Недавно СМИ писали о том, как преступники уводят у криптоинвесторов кошельки с биткоинами, взламывая их телефонные аккаунты с помощью социального инжиниринга. Белые хакеры из Positive Technologies упростили схему - вместо угона телефонного номера через колл-центр они использовали уязвимость SS7 для перехвата SMS. SS7 - это система служебных протоколов, с помощью которых телеком-операторы управляют телефонными сетями. Некоторые недобросовестные компании предоставляют доступ к SS7 за деньги. Получив доступ к сети SS7, хакеры или спецслужбы могут перехватывать SMS, следить за перемещениями абонентов, прослушивать их разговоры. В этом видео исследователи показывают, как легко получить доступ к кошельку жертвы на бирже Coinbase, зная только её номер телефона и имя. Попытка авторизации на Gmail по номеру телефона, сброс пароля Gmail через SMS, сброс пароля на Coinbase - готово, кошелёк захвачен. В общем, двухфакторная авторизация - не самый безопасный метод защиты аккаунта.

https://youtu.be/mLh1Nmqa6OM

https://www.forbes.com/sites/thomasbrewster/2017/09/18/ss7-google-coinbase-bitcoin-hack/

Как хакеры воруют биткоины, угоняя номера телефонов криптоинвесторов: https://t.iss.one/brodetsky/921

Как работает уязвимость SS7: https://t.iss.one/brodetsky/394

Прочитал про парня, который незаметно фотографирует на улице или в транспорте датчан с бэйджиками и постит их фото в Twitter с хештэгом - мол, граждане, будьте бдительны, берегите свои пропуски. Электронный пропуск ведь можно не только сфотографировать, но и скопировать, считав данные с чипа RFID. Ну а если пропуск - просто бумажная или пластиковая карточка без чипа, подделать его по фото и вовсе просто.

https://thenextweb.com/security/2017/09/20/this-hacker-really-really-wants-people-to-hide-their-id-badges-when-theyre-on-the-bus/

Интересная идея, но намного веселее было бы фотографировать экраны смартфонов. Я постоянно заглядываю в чужие смартфоны, когда еду в метро или маршрутке. Другие тоже заглядывают в мой экран, поэтому в транспорте стараюсь не светить переписку, скорее читаю что-то или листаю ленту. Люди в метро даже не задумываются, что ведут свою переписку публично - решают семейные вопросы, назначают встречи, отправляют и смотрят личные фотографии, как ни в чем не бывало. С хорошим зрением текст на чужом экране можно читать даже с расстояния. Фотографировать в такой ситуации, конечно, неудобно, но не удивлюсь, если скоро такой проект появится. Фотографы в парламенте уже изобрели целый жанр - зум переписки депутатов. В общем, будьте бдительны 👀

Один из самых доступных способов обезопасить свои аккаунты - двухфакторная авторизация, т.е. авторизация, для которой нужно не только знать пароль, но и иметь что-то - доступ к определенному номеру телефона, физический ключ, временный код доступа. Вот хороший FAQ по видам двухфакторной авторизации от EFF - какие виды 2FA существуют, их ограничения, плюсы и минусы: https://www.eff.org/deeplinks/2017/09/guide-common-types-two-factor-authentication-web

Спойлер: двухфакторная авторизация по SMS самая уязвимая - номер можно угнать через оператора*, а SMS можно перехватить через уязвимость SS7**. Более надёжный вариант - физические ключи безопасности (вводишь пароль + подключаешь USB-ключ). Но их пока поддерживают мало сайтов. Ещё одна надёжная штука (и бесплатная, в отличие от физических ключей) - приложения с генератором кодов доступа. Надо будет затестить Google Authenticator или что-то подобное.

Бонус: приблизительно то же на одной картинке https://www.accessnow.org/cms/assets/uploads/2017/09/Choose-the-Best-MFA-for-you.png

* https://t.iss.one/brodetsky/921
** https://t.iss.one/brodetsky/950

Интересная разработка исследователей из Кэмбриджа - программа Vincent, обученная на тысячах картин в разных стилях, с помощью генеративных нейросетей превращает эскизы-каракули в цветные картины. Некоторые машинные картины вполне можно принять за настоящие, "человеческие".

https://youtu.be/RXW9Nw-h7QE
https://www.cambridgeconsultants.com/vincent

Как генеративные нейросети создают картины, неотличимые от настоящих: https://t.iss.one/brodetsky/863

Новые китайские камеры наблюдения распознают возраст, пол и одежду пешеходов и могут узнавать людей, разыскиваемых полицией. Таких камер в Китае установили 20 миллионов.

