Эта статья полна лучей зла. Недавно я скачал себе Uber. Приложение понравилось всем, кроме того набора разрешений, который попросил себе дать.
Список разрешений, которые нужны для работы приложения, можно узнать из файла «AndroidManifest.xml» внутри APK. Вначале мы видим только мусор:
Однако на помощь нам приходит утилита xml-apk-parser.
Читать полностью »
Собственно, на идею написать данную статью натолкнул сей труд: «Возвращаем приватность или большой брат следит за мной на стандартных настройках. Часть 1. Браузер и настройки сервисов «Гугла»». Вкратце: пользователь настроил поисковик Google и браузер Google Chrome таким образом, чтобы обеспечить хоть какую-то приватность и безопасность в сети. Тогда появилось понимание, что Яндекс, наверняка, тоже не брезгует собирать информацию о пользователях, и так же как Google позволяет все это дело отключить.
Зачем пишу про Яндекс? Есть огромное количество пользователей, которые пользуются не Google, а Яндексом — в силу различных причин. И есть те, кто используют оба поисковика одновременно, в зависимости от задачи/настроения/фазы луны.
Таким образом, сегодня я рассмотрю настройки Яндекса, позволяющие сделать вашу работу более приватной и безопасной.
Продолжение — под катом. Осторожно, картинки.
Читать полностью »
Не желаете ли узнать о том, что Google знает о вас? Вот 6 ссылок, которые покажут вам некоторые данные, собранные гуглом.
1. Ваш профиль в Google
Google создаёт профиль с вашими основными данными – возраст, пол, интересы. Эти данные используются для показа релевантных объявлений. Вы можете просмотреть эту информацию здесь:
www.google.com/ads/preferences/
(прим.перев. – в моём случае гугл не блещет информацией. Я не состою в Google+, а по посещённым мною сайтам гугл не смог определить мой пол, а возраст определил в 65+ лет).
Читать полностью »
Преподаватели и учащиеся даже самых авторитетных и знаменитых учебных заведений не могут быть застрахованы от неприятных неожиданностей. В Гарварде недавно были установлены камеры наблюлдения в аудиториях, для того, чтобы вести учет посещаемости студентов. При этом самим студентам ничего не рассказали, информацию учащиеся получили только на этой неделе (старт программа получила еще весной).
Цель всего проекта — изучение возможности ведения мониторинга за посещаемостью, путем получения изображения аудитории, где проводятся занятия, с периодичностью в минуту. Само собой, фотографии анализировались не вручную, а специализированным программным обучением. После анализа изображения удалялись с накопителя.
Если вы решили скачать Windows 10 Developer Preview, то будьте осторожны. Компания Microsoft официально признала, что операционная система поставляется вместе с кейлоггером. Читать полностью »
В качестве развлечения, а также упражнения в безопасности и анонимности в наше время, автор блога Untraceable представил свой блог, который, как он считает, абсолютно анонимный — такой, что по нему нельзя вычислить автора блога.
Итак, как создать анонимный блог.
Читать полностью »
TL:DR: Удалил все облачные сервисы, которыми пользовался, и взял данные обратно под контроль.
Я их не порицаю. Просто все еще думаю о будущей сцене из фильма о Джеймсе Бонде.
М: Видите ли, 007, нам нужно выяснить, кто из миллионов граждан нашей страны украл «Космический Лазер».
007: Это может быть непросто, но я уверен, что с помощью невидимого автомобиля, часов, стреляющих отравленными дротиками, и парочки полуобнаженных русских агенток, мы сможем найти виновника.
М: Ну, как вариант. Но, думаю, мы могли бы просто посмотреть на Букфейсе.
007: Что?
М: Букфейс, разве вы о нем не слышали? Ну вы и динозавр, 007. Несколько лет назад, для выяснения, чем занимаются жители страны, требовалось проведение всяких секретных операций под прикрытием. Теперь же можно просто заглянуть в Букфейс.
007: То есть, они рассказывают свои секреты? Идиоты.
М: Я знаю. Похоже, что среднестатистические граждане просто счастливы делиться каждым аспектом своей жизни, персональной информацией, каждым мнением, поступком и желанием. В обмен на возможность сказать друзьям и семье, что они только что покакали, или показать им няшную фоточку котенка с забавной подписью внизу.
007: Так вы утверждаете, М, что я вам больше не нужен?
М: Нет, 007, не нужны. Я только что подключился к серверам Букфейса и запустил поиск всех людей, которые обновили свой статус и написали там «Украл гиганский Космический Лазер… lol, #WMD».
Я виноват также, как и все остальные. Общаюсь с семьей в Фейсбуке, с друзьями в Google+, с коллегами в Твиттере. Держу документы в Dropbox, заметки в Evernote и фотографии в Picasa. Мои контакты в iCloud, календарь в Gmail, задачи в Wunderlist, пароли храню в Lastpass. Я даже позволил Apple отслеживать мои передвижения, на случай, если потеряю свой iPad, и Google меня отслеживает, когда мне нужно узнать, где найти ближайший МакДональдс.
Я подписался на мириады сервисов, все они вроде-как «бесплатные», но в действительности — я приобрел услуги, расплатившись персональными данными. Можно возмущаться, что эти данные доступны (каким-либо методом) для АНБ в Штатах, и для GCHQ в Объединенном Королевстве, но нужно спросить себя — кто здесь действительно виноват? Предоставляя наши данные корпорациям (которые подчиняются законам стран, в которых работают), мы представили слишком доступные возможности секретным службам. Это как девственный лист пупырчатого полиэтилена, они же просто не могут сдержаться. Они вынуждены начать давить эти пупырышки приватности.
Вместо того, чтобы злиться или расстраиваться, я решил действовать. Читать полностью »
День безудержного веселья продолжается!
CNet со ссылкой на свои источники в индустрии сообщает, что власти США затребовали у крупнейших интернет-компаний страны все пароли пользователей, а также информацию о непосредственно процессе шифрования паролей — например, подробности алгоритма засолки, а также сами хэш-соли.Читать полностью »
Понимаю органическое неприятие многими эфира центральных телеканалов, в месте с тем считаю, что эти сюжеты должны видеть все. Чтобы быть в курсе, как подается проблема глобального шпионажа для 95% населения страны. А ведь с молчаливого согласия этого большинства и происходят страшные вещи. Во избежание ситуации, когда у нас под носом могут провернуть очередную аферу века, мы должны это видеть. Но не забудьте надеть очки с поляризующим фильтром критического воспрития реальности.
