Кто управляет миром? Начинающим конспирологам.

[Typhoon]

Распознавание лиц со скоростью 7 млрд в секунду //05.12.2013

Японские и американские компании выпускают на рынок системы распознавания лиц нового поколения, которые обладают непревзойденной скоростью и точностью работы. Благодаря увеличению емкости носителей и мощности CPU подобные программно-аппаратные комплексы улучшают свои характеристики.

Так, в ноябре японская компания NEC объявила о разработке первой в мире системы распознавания аномального поведения толпы. Программа автоматически подает тревогу, если толпа разбивается кластеры или кто-то за кем-то гонится. Эта система подключается к камерам слежения и автоматически обрабатывает все лица в кадре, сравнивая их с базой данных известных террористов. Компания NEC рассчитывает, что ее разработка найдет применение в аэропортах, на стадионах и в других местах крупного скопления людей. Более того, этой системой можно покрывать целые города.

Распознавание лиц на обычном сервере осуществляется со скоростью 36 миллионов в секунду. То есть систему можно подключить ко всем камерам наружного наблюдения Москвы или Лондона — и она сумеет в реальном режиме времени обрабатывать лица всех прохожих на улицах мегаполиса. Для хранения видеозаписей комплекс производства NEC использует внешние носители, так что к одному серверу можно подключать до 144 носителей общей емкостью до 20 петабайт.

Компания NEC говорит, что если использовать кластер из 50 серверов, то производительность системы можно поднять до 7 миллиардов лиц в секунду. Это очень важная цифра, потому что именно столько людей живет на планете.

[Typhoon]

АНБ отслеживает местоположение мобильных телефонов по всему миру.

По утверждению газеты The Washington Post, ссылающейся на документы Эдварда Сноудена, Агентство национальной безопасности США ежедневно собирает около 5 миллиардов единиц информации о местоположении сотовых телефонов по всему миру. Что позволяет АНБ как отслеживать местоположение отдельных индивидуумов, так и создавать карту их взаимоотношений и выявлять скрытые связи.

Самые базовые аналитические инструменты АНБ используют дату, время и местоположение сотовых телефонов, другие вычисляют скорость и траекторию большого числа мобильных устройств, накладывая электронные данные на карты транспорта, чтобы определить вероятное время поездки и какие устройства могли при этом пересечься.

Подобно использованию шифрования и инструментов анонимизации в интернете, использование «одноразовых» телефонов, включаемых только для коротких звонков, также автоматически делает их владельцев объектами особого внимания. Например, когда новый телефон подключается к сотовой вышке, программа автоматически отмечает, какой перед этим телефон последний раз использовался поблизости.



В соответствии с совершенно секретными брифинговыми слайдами, АНБ собирает данные с 10 основных комплексов электронной разведки (SIGAD). Один из которых (STORMBREW), например, опирается на двух неназванных корпоративных партнеров, обслуживающих оборудование АНБ, включая обновление и настройку, и собирает данные с 27 точек связи, соединяющих внутреннюю сеть одних сотовых операторов с другими.

В обширной базе данных хранится информация как минимум о нескольких сотнях миллионов устройств. Поскольку АНБ не может заранее знать, какие из данных ему могут в будущем понадобиться, оно собирает и хранит всё, что может — по некоторым подсчетам, около 27 терабайт (в два раза больше печатного собрания Библиотеки Конгресса).

На одном из внутренних брифингов АНБ в мае 2012 года сообщалось, что данные о местоположении достигли таких объемов, что стали превышать способность агентства по их приёму, обработке и хранению. В следующие полтора года АНБ занималось переходом на новую инфраструктуру, большей мощности.

При этом АНБ не собирает данные об американских гражданах, кроме случаев, когда они попадают в базу случайно (например, путешествуя за рубежом) — так как это нарушило бы американские законы.

Мобильные телефоны сообщают о своём местоположении даже когда не используются для звонков или отправки сообщений:

Когда мобильное устройство подключается к сотовой сети, оно сообщает о своём присутствии одной или более базовых станций, обслуживаемых операторами сотовой связи. Эти регистрационные сообщения часто включают грубое местоположение устройства на уровне города или страны.
Многие мобильные устройства и смартфоны используют Wi-Fi для определения своего местоположения с помощью базы данных точек подключения Wi-Fi по всему миру. Это позволяет определить местоположение с точностью до квартала.
Приёмники GPS, встроенные во многие телефоны, позволяют локализовать устройство с точностью до 100 и менее метров.
Большинство сотовых операторов также вычисляют местоположение телефонов по их расстоянию до нескольких сотовых станций.

