Хабр Курсы для всех
РЕКЛАМА
Практикум, Хекслет, SkyPro, авторские курсы — собрали всех и попросили скидки. Осталось выбрать!
Хабр доступен 24/7 благодаря поддержке друзей
Комментарии 68
Интересно, а в России подобная техника будет работать или нет?
Будет скорей всего, с той лишь разницей, что не отпустят :)
И героем не назовут :)
человек просто перестанет существовать как в 1984
А что было в 1984?
Ну кроме того, что я в этот год начал свое существование. :)
Ну кроме того, что я в этот год начал свое существование. :)
Роман «1984» Джорджа Оруэлла.
почитайте этот роман, многое станет понятно
Правильно минусуют: «Мы» Замятина более значимая антиутопия!
Мало того — «1984» написан под впечатлением от «Мы».
Замятин вообще как никогда актуален
Разумеется, это непохоже на беспорядочные, неорганизованные выборы у древних, когда — смешно сказать — даже неизвестен был заранее самый результат выборов. Строить государство на совершенно неучитываемых случайностях, вслепую — что может быть бессмысленней? И вот все же, оказывается, нужны были века, чтобы понять это.
Гуантанамо, где без суда и следствия сидит народ со всего мира, принадлежит США, а не России. Сколько можно уже? И это не единственная спецтюрьма США.
Лучше не пробовать)
Разве что прослушивать ФБР и Секретную службу и отдавать записи в ФСБ :)
Была уже на хабре пара-тройка случаев, когда люди, указывающие фирмам на дыры в их программных сервисах, оказывались в итоге на скамье подсудимых по искам от этих же фирм. Вряд ли ФСБ обладает лучшим чувством юмора, так что скорее всего у нас это не прокатит.
Mitm — real life.
Я когда-то сделал трехстраничный сайт про призыв какого-то года с несколькими статьями, так люди теперь думают что это сайт регионального военкомата и пишут мне жалобы, запросы и заявления на электронку. Спрашивают как правильно косить, жалуются на командование, требуют свои пенсии.
Напомнило: tema.livejournal.com/1108337.html
А мне периодически разные люди пишут письма, думая, что я — техподдержка GMail. Причину выяснить не удалось.
Я в 2004 году написал в блоге про сайт kremlin.ru (у которого была очень странная верстка в то время). С 2009 года мне в комментарии пишут послания президенту РФ.
Написал пост об этом в 2009 году, обращения к президенту стали писать в новый пост.
Написал пост об этом в 2009 году, обращения к президенту стали писать в новый пост.
и даже запустил аккаунт
Что он сделал? Куда запустил?
Хотелось бы объяснения в чем суть уязвимости. Просто по моему перевод неточен, и уязвимость не описана достаточно. В чем ущерб для спецслужб от таких объявлений?
Он разместил на Google Maps несколько фальшивых объявлений, указав адреса ФБР и Секретной службы США, но свои собственные номера телефонов. Когда люди звонили по этим номерам, Брайан направлял звонок на настоящие номера спецслужб — и включал аудиозапись.
Получил возможность прослушивать звонки в спецслужбы, которые шли через его номер, указанный в липовых объявлениях. А там мало ли какую информацию могут люди сообщить туда…
Ну так это не совсем уязвимость по отношению к гуглу. Вон человек выше писал про такую же штуку с нашими военкоматами. Кто мешает так же создать сайт спецслужбы со своим номером телефона? Речь то именно о том что это было провернуто с помощью гуглокарт. Я бы назвал статью просто немного по-другому. Что то вроде «Последствия немодерируемой рекламы».
Уязвимость в том, что на картах гугл не модерируются карточки мест и туда легко размещать спам. Чувак же продемонстрировал, что это не просто спам, а может быть реально опасен утечкой звонков, например.
Спецслужбы тут, как бы, не при чём. Просто использовались для наглядной демонстрации уязвимости.
Спецслужбы тут, как бы, не при чём. Просто использовались для наглядной демонстрации уязвимости.
Никогда бы не подумал, что кто-то будет звонить в ФБР по поводу спама про выигрыш в лотерею. Интересно, много ли таких звонков они получают?
(это я про записи разговоров, ссылки на которые дал автор)
(это я про записи разговоров, ссылки на которые дал автор)
Никогда бы не подумал, что кто-то будет искать контакты банка не на сайте этого банка…
Уровень доверия к картам довольно высок, а люди ленивы. Результат — поиск в гугле «Банк крутобанк» — по геолокации получаем подмешанный в поиск в самом начале результат с картой и конактными данными. Да я бы и сам позвонил. Зачем переходить на сайт банка если телефон — вот он уже?
Вы видимо не встречали людей, которые, видя в адресной строке браузера надпись «искать в Яндексе», вводят в нее «яндекс» чтобы перейти на яндекс и оттуда искать нужную информацию? Вспомните шутку про «ввести в поиск Google слово Google»…
Ведь очевидно, что огромное количество людей не понимает структуры интернета, они не понимают что есть сайты официальные и подставные и т.д., что можно сразу заходить на нужный сайт, набрав его URL, а не вбивая в поисковик. А омнибоксы (объединение адресной строки и строки поиска) фактически делают ситуацию еще хуже в плане повышения «интернет-грамотности» таких людей.
