https://t.iss.one/AfroPouchkine/4063
В районе эфиопской горы Дофан, которая расположена в национальном парке Аваш между регионами Оромия и Афар, ещё с четверга наблюдаются выбросы пара, а вулканическая грязь привела к образованию огромных трещин на дорогах, из-за чего десятки домов получили серьёзные повреждения.

———
В Узбекистане с 1 июля не надо носить с собой бумажные документы.

———
ЦБ Узбекистана в рамках борьбы с мошенниками повелел банкам не выдавать клиентам больше 5 карт в одном банке и 20 суммарно, а также блокировать неактивные карты через 12 месяцев.

———
В этом году будет запущено строительство 18 новых фабрик чипов по всему миру 3dnews.ru

———
Asus показал первый роутер с БЛОКИРОВКОЙ РЕКЛАМЫ — ROG Rapture GT-BE19000AI от Asus тизернули на CES 2025. rog.asus.com

———
Пожар на атакованной дронами нефтебазе в Энгельсе https://t.iss.one/olegtsarov/21504

———
Престижный район Лос-Анджелеса полностью выгорел из-за лесных пожаров. https://t.iss.one/rt_russian/226576

———
На Polymarket анонимно ставят деньги на то, куда дальше будут распространяться пожары в Лос-Анджелесе и как долго их не смогут потушить. https://t.iss.one/internetculture/1380

———
Учёные научились успешно и безопасно вводить в спячку животных, у которых в природе никогда не было гибернации! Первыми стали мыши — им заблокировали активность нейронов, связанных с терморегуляцией.

———
Приставы приступили к конфискации имущества экс-министра М. Абызова почти на 24 млрд рублей. https://t.iss.one/tass_agency/294803

———
Российские суды за 1,5 года назначили иноагентам за несоблюдение требований 620 штрафов на общую сумму 25,8 млн рублей. https://t.iss.one/tass_agency/294829

———
Суды РФ за 1,5 года вынесли 188 штрафов за пропаганду нетрадиционных сексуальных отношений https://t.iss.one/tass_agency/294821

———
КНДР 6 января произвела запуск новейшей гиперзвуковой баллистической ракеты. https://t.iss.one/tass_agency/294941

———
Россияне смогут расплачиваться картами «Мир» в Иране в июле 2025 года https://t.iss.one/tass_agency/295099

———
Продолжительность веерных отключений в Приднестровье увеличена до 8 часов в сутки https://t.iss.one/tass_agency/294899

———
Первая в Польше атомная электростанция будет построена на побережье Балтийского моря. Власти выделили 15 млрд долларов. www.ixbt.com

———
@F_S_C_P

▪️Генерируй картинки в боте:
Flux + MidJourney

Ульяновск

_______
Источник | #aes_ye
@F_S_C_P

▪️Генерируй картинки в боте:
Flux + MidJourney

🎙️ ChatGPT против СМИ: суд разрешил публичное прослушивание слушаний по иску New York Times 📰⚖️

🔔 Что случилось?
Судья Сидни Штейн разрешил публичное прослушивание онлайн устных слушаний по делу OpenAI и Microsoft против New York Times, назначенных на 14 января 2025 года, 10:30 утра (заседание пройдет в зале суда 23A).

💡 Как подключиться?
Вы можете подключиться через MS Teams (только аудио), используя:
📞 Номер: +1 646-453-4442
🔑 ID конференции: 307 619 861#
⚠️ Напоминаем: запись или ретрансляция заседания запрещены законом.

🔍 Что на повестке?
Microsoft и OpenAI подали ходатайства об отклонении ряда исков, включая:

👉 Иски New York Times по законам DMCA и местным законам штатов

👉 Иски Daily News

👉 Иски от Center for Investigative Reporting

📅 Почему это важно?
Это знаменательное событие в сфере ИИ и медиа-прав! Публичное прослушивание откроет доступ к разбирательствам, связанным с обвинениями СМИ против технологий искусственного интеллекта.

👨‍⚖️ Следим за развитием! Подключайтесь и будьте в центре обсуждений, формирующих будущее ИИ и права.

