Узнал от своего замороского приятеля, что он в whats app состоит в своего рода беседе, где он общается со многими людьми со всего света. Меня перспектива пообщаться с людьми очень порадовала и я решил напроситься туда. Приятель спросил у администратора, но администратор отказала: "Im sorry but I'm not allowed to add Russians because they belong to Sovietic Union and there are some participants that don't like that."
Теперь перевод для тех, кто не из Англии: "Мне жаль, но мне не разрешено добавлять русских, потому что они относятся к Советскому Союзу и некоторые участники не любят это." Дальше там продолжалось что-то про коммунизм и про то, что я приду махать руками, пропагандируя последний. Вот такие пироги, товарищи!
Сотрудники Google выявили в общей сложности 20 приложений, инфицированных Lipizzan.
Специалисты команды безопасности Google обнаружили новое мощное вредоносное ПО для Android, предназначенное для шпионажа. По данным экспертов, вредонос, получивший название Lipizzan, разработан израильской компанией Equus Technologies. Согласно профилю компании в LinkedIn, она специализируется на создании «индивидуальных инновационных решений для правоохранительных органов, разведслужб и организаций по обеспечению национальной безопасности».
Сотрудники Google выявили в общей сложности 20 приложений, инфицированных Lipizzan, некоторые из них были доступны через официальный интернет-каталог Google Play Store.
Зараженные приложения используют двухэтапный процесс для обхода проверок системы защиты Google Bouncer. Программы содержат легитимный код, который Google Bouncer не детектирует как вредоносный, но, оказавшись на устройстве жертвы, Lipizzan загружает дополнительный модуль под видом процесса проверки лицензии. В действительности этот модуль сканирует данные, содержащиеся на устройстве, и если гаджет проходит проверку, компонент получает права суперпользователя с помощью различных эксплоитов.
Lipizzan может осуществлять запись телефонных звонков и VoIP разговоров, делать скриншоты, использовать камеру устройства для съемки фотографий, собирать информацию о гаджете и пользователе (контакты, журнал звонков, SMS-сообщения и пр.), а также извлекать данные из ряда приложений, в том числе Gmail, Hangouts, KakaoTalk, LinkedIn, Messenger, Skype, Snapchat, StockEmail, Telegram, Threema, Viber и WhatsApp.
В настоящее время неизвестно, кто является оператором вредоносного ПО, и с какой целью инфицированные приложения были загружены в Google Play Store.
Народ, сегодня в пробке, да и не только сегодня всегда это вижу как многие слушают голосовые сообщения в WhatsApp через громкую связь. Вы действительно не в курсе как правильно пользоваться телефоном? Еще в автобусе бывает порой слышно как кто-то слушает свои сообщения. Выглядит это приблизительно вот так!
ВНИМАНИЕ!!! Фокус! Просто нажмите прослушать сообщение, и слушайте его как будто разговариваете по телефону, он автоматически переведет звук в динамик. Вот как этот парень на картинке ниже!
Disclaimer: Пост несёт сугубо информативно-познавательный характер, не несёт в себе призывов к действию. За рейтингом не гонюсь, можете минусить, но советую сначала прочесть
Однажды, почти случайно, залез я посмотреть что хранит Whatsapp в своих базах данных на смартфоне. Изначально цель была не эта, но потом стало интересно.
Мой смартфон — на андроиде. Поскольку есть рут и я не боюсь экспериментов над своим девайсом, мне не составляет труда изредка пользоваться приложением, название которого я не назову :) Во-первых, это может спровоцировать кого-то на неразумные действия в чей-то адрес, а такую ответственность брать на себя мне не хочется, а во-вторых, пикабушники люто не одобряют рекламные (либо похожие на таковые) посты.
Приложение позволяет на рутованном андроиде включать и отключать разные компоненты других приложений, например, выключить активность ("окно"), которое отображает полноэкранную рекламу, либо выключить сервис, в фоне отправляющий какую-то инфу чёрт знает кому. А также даёт просматривать и изменять хранимые другими приложениями данные в их базах данных.
В андроиде есть встроенный механизм баз данных (на движке SQLite). Мулечка в том, что любое приложение может иметь БД в защищённом хранилище системы, где будет накапливать и хранить свои данные. Это если на пальцах объяснять, более опытные разработчики могут внести дополнения в комментах.