Добро пожаловать в будущее 👁

«Наука и жизнь», 1986 год

via @ussrchaosss

В продолжение темы распознавания лиц. В Пекине в некоторых общественных туалетах столкнулись с проблемой - посетители отматывали себе слишком много туалетной бумаги. Расходы бумаги в одном автомате доходили до 13 рулонов в день. Решение придумали гениальное - автомат, выдающий бумагу, оборудовали камерой с распознаванием лиц. Теперь один посетитель может получить не более 70 сантиметров бумаги раз в 9 минут. Расход бумаги сократился втрое. Неоспоримая победа прогресса! Хотелось бы, чтобы это оказалось фейковой сатирической новостью, но нет - действительно всё так и есть.

https://youtu.be/KoLHPfeTu1o

И ещё одна, более серьезная новость: 170 тысяч камер наблюдения в Москве оборудовали технологией распознавания лиц от компании Ntechlab (разработчик программы FindFace). С их помощью власти будут находить на улицах преступников. Во время тестирования программа уже помогла обнаружить шестерых разыскиваемых. А вы думали, такое только в Китае бывает?

https://www.bloomberg.com/news/articles/2017-09-28/moscow-deploys-facial-recognition-to-spy-on-citizens-in-streets

Криптовалюты и электроэнергия

Недавно интернет облетела новость о том, что хитрые владельцы сайтов теперь могут майнить криптовалюты прямо в браузере, загружая сложными вычислениями процессоры ничего не подозревающих посетителей. В этом были замечены сайты Pirate Bay и Showtime, и даже сайты украинского новостного холдинга. В некоторых случаях это были эксперименты владельцев сайтов с монетизацией, в других - инициатива "партнеров", которые встраивали майнинговые скрипты в блоки с "партнерским контентом", в третьих - взлом (скрипты встраивали не владельцы сайтов, а хакеры). Это очередное напоминание о том, что майнинг - это фактически переработка электроэнергии в деньги. И хитрый способ майнить дешевле - не платить за электроэнергию. Например, брать её из компьютеров посетителей вашего сайта. Или даже с воздуха. Именно на этом принципе основан арт-проект Harvest. Собственно, весь проект - это двухметровый ветровой генератор, использующий энергию ветра для майнинга криптовалюты Zcash. Все заработанные деньги автор проекта передаст некоммерческим организациям, исследующим изменения климата. Красиво придумано! Вот описание проекта: https://julianoliver.com/output/harvest, а вот дашборд, на котором можно следить за майнингом: https://cpietsch.github.io/harvest/#/

А вот как это выглядит: https://julianoliver.com/output/images/harvest/17_720.jpg

Красивый проект, конечно. Но на самом деле криптоиндустрия с её сумасшедшим энергопотреблением - та ещё угроза окружающей среде. Блокчейн, на котором работает биткоин, сейчас потребляет приблизительно столько же энергии, сколько американский город с населением 325 тысяч.

Одна из причин такой прожорливости блокчейна - хитрый алгоритм создания новых блоков. Компьютеры, которые майнят биткоин, подбирают данные в блоке таким образом, чтобы в начале его хэша оказалось определенное количество нулей. Кто первый подобрал, тот и получает вознаграждение в биткоинах. Но количество компьютеров, соревнующихся в этом переборе, постоянно растёт. Чтобы замедлить выдачу "призовых" биткоинов, алгоритм периодически усложняет задачу, увеличивая количество нулей в начале блока. Получается вычислительная гонка вооружений: чем больше компьютеров майнят, тем сложнее вычислительная задача.

Уже сейчас затраты энергии на транзакцию в биткоинах превосходят аналогичные затраты на транзакцию в системе Visa в 5000 раз. Если объемы майнинга продолжат расти в таком же темпе, через три года система биткоина будет потреблять столько энергии, сколько небольшая страна - к примеру, Дания.

