Главное не попасть в торговом центре под сверку часов


    Парковка «Меги Химки» и люди, ждущие, когда их пустят обратно в здание

    Сегодня пошла очередная волна эвакуаций из торговых центров и всяких других общественных мест (пруф Интерфакса). У нас эвакуировали 4 точки: Мегу Химки, Принц Плазу (это торговый центр на Тёплом стане), ТЦ Улей и внезапно наш домик-клуб в Сокольниках у входа (потому что вместе с остальным парком).

    На офисную почту пришло вот такое интересное письмо:
    05.02.2019, 11:00, «laki kak» <laki.kak@mailfence.com>:
    Добрый день! Хотя какой он для вас добрый после этого письма.
    Не будем философить. В одном из ваших корпусов заложена бомба! Бомба без запаха, корпус из пластика, металлодетекторы не обнаружат, собаки не учуют.
    Таймер автоматически активировался с момента открытия письма. Закладка бомбы производилась за несколько дней ранее.
    До взрыва осталось N-количество минут. У бомбы так же есть дистанционный пульт, мы можем отключить, а можем и раньше окончания таймера вас ВСЕХ взорвать!!!
    Гуд бай!!!
    Круче всех эвакуация выглядит в Мегах. Там сначала объявляют какой-то не очень значимый код, который звучит как что-то будничное для посетителей. Например, «код тысяча» — это угроза пожара или задымления, по сути — сработка датчика, то есть начало подготовки к эвакуации. Если его за примерно 10 минут не отменяют, уже объявляют пожарную тревогу. Как его объявляют и отменяют, вы, возможно, слышали. Сегодня в Меге объявили «сверку часов», это код террористической угрозы.

    Тут под спойлером заголовки письма выше.
    Received: from mxfront13g.mail.yandex.net ([127.0.0.1])
    by mxfront13g.mail.yandex.net with LMTP id a6sJli0I
    for <info@mosigra.ru>; Tue, 5 Feb 2019 11:00:14 +0300
    Received: from wilbur.contactoffice.com (wilbur.contactoffice.com [212.3.242.68])
    by mxfront13g.mail.yandex.net (nwsmtp/Yandex) with ESMTPS id jttuF4mQRo-0DAa1MBL;
    Tue, 05 Feb 2019 11:00:13 +0300
    (using TLSv1.2 with cipher ECDHE-RSA-AES128-GCM-SHA256 (128/128 bits))
    (Client certificate not present)
    Return-Path: laki.kak@mailfence.com
    X-Yandex-Front: mxfront13g.mail.yandex.net
    X-Yandex-TimeMark: 1549353613
    Authentication-Results: mxfront13g.mail.yandex.net; spf=pass (mxfront13g.mail.yandex.net: domain of mailfence.com designates 212.3.242.68 as permitted sender, rule=[ip4:212.3.242.64/26]) smtp.mail=laki.kak@mailfence.com; dkim=pass header.i=@mailfence.com
    X-Yandex-Spam: 2
    X-Yandex-Fwd: MzM4MDAwNDcyNDYzOTM2Mzg1OSwyMTg3Njc1NDQ5ODIwMzIwNzMz
    Received: from ichabod.co-bxl (ichabod.co-bxl [10.2.0.36])
    by wilbur.contactoffice.com (Postfix) with ESMTP id 16350329D;
    Tue, 5 Feb 2019 09:00:13 +0100 (CET)
    DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=mailfence.com;
    s=20160819-nLV10XS2; t=1549353613;
    bh=gADFkQslj8dDCkx+Y9OhJNmeT7fosViIkpUDPPk1UO8=;
    h=Date:To:Subject:Reply-To:From:From;
    b=Th6eWs74xYE35Y5pouZD/9vbA/oJZ6jyrtzWrMs3XilthYjL3DnwVm1SiysHGHr4J
    6ROHYI/HMAnLOJfv+JsKC574UzsmjU1yhikwYLakMPTWKiqcR6knC4mXkfWFm/fXHU
    LPod1MeMeNlD1rqEXnkr8wJk4GX/s6DzCUVxC5qzcv6ChEwa5DJOvIg0mxMxP9UfMr
    LaPBQIGOiELGYfFOWi8XwGW1BDFfKXCgE0vxYYo8lqgXuXN720BHTv+CksccUdo44v
    KyDZEQYqM7J3JhjL8GCiaWxfLBbEkLqYCHnRUEGyKbC2pqT23c2TaafXXW7g5raN63
    WyVocjjQbTDpA==
    Date: Tue, 5 Feb 2019 09:00:10 +0100 (CET)
    Message-ID: <790975597.619629.1549353610731@ichabod.co-bxl>
    MIME-Version: 1.0
    Content-Type: text/plain; charset=utf-8
    Content-Transfer-Encoding: base64
    To: info@torrogrill.ru, kapitoly_adm@cosmik.ru, kashirskaya.enkatc@enka.com,
    6112158@re-reserved.ru, info@mosigra.ru, info@toy.ru,
    filion@minisolife.ru, 6412027@re-reserved.ru, info@modi.ru,
    office@melonfashion.ru
    Subject: =?utf-8?B?0L7RgtCy0LXRgiDQvdCwINC30LDQv9GA0L7RgQ==?=
    X-Priority: 3
    Reply-To: laki kak <laki.kak@mailfence.com>
    From: laki kak <laki.kak@mailfence.com>
    X-Mailer: ContactOffice Mail
    X-ContactOffice-Account: com:190697286
    X-Yandex-Forward: c4503a689c840ee5c1704413e6045827

