Кто-нибудь может подсказать, что это такое? Нашли под старым советским шкафом на лейкопластыре... Догадки есть, но хочется всё-таки конкретики..
P.S: размер самого устройства 1 см в диаметре, за качество фото не судите строго.
Наткнулся в ФБ на рекламу такого девайса. Я конечно знатно ох удивился. Ещё такого не видал. Видел NFC кольца для расчета вместо карточки. Прямо шпионские штучки.
А как бы Вы использовали такой девайс?
Был случай, показательная история про идиотов среди гражданских и людей в погонах.
В одном небольшом городке на юге России трое друзей занимались выполнением всяких работ по дому - сантехника, ремонты мелкие, и так далее. Был у них для разъездов и перевозки всякого куплен вскладчину старый Рено Кангу, который общими усилиями они кое-как держали на ходу.
Один из трёх товарищей собрался жениться. Родственников в тех южных краях у всех много, приглашать нужно даже троюдную сестру двоюродного деда. В общем, с обеих сторон набралось очень прилично гостей, денег надо много. Невеста и её семья заявили, что свадьбу оплачивает жених, а они должны только купить невесте платье. И букет, но это неточно. Правда, позже выяснилось, что в качестве свадебного сюрприза родители невесты купили для молодых двушку в новостройке, благоразумно зарегистрировав её на себя. Вообще родители невесты - самые разумные люди в этой истории.
Бизнес на троих приносил достаточно денег, чтобы жить, но на черную икру, понятно, не хватало. Чтобы собрать денег на свадьбу, жених не нашёл ничего лучше, чем податься в закладчики. Так было заведено, что общий Рено водил в основном он, поэтому в нерабочее время он прям на этой машине катался по городу и раскладывал дозы со всякими запрещёнными веществами. Как известно, срок жизни закладчика на воле довольно недолог, и относительно быстро парень попал под внимание тех, кому нужны "палки" по статье 228.1 УК РФ - сотрудников ФСКН, ещё не упразднённой в те годы.
Рено - рабочая лошадь, ничуть не молодел, и в какой-то момент снова стал бастовать. Печка сломалась или ещё что такое, история умалчивает. Выбрав выходные, ребята собрались его ремонтировать. Жених-водитель отмазался, сообщив, что поехал с невестой в областной центр выбирать всякие штуки к свадьбе, и ремонтировали машину двое. Начав разбирать салон, парни обнаружили под обшивкой несколько девайсов, которые в штатное оборудование авто не входили: какие-то небольшого размера пластиковые коробки с проводами, подключенными к бортовой сети Реношки. Поскольку о вечерне/ночном промысле третьего товарища они ничего не знали, то решили, что некие конкуренты решили шпионить за их молодой и динамично развивающейся компанией. Соображалки хватило на то, чтобы погуглить ответственность за использование таких девайсов и прийти в районный отдел Следственного комитета с заявлением по статье 138.1 УК РФ - незаконный оборот специальных технических средств.
Дежурный следак принял заявление, изъял найденное, а в понедельник через руководство отправил девайсы на экспертизу в региональное управление ФСБ, поскольку соответствующий эксперт был только там.
После получения объектов "парнями в сером" начался тихий кипеш, потому что владельцы Рено нашли ничто иное как технические средства проведения ОРМ, тайно установленные сотрудниками наркоконтроля. Пошуршав немного между собой, уважаемые люди решили, что "правила нарушились сами". Следаку выдали заключение, что девайсы изъяты в нерабочем состоянии, их вид и назначение определить невозможно, и через руководство настоятельно попросили написать запрос об утилизации объектов исследования. Как наказали тех, кто столь халатно установил государевы гаджеты в самоходной повозке, осталось тайной.
Жениха приняли через неделю после ремонта на той же Рено по пути к месту очередной закладки. Друзья рассказали ему про найденные в машине девайсы, однако в силу врождённого скудоумия у него не хватило оперативной памяти, чтобы связать это событие со своей тайной работой. Как и друзья, он списал произошедшее на происки конкурентов, которые не иначе как следили за количеством установленных ими унитазов, заменённых смесителей и считали метраж поклеенных обоев.
