Исследователь Джереми Фаулер обнаружил незащищенную паролем базу данных популярного бесплатного сервиса Super VPN, который имеет общее количество загрузок 100 миллионов в Google Play.

База данных содержала 360 308 817 записей размером 133 ГБ, включая адреса электронной почты пользователей, исходные IP-адреса, геолокацию и записи об используемых VPN-серверах.

Среди утекших данных также были секретные ключи, уникальные идентификаторы пользователей приложений и номера их UUID, который можно использовать для получения дополнительной информации (модель телефона или устройства, операционную систему, тип подключения к Интернету и версию приложения VPN).

Кроме того, база включала ссылки на веб-сайты, которые посещали пользователи приложения, а также платежная информация.

И это при том, что согласно официальной документации, доступной в App Store, разработчики сервиса утверждали, что журналы сетевой активности клиентов не ведутся и не хранятся.

Примечательно, кстати и то, что разработчиком SuperVPN в магазине приложений Apple значится Qingdao Leyou Hudong Network Technology Co., тогда как в Google - SuperSoft Tech.

После направления ресерчером соответствующего уведомления владельцы сервиса переконфигурировали базу. И ни одна из компаний так и не предоставила ни одного комментария по поводу инцидента.

Любителям бесплатных VPN-сервисов определенно стоит призадуматься, впрочем и с платными - дела обстоят не лучше. Proton не даст соврать.

🇺🇸 Министерство обороны США повышает осведомленность о космической среде

Компания "Maxar Technologies", предоставляющая свои услуги министерству обороны и разведывательным службам США, рассматривает возможность использования своих спутников для выполнения задач наблюдения за объектами на Земле и активностью на орбите.

Компания является одной из трех фирм, заключивших контракт с Национальным разведывательным управлением, разрабатывающиим и эксплуатирующим разведывательные спутники, на предоставление изображений ИСЗ в течение следующих 10 лет в рамках своей программы Electro-Optical Commercial Layer (EOCL).

Контракт, заключенный "Maxar Technologies" в 2022 году и оцениваемый в более чем 3 миллиарда долларов, включает предоставление изображений Земли, а также задействование ИСЗ для получения «неземных» данных, включая изображения космической среды с высоким разрешением.

И если США заявят, что они обеспокоены скоплением мусора на околоземной орбите, не верьте им. Ведь главной целью программы EOCL является отслеживание активности России🇷🇺 и Китая🇨🇳 в космосе.
Таким образом, мы становимся свидетелями нового витка милитаризации космоса.

@cyber_MipZ

OSINT: тренинг по цифровым коммуникациям для Форин-офиса

В прошлом материале редакция Underside рассказала о новой британской стратегии социальных сетей – документе, описывающем направления и методику работы Форин-офиса с общественным мнением в период проведения СВО. Новое расследование Underside раскрывает, как Форин-офис на протяжении нескольких лет осуществляет обучение своих сотрудников в digital-пространстве и проведении кампаний в противодействие России.

Главные действующие лица - специалист по цифровым коммуникациям Энди Блэк и компания Comskills, чья деятельность посвящена обучению навыкам OSINT, SOCMINT, проведению коммуникационных кампаний. Ранее Блэк работал консультантом по анализу социальных сетей (SOCMINT) в Reuser's Information Services (RIS), основателем которого является бывший сотрудник Министерства обороны Нидерландов Арно Ройзер.

Компания занимается обучением по искусству стратегической разведки, OSINT-разведке, конкурентной разведке, обработке информации, стратегиям поиска в интернете и тактике поиска для сотрудников правоохранительных органов, военных аналитиков, финансовых и политических аналитиков, ученых и руководителей частного сектора. OSINT популярен у разведывательных и аналитических служб: Центральное разведывательное управление США (CIA), МИ-6 (Великобритания), ФБР (США), СБУ (Украина).

Сотрудников обучают мониторить медиапространство, находить «инфлюенсеров», которые на основе информации из открытых источников» вбрасывают нужные нарративы через гигантскую сеть организаций по всему миру. Причиной этих действий англичанка называет угрозы: «действия Кремля» и «российская дезинформация».

Как редакция Underside утверждала ранее, всё это – просто штампы, которые используются британской агентурой для оправдания своих действий: развязывания войн и вооруженных конфликтов в Ливане, Египте, Балканских странах и на Украине.

Инструменты и методы работы англичанки надо знать и противостоять им, развинчивая миф о дружелюбности Великобритании, в то время как она поставляет Украине ракеты Storm Shadow, наносящие удары по России и ее жителям, и все обещанные танки Challenger 2 с боеприпасами с обедненным ураном.

Новое расследование начинается здесь.

It's time to lay down one’s arms