По словам газеты, судя по документам Сноудена, возможности АНБ по отслеживанию местоположения «ошеломляющи» и в состоянии сделать усилия по обеспечению безопасности коммуникаций в значительной мере бесполезными. Ведь один из ключевых компонентов данных о местоположении, делающий их такими чувствительными — физическая невозможность сохранения конфиденциальности. Можно шифровать электронную переписку или скрывать свою личность в интернете, но единственный способ скрыть своё местоположение — отказаться от всех современных способов коммуникации и поселиться в пещере.

©

АНБ собирает геолокационные данные в большом объеме, а затем использует мощные аналитические инструменты, известные под названием CO-TRAVELER, для составления карты взаимоотношений между владельцами мобильных телефонов на основе перемещений за определенный промежуток времени.

В результате агентство может отслеживать метаданные отслеживаемого объекта и при этом видеть локационные данные всех, кто тем или иным образом связан с целью.

© http://www.gps-club.ru/gps_news/detail.php?ID=104811

Агентство национальной безопасности США (АНБ) заявило, что слежение за звонками по мобильным телефонам в Европе было вполне законным.

Представитель агентства Вэни Вайнс заявила, что сбор данных проводился в соответствии с Исполнительном приказом Белого дома от 1981 года за номером 12333, которым регулируется деятельность всех разведструктур США. В распоряжении говорится, в частности, что АНБ организует и осуществляет сбор информации с помощью радиоэлектронной разведки.

При этом Вайнс не уточнила, скольких приблизительно американцев, выезжавших за пределы страны, это коснулось.

© http://www.svoboda.org/content/article/25193025.html

[Typhoon]

На слайде презентации АНБ от 2012 года, показаны пути получения информации со всего мира, в том числе с помощью т.н. CNE (Computer Network Exploitation — метод получения информации из закрытых компьютерных сетей с помощью заражения отдельных машин). Согласно информации на слайде, уже в 2012 году таким образом было скомпрометировано более 50 тысяч по всему миру, некоторые из которых, судя по представленной карте, расположены в России.

Для осуществления подобных компьютерных атак в АНБ создано специальное подразделение TAO (Tailored Access Operations). Согласно открытым источникам, в данном подразделении работают более тысячи профессиональных хакеров. В анонимном интервью изданию Bloomberg Businessweek бывшие американские чиновники рассказали, что в подразделении используются автоматизированная система для взлома и сбора информации из скомпрометированных сетей, «улов» которой составляет около 2 ПБайт в час.

В августе 2013 года газета The Washington Post опубликовала статью о спецоперациях подразделения Tailored Access Operations, в которой количество проникновений оценивалось в 20.000 случаев только за 2008 год. Получается, что к 2012 году количество успешных атак возросло до 50.000. Кибер операции подразделения все TAO приобретают все большую значимость для АНБ. Компьютерные взломы относительно недороги и дают возможность получить информацию, к которой у спецслужбы в противном случае не было бы доступа.

Один из примеров этого метода уже был обнаружен в сентябре 2013 в бельгийской телекоммуникационной компании Belgacom. В течение нескольких лет британская разведывательная служба (GCHQ) использовала трояна в сети Belgacom, чтобы перехватывать коммуникации клиентов компании. Сеть Belgacom была скомпрометирована с помощью заражения отдельных компьютеров сотрудников компании, которые заманивались для заражения на специально созданную фейковую страницу Linkedin.



Свежие данные говорят о том, что программы АНБ по компрометации сетей действуют в очень многих странах мира, в том числе довольно слабо развитых в области IT-безопасности, таких как Венесуэла и Бразилия. В подобных странах атаки на важнейшие государственные ресурсы могут просто оставаться незамеченными годами. Такое уже было, например, в Иране, где вирус Stuxnet долгое время незаметно распространялся и успешно выполнил свою задачу по выведению из строя центрифуг для разделения изотопов урана на фабрике в Натанзе.