#Суд #OpenAI #Microsoft #NewYorkTimes #ИИ #МедиаПраво

_______
Источник | #enlawreport
@F_S_C_P

Стань спонсором!

Росреестр взломали. На днях группа хакеров разместила сообщение, что им удалось похитить 1 ТБ данных из этой системы, которые включают в себя ФИО, паспортные данные, адреса и прочие ID. Отличный повод вспомнить крупную утечку в Equifax, где расследование наглядно показывает, как работает модель воплощения критических рисков "Швейцарский сыр": когда авария, катастрофа или крупная утечка данных случаются именно тогда, когда есть несколько уровней барьеров, но все они где-то оказываются несостоятельны.

Equifax - бюро кредитных историй, входит в тройку самых крупных в США. И в 2017 году компания умудрилась проспать, как хакеры украли всю её базу клиентов. 280 миллионов кредитных историй физических лиц и почти 1 миллион - юридических. Как отражает отчёт Счётной палаты США "Actions Taken by Equifax and Federal Agencies in Response to the 2017 Breach", на пути к этой утечки не сработала целая серия барьеров:
🧨сперва стоит сказать о проблеме внутри самой системы, которой и воспользовались злоумышленники. О ней компания знала, программисты подготовили специальный патч ещё за 2 месяца до начала утечки. Но руководство откладывало его разворачивание, видимо, в их систему "а, жаль, не вписывался
🧨но до этой проблемы в системе злоумышленники могли ещё и не дойти. Одно из подразделений Национального управления кибербезопасности США за 2 дня до начала атаки направила в Equifax сведения об уязвимости на одном из порталов компании. Увы, но само бюро не обновляло список рассылки, потому письмо улетело совсем не тем, кто должен был заниматься этими вопросами
🧨Equifax, впрочем, заявляет, что уже после объявления сканировали свою систему на предмет уязвимости, но проверка ничего не выявила, возможно, в сканере тоже были дыры, возможно, его и не применяли, тут расследование истину не выявило
🧨впрочем, даже вторжение хакеров в систему могло быть своевременно замечено и остановлено: в Equifax существовала целая система по выявлению несанкционированных и нетипичных операций. Вот только всего один истёкший сертификат не позволил этой системе сработать должным образом и сообщить о вторжении службе безопасности: система даже выявила внешний несанкционированный трафик, но не смогла его проанализировать. На момент взлома сертификат не работал свыше полутора лет
🧨и тут в ход должны были пойти заложенные при формировании системы нормы безопасности. Но компания Equifax провалилась и тут. Она не разграничила доступ к информации с помощью разных доступов к данным даже на уровне логинов-паролей
🧨так ещё и при проектировании всей системы её базы данных не были изолированы друг от друга, потому хакеры смогли получить доступ ко всем данным сразу.

В общей сложности прямые финансовые потери компании Equifax с учётом всех выплат и штрафов превысили 1.4 миллиарда долларов. Почти 30% её годовой выручки и 3 годовых прибыли. Сколько стоило "накатить патч" или проверить сертификаты на актуальность?

_______
Источник | #truefinance
#хроникицифровизации
@F_S_C_P

-------
Секретики!
-------

#Статистика #Матчасть

Разнообразие средних. Мода и медиана.

Многие помнят и знают, что это такое: да и я, сообразно принципу неофита. каждый раз полагаю, что собеседник в курсе. Но люди - особенно те, кто не слишком погружён в математику или аналитику - не знают; забывают или игнорируют, что в средних величинах есть минимум три-четыре очень разных показателя, каждый из которых важен при анализе т.н. "генеральной совокупности" (на самом деле - больше, но три-четыре - это минимум, нужный для понимания).
________________________

На примере с заработными платами и доходом пояснить проще всего.

Если вам говорят, что средняя ЗП сейчас под 100 тыс. И при этом утверждают. что больше половины граждан имеют доход менее 45 тыс.руб. Может быть такое, что и те, и другие правы.

Потому что средняя - может быть, например, по Москве.
Или среднюю могут считать как в знаменитом анекдоте
"если Билл Гейтс зайдёт в любой бар, то все в нём станут (в среднем) миллионерами".

