Профессиональный научный форум физиков посвященый проблемам физики эфира, астрофизике, геофизике, климатологии, экологии, прогнозу землетрясений, проблемам развития физической науки в современном обществе
Черный Треугольник: Данные 21 миллиона пользователей хранились за паролями по-умолчанию🤦🏼♀️
На теневых форумах опубликована база данных 21 млн пользователей бесплатных VPN-приложений для Android. Она включает адреса электронной почты, пароли и логины, а также данные о мобильных устройствах и платежах.😓: https://habr.com/ru/news/t/544706/
В базе содержатся данные клиентов таких приложений, как GeckoVPN, SuperVPN и ChatVPN. База датирована 24 февраля. В ней полно данных пользователей из России
Эксперты полагают, что новая утечка произошла из-за «очевидной халатности при обращении с конфиденциальной информацией», поскольку «владельцы сервисов банально не стали изменять пароли по умолчанию на своих серверах баз данных».🤦🏼♀️ ================= О подобных утечках я писал и в прошлом году
☝🏻Думаю более чем красочная иллюстрация почему нельзя пользоваться бесплатными VPN
А как устанавливать свой собственный я уже показывал тут:
тут:
и тут:
Что немаловажно: Основная аудитория приложений приходится на жителей стран, где блокируются интернет-ресурсы. И устанавливая бесплатные VPN пользователи уверены что вышли из под наблюдения "большого брата": https://www.kommersant.ru/doc/4710809
Единственным средством монетизации бесплатных VPN сегодня могут быть пожертвования. Если пожертвований нет, сервисы вынуждены продавать рекламодателям данные своих клиентов. Часть VPN-сервисов, предоставляют информацию спецслужбам. Так в надежде на анонимность люди сами отдают свои данные спецслужбам🤦🏼♀️
Раскрытые данные включают личную информацию более 533 миллионов пользователей Facebook из 106 стран, в том числе более 32 миллионов записей о пользователях в США, 11 миллионов о пользователях в Великобритании и 6 миллионов о пользователях в Индии, а из России, почти 10 млн записей.
Слив включает их номера телефонов, идентификаторы Facebook, полные имена, места, даты рождения, биографические данные и - в некоторых случаях - адреса электронной почты.
Это третий по величине слив данных за всю историю Интернета🤣
Представитель корпорации зла Facebook сообщил, что данные были извлечены из-за уязвимости, которую компания исправила в 2019 году.🤦🏼♀️
Хакеры уже не в первый раз сливают информацию из этой базы. В январе они использовали бота в Telegram, который за деньги предоставлял номер телефона любого из 533 миллионов пользователей.
Теперь весь набор данных был бесплатно размещен на хакерском форуме, что делает его широко доступным для всех, кто имеет элементарные навыки работы с данными.🤷🏼♀️ ================== Вся эта история в очередной раз подтверждает насколько могут быть опасны централизованные сети, управляемые корпорацией зла. Владея конфиденциальными данными большей части планеты они совершенно не способны обеспечить им безопасность.😡
Миру нужна децентрализация!✊🏻
И альтернативы уже давно существуют, такие как Diaspora, Mastadon, GNUsocial. О многих из них я уже рассказывал в своих видео.
Дело за пропагандой и популяризацией✊🏻И тогда мы не будем иметь дело с подобными проявлениями утечек и сливов😉
Черный Треугольник: Zoom запретил пользоваться своей видеосвязью госкомпаниям России
Российские госорганы и компании с госучастием больше не смогут пользоваться сервисом видеоконференций Zoom. Корпорация зла Zoom Video Communications отозвала у своих партнеров авторизацию на продажу своего сервиса в организации данного типа в России с 31 марта 2021 года😳
Стоит упомянуть, что Российские юрлица должны приобретать лицензии через партнеров Zoom в нашей стране или их реселлеров. Частные лица могут это сделать просто через международный сайт разработчика.