Найденного в машине и дома (вещества) и в телефоне (фотки закладок и переписка с оператором магазина, в частности) хватило на часть 5 статьи 228.1 УК РФ. В итоге парень уехал на 16 лет, скопленные на свадьбу деньги изъяли при обыске, невеста слилась сразу после задержания и сейчас живёт в купленной родителями двушке. Рено изъяли как вещдок, и пока дело расследовалось и рассматривалось, он тихо сгнил на стоянке местной полиции.
Совпадения с реальными людьми, автомобилями и событиями, само собой, случайны.
Изобретателю, кто это придумал нужно срочно было дать нобелевскую премию, но его просто уволили.
Случайно нашел эту клавиатуру в своих запчастях, думал выкинул при переезде, а нет. Ну значит и расскажу саму историю и покажу фотки.
Буквально несколько лет назад у меня был офис в большом бизнес центре, несколько человек программистов и я. И очень часто другие кто арендовал там офисы обращались к нам с различными вопросами, ну программисты же. И тут как-то приходит мой приятель и говорит:
— Я ничего не понимаю. Мои конкуренты знают обо мне практически все. Более того, мне пришла на почту запись моих же переговоров из кабинета и угрозы. Сто процентов прослушивают, потому что никто из моих не может записать и все слить. Я уже нанимал человека, он все металлоискателем и детектором магнитного поля прошел, но все чисто. Может ты посмотришь мой кабинет?…
Пришел я к нему в кабинет со своей самоделкой, которой проводку скрытую ищу дома. Уже лет 15 мой самодельный металлодетектор меня выручал (к сожалению он утерян при переезде, фоток нет). Но все было кристально чисто. Офис после ремонта.
Разобрал компьютер, все чисто. Разобрал монитор. Все чисто. Дошел до клавиатуры. Смотрю, а лампочки Num Lock, Caps Lock не горят. Спрашиваю, мол что такое? Да говорит они и не светились. Смотрю на шлицы шурупов — стерты. Решил я клавиатуру разобрать. Что я там обнаружил? Тогда я думал, что мне это снится.
Ну что же. Смотрим сами. Вначале покажу фото, а потом расскажу как все было.
С виду обычная клавиатура (извините, я уже сфотал после того как ее снова разобрал и часть кнопок уже запало):
Аккуратно переворачиваем и смотрим, что USB провод от клавиатуры идет не на плату клавиатуры, а на USB хаб. А от USB хаба идет запитка клавиатуры и… какого-то очень интересного устройства. (аккумулятор я убрал, потом поставлю и включу). Провод уже один отвалился и качества пайки ужасное. Я много кому показывал это еще в офисе и все диву давались. Надо будет пройтись паяльником да проводки подпаять чтобы оставить эту самоделку, может музей открою.
Сейчас расскажу про устройство, которое включено в USB. Вот оно:
Ну что же, давайте включим и расскажу что было дальше. При включении сразу стартует запись с микрофона:
Раньше в нем стоял аккумулятор, который и подзаряжался. У меня ушел час, чтобы раскопать всю систему прослушки.
Это какой-то древний mp3 плеер, объемом памяти всего в 128 мегабайт. При подаче питания он автоматически начинал запись и вмещал в себя 8 часов. Притом в разделе "Мой компьютер" он не был виден, но записи стягивались с помощью программы, которую я тоже потом нашел. А лампочки на клаве не горели, так как отломаны были, чтобы питания хватало…
Все это устройство он мне отдал через неделю. И рассказал что было. Обслуживал компьютеры 18 летний паренек. Паренек признался, что за 30 тысяч рублей его попросили конкуренты это все сделать. Он вначале хотел просто диктофон подкинуть, а потом сделал вот такое вот суперпупер устройство сам.