Это действительно так: поэтому помимо обычной, арифметической средней, которую мы получим путём деления всех доходов на всё наличное население. И средняя эта будет (возможно!) сильно искажена сверхдоходами сверхбогатых, - есть ещё мода и медиана.

Мода - это буквально, самый распространённый заработок. Скажем, в некоторых регионах сейчас это - 30 т.р. Может его получают всего 15% людей, или 20, но это настолько распространённая заработная плата, что многими она и усматривается, как средняя. Кроме того, мода не может быть далеко от экономически и биологически оправданных коридоров. Если это действительно так, как написано выше - то значит в этом городе 30 т.р. вполне достаточно, чтобы не умереть с голоду. Ну т.е. это т.н. сумма, достаточная для простого воспроизводства рабочей силы (покушать, согреться, добраться до работы).

И другой показатель - это медиана. Это где физически проходит линия разделения доходов напополам (если вы соберёте всех в табличку). Так вот и выяснится, что она - в районе 45 тыс.

Мода - 30, медиана - 45, а средняя - 75 ( в Москве - 100). И тогда мы знаем, что есть перекосы. И можем даже догадываться. какие конкретно и в чью пользу.
_______________________________

Цифры эти не посторонние, например, маркетологам. Которые совсем иначе будут смотреть на свой товар, если будут знать, что настоящая средняя НЕ 75, а всего лишь 45. И у них отпадут вопросы, почему не берут их товар, на который по-любому должно хватать бабок у того, у кого 75 на морду лица.
Нет, не 75. 75 - это сферический средний получатель дохода в вакууме...

_______
Источник | #censum
@F_S_C_P

Узнай судьбу картами Таро:
✨Anna Taro bot

Прочитал статью про реакцию мозга на visual clutter - это когда в поле зрения на периферии находятся посторонние предметы. Вроде б чем больше мы видим лишнего, тем сложнее мозг передает информацию с уровня на уровень.

news.yale.edu

Ничего толком не понял, но на всякий случай решил прибраться на рабочем столе. И вам того же желаю.

_______
Источник | #kedr2earth
@F_S_C_P

Узнай судьбу картами Таро:
✨Anna Taro bot

Если софтина у тебя на тачке умеет ходить в интернет – интернет умеет ходить в твою тачку. И хватит этому удивляться. Особенно когда речь не о просто сбегать куда-то там, а поднять полноценный туннель.

www.sentinelone.com

_______
Источник | #linkmeup_podcast
#хроникицифровизации
@F_S_C_P

-------
Секретики!
-------

В Лос-Анджелесе настоящий ад: там уже более суток свирепствует разрушительный пожар невиданных масштабов. https://t.iss.one/dvachannel/152562

▪️ущерб от лесных пожаров в районе Лос-Анджелеса оценивается в $52-57 млрд;

▪️ число погибших возросло до пяти;

▪️ принято решение об эвакуации десятков тысяч жителей;

▪️ Байден объявил о введении режима бедствия в Калифорнии и отменил запланированный ранее визит в Италию;

▪️ Маск на фоне пожаров в Лос-Анджелесе согласился с мнением, что власти штата Калифорния являются худшими в США;

▪️ ресурсы пожарной службы не были рассчитаны на борьбу с четырьмя очагами одновременно, а пожарные гидранты в одном из самом пострадавших районов оказались не функционирующими;

▪️объявление номинантов на премию "Оскар" перенесено из-за пожаров с 17 на 19 января.

———
Разбор DLSS4 в 5xxx серии NVIDIA youtu.be

———
Microsoft запускает языковую модель Phi-4 в open-source
Теперь она доступна на платформе Hugging Face

Эта модель показывает выдающиеся результаты, превосходящие Llama 3.3 70B и GPT-4o Mini, особенно в области решения математических задач

———
ПВОЛС финской Cinia C-Lion Хельсинки-Росток, пострадавший в балтийском инцеденте 25 декабря, восстановлен 6 января - www.cinia.fi

Кабель восстанавливало тот же французский кабелеукладчик Cable Vigilance, который ремонтировал кабель во время предыдущено инцедента 18 ноября.

———
Хакеры выложили в свободный доступ фрагменты двух таблиц, содержащие данные, полученные предположительно из ИТ-инфраструктуры официального представительства «Киа Россия и СНГ».