    Потом охрана с мегафонами пошла по ТЦ и начала кричать всем, что надо уходить. Параллельно по громкой связи крутили запись про закрытие по техническим причинам.

    Это делается спокойно, отработано и несколько даже буднично. Очень быстро вывели даже всю толпу людей из Ашана (хотя там утром вторника почти никого нет, мы видели, как они проделывали этот же фокус в конце декабря, и это реально впечатляет).

    Все эвакуационные выходы к этому моменту были открыты. Например, у нас в Белой Даче (её сегодня не эвакуировали, но это несколько раз было в прошлом году) магазин на мосту между двумя зданиями, и ближайший выход прямо рядом — к мосту ведёт крытая лестница, по которой можно спуститься прямо на открытую парковку.



    Круто, что они заранее готовятся, потому что как исследовали на тех же самолётах, в эвакуации самое главное — делать всё правильно. Паника убивает.

    Потом охрана отгоняет людей от стен здания и перекрывает входы. Приезжает много разных машин спецслужб, здание проверяется изнутри, затем открывается заново. Люди заходят и обсуждают происходящее. Персонал часто запускают раньше минут на 15-25, потом уже посетителей, чтобы к их приходу всё было снова готово. И чтобы исключить воровство из тех магазинов, куда кто-то успел раньше продавца, видимо.

    В других ТЦ процедура может быть другой. Например, сегодня был случай, когда охрана быстро-быстро забегала в магазины, кричала, что это пожарная тревога, и она не учебная, и требовала эвакуации. То есть у продавцов нет времени взять тёплые вещи из подсобки, а у покупателей возможны проблемы с тем, что кто-то рассчитывался на кассе и не успел дорасчитаться.

    Чтобы в моменты эвакуации самые ушлые что-то не воровали, продавцы всё равно стараются закрыть кассу на ключ и в тех ТЦ, где нет требования оставлять магазин открытым, запереть дверь (это +5 секунд ко времени эвакуации).

    Почти все продавцы воспринимают эти тревоги как рутину, поскольку ещё проводится много учений такого же плана. Правда, время для учений обычно выбирается такое, когда людей почти нет. В целом, сегодня утром — это было бы хорошее время для учений.


    На этой фотографии люди в Принц Плазе ждут, когда их пустят обратно

    С точки зрения вас как покупателя, по логике действовать надо так:

    1. Либо примерно понимать эту стеганографию;
    2. Либо просто сваливать из ТЦ при непонятных объявлениях.

    Но ТЦ заметили, что это тоже может вызвать определённую панику, и поэтому есть ещё следующее поколение стеганографии. Пришедшее из больниц. В американской больнице цветом обозначается код срочности — «Доктор Браун в третью операционную, доктор Браун в третью операционную» — парню на столе в этой операционной не очень-то позавидуешь. Так вот, если зовут, например, Зиновия Зиновьевича, надо задуматься. С другой стороны, к сожалению, парень может оказаться тёзкой кого-то или код могут не воспринять некоторые особо одарённые сотрудники. Поэтому «золотой стандарт» — числовые коды.

    Эвакуация часто занимает около часа, бывает до 2-3 часов. В ТЦ Улей вот сегодня примерно в 14:40 началось, к 15:05 уже пускали обратно.

    В прошлом году была другая серия таких эпизодов, мы пробовали общаться с арендодателями про компенсацию аренды. Механизм там такой: это не форс-мажор, и действие происходит не по их вине. Если ничего не взорвалось и не сгорело, это считается хулиганством или чем-то подобным. Задача — подать заявление, когда найдут преступника (кто сообщил про ложный факт минирования), то с него уже можно пытаться потребовать ущерб через суд. Доказывать недополученную прибыль — вообще отдельный вид квеста, поэтому мы просто смирились с издержками на эвакуации.