Ведь очевидно, что огромное количество людей не понимает структуры интернета, они не понимают что есть сайты официальные и подставные и т.д., что можно сразу заходить на нужный сайт, набрав его URL, а не вбивая в поисковик. А омнибоксы (объединение адресной строки и строки поиска) фактически делают ситуацию еще хуже в плане повышения «интернет-грамотности» таких людей.
Иной раз проще у поисковика спросить контакты, чем на сайте банка найти. А уж если это какой-нибудь gov, то тем более.
Почему, я то как раз понял идею и мой комментарий касается записи такого вот разговора американского гражданина с представителем ФБР
Никогда бы не подумал, что кто-то будет звонить в ФБР по поводу спама про выигрыш в лотерею.
А вы думали там одни Малдеры и Скалли работают, которые заняты только гонянием за пришельцами/заговорами? ;)
А разве плохо, что у них есть куда жаловаться на подобный спам?
По случайности мой адрес электронной почты оказался схожим с адресом электронной почты одного из российских госорганов. Оба аккаунта (мой и госоргана) — на бесплатной почтовой службе.
Почти каждое утро я получаю бюджеты, отчеты по поручениям, запросы судов, жалобы и т.п. Пытался предложить перенаправлять это в сам госорган. Но, как оказалось, это им совершенно не интересно…
Почти каждое утро я получаю бюджеты, отчеты по поручениям, запросы судов, жалобы и т.п. Пытался предложить перенаправлять это в сам госорган. Но, как оказалось, это им совершенно не интересно…
Кто-то слушал эти записи? Они ржачные такие, у нас бы любая структура послала человека лесом с такими вопросами, а тут сдиели, объясняли.
Ну так кто будет искать телефон ФБР в гуглокартах? :) Те, кто действительно обладает важной информацией скорее всего зайдут на сайт ФБР и там найдут телефон. А еще лучше — придут в штаб-квартиру.
А что там, а то не все знают язык на разговорном уровне.
В фбр кадр позвонил с целью зарепортить что ему на мыло пришел спам о том, что он выиграл миллион баксов. Ему сказали что у них на сайте fbi.gov есть для этого кнопочка специальная.
В secret service хотели узнать mailing address for the inspector general. Ей сказали что у них такого не существует, есть только inspections division. Спросили что хочет зарепортить, а она отблагодарила и повесила трубку :)
Я не знаю как они могут так серьезно отвечать на такую чушь… особенно доставил звонок в ФБР.
В secret service хотели узнать mailing address for the inspector general. Ей сказали что у них такого не существует, есть только inspections division. Спросили что хочет зарепортить, а она отблагодарила и повесила трубку :)
Я не знаю как они могут так серьезно отвечать на такую чушь… особенно доставил звонок в ФБР.
В secret service хотели узнать mailing address for the inspector general. Ей сказали что у них такого не существует, есть только inspections division. Спросили что хочет зарепортить, а она отблагодарила и повесила трубку :)
Вообще, моего внутреннего параноика такой воробушек бы напряг.
Не, ну понятно что это скорее всего tin foil hat brigade… но…
Да, в Америке шлют вежливо. И еще благодарят при этом за звонок.
отличная штука. а телефонных спамеров (правовые системы, 1C, etc) можно ещё фильтровать по номеру исходящего телефона и отправлять либо на самих себя (есть прецеденты, разговоры «ой, а я тоже из компании — <>» доставляют), либо на ФАС (на ФАС почему-то у нас никто не попался)
У гугла вообще загадочная модерация. В adwords резались мои объявления типа «При покупке кастрюли, книга рецептов в подарок» по слову «рецепт» с таким комментарием: «Объявления с рекламой лекарств только при предъявлении сертификата электронной аптеки»
Раньше удивлялся, зачем операторы после «здравствуйте» называют название организации. Как будто я не знаю, куда звоню. Потом понял. Теперь удивляюсь, когда не называют.
От MITM это не защищает, конечно, но полезно в случае неправильно набранного номера.
От MITM это не защищает, конечно, но полезно в случае неправильно набранного номера.
Ой дебил. Пошел в гэбуху с полными карманами улик. Ему офигенно повезло что не посадили, у нас бы закрыли лет так на 20 за шпионаж и измену родине.
По приведенной в посте ссылке написана прямая речь:
Поясните пожалуйста, он говорит «take every call FROM White House», т.е. уязвимость позволяет получить звонки из Белого Дома, а не В него?
У меня проблемы с английским или я не понял статью? Если люди звонят в ФБР, но на номер этого парня, то все понятно. Но как заставить Белый Дом звонить на твой номер, т.е. как перехватить звонок FROM Белый Дом?
I could make a duplicate of the White House and take every inbound phone call from the White House
Поясните пожалуйста, он говорит «take every call FROM White House», т.е. уязвимость позволяет получить звонки из Белого Дома, а не В него?
У меня проблемы с английским или я не понял статью? Если люди звонят в ФБР, но на номер этого парня, то все понятно. Но как заставить Белый Дом звонить на твой номер, т.е. как перехватить звонок FROM Белый Дом?
Выявление уязвимостей рядовыми пользователями системы — основа Менеджмента относительно качества. И только поощряя такую деятельность можно улучшать систему! Есть и противоположная ситуация, называется «Потемкинские деревни» и полная деградация в реале.)
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Перехват разговоров ФБР с помощью Google Maps