———
В Лос-Анджелесе сгорела знаменитая надпись Hollywood.

———
SCMP: На китайском рынке коротких видео впервые наблюдается снижение общего числа пользователей

———
Банк России ограничил для неквалифицированных инвесторов возможность приобретения иностранных ценных бумаг, за исключением выпущенных эмитентами из стран Евразийского экономического союза и международными финансовыми организациями, которые учитываются в инфраструктуре ЕАЭС. Соответствующее указание регулятора вступило в силу с 1 января.

———
CNBC: Microsoft планирует потратить $80 млрд на дата-центры для ИИ за 2025 финансовый год

———
Власти Латвии обяжут граждан стран Содружества Независимых Государств (СНГ) предоставлять информацию о цели поездки перед въездом в балтийскую республику.
Граждане стран СНГ также будут обязаны предоставить информацию о периоде и месте пребывания в Латвии, маршруте следования, занимаемых должностях, службе в различных ведомствах, участии в выборах, наличии статуса должностного лица и свои контактные данные. За непредоставление этой информации или предоставление ложных сведений предусмотрен штраф до €2 тыс.

———
Instagram и Threads снова будут рекомендовать политический контент по умолчанию. Теперь пользователям придется самим настраивать уровень политического контента (меньше, стандартный или больше), причем по умолчанию будет установлен "стандартный" уровень. Изменения уже запускаются в США, а на следующей неделе распространятся на весь мир. https://t.iss.one/blognot/5559

———
На CES 2025 компания VideoLAN представила обновлённый видеоплеер VLC, который теперь может автоматически генерировать и переводить субтитры на более чем 100 языках с помощью локальных AI-моделей

———
В России запретили онлайн-магазин Shein https://t.iss.one/svobodnieslova/6163

Центральный районный суд Тулы признал запрещённым на территории России сайт международного онлайн-магазина одежды Shein из-за продававшихся на нем товаров с символикой ЛГБТ

Как следует из карточки дела, тульское управление Роспотребнадзора специально искало ресурсы, которые продают товары с символикой ЛГБТ, в результате чего нашла их на сайте Shein.

———
Компания Google объявила о пожертвовании в размере 1 миллиона долларов на предстоящую инаугурацию президента Трампа,

———
@F_S_C_P

-------
Секретики!
-------

Калифорния

_______
Источник | #kipchat
@F_S_C_P

Стань спонсором!

Нашелся вот такой сервис на основе AI-поиска по фото, который точно определяет место на карте, где была сделана фотография.

Пока что в демо-версии работает только Сан-Франциско, но уже доступен вэйтлист.

#computerVision

_______
Источник | #TochkiNadAI
@F_S_C_P

Стань спонсором!

Пха! Член Палаты представителей Брэндон Гилл: «Народы Панамы, Гренландии и Канады должны быть польщены тем, что президент Трамп хочет перевести их территории под контроль США».

Империализм, аннексия, попрание демократических ценностей? — Нет. Это щедрое предложение от милостивого государя, которому должны быть благодарны.

Вот как надо! А не вот это вот: «мы по-честному, референдум, устав ООН, посмотрите на Косовский прецедент». И все должны знать, что Россия — щедрая душа. Особенно в какой-нибудь Прибалтике.

_______
Источник | #groks
@F_S_C_P

-------
Секретики!
-------

Ещё одни итоги года, хотя и в первые месяцы было уже более менее понятно, что получилось. Добавил данные за полный год и опубликовал на Habr - Про лицензии связи: историю и результаты повышения пошлины.

Из интересного, то что не касается лицензий, но касается открытых данных РКН. Так как файл для анализа был уже другой, результат расчёта некоторых параметров отличался, но не на добавленных данных, а на исторических. Если я не ошибся, то заметил такое на номерах приказов. Это минус того что исторические данные как есть в виде слепка за все числа недоступны на сайте открытых данных, только несколько последних дней. Даже уточнение и дополнение прошлых периодов, меняет эту самую историю в текущем слепке, чего быть, на мой взгляд не должно, для сохранения строгости анализа.