    В Сокольниках вообще пришло по всем арендаторам письмо от парка, никто больше так технологично не оповещал.

    Звонки про минирование случаются как волнами (уже второй раз), так и могут быть (это мнение, а не факт) потому, что кто-то «кошмарит» торговый центр. Пример с ТЦ РИО вот. Для ТЦ любой простой обходится очень дорого, плюс люди начинают бояться туда потом ездить, что тоже не лучшим образом сказывается на ситуации. А ещё очень ярко выделяются разные кафешки, которые отлично жарят еду и забывают про дым — по ним срабатывает пожарный контур, и все грустно идут на выход.
    Мосигра
    582,00
    Настольные игры и здравый смысл
    Поддержать автора
    Поделиться публикацией

    Комментарии 197

      +20
      Таймер автоматически активировался с момента открытия письма.

      Ну ок :)

        +15
        Это делается через однопиксильную прозрачную картинку с уникальным именем — как только идет запрос картинки (при открытии письма) — сервер понимает что письмо прочитали. Эта техника, в частности, в маркетинге используется. А пользователь и не догадывается об этом.
          +15
          Нет там никакого пикселя. Чтобы был нужно, чтобы содержимое письма было в виде html. А судя по заголовкам — это обычное текстовое сообщение.
            –4
            А html-код это не обычный текст? Какой должен быть заголовок у такого письма?
              +11
              Content-Type: text/html
                +6
                Нет, HTML — это не обычный текст. HTML помимо непосредственно текста письма содержит в себе теги, что и позволяет форматировать вид письма по желанию отправителя — выравнивать строки, менять шрифт, вставлять картинки и т.д.

                Заголовок «Content-Type» сообщает о типе содержимого. В этом письме тип содержимого — «text/plain». То есть только текст сообщения безо всяких тегов, элементов форматирования, картинок и т.д. и т.п.

                Чтобы в письмо можно было воткнуть картинку, тип содержимого должен быть «multipart/что-нибудь». Например, «multipart/related» или «multipart/alternative». И тогда в этом же заголовке должно быть указание на вид разделителя — «boundary» — чтобы почтовый клиент мог разобрать письмо на запчасти и правильно его отобразить. В этом случае в одну из частей помещается HTML-страница с текстом сообщения, а в другую можно положить ту-самую «картинку-пиксель».
                  +6
                  Поправочка. Если нужно в письмо воткнуть картинку-пиксель, то она не должна лежать в одной из частей. Просто в HTML-часть нужно воткнуть картинку в виде тега «img» с линком на сторонний сервер, с которого она и будет загружена. Только так на стороне стороннего сервера можно понять, что письмо открыли. Но это, я вам скажу, основательное палево. Линк укажет на сервер, связанный с неприятелем, что даст следакам в руки нитку, за которую можно потянуть и распутать клубок.
                    +2
                    В принципе, сервер может быть запущен на raspberry pi, которая через GPIO активирует взрыватель. Она может поключаться к интернету через wi-fi в торговом центре, а запрос к ней пойдет через dynamic DNS.
                      0
                      WiFi в торговом центре с очень большой вероятностью NATит всех клиентов. А для работы в качестве WEB-сервера малинке нужен будет белый IP, смотрящий прямо в интернет. Пусть динамический, но обязательно белый. Так что это вряд-ли.
                        0
                        GSM-момед + DynDNS и проблем никаких. А можно по таймеру проверять почтовый ящик/ленту твиттера/файл на удалённом хосте. Способов передать команду 10001
                          0
                          GSM-момед будет спрятан за NAT и получит серый IP. Поэтому выйти наружу он сможет, а вот получить входящий запрос извне — нет. Ну вышел он наружу, попал на удалённый хост и что? Откуда на этом удалённом хосте возьмётся информация о том, что письмо открыли? Эту информацию на удалённый хост должен будет отправить почтовый клиент по линку, прописанному в теле письма. Этот линк и будет той самой ниткой, связывающей письмо с удалённым хостом, принадлежащим злоумышленнику.
                    +1
                    Есть ещё такой способ картинки прямо в html:
                    <img src=«data:image/png;base64, iVBORw0KGgoAAAANSUhEUgAAAAUA
                    AAAFCAYAAACNbyblAAAAHElEQVQI12P4//8/w38GIAXDIBKE0DHxgljNBAAO
                    9TXL0Y4OHwAAAABJRU5ErkJggg==» alt=«Red dot» />
                      +8
                      Но этот способ, как и прошлые два, не позволит добавить следящую картинку.
                        0
                        Я знаю. ) Отвечал на конкретный пост.
                +4
                Есть ещё сервисы которые при первом запросе — генерируют гифку с обратным таймером.
                  +34

                  Кажется, что сейчас такие картинки с непонятных доментов по умолчанию ни один почтовик не загрузит. Или я ошибаюсь?