Перепрошил этот плеер, припаял USB и еще написал программку, которая тупо скрыла этот плеер из списка устройств и отправляла каждый день записи на ФТП сервер. Я думаю, парень имел какие-то обидки на этого товарища, ибо товарищ мягко говоря сам не очень честен был судя по его же рассказам как от там что то отжал, нагрел и т.п. Заявлять он никуда не стал, просто уволил его. А зря, я бы его с удовольствием к себе бы взял в то время, говорят он сейчас где-то в Москве работает в системе безопасности крутой конторы.
Если вам понравится, то я запишу видео как работает это хитрое устройство. Микрофон там отменный. А пока что, проводки в процессе фотографирования поотваливались, положил все это обратно в кладовку, позже доберусь.
Но за изобретение твердая 5ка! Я бы до такого не додумался.
Источник: Записки Нищего (мой личный блог)
Чем разрешенные устройства для сбора информации отличаются от запрещенных? Запрещенные - это те, которые под что-либо замаскированы. У которых не очевидно, что это трекер или устройство для записи. Если у мини-диктофона есть надпись “диктофон” и горит световой сигнал при записи - это разрешенное устройство. Если мы заклеим огонек, получим замаскированное, которое уже как бы вне закона.
Еще интереснее дело обстоит со всякими сувенирами с алиэкспресса, типа ручек-диктофонов и зажигалок с камерами. Такие игрушки можно купить не только в Китае, но при получении познакомиться с уголовным кодексом, который их оборот запрещает.
После одного резонансного случая с GPS-трекером для коровы, статью 138.1 уточнили и дополнили, а верховный суд разрешил пользоваться девайсами в личных целях (не для продажи) или добросовестно заблуждаться (когда не знаешь об истинном назначении предмета). Но насколько это помогло пока не очень понятно, странные эпизоды все еще происходят.
Ну а теперь, когда вы в курсе про законы и ответственность, давайте про сами устройства. Скрытые камеры и диктофоны - это уже привычно, есть штуки поинтереснее. Например, вот лежит вроде обычная сим-карта.
На самом деле, она дозванивается до сервера IP-телефонии, находящегося вне российской юрисдикции и через ussd команды может менять голос и номер на почти любой набор цифр. Вот тут демонстрация.
Можно ли считать такое устройство шпионским гаджетом, попадающим под озвученную статью? Ответ не совсем очевиден, вроде бы функционал у приблуды явно злодейский, но формально как бы ничего и не нарушает. Закон о связи ограничивает только операторов в возможностях подмены номера. Прецедентов с частными лицами я не знаю, подскажите если в курсе.
Или вот другая интересная вещь - чипы для прослушки. Все что нужно для функционирования - элемент питания и достаточно места для размещения. Можно впаять в кабель для зарядки, вейп или мобилку. Он со своей встроенной симки звонит на привязанный номер и дает звук на расстоянии до 10 метров, а также отправляет свои координаты в приложение, как обычный трекер. Тут уже очевидно незаконное средство, но чтобы это понять, нужно установить факт прослушки и отдать девайс на экспертизу. При внешнем осмотре его не идентифицировать.
Кабель с измененными штекером
Наконец, еще один упрощающий жизнь девайс, который можно считать “условно разрешенным” - кодграббер для ворот и шлагбаумов. Устройство для перехвата сигнализаций работает по схожему принципу, но тут мы имеем просто пульт для привязки своих шлагбаумов на одно устройство. Возможность считывать и открывать чужие ворота можете считать багом или фичей по своему усмотрению.
Какие еще вы знаете интересные гаджеты, доступные широкой аудитории?
Статья изначально вышла в американском Forbes. Российский Forbes публикует ее полный перевод.
Эксперты обнаружили шпионское программное обеспечение для Android, предположительно созданное одним из ключевых поставщиков систем слежения для российских властей. Оно скрывается в фейковых приложениях, которые маскируются под Evernote, Google Play, Pornhub и другие популярные приложения для Android.