Я не силён в шифрованиях, устройстве мессенджеров и шизой на тему информационной безопасности не страдаю. Однако обнаружил любопытную вещь.
После появления Телеграма, Whatsapp начал хвастаться сквозным шифрованием. Даже если оно есть по факту и работает, то почему в БД этого месссенджера хранятся все данные в открытом виде и никак (от слова совсем) не зашифрованы?
Отправляю тестовое сообщение:
Смотрю в базу (БД msgstore, таблица messages):
Список всех баз данных:
Там хранятся различные настройки, которые в рамках данного поста неинтересны.
Список всех таблиц самой интересной БД msgstore:
Если вкратце, тут хранятся служебные данные о чатах, местоположениях и всяком таком. В том числе — сами переписки.
Список чатов (таблица chat_list). Это тот список контактов, с которыми у вас уже начато общение, и который вы видите в первую очередь, открывая приложение.
Ещё раз покажу таблицу messages — список всех сообщений.
Отображается ИД собеседника (поле key_remote_jid, значения включают номер телефона), само сообщение в открытом виде (data), Unix-метка даты сообщения (timestamp), прямая ссылка на медиа-контент (адрес ведёт на сервера Whatsapp; поле media_url), подпись к медиа-контенту в открытом виде (к фотографии, например; поле media_caption)и много чего ещё.
Поле data пустое там, где вместо чистого текста отправлено, например, фото или состоялся звонок.
Ссылка на медиа примерно следующая: Эту ссылку можно открыть в браузере. Если она действительна, то скачивается файл file.enc, который, к счастью, зашифрован: это может быть фото, аудио, видео, что угодно ещё. Если ссылка оказывается недействительной, то в браузере ответом будет строка Media object not found.
Ниже таблица messages_fts_content (есть ещё аналогичная messages_fts). Тут тоже сообщения, и они тоже в открытом виде. Предназначение таблицы мне непонятно, ибо детально не разбирался.
Чем это опасно?
Если смартфон попадёт в руки опытного и знающего подлеца, получить все ваши переписки в Whatsapp ему не составит никакого труда. Вообще никакого. Защищены только медиафайлы, которые зашифрованы и хранятся на серверах WA.
К слову, для тех, кто не в курсе: это объясняет тот факт, что после удаления папки Whatsapp из памяти телефона, где хранится кеш фотографий, зашифрованные бекапы чатов и прочее, медиа-контент заново выкачивается при открытии чата.
Послесловие На закуску — вот что хранит Telegram. Одна БД, предназначенная для сбора статистики об использовании приложения для отправки в Google. И все таблицы этой БД пусты!
Может быть, это общеизвестный факт в кругах (около)айтишников, но знать об этом надо каждому. Подумайте, прежде чем отдавать смартфон, например, в сервисный центр (увы, там часто работают нездоровые идиоты) или подпускать к нему идиота типа меня :)
Понимаю, что сейчас выражу крайне непопулярную точку зрения, но во мне клокочет гибельное желание справедливости.
Давно доказано, что людям свойственна склонность к парадоксам: презирать богомерзких личинок и лелеять детские травмы; гордиться победой над нацизмом и ненавидеть хачей; подписывать бумаги не читая и - не читая же - обсуждать.
Истерию с Телеграмом должны изучать пиарщики в обязательном порядке.
Вот что, например, делает Павел Дуров?
"Парадоксально, что на повестке дня в России нет блокировки контролируемых США Whatsapp или Facebook Messenger, но активно обсуждается блокировка нейтрального по отношению к России Telegram.
Как только Telegram блокируется, переписка российских чиновников, их общение с друзьями и родственниками и прочие чувствительные данные через WhatsApp/Viber перейдут в подконтрольные Америке облака Apple iCloud/Google Drive," - пишет он.
"Нейтральный к России Telegram", например, не имеет русского языка. Из принципа и личных предпочтений Дурова. "Нейтральный" Телеграм не имеет end-to-end шифрования, кроме как в секретных чатах. "Our mission is to provide a secure means of communication that works everywhere on the planet. To do this in the places where it is most needed (and to continue distributing Telegram through the App Store and Google Play), we have to process legitimate requests to take down illegal public content (sticker sets, bots, and channels) within the app," - говорит Телеграм.