© http://habrahabr.ru/post/200270/

[Typhoon]

«Умные» телевизоры LG шпионят за пользователями.

http://habrahabr.ru/post/202770/

[Typhoon]

Часто приходиться слышать о том, что крупные корпорации вроде Google, Facebook или LG следят за каждым пуком несчастных пользователей. И исследовав некоторое из их software, я должен признать что таки да — они следят.

Вчера я исследовал самый свежий (на момент написания этой статьи) официальный iOS-клиент Twitter версии 5.13.1. Мне, кроме всего прочего, было интересно посмотреть на трафик между клиентом и сервером.

........

Twitter через своё приложение следит почти что за каждым моим движением и знает в подробностях что, когда и (учитывая заголовок Geolocation) где я делаю с их программой. Вплоть до того на какую кнопку я тыцнул и когда. Наверное это какой-то нужный и полезный эксперимент по сбору моего user experience, не даром же в некоторых запросах есть поле experiment_key.

А ещё мне не нравится что это приложение своими бесконечными «шпионскими» запросами сжирает мой драгоценный (в буквальном смысле) GPRS трафик. Хорошо я хоть не в роуминге, а то с этими Twitter'овскими экспериментами за пару дней без штанов можно остаться… ладно, чего-то я разбурчался: «не нравится, не нравится...» Пойду спать наверное.

Всем хорошей пятницы

На данный момент точки зрения комментирующих разделились: кому-то не нравится такой дотошный и детальный трекинг со стороны официального клиента Twitter. Другие говорят что мол ничего страшного, сайты например давным давно собирают статистику действий пользователя, да и приложения уже тоже. Мммм… я даже не знаю. В случае с сайтами у пользователя есть хотя бы теоретическая возможность побороться за свою приватность (с помощью того же Ghostery например). А у приложений из App Store закрытые исходники, HTTPs, у некоторых certificate pinning и нет галочки «не следи за мной». Получается что шансов предотвратить сбор статистики о действиях рядового пользователя у этого самого рядового пользователя почти никаких. Хотя может действительно ничего страшного, просто это я уже старый и отстал от жизни, и надо бы привыкать к дивному новому миру.

полный текст на http://habrahabr.ru/post/204106/

[Typhoon]

Двадцать лет пароль на ядерное оружие США был «00000000».

Как сейчас выяснилось, для ускорения ответного удара американские военные установили исключительно простой код подтверждения запуска: «00000000». Такой код действовал в течение двух десятилетий.

Эта информация стала известна из воспоминаний офицера Брюса Блэйра (Bruce G. Blair), который служил на запуске межконтинентальных баллистических ракет LGM-30 «Минитмен». Он говорит, что старшие офицеры заблокировали все цифры на панели запуска, кроме нуля, для гарантии, что солдат не сможет случайно ввести неправильные цифры.

Армия не могла допустить, что в случае ядерной атаки противника собственный арсенал окажется в нерабочем состоянии из-за того, что кто-то не может ввести код.

http://www.xakep.ru/post/61687/

[Typhoon]

Google дала разработчикам мобильных приложений больше инструментов для "слежки" за пользователями. На конференции I/O в Сан-Франциско компания рассказала о новой функции, которая позволяет узнать, что делает владелец Android-смартфона — ведет автомобиль, идет пешком или едет на велосипеде.

Как пишет Technology Review, новый инструмент не задействует встроенный в аппарат GPS-датчик, способствующий быстрой разрядке аккумулятора. Вместо него используется другой сенсор — акселерометр, который определяет поведение человека вкупе с алгоритмами Google. Со временем такая система, например, сможет определять, застрял ли пользователь в пробке или отправился на прогулку.

Еще один инструмент позволит создавать так называемые геозоны — ограниченные участки на карте. С их помощью разработки смогут показывать всплывающие уведомления (например, информацию о скидках), когда человек входит или покидает границы определенной зоны (парка, офиса или торгового центра).