Согласно отчету, опубликованному в среду канадским офисом специализирующейся на кибербезопасности компании Lookout, источником вредоносных приложений стала компания с непримечательным названием «Специальный технологический центр» (СТЦ). Петербургская компания оказалась под софитами после того, как попала под американские санкции еще при администрации Барака Обамы в связи с хакерскими атаками, направленными на вмешательство в выборы 2016 года.
Эксперты обнаружили, что разработанный СТЦ вирус собирал пароли и превращал телефоны в прослушивающие устройства. Вирус, который называется Monokle, может записывать изображения дисплеев на заблокированных телефонах, чтобы сохранять пароли, просматривать словари автонабора и узнавать интересы жертвы, а также записывать звонки и прослушивать микрофон зараженного телефона. Вредоносная программа заражает телефоны на Android с 2016 года, и в начале прошлого года ее активность возросла.
Вирус скрывается в поддельных версиях настоящих приложений, таких как Google Play, Evernote, Skype, сервис зашифрованной переписки Signal и PornHub.
Проанализировав выборку скопированных приложений, Lookout сообщила, что мишенью Monokle, вероятнее всего, являются говорящие на английском люди, жители Кавказа и те, кто интересуется радикальной сирийской группировкой Ахрар-аш-Шам (запрещена в России). Последний вывод появился из-за того, что у жертв было установлено приложение под названием Ahrar Maps. Все, кто интересовались мессенджером UzbekChat, также могли стать жертвами вируса.
С учетом большой востребованности приложений определить, какие именно группы носителей английского языка попали под удар, невозможно, признает Адам Бауэр, старший инженер Lookout по вопросам национальной разведки. «Трудно сделать выводы, потому что это очень популярные приложения», — говорит Бауэр.
Он не смог сказать также, как жертвы могли скачать вредоносные программы вместо оригинальных приложений. Бауэр сообщил, что Apple и Google были уведомлены о результатах исследования.
Apple не ответила на запрос о комментарии. Google заявила, что ни одно из этих приложений никогда не предлагалось в Google Play Store. Кроме того, пользователи Android получат предупреждение, если Google Play Protect заметит на их устройстве вредоносные программы, сообщила компания.
Что такое СТЦ?
Исследователи утверждают, что Monokle — это продукт «Специального технологического центра», компании, которая занимается слежением и кибербезопасностью и попала под санкции США. В списке санкций, опубликованном в декабре 2016 года, о компании говорилось немного — только то, что она помогала российскому управлению военной разведки, ГРУ, «осуществлять радиотехническую разведку».
После введения санкций Forbes USA узнал об этой компании больше. Один источник, осведомленный о деятельности компании и пожелавший сохранить анонимность, рассказал Forbes USA, что компанией руководят выпускники Военной академии связи в Санкт-Петербурге, учебного заведения при Министерстве обороны, которое расположено в пяти минутах езды от штаб-квартиры СТЦ.
В учредительных документах компании, с которыми ознакомился Forbes USA, директором СТЦ назван Александр Митянин. В его интервью приводится краткая биография, где упоминается, что Митянин учился в военной академии и награжден медалями Министерства обороны.
Кроме того, Митянин назван директором СТЦ в брошюре, выпущенной к конференции российских правительственных подрядчиков ФедералЭКСПО. В этом документе говорится, что СТЦ была основана в 2001 году и что компания поставляет многофункциональные системы радиоконтроля для «всех федеральных структур Российской Федерации». Она также имеет лицензии на разработку и производство вооружений и военной техники. В брошюре приводятся изображения дрона, фургона для слежки и другого шпионского оборудования.
В выписках из ЕГРЮЛ (1, 2) генеральным директором организации назван Михайлов Владимир Алексеевич, а президентом — Александр Шишков. Об этих менеджерах мало что известно. По данным Lookout, всего в компании работает до 1500 сотрудников.
На момент публикации СТЦ не ответил на просьбу дать комментарии.