_______
Источник | #patchcord
@F_S_C_P

-------
Секретики!
-------

Давайте поговорим про метод Кумара. Это не то, что вы подумали, это квантовая телепортация через оптоволокно, где 400 Гбит/с трафика, всё это мультиплексируется по длине волны и засоряется мусорными фотонами до невозможности.

Сначала вернёмся в 1993 год. Там была работа "Teleporting an unknown quantum state via dual classical and Einstein-Podolsky-Rosen channels". Дано: классический канал связи, две запутанные частицы на двух концах канала и частица в неизвестном состоянии. В начале канала делается совместное измерение состояний двух частиц, потом результат отправляется на другой конец. На основании этого получатель делает унитарное преобразование своей частицы так, чтобы она пришла в состояние второй частицы отправителя. Выбор конкретного унитарного преобразования из нескольких возможных напрямую зависит от результата измерения отправителя.

В результате происходит передача квантового состояния от одной частицы к другой на большом расстоянии без физического перемещения самой частицы.

Никакие физические законы не нарушаются, потому что:
— По обычному каналу передаётся как минимум два классических бита на кубит.
— Исходное состояние частицы у отправителя разрушается в результате измерения. Это то самое измерение, которое можно сделать один раз — как слепой слон ощупывает человека. Общепринятая среди слепых слонов точка зрения, что человек слегка влажный и несколько плоский.
— Каждая пара запутанных частиц может быть использована для телепортации только один раз.

Основная польза в том, что прочитать это можно только один раз, то есть если вы это читаете, значит, вы единственный получатель, и никто вас не подслушивает.

Собственно, оттуда и пошла вся квантовая криптография, если что. Ну, как минимум прикольно распространять ключи так, чтобы нельзя было подслушать.

Теперь переносимся обратно в декабрь 2024:
— Взяли волокно длиной 30,2 км, по которому передается классический трафик C-диапазона со скоростью 400 Гбит/с.
— Продемонстрировали телепортацию по волокну, несущему обычные коммуникации. Успешная телепортация при мощности классического сигнала до 74 мВт (18,7 дБм), сохранение запутанности и квантовой интерференции при высоких мощностях, средняя точность телепортации 83,7 ± 2.0%.
— ???
— PROFIT! В теории получаем сотни терабит/секунду в том же канале.

Кстати, слова «телепортация» пугаться не надо, если что, обычная спутниковая тарелка с исходящим каналом тоже вообще-то натурально телепорт. Но здесь значение немного другое: это процесс передачи квантового состояния на расстояние с помощью классического канала связи и предварительно распределенной запутанности. Передаётся состояние частицы, получатель ловит полную копию, исходное, как вы видели, в результате замера разрушается.

Всё это значит, что когда уже наконец-то придут квантовые вычисления и квантовые коммуникации, можно будет не раскапывать оптоволокно заново. А то, мать его, только проложили под федеральной трассой!

Там дальше изучаются длины волн и сравнение с прямой передачей кубитов, но пока самое главное — Кумар стремительно отбирает у нас научную фантастику!

--
Вступайте в ряды Фурье! Запутывание с единомышленниками!

_______
Источник | #Fourier_series
@F_S_C_P

Узнай судьбу картами Таро:
✨Anna Taro bot

#news После своего успеха с перехватом управления .mobi безопасники из watchTowr Labs вошли во вкус. Как выяснилось, выкуп заброшенных доменов можно превратить в ещё одно занимательное исследование. На этот раз они набрали веб-шеллов, де-обфусцировали код и выкупили пачку связанных с ними доменов.

На 40+ доменов по ~20 баксов за каждый пришлось более 4000 скомпрометированных систем, включая государственные. В сущности это может позволить злоумышленникам использовать чужие бэкдоры для доступа к уязвимой инфраструктуре. И получить свободный доступ к тысячам когда-то взломанных систем. Иными словами, с устареванием интернета пустыри истёкших доменов рискуют превратиться во всё более серьёзную проблему. Вчера это был WHOIS-сервер от глобального TLD, сегодня — домены в бэкдорах, завтра окажется заброшенная инфраструктура для обновления популярного софта. И тогда мало не покажется.