В то же время в WhatsApp абсолютно ВСЕ чаты шифруются end-to-end шифрованием по умолчанию, хотите вы этого или нет:
"Privacy and security is in our DNA, which is why we have end-to-end encryption in the latest versions of our app. When end-to-end encrypted, your messages, photos, videos, voice messages, documents, status updates and calls are secured from falling into the wrong hands.
WhatsApp's end-to-end encryption ensures only you and the person you're communicating with can read what is sent, and nobody in between, not even WhatsApp. Your messages are secured with a lock, and only the recipient and you have the special key needed to unlock and read your message. For added protection, every message you send has a unique lock and key. All of this happens automatically: no need to turn on settings or set up special secret chats to secure your messages."
Знаете, в чём разница между "нейтральным" Телеграмом и "подконтрольными" Ватсапом? В том, что Ватсап технически не сможет выдать содержимое вашей переписки. А Телеграм может. Но вместо того, чтобы реализовать ту же схему, Телеграм оставляет "distributed infrastructure", из которой в любой момент может собрать всё что хочет по вашу душу. Но, конечно, не станет этого делать, поскольку кодекс чести и прочее трубное благородство. Нет, что вы, ни за что не станет. Разве что иногда:
"Our mission is to provide a secure means of communication that works everywhere on the planet. To do this in the places where it is most needed (and to continue distributing Telegram through the App Store and Google Play), we have to process legitimate requests to take down illegal public content (sticker sets, bots, and channels) within the app... While we do block terrorist (e.g. ISIS-related) bots and channels, we will not block anybody who peacefully expresses alternative opinions." - говорит Телеграм.
Там ещё были громкие слова про freedom и human rights. Захотите, найдёте сами (подсказка: см. каждый третий абзац).
При этом, какие именно ваши персональные данные анализируются самим Телеграмом, ни слова. Я, например, не нашла. Может кому-то повезёт больше. Потому что читать телеграмовский faq, больше напоминающий диалог в духе "я и мой брат-дебил" крайне сложно морально (What are your thoughts on internet privacy? What if my hacker friend says they could decipher Telegram messages?). Тогда как Ватсап честно рассказывает, что именно о вас и вашей переписке может быть выдано:
"A search warrant issued under the procedures described in the Federal Rules of Criminal Procedure or equivalent state warrant procedures upon a showing of probable cause is required to compel the disclosure of the stored contents of any account, which may include "about" information, profile photos, group information, and address book, if available. WhatsApp does not store messages once they are delivered or transaction logs of such delivered messages, and undelivered messages are deleted from our servers after 30 days. WhatsApp offers end-to-end encryption for our services, which is on by default."
То есть исключительно сборные данные по вашему аккаунту: список контактов, фото, и, возможно, время последнего посещения. Всё. Сотовые операторы по первому чиху МВД выдадут о вас гораздо больше, и все это знают и не парятся.
Подведём итоги:
1. Телеграм лично анализирует ваши данные, на основании чего принимает решения, кого блокировать, а кого нет. То есть, Телеграму можно то, что другим, конечно, нельзя, потому как human rights. Другими словами, одна группировка (Telegram) подменяет собой другую (правительство).
2. Телеграм ХРАНИТ и видит вашу переписку, потому что может.
3. Телеграм не имеет Политики конфиденциальности в общепринятом смысле. Они просто собирают о вас абсолютно ВСЕ доступные им данные. Смотрите сами тут:
1. Ватсап технически не может прочесть вашу переписку, поскольку ключи от неё находятся только у вас и вашего собеседника. Соответственно, выдать её он физически не может. Ну, то есть, может, но толку от этих данных ноль.
2. Ватсап собирает, анализирует и выдаёт о вас конкретный набор сведений, который честно расписан в пресловутой Политике конфиденциальности:
3. Ватсап сотрудничает со спецслужбами в рамках действующих национальных законодательств.
Мне кажется, надо быть совсем идиотом, чтобы не заметить разницы. И разница эта совсем не в пользу Телеграма. Спросите себя, хотите вы, зная вышеизложенное, пользоваться Телеграмом или любым другим топовым месседжером? Я лично предпочту действующую в рамках закона группу, нежели непонятную группировку, прикрывающуюся либеральными ценностями, однако действующую совершенно противоположными методами.