В числе компаний, также попавших в санкционный список Обамы в 2016 году, была компания ЦОР («Цифровое оружие и защита», ранее известна как EsageLab). Когда Forbes USA беседовал с ее основательницей, Алисой Шевченко (она же Esage) вскоре после введения санкций, она заявила, что не имеет отношения к хакерским атакам на выборах 2016 года, и добавила, что считает, что ее сделали козлом отпущения.
Правительство США до сих пор не объяснило, какую роль, по его мнению, она, СТЦ и другой подрядчик под названием «Профессиональное объединение конструкторов систем информатики» сыграли в атаке на Демократический национальный комитет и утечке тысяч писем с чувствительной информацией.
От Android до iPhone
Обнаружение шпионского инструмента на Android показывает, что СТЦ расширяет свои возможности слежения, которые раньше были направлены на перехват радио- и спутниковых сигналов, а не на взлом смартфонов. Действительно, компания, пожалуй, известна в первую очередь как производитель дрона «Орлан-10», которым пользуется российская армия.
Но складывается впечатление, что СТЦ начинает работать не только с системами Google, но и с мобильными программами для iPhone от Apple. Forbes USA обнаружил объявления 2017 года о том, что СТЦ ищет разработчиков iOS и Android. Lookout также сообщила, что нашла свидетельства того, что СТЦ разрабатывала и вирусы для iPhone. В коде вредоносных программ для Android был фрагмент, относящийся к Apple Keychain, где iOS хранит пароли. Похоже, другие фрагменты кода перехватывали логины от Apple HealthKit и iCloud. Lookout полагает, что эти отсылки могли быть включены в код, потому что сейчас уже ведется работа над вирусами для iPhone на основе схожей инфраструктуры.
Кроме того, Lookout утверждает, что СТЦ разрабатывает инструменты кибербезопасности для властей. Эксперты компании сообщили, что смогли проследить происхождение вируса для Android до СТЦ, потому что он использовал некоторые из тех же серверов и сертификатов подписи (их задача — обеспечить подлинность приложений), что и антивирус Defender для Android, также разработанный российским подрядчиком. По данным Lookout, Defender продавали правительству.
На той же неделе, когда было опубликовано исследование Lookout, стало известно о том, что атаке подвергся другой подрядчик российских властей, Sytech, и терабайты файлов, связанных с его работой для ФСБ, утекли в сеть. Как и США, России сложно хранить в тайне свои подпольные операции.
Поправки в УК РФ и КоАП, которые призваны защитить россиян от уголовного преследования при покупке GPS-трекеров или очков с камерой, приняты в третьем чтении.
Государственная Дума на пленарном заседании приняла в третьем чтении поправки в Уголовный кодекс и поправки в Кодекс об административных правонарушениях, которыми уточняется понятие «специальные технические средства, предназначенные для негласного получения информации».
Напомним, в феврале текущего года Правительством в российский парламент были внесенызаконопроекты №641656-7 «О внесении изменения в статью 138-1 Уголовного кодекса Российской Федерации (в части уточнения понятия «специального технического средства, предназначенного для негласного получения информации»)» и №641166-7 «О внесении изменения в статью 20.23 Кодекса Российской Федерации об административных правонарушениях (в части уточнения понятия «специальные технические средства, предназначенные для негласного получения информации»)».
Статья «Незаконный оборот специальных технических средств, предназначенных для негласного получения информации» (138.1), дополняется примечанием, уточняющим, что под такими средствами предлагается понимать «приборы, системы, комплексы, устройства, специальные инструменты для проникновения в помещения и (или) на другие объекты и программное обеспечение для электронных вычислительных машин и других электронных устройств для доступа к информации и (или) получения информации с технических средств ее хранения, обработки и (или) передачи, которым намеренно приданы свойства для обеспечения функции скрытого получения информации либо доступа к ней без ведома ее обладателя».
Уголовная ответственность за нелегальное приобретение, использование таких средств останется неизменной — вплоть до четырех лет лишения свободы. Неизменной остается и административная санкция.
Из-под действия УК и КоАП выводятся «находящиеся в свободном обороте приборы, системы, комплексы, устройства, инструменты бытового назначения, обладающие функциями аудиозаписи, фотофиксации и (или) геолокации, с открыто расположенными на них органами управления».