Подпадающие под определение компаний с госучастием, приобретали Zoom достаточно активно. В частности, лицензии закупали аэропорт «Шереметьево», структуры «Газпрома» и ВТБ, отдельные музей и многочисленные вузы по всей стране.😅
Но сторонником свободного ПО радоваться увы не стоит. На замену одной проприетарщины, придет другая, отечественная:
Корпорация зла MailRU продвигает «Видеозвонки MailRU», Яндекс внедряет «Телемост», Минпросвещения ведется разработка сервиса «Сферум», Сбербанк создал «Сбермитап»🤮
Уверен что вредоносность этих продуктов не меньше чем у Zoom.😡
Черный Треугольник: В России начали эксперимент по авторизации в соцсетях через госуслуги😓
Итак продолжение "интернета по паспорту"
В России начался эксперимент по авторизации пользователей интернет-платформ через портал "Госуслуги". Планируется, что тестирование пройдет до 1 июля следующего года😳
Соответствующее постановление правительства разместили на официальном портале правовой информации.
«Пользователи соцсетей, агрегаторов товаров и услуг и сайтов по поиску работы будут выбирать: регистрироваться по отдельному логин-паролю или воспользоваться учётной записью портала госуслуг», — рассказали в ведомстве.🤦🏼♀️
Это якобы повысит удобство осуществления различных операций, а также избавит пользователей от необходимости регистрировать отдельные учётные записи для множества онлайновых платформ.
А уж облегчит построение цифрового концлагеря то как🤣
Учётная запись портала госуслуг, как ожидается, позволит совершать сделки купли-продажи и подписывать договоры в интернете. =================== Сразу внедрят для таких порождений зла как Avito и Vk.🤷🏼♀️
А потом посчитают эксперимент успешным и регистрация через "Госуслуги" постепенно станет обязательной😓А будет это происходить путем ограничения функционала не подтвержденных пользователей😉
Черный Треугольник: Благодаря утечке данных «Дом.РФ» мошенники могут оформлять кредиты на людей без их ведома
В интернете торгуют данными граждан, которые обращались в банк «Дом.РФ» для оформления потребительского кредита.
Представитель банка «Дом.РФ» подтвердил факт утечки: она произошла из-за уязвимости в дистанционной подаче первичных заявок на получение кредита наличными и конечно же безалаберности сотрудников😡
База содержит 104 800 записей. Злоумышленник заявляет, что вся база стоит всего 100 000 рублей, а отдельные строки с данными продают от 15 до 7 рублей🤷🏼♀️
Запись содержит: ФИО, дату рождения, сумму и вид кредита (потребительский), номер телефона, почтовый ящик, паспортные данные, ИНН, СНИЛС, домашний адрес, адрес места работы, должность, размер дохода, а также информацию о доверенном лице (ФИО, номер телефона, кем приходится заемщику) и другие сведения.
По заявлением РБК этих данных достаточно для оформления кредита на человека без его ведома.🤦🏼♀️ ============ Хороший аргумент против тех кто утверждает что им нечего скрывать😉
Д. Перетолчин. В. Тюняев: Мобильная связь и технологии 5G: что скрывают базовые станции? Фонд Билла и Мелинды Гейтс занимается стерилизацией населения
1:10:31
Любого пользователя смартфона (планшета, компа) можно уничтожить спецтрояном, включающим смертельное ультразвуковое излуние микрофона или передатчик смартфона в режим мощного СВЧ излучения, калечащий или убивающий пользователя.
--------- Истинное знание есть знание причин - Френсис Бэкон
Черный Треугольник: Университет Миннесоты (прокси-подрядчик АНБ) был уличен в попытке внедрить уязвимости в ядро Linux👀
Грег Кроа-Хартман, отвечающий за поддержку стабильной ветки ядра Linux, принял решение запретить приём в ядро Linux любых изменений, поступающих из Университет Миннесоты, а также откатить все ранее принятые патчи: https://www.opennet.ru/opennews/art.shtml?num=55000
Причиной блокировки стала деятельность исследовательской группы, изучающей возможность продвижения скрытых уязвимостей в код открытых проектов
Указанная группа отправляла патчи, включающие различного рода ошибки, наблюдала за реакцией сообщества и изучала пути обмана процесса рецензирования изменений😳
По мнению Грега проведение подобных экспериментов по внедрению вредоносных изменений является неприемлемым и неэтичным. ================ Стоит отметить, что это далеко не первые нападки на свободное ПО
Facebook ожидает большего количества таких инцидентов и планирует представить утечки информации о как отраслевую проблему, считая что взломы самой большой социальной сети в мире — это норма