Многие приложения и раньше могли манипулировать геолокационными данными. Пользователи, однако, часто предпочитают отключать модули GPS и Wi-Fi, необходимые для определения местоположения, т.к. они быстро сажают батарею. Чтобы решить эту проблему, Google переписала некоторые алгоритмы, которые задействуют не только GPS, но и другие сенсоры в смартфоне.

http://hitech.vesti.ru/news/view/id/1974

[Typhoon]

В интернете на сайтах накопились огромные массивы персональной информации. Ежедневно через почтовые серверы проходит 154 миллиарда электронных писем. Facebook хранит в среднем 111 мегабайт персональных фотографий и видео на каждого пользователя. Через платежные системы только в США ежегодно проходит 65 млрд персонально помеченных финансовых платежей. Около 87% совершеннолетнего населения в развитых странах постоянно транслируют свои текущие координаты через мобильные сети.

Сохранить анонимность при генерации столь огромного массива информации становится практически нереально. Многие даже не подозревают, что почти каждое действие в интернете может быть использовано для идентификации и профилирования. Современные системы анализа больших массивов данных (Big Data) позволяют установить уникальный профиль человека даже без слежки, а просто путем анализа его перемещений по координатам GSM-телефона и картинке с общедоступных камер наружного наблюдения, а также с помощью анализа интернет-трафика.

В этой сфере работают специализированные фирмы, которые собирают общедоступные данные и привязывают их к профилям конкретных людей, с указанием имени, адреса и т.д. Например, американская компания Acxiom уже накопила базу данных по 1500 классификаторам на 500 миллионов пользователей со всего мира. Компания заявляет, что по составленным профилям может прогнозировать реакцию потребителей на различные раздражители (товары, бренды и проч.).

Такие компании способны даже автоматически предсказывать местонахождение пользователей, анализируя архивные GPS-метки. По последним экспериментальным данным, точность составляет 80% в течение 80 недель.

http://www.mk.ru/science/technology/art ... ozhna.html

[Typhoon]

Американские родители массово собирают подписи под обращением к Марку Цукербергу, основателю соцсети Facebook, с просьбой о том, чтобы на страницах тинейджеров в Instagram отключилась автоматическая геолокация, которая может сделать сервис оружием злоумышленников.

Под петицией на портале Change.org за 30 дней собралось 30 тыс. подписей.

Авторы петиции жалуются на то, что благодаря автоматическим настройкам публичности и функции автоматического определения местонахождения в Instagram, дети могут стать легкой добычей преступников, которым не составит труда отследить, где именно чаще всего бывает ребенок, по тем фото, которые он выкладывает на своей странице. Отдельно родители отмечают, что фотографии их детей присутствуют в выдаче Google, при проведении поиска по изображениям найти их просто.

http://www.corpomir.ru/1612-instagram-z ... nikam.html

[Typhoon]

Ещё в 2000 году Ларри Пейдж, один из основателей Google, объявил, что идеальной версией поисковика будет искусственный интеллект. Компания не акцентировала внимание публики на этой мысли, но и не забывала её.

Идея необходимости ИИ для Google снова всплывает в предназначенном для внутреннего использования документе, который утёк в 2006 году: "Чтобы стать лучшими в поиске, мы должны создать исследовательский центр мирового класса, занимающийся искусственным интеллектом".

И это не просто слова. В Google сделали то, что планировали. Сейчас с компанией сотрудничают многие специалисты по искусственному интеллекту с мировым именем, а количество публикуемых Google научных работ, так или иначе связанных с этой темой, исчисляется сотнями.

Если знать об этом, многое становится понятнее. Сервисы Google, которые заведомо не приносят прибыли, порой имеют второе дно, оправдывающее их существование.

Почти десять лет назад компания начала крупномасштабный проект по сканированию библиотечных книг - и, разумеется, навлекла на себя гнев правообладателей. Но Google не смутили ни юридические трудности, ни полное отсутствие коммерческих перспектив. Возможную причину упорства компании нашёл историк науки Джордж Дайсон. В 2005 году его позвали прочитать в Google лекцию. После выступления кто-то из принимавших его сотрудников поисковика признался, что оцифровку книг затеяли не для того, чтобы их читали люди: "Мы сканируем книги для того, чтобы их читал искусственный интеллект".