Понятно, что умные люди уже работают над решением этой проблемы. К примеру, создают новые архитектуры для блокчейна, в которых система наград работает по-другому, без "гонки вооружений". Умный блокчейн от Intel распределяет блоки между компьютерами случайным образом. Есть и другая его модификация, при которой майнеры выигрывают блоки за другие полезные вычисления. Условно, фармацевтическая компания может моделировать взаимодействие молекул и получить за это возможность записать новый блок в блокчейн. Но это всё пока работает только с технологиями Intel. Так что в целом будущее энергоэффективного блокчейна остаётся под вопросом. Подробнее об этом - в статье из октябрьского номера IEEE Spectrum. Там целый спецвыпуск про блокчейн, но пока прочитал только эту статью.

https://spectrum.ieee.org/energy/policy/the-ridiculous-amount-of-energy-it-takes-to-run-bitcoin

P.S. В статье майнеров сравнивают с современными алхимиками, превращающими энергию в деньги. Хорошая аналогия!

P.P.S. Если кто-то пропустил историю про майнинг в браузере, ознакомиться можно здесь:

https://securityintelligence.com/network-attacks-containing-cryptocurrency-cpu-mining-tools-grow-sixfold/
https://blog.malwarebytes.com/threat-analysis/2017/09/drive-by-mining-and-ads-the-wild-wild-west/

Waiting for interactive AR websites

via twitter.com/a_antonellis

Американская компания ShotSpotter предоставляет полиции сервис по отслеживанию выстрелов в городах. В более чем 90 городах США установлены микрофоны и сенсоры, которые круглосуточно слушают, всё что происходит вокруг. Если три сенсора слышат звук выстрелов, сигнал об этом получает сотрудник компании. Он проверяет, действительно ли это звук выстрела, и если всё верно, передаёт в местную полицию сообщение о стрельбе с координатами, вычисленными с помощью триангуляции. От момента выстрела до оповещения полиции проходит менее минуты. Бах-бах - и копы уже едут на место потенциального преступления. Звучит круто, не правда ли?

Не все полицейские участки в восторге от программы. Некоторые города прекратили сотрудничество с ShotSpotter из-за низкой эффективности - иногда система выдает ложные срабатывания, иногда не слышит настоящих выстрелов. К тому же, быстрое прибытие патрульных на место происшествия не всегда помогает раскрыть преступление.

Но есть и отделения, довольные сотрудничеством с компанией. Полиция Омахи утверждает, что система помогла снизить количество незаконной стрельбы на 45%. Полиция Нью-Йорка - крупнейший клиент ShotSpotter. Патрульные Нью-Йорка получают сообщения о стрельбе прямо на смартфоны. Это позволило им сократить среднее время прибытия на место происшествия на 12%. Благодаря системе ShotSpotter полиция Милуоки за один год произвела 68 задержаний, полиция Денвера - 30. Понятно одно - сама по себе технология аудионаблюдения не может решить проблему насилия на улицах. Сенсоры могут лишь быстро сообщать копам о стрельбе - а как в итоге изменится статистика и раскрываемость преступлений, зависит уже от самих копов.

Ну и конечно, многим не нравится ситуация, в которой частная компания обвешала улицы крупных городов микрофонами и спокойно слушает и записывает всё, что происходит на улице. Можно ведь продавать силовикам не только сигналы о стрельбе, но и записи разговоров между определенными лицами... Много злых сценариев можно придумать здесь, но оставим это дело адвокатам приватности.

Почитать об этой интересной технологии можно по ссылкам ниже, а вот картинка, наглядно объясняющая, как это работает: https://timedotcom.files.wordpress.com/2017/09/shots-fired-2.jpg

https://www.businessinsider.com/how-shotspotter-works-microphones-detecting-gunshots-2017-6

https://time.com/4951192/shots-fired-shotspotter/

Что получится, если показать генеративной нейросети 25 тысяч портретов XIX века.

Это портреты несуществующих людей:

https://twitter.com/pleonard/status/914671877146206208

Я регулярно отписываюсь от источников контента, которые перестают меня интересовать, и заменяю их новыми. Полезное правило, работает в любой соцсети. Проверьте сами.