_______
Источник | #tomhunter
#хроникицифровизации
@F_S_C_P

Стань спонсором!

https://t.iss.one/marzaganoff/6319

———
«В 2025 году мы увидим, как довольно много вендоров перейдут с одного поколения видеокодеков на другое:
— некоторые с VP8 на VP9
— другие на HEVC
— многие подготовятся или даже развернут AV1 (Google Meet уже использует его в работе для многих своих сессий)

Переход на AV1 не будет полным. Каждый использующий его вендор сохранит и другие видеокодеки для определенных сценариев и устройств. AV1 по-прежнему будет ограничен в развертывании, но диапазон вариантов использования будет расти с каждым годом».

WebRTC-прогноз на 2025 (англ) от WebRTC-аналитика Цахи Левент-Леви
https://t.iss.one/vcs_su/6792

———
Правительство Польши разрешило Нетаньяху посетить 80-ю годовщину освобождения Освенцима, гарантировав безопасность, несмотря на ордер МУС.

———
В Госдуме готовят законопроект о праве «второй руки» для подтверждения финансовых операций. Новшество объясняет председатель Комитета Госдумы по финрынку Анатолий Аксаков:

«Та или иная финансовая операция человека будет подтверждаться доверенным лицом. И если доверенное лицо не даст согласие, то проводиться она не будет. Очевидно, речь идёт о тех ситуациях, когда, например, дети подтверждают операцию своих родителей, которые не искушены в финансовых сделках и могут оказаться под влиянием преступников. Или наоборот: родители подтверждают операции детей-подростков. Допускаю, что право второй руки если не в январе, то в феврале будет узаконено».

Механизм, фактически это опекунство, для борьбы с мошенниками полезный. Но наверняка у какой-то части семей это выльется в дрязги: финансовое опекунство можно ведь распространить и на легальные денежные операции.

———
ВСУ дронами атаковали предприятие «Черкизово Куриное Царство» в Курской области. https://t.iss.one/agro_nomika/6365

———
Владельцев клуба в Якутии оштрафовали за выступление трансгендеров (движение ЛГБТ запрещено в России и признано экстремистским). По решению суда предприниматели должны заплатить 250 тыс. руб. prim.rbc.ru

———
Работа умных камер набирает обороты в Новосибирске. За долгие праздничные выходные системы распознания лиц, установленных в местах массового скопления людей, выявили 24 нарушителей.

Камеры видеонаблюдения устанавливают на вокзалах, в общественном транспорте, в домофонах и торговых центрах. Дальше система уже отработана: если в объектив попадает подозрительное лицо, на пульт дежурному полицейскому поступает сообщение, он вызывает на место ближайший наряд.

С момента апробации комплекса видеоанализа FindFace с 10 октября 2023 года задержано 1282 лица. "То есть комплекс работает, приносит нам результаты", – сообщил замначальника ГУ МВД по Новосибирской области Константин Гаврин. https://t.iss.one/zona54/5023

———
США внесен законопроект о санкциях против Международного уголовного суда за Нетаньяху www.congress.gov

———
@F_S_C_P

-------
Секретики!
-------

Мегахак: взломали брокера данных Gravy Analytics, который собирал местоположение пользователей в 155 странах https://t.iss.one/Russian_OSINT/5067

Нечто интересное появилось сегодня в новостной ленте. В сети на Западе бурно обсуждают взлом Gravy Analytics.

Американский брокер данных годами занимался анализом так называемых "анонимизированных данных".

Ведь правда, что они анонимные? Чтобы "въехать в тему" про брокеров данных можно почитать тут и тут.

На одном из форумов были выложены образцы утекшей информации (сэмпл), объем которого составляет 1,4 ГБ с 30 449 271 метками местоположения пользователей.

Приложения передавали для Gravy Analytics массу данных, включая геолокацию, данные о WiFi-сети, данные о типе устройства, установленных приложениях и даже информация о ежедневных маршрутах пользователей, IP-адреса, BSSID, user-agent . Отдельное внимание привлекает привязка данных к уникальным рекламным идентификаторам, таким как MAID.

Некоторые поставщики передают только основные данные, но есть и такие, которые добавляют email-адреса, пол, номера телефонов и ID из социальных сетей. Компания хранила данные годами: информация с email с 2018 года, а данные с номерами телефонов появились в 2020 году.