Цели другого проекта подобного рода были подтверждены вполне официально. В 2007 году Google запустил в США голосовой телефонный справочник GOOG-411, не требующий компьютера: задать вопрос и получить ответ можно было по телефону в голосовой форме. От сервиса были одни убытки, но это не играло роли, потому что его истинное предназначение было другим. GOOG-411 разработали для того, чтобы накопить массив аудиозаписей, с помощью которого можно "обучать" более совершенные алгоритмы распознавания речи.

Street View, база панорам дорог мира, которую много лет методично собирает Google, по всей видимости, тоже появилась не только для развлечения посетителей Google Maps. Достаточно вспомнить, что значительная доля собранной таким образом информации недоступна публике, зато самоуправляемый автомобиль Google смотрит на мир с помощью почти таких же датчиков, которыми снимают Street View. Это сходство вряд ли случайно.

В марте 1993 года математик и писатель Вернор Виндж выступил на конференции NASA с докладом о возможных последствиях появления искусственного интеллекта, превосходящего человеческий. Речь шла не о типичных страшилках о бунте роботов. Выводы Винджа проще и правдоподобнее.

Когда ограничения человеческого мозга окажутся преодолены, технический прогресс войдёт в штопор. Начнётся цепная реакция: мощный искусственный интеллект быстрее людей придумает, как построить ещё более мощную систему, та продолжит усовершенствования - и так далее до бесконечности (или, вернее, до тех пор, пока не будет достигнут физический предел).

После этого перемены станут настолько быстрыми, что даже самые приблизительные прогнозы о том, что произойдёт дальше, теряют смысл. Вернор Виндж предложил назвать эту точку истории "технологической сингулярностью".

Можно усомниться в справедливости некоторых допущений Винджа, но само по себе предположение, что прогресс продолжит ускоряться, не кажется фантастическим. Для нас ускорение - это норма. Последние несколько десятилетий техника развивалась с такой скоростью, что, пожалуй, труднее вообразить не сингулярность, а мир, в котором прогресс остановился.

http://www.from-ua.com/technology/a0972bab00923.html

[Typhoon]

Если в колл-центрах, куда вы иногда звоните, есть система создания голосовых отпечатков, вас могут легко опознать. Если такой системы ещё нет, ваши отпечатки можно создать в один клик по ранее сделанным записям.

Работает это так: каждый раз, когда вы звоните, например, в банк, где есть система определения клиента по голосу, ваш разговор записывается. Скажем, 1-2 минут вашей беседы с оператором достаточно для того, чтобы создать достаточно точный профиль вашего голоса. В дальнейшем вас будут определять по первой фразе.

Процесс создания голосового отпечатка и его проверки несимметричный. Для создания используется больше данных (больше времени разговора), для проверки – меньше примерно на порядок. Максимум, который я видел в условиях сильно зашумлённой линии – 15 секунд на проверку.

Что такое голосовой отпечаток?

Голосовой отпечаток – это некая уникальная для человека запись, что-то вроде отпечатка пальца. Она не привязывается к самой речи человека (конкретным словам или определённой фразе), а характеризует голос в целом. Технологии создания голосовых отпечатков закрыты, но если совсем коротко – речь может идти об анализе опорных точек в речи, например, характерных для переходов между звуками.

Система реагирует на различные физические характеристики: помимо высоты, скорости разговора конкретного человека, к сведению принимаются даже физиологические особенности его звукового тракта, горла, глотки, даже носа. Всего учитывается около 50 показателей вроде акцентированных звуков, особенностей произношения, темпа речи, типа произношения слов и звуков, физических характеристик голоса.

Привет, параноики!

Да, вы правильно поняли. Можно создать ваш голосовой отпечаток и найти ваши переговоры, прямо как в «Бетмэне». Правда, пока это не очень реально – на большой выборке будет много ложных срабатываний. Поэтому пока что основной профиль использования отпечатков – именно сравнение с базой мошенников или аутентификация клиента для доступа к некритичным данным.

http://habrahabr.ru/company/croc/blog/184980/

[Typhoon]

Экс-сотрудница популярной социальной сети Facebook Кэтрин Лосс раскрыла некоторые секреты корпорации. Она рассказала американским СМИ, что еще в 2005 году у администрации соцсети была возможность при помощи так называемого суперпароля зайти в систему под именем любого из пользователей.