                    +1

                    Если из почтовиков выкинуть почтовики в браузере (like Gmail), то их станет заметно меньше. Меня очень радует не пускать tracking pixels в Thunderbird, но таких людей мало.

                      0

                      В браузере можно обложиться различными адблокерами — они тоже неплохо справляются с такими штуками.

                        0
                        Gmail не прогрузит такую картинку, даже если она лежит на том же серваке, только если картинку вложить как boundary disposition и в теге img в аттрибуте src ссылкаться на ID этого аттачмента к mail-пакету
                        –3
                        Что такое «непонятный домен»? Что мешает злоумышленнику залить картинку на «понятный домен»? Ваше предположение равнозначно предположению, что почтовики не показывают картинки в почте вообще. А это абсурд.
                          +8
                          это не абсурд, это бытовая реальность для всех почтовиков что я видел, ну считайте что 99% не показывают внешние картинки. просто так, пока пользователь специально это не запросит.
                          — дело в том что есть письма в которые картинка встроена в виде аттачмента, или же вообще в сам HTML. тогда она отобразится и без обращения к внешним сервисам.
                          не выдавая факт прочтения письма.
                            +1
                            Откуда у вас цифра 99%? Я, например, считаю яндекс и mail почту довольно крупными почтовыми сервисами рунета. И тот и другой без проблем сразу показывают картинки. Да, через свои прокси-ресайзилки, но они перекачивают оригинал именно в момент открытия письма.
                              0
                              да действительно я не точно выразился, конечно писал и имел ввиду полноценные клиенты. а не web-mail.

                              а насчет клиентов цифра — просто по ощущениям, я давно интересуюсь емаил клиентами «как хобби» и пробовал пользоваться десятками разных клиентов. и виндовые и линуксовые. тоесть знаком с предметом.
                          0
                          Не забывайте, что если разослать эти письма, например, всем арендаторам ТЦ, то обязательно найдется такой, у которого почта загрузит эту картинку.
                          +3
                          Когда-то давно, так можно было определить открытие письма. Сейчас же почтовые клиенты не загружают посторонний контент в HTML письмах.
                            +4
                            У меня на андроиде штатный клиент Gmail из коробки все грузит.
                              +9
                              Гугл вроде как на свои сервера загружает, а клиент уже с гугловых серверов берет.
                              Т.е. картинка будет загружена 1 раз, почти сразу после отправки письма.
                                +8
                                Если так то к моменту прочтения письма таймер уже давно активировался и времени осталось ещё меньше :-)
                                  +32
                                  Проверил. Отправил себе через Thunderbird c mail.ru'шноко ящика на Gmail письмо с 1-пиксельной гифкой. Картинку положил на свой сервер. Так вот, картинка забирается все-таки в момент открытия письма, но делается это не клиентом напрямую, а через сервер Google. В логе Apаche это выглядит так:

                                  66.102.9.49 - - [06/Feb/2019:03:52:53 +0700] "GET /px.gif HTTP/1.1" 200 326 "-" "Mozilla/5.0 (Windows NT 5.1; rv:11.0) Gecko Firefox/11.0 (via ggpht.com GoogleImageProxy)"


                                  Правда, картинка может быть запрошена Google'ом до открытия письма, если зайти в приложение Gmail на просмотр другого письма. То есть, если вы читали другое письмо и заблокировали устройство — то в момент разблокировки. А если вы читали другое письмо, а потом перешли в другое приложение — то в момент перехода обратно в Gmail с открытым другим письмом.

                                  Ну и еще, когда отправлял с AOL, был еще вот такой запрос сразу после отправки:
                                  209.85.238.17 - - [06/Feb/2019:04:07:03 +0700] "GET /px2.gif HTTP/1.1" 200 326 "http://mail.google.com/" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/42.0.2311.135 Safari/537.36 Edge/12.246 Mozilla/5.0"

                                  IP вроде бы принадлежит Google'у, но user-agent другой (и GoogleImageProxy в этом случае тоже запрашивал картинку, уже при открытии письма)

                                  В целом, есть нюансы, но этот метод отслеживания, похоже, до сих пор вполне рабочий.
                                    +2
                                    Спасибо за исследование!

