСБ и другие госорганы России с просьбой проверить факты давления белорусских властей на администрацию сети «ВКонтакте».
В Беларуси заблокированы группы "Вконтакте" В Белоруссии заблокированы интернет группы под названием «Стратегия будущего», «Революция через социальные сети» на известном сервере Вконтакте».
В Минске в воскресенье, в День независимости Белоруссии, были усилены меры безопасности. Приходящих к местам празднеств горожан подвергают тщательному досмотру, всех пропускают только через металлодетекторы, ведется оперативная видеосъемка.
Белорусские власти заблокировали доступ к социальным сетям в попытке предотвратить демонстрации в День независимости, утверждают правозащитники страны.
Для предотвращения возможных демонстраций в день независимости республики Беларусь, по инициативе властей республики был закрыт доступ к Facebook, Twitter и большей части русских социальных сетей.
Напомним, с 8 июня каждую среду в Минске и других городах Беларуси проходят акции молчаливого протеста – их участники собираютя на центральных площадях своих городов и аплодируют президенту Лукашенко.

Акции разгоняются ОМОНом, их участников задерживают и приговаривают к штрафам и арестам.

Интернет-мошеннику из Белоруссии в США грозит 37 лет тюрьмы

Rqas — Sun, 27 Feb 2011 14:43:55 GMT

25-летний Дмитрий Насковец, создатель и оператор интернет-проекта CallService.biz, с помощью которого более 2,000 кибер-мошенников совершили свыше 5,000 незаконных транзакций с крадеными данными, в среду в Нью-Йорке признал себя виновным в заговоре с целью мошенничества с кредитными картами. Об этом сообщил федеральный прокурор Южного округа Нью-Йорка Прит Бхарара.

Изначально CallService.biz был создан в 2007 году как площадка для перевода средств и верификации банковских данных. Проект с момента своего создания был рассчитан на пользователей из США и Европы. Существовал сайт на комиссионные отчисления с каждой сделки между продавцом и покупателем.

Отдельно ФБР отмечает, что Сергей Семашко также был оператором и сайта CardingWorld.cc, где пользователи могли верифицировать украденные данные, проверяя их достоверность. Всего через этот сайт было сделано почти 5500 заявок на проверку. В заявлении ФБР говорится, что помогали в задержании создателей сайтов и специальные службы Белоруссии.

Насковец, гражданин Белоруссии, был задержан по требованию ФБР 15 апреля 2010 года в Чехии и экстрадирован в США. По данным ФБР, веб-сайт CallService.biz был своего рода торговой площадкой для хакеров, воровавших номера банковских карт и прочие финансовые реквизиты. Этот незаконный интернет-ресурс был создан в 2007 году Насковцом и его сообщником, Сергеем Семашко, которому предъявлены обвинения в Белоруссии, где он был арестован в рамках совместной операции, проводившейся правоохранительными органами США, Белоруссии и Литвы.

При этом литовские власти одновременно наложили арест на компьютерные серверы, с помощью которых оперировал веб-сайт. По сообщению федеральной прокуратуры США, белорусские власти задержали еще несколько сообщников Насковца и Семашко.

По данным следствия, созданный Насковцом и Семашко интернет-ресурс за определенную плату помогал мошенникам, обладавшим украденными финансовыми реквизитами, преодолевать предпринимаемые банками меры по защите своих клиентов. Так, когда клиент просит у банка сделать денежный перевод по телефону, сотрудники банка должны удостовериться, что на проводе – действительно их клиент. Например, если владелец счета – женщина-американка, сотрудник банка должен удостовериться в том, что беседует с англо-говорящей женщиной.

Насковец и Семашко с помощью созданного ими веб-сайта подбирали коренных жителей англоязычных стран и Германии, выдававших себя за настоящих клиентов в телефонных переговорах с банками, пытавшимися прояснить или заблокировать подозрительные транзакции. Эти люди звонили в банки, представляясь их клиентами, пользуясь украденной информацией, и осуществляли мошеннические операции.

Таким образом, пользователи CallService.biz получали возможность переводить денежные средства на другие счета и обналичивать деньги, разблокировать банковские счета и вносить изменения в персональные данные реальных владельцев банковских карт. При этом, операции производились таким образом, что истинные владельцы сразу ничего не замечали.

Веб-сайт для интернет-мошенников CallService.biz широко рекламировал свои услуги в интернете, включая на сайте CardingWorld.cc, созданном Семашко. В своих рекламных объявлениях Насковец и Семашко хвалились тем, что «уже работают с 2,090 клиентами», от имени которых совершили более 5,400 звонков.

Максимальное наказание, которое грозит Насковцу, – 37,5 лет лишения свободы. Приговор ему будет вынесен 26 мая 2011.

Бхарара поблагодарил за сотрудничество Министерство внутренних дел Белоруссии, а также полицию Чешской Республики и Литвы.