Учитывая, что большинство юзеров используют в разных сервисах одинаковые пароли, сотрудники корпорации получали возможность ковыряться в электронной почте и профайлах пользователя с других сайтов. По словам Лосс, руководство Facebook объясняло наличие подобного ключа "технической необходимостью".

На данный момент, по словам администрации Facebook, доступ к паролям есть только у службы технической поддержки и представителей безопасности.

После увольнения Кэтрин Лосс написала книгу "Мальчики-короли: странствие в самое сердце социальной сети", в которой раскрыла некоторые секреты корпорации и нелестно отозвалась о создателе Facebook Марке Цукерберге. По мнению экс-сотрудницы, в корпорации "царил дух 50-х годов, особенно по отношению к женщинам", а Цукерберг вел себя как "маленький император".

http://www.profinews.com.ua/get.php/594 ... lzovatelej

[Typhoon]

Федеральная служба судебных приставов (ФССП) России составила список из 50 сайтов, форумов, социальных сетей и коммуникационных программ, который поможет в поиске неплательщиков, сообщают «Известия».

В указанный документ вошли популярные социальные сети — такие как «Одноклассники», «ВКонтакте», Facebook, «Мир друзей», «В кругу друзей». В поиске недобросовестных плательщиков приставам помогут такие коммуникационные программы как Skype, ICQ, QIP. В своей работе сотрудники ФССП задействуют pipl.com или tineye.com (поиск по фотографиям), а также социальную сеть yoname.com (поиск по именам). В случае, если приставы будут обладать информацией о профессиональной ориентации должника, им поможет рекрутинговый сайт headhunter.ru. В списке полезных сайтов оказались портал госзакупок России zakupki.gov.ru, и сайт Российского авторского общества rao.ru. «Мы также сотрудничаем с интернет-провайдерами, которые по официальным запросам предоставляют информацию о реквизитах должников: паспортные данные, IP-адрес, место жительства», — сообщила изданию представитель ФССП Анастасия Оленьчева.

http://news.rambler.ru/20311857/

[Typhoon]

В статье «За пассажирами в метро будут следить при помощи телефонных SIM-карт» в «Известиях» нетрудно прочесть о том, что руководство столичной подземки планирует оснастить её весьма широкой сетью датчиков для бесконтактного считывания данных с SIM-карт, находящихся в мобильниках у пассажиров. Каждая полицейская видеокамера, ведущая видеозапись в метро, будет оснащена таким датчиком; соответственно, вся система в целом будет способна отследить перемещения некоторой SIM-карты в метро и снабдить этот маршрут записанными видеофрагментами передвижений пассажира (носителя SIM-карты).

http://izvestia.ru/news/554378

[Typhoon]

13 сентября сего года Facebook представил свой новый сервис – рекламную платформу Facebook Exchange (FBX).

Теперь, с запуском Facebook Exchange, поведение каждого владельца аккаунта за пределами сети Facebook будет отслеживаться по cookies («кукам»), специальным файлам, сохраняющимся на компьютере пользователя после посещения различных сайтов.

Предположим, что некий пользователь Facebook вознамерился купить новый смартфон iPhone 5. Он посмотрел рекламу на сайте Apple, и с сожалением узнал, что в его стране начало продаж нового гаджета начнется только в будущем месяце. Однако, как только пользователь вошел в свой аккаунт FB, чтобы поделиться своей печалью с друзьями, в привычной правой рекламной колонке своей страницы он увидел рекламные объявления о скором начале продаж желанной новинки в его регионе. Как же рекламодатели узнали о его желании?

Итак, побывав на сайте Apple, пользователь загрузил на свой компьютер cookie-файл. Facebook Exchange при появлении пользователя в социальной сети проанализировал «куки» на его компьютере и обнаружил факт посещения ресурса Apple. Поскольку алгоритм работы FBX основан на анализе актуальных поведенческих паттернов пользователей Facebook, «умная платформа» разослала запросы о предложениях продаж iPhone 5 в конкретном регионе всем коррелированным с ней DSP-системам. Системы по размещению рекламы провели аукционы на показ рекламы среди заинтересованных ритейлеров Apple, оставивших заявку на участие в аукционе. Победители аукциона и получили возможность показать свою рекламу пользователю Facebook.


http://lpgenerator.ru/blog/2012/09/24/f ... j-reklamy/