А в свете софитов этого театра абсурда - типа либеральный Павел Дуров, с монологом, достойным Киселёва на Первом канале: "контролируемый США Ватсап". Пронационалистическая публика рукоплещет, либералы бъются в экстазе. Паша в очередной раз угодил абсолютно всем. А Telegram тем временем поднимается на 1-е место российского App Store.
Сейчас все помешаны на ватсапе и вайбере, но самая лучшая система сообщений у меня была в 90-е.
Я жила на первом этаже, а моя подруга на четвертом, но по одной линии. И после того, как нас загоняли домой с улицы, мы начинали нашу "балконную" переписку: она спускала на веревочке спичечный коробок с запиской, ну а я ей вкладывала другую с ответом и дергала веревочку. Так мы обсуждали наши дела девичьи.
Один раз мне нечего было написать, и я увидела огромную муху, ползающую по стеклу, я накрыла ее коробком и отправила в качестве сообщения, крича с балкона, что это очень ценный подарок. Это было начало 3D-сообщений! Мы слали друг другу всякие мелкие игрушки, разноцветные стеклышки и камешки с различными смешными пояснениями. Затем переписка перешла на другой уровень, и мы стали привязывать к коробку пакетик со всякими вкусняшками. В ход шло все: и мамина выпечка, и садовые ягоды, и конфетки.
Мне всегда приятно вспоминать эту переписку, все эти эмоции, захватывающие детскую душу, которые уже, к сожалению, не повторятся, ведь никто еще не прислал мне на ватсап пакетик ароматной клубнички.
Волею случая, прочитав пост , вспомнил я случай, с прошлого года.
Который, на мой взгляд, наглядно показывает, как мои данные "гуляют" как угодно и где угодно.
Итак перейду сразу к истории событий, в хронологическом порядке.
1. Решил я таки сменить мобильник, на новый, старый же, обычно отжимаемый различной роднёй - почему остался невостребованный (зажрались, телефону 1 год бережного использования, флагманом покупал). Выставил его на Авито, за смешную сумму (год гарантии еще был, состояние 5/5, стекло защитное и т.д., всего за 8 тыс рублей). Думаю хрен с ним, кармой вернётся. А эти лишние 5-6 тыс рублей, чтобы месяц продавать и отшивать перекупов, в топку.
2. Позвонило мне N-человек, каждого я записал (имею такую привычку, чтобы потом не устраивать "Эээээм , вы звонили, а вы кажись Андрей, да ?).
Записал в формате *Имя-сумма/предложение обмена на ХХХХХ*. Парадокс, даже при такой цене звонили и давали 3-4 тысячи. Ага.
3. Дальше пишет мне мужик в WhatsApp, говорит всё, приезжаю забираю.
Но могу только после работы, снимите объявление.
Ну я существо доверчивое - снял. Вечером приезжает, на вид весь в мыле, даже не проверил, забрал чеки-гарантийный и т.д. и побежал.
Захожу домой - 6 пятисотенных (дал тысячными и 6 по 500) какие-то гладкие.
И тут я понял, что я дурак. Перепроверил - да, точняк. Ну блин, дурак-дурак-дурак, работал ведь с ККМ, опыт есть и тут.....
Ну это лирика.
4. Приходит сообщение в WhatsApp - "Хаха, дурак, я твой мобильник толкнул за 15 тыс только что, а тебе 5 тыс дал только нормальных, прощай лох".
Остатки надежды улетучились, контакт переименовал в "Кидала-фальшивомонетчик" и ....забил хрен. Понимая что "доказухи" у меня ноль. Звоню - абонент не абонент. Ну всё думаю, одноразовая симка, типовой развод. WhatsApp -не доставлено сообщение. Нет его.
5. Есть у меня VK, он к телефону не привязан совсем, да это бесит вводом одноразовых кодов, но вот так вот. Нужен лишь для чтения пары групп по авиатематике и хобби. Ни друзей, ни предложений друзей (т.к. "Личных сообщений" нет) - пусто. Запомните эти нюансы. Аккаунт старый, никогда ничего туда не сыпалось, даже СПАМ. Хотя пару раз писали люди с группы - не отвечал (вот такой вот "плохой дядя").