На VC как раз вышла неплохая подборка каналов на любой вкус. В списке есть и мой канал @brodetsky, и дружественный @denissexy про нейросети и VR/AR, и коллеги-конкуренты @techsparks и @addmeto с новостями техноиндустрии, и отличный @mediaskunk про медиа и продукт, и куча других интересных каналов, не только про технологии.

Время обновить подписки: https://vc.ru/26993-telegram-channels-opinions

Есть категории людей, для которых общение с другими - вербальное и невербальное - большая сложность. В частности, это люди с аутизмом, более общий термин - "people with social anxiety". На недавней конференции по робототехнике IROS 2017 японские ученые предложили, кхм, оригинальное технологическое решение этой проблемы. Это "mobile personal space" - черная кабинка на колесах, в которой можно спрятаться от некомфортного общения. Человек закрывается в кабинке, поговорить с ним можно через камеру и микрофон. Внутри кабинки - экран, на котором анимешный аватар собеседника в реальном времени копирует его мимику. Да, для многих людей даже смотреть в лицо собеседнику - уже дискомфорт.

Кабинка мобильна - чтобы поехать в определенном направлении, человеку внутри достаточно сделать движение в соответствующем направлении. Кабинка передвигается так на колесах, чтобы человек внутри неё всегда был в центре.

Результаты тестирования неоднозначные: когда разговор не складывался, все участники испытывали усиленное чувство ограниченности, грусти и страха общения. Но при этом сидя в кабинке аутисты говорили в два раза больше, чем обычно. Так что возможно, что-то в этой технологии есть.

https://spectrum.ieee.org/automaton/robotics/medical-robots/a-personal-space-robot-to-assist-people-with-social-anxiety

Если оставить за кадром тот факт, что это разработка для людей, у которых реальные медицинские проблемы, то это, конечно, благодатная тема для шуток. Уверен, многие хотели бы себе такую кабинку. Пришел на нудное мероприятие или в офис и сидишь себе в домике, никто тебя не беспокоит. Мечта интроверта!

Кстати, Сноуден давно выступает на разных конференциях с помощью телеробота: https://t.iss.one/brodetsky/422

Родни Брукс - бывший директор лаборатории компьютерных наук и искусственного интеллекта (CSAIL) при MIT. В своем эссе он описывает 7 ошибок, которые допускают все, кто пытаются предсказать будущее ИИ.

1. Мы переоцениваем влияние технологии в краткосрочной перспективе и недооцениваем - в долгосрочной. GPS разработали в 1978 году для точного наведения снарядов армии США. В 80-х проект едва не прикрыли, а впервые технологию использовали по назначению только через 13 лет. Сейчас без GPS сложно представить нормальную жизнь. ИИ может ожидать такой же цикл развития. Но что считать долгосрочной перспективой? Брукс уверен, что это срок больше, чем считают большинство футурологов.

2. "Любая достаточно совершенная технология неотличима от магии". Если перенести Ньютона в наши дни и показать ему айфон, скорее всего он решит, что это что-то магическое. В этом проблема с воображаемыми технологиями будущего - мы наделяем их магическими свойствами и неограниченными возможностями. Это хорошо заметно на примере общего ИИ. При всех современных достижениях науки ученые пока не могут создать общий ИИ. Не все даже уверены в том, что это возможно. Тем не менее, многие люди ожидают, что общий ИИ обязательно будет создан и будет обладать неограниченными способностями. С такими аргументами нельзя спорить, это вопрос веры.

3. Люди путают производительность и компетентность. Компьютер может распознать на фотографии людей с фрисби. Но он не сможет ответить на вопросы вроде "Можно ли есть фрисби? Нормальная ли сегодня погода для фрисби?". Он умеет только описывать картинки. Часто люди, услышав, что робот или программа научились выполнять какую-либо задачу, обобщают это и считают, что теперь робот заменит и человека, выполняющего эту задачу. Но пока компьютерные системы заточены под узкие задачи. Человеческие обобщения здесь не работают.

4. Мы часто применяем по отношению к машинам "человеческие" слова: "мышление", "опыт", "сознание", "объяснять", "воображать", "учиться", "распознавать". Но в машинном мире эти слова имеют совсем другое, очень узкое значение. Это ведет к непониманию и переоцениванию возможностей ИИ.