Речь идет, например, о GPS-трекерах для поиска домашних животных, очков с видеокамерой или других устройств с встроенными видеокамерами или системами глобального позиционирования, пояснял Председатель Государственной Думы Вячеслав Володин. По его словам, законодательное уточнение термина «специальные технические средства, предназначенные для негласного сбора информации» позволит избежать его широкого толкования в ущерб интересам граждан и защитит их права, поскольку «законодательство должно идти в ногу с развитием цифровых технологий и не создавать ограничений для наших граждан».
В свою очередь Председатель профильного Комитета по государственному строительству и законодательству Павел Крашенинников отмечал, что «таким образом, находящиеся в свободной продаже смартфоны, диктофоны, видеокамеры и другие устройства, которые изначально обладают возможностями получения информации, и это заявлено в их технических характеристиках и отражено в документации, не подпадают под определение «шпионских средств». Но если какому‑то прибору были намеренно приданы новые свойства для тайного получения информации, которых он не имел изначально, то такое средство становится запрещенной продукцией. Его производство, приобретение или сбыт карается уголовным наказанием».
Источник - https://roskomsvoboda.org/48340/
Верховный суд поставил точку в использовании шпионской техники
А именно как трактовать статью уголовного розыска о покупке посредствен для негласного сбора информации, а такими в теории могли быть признаны смартфоны и авто видео регистраторы и GPS-трекиры. Были уголовные дела и приговоры по ним.
Теперь использование таких гаджетов разрешено - но не во всех случаях.
Купив в интернет магазине ручку с видеокамерой или брелок с диктофоном, можно было оказаться в тюрьме.
Самый известный случай с курганским фермером Евгением Васильевым.
Сотрудники ФСБ его задержали прямо на почте, в момент получения почтовой посылки с китайского сайта али экспресс.
Васильев заказал там GPS-трекер, маячок для своего постоянно теряющегося телёнка.
На него было заведено уголовное дело, за незаконное приобретение специально технически средств, предназначенных для негласного получения информации.
За эту интернет покупку, отцу четверых детей грозил штраф 200 000 рублей или тюремный срок до 4 лет. В прошлом году эта история дошла до Президента. Ему задали вопрос, что он думает по этому поводу, и поставили в известность что за эту статью было осуждено за год более 200 человек.
Президент ответил, что он не понимает за что. Ведь gps -трекеры используют для безопасности.
Защитить от угона машину их одевают для безопасности в виде часов на детей и да же в виде ошейника на котов. Он пообещал разобраться и пересмотреть закон.
Сказано -сделано!
История с фермером закончилась хорошо, уголовное дело закрыли, но только в 2017 году за покупку очков со встроенной камерой и других подобных устройств были осуждены 257 человек. Незнание закона не освобождает от ответственности и люди получили судимость и пятно на всю жизнь. Хотя эти технические новинки покупались людьми не для шпионажа.
Верховный суд Российской Федерации разъяснил что покупка технических средств
для собственной безопасности, отслеживания своего ребёнка, охрана автомобиля или поиска животных не образует состава преступления.
Каждый судья в РФ по конституции независим в рассмотрении дела, но по конституции РФ Верховный суд РФ обязан обеспечивать единство судебной практики по каждой категории дел.
Диктофоны или видео регистраторы будут считаться шпионскими устройствами только если они были доработаны или перепрограммированы.
По этому в магазине надо просить справку что купленный гаджет не является прибором двойного назначения. А на сайте в интернете внимательно читать описание товара.
Если на сайте не сказано что это устройство двойного назначения та же авторучка- камера позиционируется как носимое устройство чтобы запечатлеть самого себя, где угодно вобще. Не занимая много места в багаже. То есть шанс суду объяснить что она была приобретена не с целью шпионажа. В любом случаю после пленума Верховного суда спорных приговоров теперь будет меньше.
СМОТРИМ ВИДЕО