6. Вообщем жил я себе, не тужил, забыл эту историю. И спустя 3 месяца, зайдя в VK - поглядев "Найдите друзей" и рекомендуемых друзей - вижу там.....тадааааам - знакомую рожу. Только его одного. Сказать что я а***ел, ничего не сказать.
7. Дальше было скучно. Проверил его в смс и WhatsApp - не доступна симка. Проверил по "Восстановить доступ VK" - аккаунт привязан к другому номеру и мылу.
Погуглил по ФИО в Яндекс.Люди - нашел его аккаунт, номер почти нашел (в одной соц.сети 4 последних цифры было замазано, в другой - в середине).
На полном адреналине и азарте - проверяю по мобильнику Сбербанк Онлайн все 100 комбинаций. Нашел! Его имя, первая буква фамилии и отчество. Радости....полные штаны, через край. Проверил в VK - совпадает. Ура! (перебирать через VK боялся - может придти уведомление от саппорта, да и капчу надо вводить спустя 10 попыток, геморрой).
8. Дальнейшее заняло просто 2 часа времени. Я знал целиком имя фамилию и отчество (последнее выдал сбер) и карточка была оформлена, т.е. можно было и заяву писать.
Решил рискнуть и припугнуть.
Пишу смс :
-Привет! Иванов Иван Иванович, помнишь ты зимой меня нагрел на 3 тысячи, несмотря на мою доброту и бросовую цену ? Так вот, я только что вышел из отделения полиции номер *** и они тебя нашли и дали мне все твои данные, увидимся!
Через минуту прилетает истерическая смс с мольбой забрать заявление, т.к. у пациента жена дети ипотека и сенбернар на попечении.
Приехал человек этим же вечером. Долго не уезжал, т.к. он то мне вручил деньги (тет-а-тет снова, только рядом коллега с работы был для страховки, вдруг пырнул бы или еще какой сюрприз). И записку - что отдал деньги добровольно, претензий не имеет, возвращал долг и роспись.
Сфотографировал я его паспорт. Сказал что заявление я забрал на самом деле еще в обед, т.к. хотел вообще приехать и набить морду.
-------------------------------------
Рекомендую и вам поглядеть данные графы в VK и сравнить. Поверьте, вы найдёте там ни одного человека, с которым общаетесь только в мессенджере, а в VK - нет. Я нашел 6 человек, по работе и с автофорума. Которые и знать то не знают, что я есть в соц.сетях. Писали друг другу только в групп-чатах.
-----------------------------------
После этого случая, нашел еще косяк, что MailRu Group всё связывает и навязывает (OK-VK-MailRu e-mail). Что позволяет находить неожиданных людей.
Дабы не быть обвинённым в кармадрочерстве - комментарии для минусов прилагаются.
Наверно с каждым был случай, когда по ошибке или по невнимательности, отправляли своё письмо, картинку не тому адресату.
Сейчас, в крупных фирмах, стало популярно создавать общие диалоги, среди всех коллег, директоров, владельцев. Туда скидывают информацию о каких-то организационных моментах, новости и тп. Флуда, как правило, там нет.
А теперь история. Мне её рассказала знакомая, которая работала в фирме, где и происходила вся ситуация.
В одной крупной компании, по производству газированных напитков, тоже был свой чат.
В нём были все, от вышки, до уборщика.
Наша героиня, которая работает в этой фирме менеджером среднего звена, решила сделать приятное своему молодому человеку и отправить ему фотографии интимного характера( без всего белья и раздвинув ноги.)
Я Думаю вы уже догадались что произошло дальше.
Естественно фотка дошла не тому адресату, а дошла всей компании.
Девчонка сразу начала оправдываться и говорить, что это-спам, и вообще всем письмо отправилось, она не виновата. Но мы то знаем как работает WhatsApp. Если бы, сообщение отправилось всем, кому-то бы пришло в личку. А никому не пришло.
В итоге, сотрудницы все в шоке, сотрудники передёрнули, директора молчат как партизаны.
Она, насколько я знаю, всё еще работает в этой компании. И вроде как поднялась по ступеньке вверх.