5. Развитие технологий рассматривают как экспоненциальный процесс. Во многих случаях реальный график таких процессов - S-кривая, в которой экспоненциальный рост сменяется устойчивым плато. К примеру, процесс уменьшения транзисторов ограничен физикой - они уже настолько маленькие, что дальше некуда уменьшать. Увеличение объемов жестких дисков ограничилось с насыщением рынка - никому не нужен iPod на терабайт, сотни-другой гигабайт достаточно. А иногда экспоненциальные процессы просто не являются такими с самого начала. Прогресс в ИИ тоже может быть ограничен физикой или экономикой, или же не быть экспоненциальным.

6. В популярных фильмах будущее часто не отличается от настоящего кардинально. Люди живут среди человекоподобных роботов, но читают газеты и звонят по проводному телефону. Технологические прогнозы тоже страдают подобной узостью мышления. Неправильно представлять мир будущего как сегодняшний мир, к которому просто добавили общий ИИ. Такое упрощенное изображение можно использовать в дискуссиях, но с реальным будущим эти картинки не имеют ничего общего.

7. Прорывные технологии внедряются не сразу. На большинстве предприятий используют проверенные временем программы, руководствуясь принципом "работает - не трогай". Железо обновляют ещё медленнее. На заводах Tesla используют программируемые логические контроллеры - машины с самым продвинутым ИИ создают с помощью технологий 50-летней давности. Футурологи говорят о мире так, как будто он уже цифровой, стоит только создать новые эффективные ИИ-программы, и все производственные цепочки в момент перейдут на новый уровень. Это не так. Любые инновации в робототехнике и ИИ будут внедряться постепенно.

https://rodneybrooks.com/the-seven-deadly-sins-of-predicting-the-future-of-ai/

Сокращенная версия: https://www.technologyreview.com/s/609048/the-seven-deadly-sins-of-ai-predictions/

На Guardian - красивая интерактивная визуализация уловок, с помощью которых разработчики игровых автоматов удерживают пользователей. Ожидание неизвестной награды, ощущение почти выигранного джекпота, утешительные выигрыши, маскирующие проигрыш большей суммы - с помощью несложных психологических трюков гемблинговые компании превращают игроков буквально в собак Павлова. По статистике, в Австралии каждый шестой пользователь игровых автоматов страдает зависимостью. Гемблинг - очень циничная индустрия. И очень денежная.

https://www.theguardian.com/australia-news/datablog/ng-interactive/2017/sep/28/hooked-how-pokies-are-designed-to-be-addictive

Интересное видео - разработчики Google Pixel рассказывают о технологиях, с помощью которых работает его крошечная камера. Как подметил Лев Манович, в фейсбуке у которого я увидел это видео, камера - это настолько же компьютер, насколько набор линз. Возможно, сегодня это даже больше компьютер.

https://youtu.be/PIbeiddq_CQ

Gig economy (экономика подработок) - неоднозначная штука. С одной стороны, фрилансер сам планирует свой рабочий день, сам выбирает, с кем работать и за какой прайс. В то же время он лишён всех прелестей официального трудоустройства - отпуск, страховка, регулярная зарплата, нормированный рабочий день. Фрилансер никак не защищен трудовым законодательством, и описанная выше свобода часто выливается в работу на износ, по 10-12 часов, без выходных и прочих прелестей обычных наемных работников.

Uber - один из самых ярких примеров gig economy. Он даёт заработок миллионам людей по всему миру, и это прекрасно. Но при этом условия работы водителей Uber далеки от идеальных. Водитель может работать целую неделю и выйти в ноль; от этого страдают и американские водители, об этом же мне рассказывали многие киевские таксисты, которые поработали в Uber и вернулись в Uklon (местный аналог Uber). Там высокие комиссии (в Киеве около 20%), все издержки - ремонт машины, топливо - ложатся на плечи самих водителей, а еще Uber с помощью хитрого дизайна и поведенческой психологии заставляет водителей действовать в интересах компании, а не в своих интересах.