Выложен был всего лишь сэмпл, поэтому у хакера может быть гораздо больше — 10ТБ и 217 494 792 857 меток.

В образце содержатся данные о перемещениях в 155 странах, включая 🇺🇸США, 🇷🇺Россию, 🇨🇦Канаду, 🇫🇷Францию, 🇩🇪Германию, 🇳🇱Нидерланды, 🇺🇦Украину, 🇰🇿Казахстан и 🇸🇬Сингапур. Информация связана не только с коммерческими клиентами, но и с государственными структурами через дочернюю компанию Venntel.

Примечательно, что данные активно использовались для анализа и отслеживания местоположений, включая военные объекты. CEO из PredictaLabOff пишет, что при сопоставлении данных с геолокацией военных баз ему удалось идентифицировать военный персонал по всему миру.

Сопоставив данные о местоположении военных объектов в России с данными о них, я за считанные секунды идентифицировал военнослужащих.
— пишет Баптист Роберт. Якобы ему это удалось.

Cлучай обнажает глобальные проблемы с приватностью. Gravy Analytics годами сохраняла «удаленные» данные, включая email-адреса, телефоны, даже посещение клиник.

Список приложений, откуда "утекают данные" пользователей. На гитхабе теперь лежит .txt. Это 3455 различных приложений на Android.

Алон Гал из Hudson Rock пишет, что приложений гораздо больше — 15 000. Каждая запись включает уникальный идентификатор устройства, GPS-координаты, информацию о приложении, тип устройства, оператор связи и другие данные.

По итогу получается, что какая-то сомнительная конторка в США мониторила людей в 155 странах с помощью "анонимных данных" и продавала перемещения пользователей без разбора всем подряд, как частникам, так и государству.

Примечательно, что в декабре 2024 Федеральная торговая комиссия США (FTC) начала расследование в отношении Gravy Analytics и Venntel за нарушение законов о конфиденциальности, связанных с продажей данных о местоположении без надлежащего согласия пользователей.

_______
Источник | #Russian_OSINT
#хроникицифровизации
@F_S_C_P

▪️Генерируй картинки в боте:
Flux + MidJourney

#пятничное?
#хроникицифровизации
@F_S_C_P

-------
Секретики!
-------

Откопал полезное руководство, в котором собраны все рекомендации по безопасности и конфиденциальности для популярных сервисов и систем.

Очень удобный и понятный гайд, который можно пройти как чек-лист и немного обезопаситься.

Соблюдение этих настроек может значительно минимизировать сбор данных и отслеживание упомянутыми службами/программным обеспечением, но абсолютную конфиденциальность и безопасность в интернете трудно достичь. Даже при этих настройках все еще может быть определенный уровень сбора данных или отслеживания.

Смотреть гайд тут.

_______
Источник | #voictech
#полезности
@F_S_C_P

-------
Секретики!
-------

Из полей доносится налей докладывают, что блютусное CVE-2023-45866 спустя год практически нигде так и не пофиксили, так что развлекаловки с BlueDucky всё ещё актуальны.

www.mobile-hacker.com

_______
Источник | #linkmeup_podcast
@F_S_C_P

Стань спонсором!

#news Взлом Gravy Analytics ещё не раз засветится в новостях, а пока в утечке интересный инсайд. А именно первое публичное подтверждение, что значительную часть данных, которые у брокеров идут на продажу, собирают не через сами приложения. А через рекламную экосистему.

От мобильных игр и VPN до фитнес-трекеров и Tinder — тысячи приложений сливают геоданные брокерам через рекламу. При этом ни юзеры, ни разработчики об этом не знают: последние не внедряли код для сбора данных и не в курсе, что их собирают через их приложения. Также многие упоминают, что сторонняя реклама у них идёт в счёт поддержки бесплатных версий. Так что в сущности за использование «бесплатных» приложений приходится расплачиваться своей приватностью. И финансировать многомиллионную индустрию брокеров данных, превративших рекламу в инструмент массовой слежки. Поискать любимое приложение на службе Gravy Analytics можно здесь.

_______
Источник | #tomhunter
#хроникицифровизации
@F_S_C_P

Стань спонсором!