Ни для кого не секрет, что власть развращает. И оказавшись у "руля", каждый боится эту самую власть потерять. Пытаясь предугадать настроение общества, власть пытается залезть к нам в "голову".
Как же это сделать?
Эдвард Сноуден - своим разоблачением американских спецслужб это наглядно показал и теперь отсиживается вдали от Родины, ожидая прощения со стороны американских властей.
Но не стоит думать, что это единичный случай, во всех странах мира пытаются научится вскрывать нашу переписку в таких мессенджерах как WhatsApp и Telegram. Например в Германии, выделили на это 150 миллионов евро.
Родители осваивают новый телефон - подарили маме на день Рождения. Мама не может нарадоваться: теперь и whatsapp есть, и скайп, одноклассники.
Звонит она в очередной раз нам вечером по телефону. Решили попробовать видеосвязь по whatsapp. Подключились - все здорово, мама еще больше радуется. Дочка наша тоже бегает и кричит:"Баба!" Все полны восторга. Тут у мамы на заднем плане возникает папа.
Восторга еще больше!
Папа восторгается, смеется, машет внучке рукой и выдает, видно не подозревая, что мы тоже это слышим
- Фаина, как хорошо-то! Как хорошо! И в гости теперь ходит не надо!
У моей мамы самый обычный кнопочный телефон (номер оформлен на меня). Услуга доступа в интернет отключена, получение и отправка смс с/на короткие номера отключена ввиду негативного опыта списывания денег со счета из-за всякого рода доп услуг.
А теперь ближе к делу...
На днях мне написала сестра и спросила "есть у тети (моей мамы) wрatsapp?" (Вопрос был в тему, т.к. она знала что она не пользуется услугами мобильного интернета и тем более приложениями.) Я сказала что нет и не пользуется. Тогда сестра еще больше удивилась т.к. заметила номер моей мамы в списке контактов whatsapp ее номер активным и на аватарке стоит фото какой то незнакомой женщины восточной внешности?
Тут я удивилась, проверила - и правда, абонент был в сети 14 января 17 года!!! Фото не моей мамы! Это странно тк я с ней регулярно общаюсь по мобильному. И факта "увели/перепродали номер тк долго не использовались" быть не могло. Так же номер зарегистрирован на меня уже как пару лет. В личном кабинете все мониторю раз в неделю. Оставался вариант того, что раньше (3-5-...лет назад) номер принадлежал этой даме и она так и продолжает сидеть под ним в whatsapp?
Далее мной с моего акканута whatsapp было написано вполне культурное обращение женщине-Х, с вопросом "Почему в мессенджере она сидит под моим номером." Сообщение было прочитано, но ответа не последовало. Я повторила вопрос, также параллельно о проблеме было сообщено в техподдержку whatsapp. Ответил робот, что сообщение принято.
Через некоторое время женщина-Х ответила на ломаном русском "Слуший ты кто такой, я старый больной женщин, не пиши сюда, понял?!!!"
Меня порядком разозлил такой ответ. Я популярно объяснила ей еще раз, что номер мой и если она сама не удалит аккаунт сейчас же как положено, то в я ее заблокирую сама. В ответ тишина.
Техподдержка мессенджера молчала весь день. Ничего не оставалось, кроме как войти со своего телефона в whatsapp под маминым номером и получить проверочное смс на ее "обычный кнопочный". Зашла в аккаунт и удалила его. (К сожалению войдя в аккаунт мне была видна только фото дамы, чаты и сообщения не были доступны.)
Проблема вроде бы решена. (Не знаю на долго ли, наверняка есть способы обойти всякие проверочные смс и снова украсть чей то номер.)
Через несколько минут Женщина-Х написала на мой номер "Слуший я все поняла, извини, наверное я ошибся." По грамматике непонятно то ли мужчина на том конце, то ли женщина. Фото было тоже, но номер в whatsapp был уже другой. Как выяснилось - номер не московский а скорее всего Армения.
Вот и не пойму каким образом так вышло. Чего теперь ждать от громких слов о "конфиденциальности и политике безопасности подобных приложений".
Остается загадкой какого рода спам рассылался с моего (маминого номера) и что это было. Сейчас номер а мессенджере не активен.
Проверяйте свои номера в подобных приложениях на активность, даже если вы ими не пользуетесь!
В лайф напиши.. они такое любят :))