Financial Times смоделировали игру, которая прекрасно иллюстрирует это. Вы - водитель Uber. По ходу игры вам приходится принимать решения, перед которыми встают реальные водители Uber. Какую машину купить? Ехать ли в оживленный район, следуя подсказке Uber? Пожаловаться ли на пассажира, поцарапавшего машину? Ехать домой или спать в машине? Взять выходной или попробовать добить количество поездок до рекомендованного, чтобы получить бонус? В игре есть два уровня, на простом я заработал за неделю $700, на сложном - $600. Этого не хватило даже для того, чтобы заплатить за ипотеку. Все данные взяты из опросов реальных водителей, так что это не игра, это наглядный журналистский материал о заработках фрилансеров. А вы сможете выжить в условиях gig economy?

https://ig.ft.com/uber-game/

И обязательно почитайте отличный текст NYT о том, как Uber манипулирует водителями, заставляя их приносить компании больше денег: https://t.iss.one/brodetsky/764

Инновационное вымогательство: в Китае уличные воры снимают с машин зеркала дальнего вида и оставляют записку с QR-кодом, куда владелец должен прислать выкуп. Заплатив выкуп в размере 50-100 долларов, владелец машины получает адрес тайника со своим зеркалом. Нет выкупа - покупай новое зеркало.

https://www.scmp.com/news/china/society/article/2114530/chinese-thieves-demand-cash-qr-code-return-stolen-wing-mirrors

А ещё китайцы с помощью QR-кодов дарят свадебные подарки, собирают милостыню и церковные взносы, идентифицируют стариков и домашних животных, покупают продукты, арендуют велосипеды и делают билборды кликабельными.

16 интересных применений QR-кодов в Китае: https://a16z.com/2017/08/11/qr-codes-in-china/

Интересное интервью с человеком, который сыграл огромную роль в победе Трампа на выборах. Это директор его цифровой кампании Брэд Парскал. Двухметровый бородач родом из Канзаса, Парскал начал сотрудничать с Трампом за пять лет до выборов - он делал сайты для бизнеса будущего президента. В 2016 он провел самую успешную цифровую кампанию в истории современных выборов, не имея опыта работы в политике. Именно его нужно благодарить за успех Трампа в интернете, а не хайпанувшую на этом "Кэмбридж Аналитику".

Несколько интересных фактов от Паскала:

— Главный инструментом его штаба стала микротаргетированная реклама на Facebook. Команда Трампа генерировала в день десятки тысяч рекламных объявлений с разными картинками, подписями и цветами, чтобы найти самые эффективные комбинации. Наверное, это самое масштабное A/B-тестирование в истории цифровой рекламы.

— Команде Трампа помогали специалисты из Facebook. Они объясняли Парскалу и коллегам нюансы таргетирования. Чтобы избежать утечек, в проект брали только тех сотрудников Facebook, которые придерживались респукликанских взглядов и поддерживали Трампа. Facebook предлагали аналогичные консультации и команде Клинтон, но получили отказ.

— Распиаренную психометрию от Кэмбридж Аналитики в кампании не использовали. Парскал считает, что это просто не работает. Оцените, как круто хайпанули хитрые британцы - их услуги теперь нарасхват.

— Цифровая кампания помогла не только привлечь избирателей, но и накраудфандить рекордные 240 миллионов долларов от обычных сторонников Трампа.

— Сам Трамп сильно недооценивал цифровую составляющую кампании. "ТВ - вот во что я верю", говорил он.

Есть там и про вмешательство России (Россия купила про-трамповской рекламы на $100 000; Парскал говорит, что ничего об этом не знал, иностранное вмешательство в выборы он не одобряет), и другие интересные штуки.

Превью, 5 минут: https://www.cbsnews.com/videos/parscale-tv-news-thought-i-was-a-joke/

Интервью, 15 минут: https://www.cbsnews.com/videos/secret-weapon/

Думаю, многим не хватало рейтинга украинских каналов в Telegram. Я сделал его ещё весной, для выступления на Львовском медиафоруме, но так нигде и не публиковал. Сегодня обновил его, и могу с уверенностью сказать, что это самая полная картина украинских каналов на данный момент. Рейтинг подтверждает стереотип об умной аудитории Telegram - в топе каналы для ITшников, маркетологов, дизайнеров. Есть и мемесы, и политота, и скидки-вакансии, и интересные личные блоги - каждый найдет себе канал по душе. Читайте, делитесь с друзьями, обновляйте свои подписки.

https://telegra.ph/ukrainian-telegram-channels-rating-04-15