                                    Кстати, понял, что мне по умолчанию картинки не показывает, а предлагает для каждого письма «Display images below» и «Always display images from person@example.com».

                                    Скажите, вы ранее ставили галку «Always display» для писем с того тестового адреса?

                                    И предполагаю, что без этих кнопок картинка никогда скачана не будет.
                                      +3
                                      Нет, галку не ставил, картинки всегда и от всех показывались. Даже в папке «Спам». Судя по тому, что Google пишет в документации, они включены по умолчанию, и только если Google сомневается в «чистоте» письма, могут быть заблокированы до явного разрешения пользователя их загрузить. Явно это не указано, но сам тон (есть описание «как выключить», а не «как включить») указывает на это. Забавно, что в вэб-версии Gmail при этом по умолчанию, наоборот, ничего не грузится, и да, выводится запрос «Display images below» и «Always display images from person@example.com».
                                        0

                                        nvm, deleted, только потом увидел, что это про десктопное приложение.

                              +1

                              Почтовые клиенты учитывают этот трюк и показывают только те изображения, что встроены в тело письма. Сторонние картинки показываются только если это включить.

                                +1
                                Обязательно всем шалунам эту технологию расскажите!
                                Очень удобно: смотришь в исходниках письма, на каком ресурсе лежал пиксель и вот уже у тебя есть ниточка, куда копать в поисках преступника.
                                +7
                                > Ну ок :)

                                Это ненадежно. Лучше писать «отправьте SMS на номер XXX для активации таймера взрывного устройства».
                                  +3
                                  «отправьте смс для продления таймера на 15 секунд»
                                +1
                                Писал про эти атаки тут ранее уже.
                                habr.com/ru/post/438092
                                Тоже был в эвакуации из рабочего ТЦ.
                                  +2
                                  Это не та волна, что в материале по вашей ссылке. Это прямо сегодня.
                                    0
                                    В Сочи вчера эвакуировали Магнит. Видел стоящих на улице работников и полупустую парковку.
                                      0
                                      В Сочи муниципалитет проводит учения. Нас служба безопасности предупредила, что в феврале ожидаются звонки о минировании. Нужно будет спокойно и организовано покинуть помещение.

                                      Сижу. Жду.
                                    +2
                                    если что, то на гитхабе полно всевозможных конфигов с почтовыми ящиками и паролями. И даже рабочие, сам проверял. Народ выкладывает не думая.
                                    Может и те что из вашей статьи там же взяты.
                                    +6
                                    Интересно, а сколько раз реально находили бомбу после таких звонков/писем?
                                      +16
                                      Интересно сколько шутников находили и выдавали пенделей :)

                                      Подло и низко с моей точки зрения играть на страхе простых людей и мешать нормальной жизни.
                                        +2
                                        Вот тут осенью 17-го установили.
                                          0

                                          Огромное спасибо за эту ссылку, самому было интересно, чем кончилась эта странная волна минирований. И я очень жалею, что вся эта информация не была опубликована в широком доступе. У нас же есть т.н. "зомбоящик", с которого можно было опубликовать всю эту информацию, множество интервьюеров (и на центральных каналах, а теперь уже и популярных ютуб-каналов) и книги написать. Да хоть бы и на ток-шоу бабушкам правильно донести мессидж. Где всё это? Где б… вся махина гос. пропаганды?


                                          Это могло бы прибавить уважения к людям, которые размотали все эти цепочки, это помогло бы восстановить доверие между странами (лично мне совершенно неинтересно жить в стране-изгое) хотя бы на оперативном уровне, хрен с ней с политикой, пусть хотя бы террористов и наркодилеров хотя бы ловят.


                                          Но ничего этого нет. Была волна, ничего про неё не было толком "чтобы не нагнетать", а потом как будто не было этого ничего.


                                          Я очень надеюсь, что со временем это всё-таки опубликуют.

                                            0
                                            нууу… верить таким пресс-релизам…
                                            ФСБ к каждому празднику отчитывается о десятках предотвращенных терактах и десятках ликвидированных ячейках кого-то там. Как-то верится с трудом… увы…
                                            +4
                                            Вряд ли это шутники. Скорее политика или конфликт бизнес-интересов.
                                              +2
                                              Очень редко. Звонки из-за границы, с другими странами сейчас отношения напряженные, так что расследование упирается в стену. Все, что могут сказать, так это то, что звонок пришел из определенной страны. Но с развитием ip телефонии, звонок мог пройти еще десять стран до последней отслеженной. Хотя, учитывая грандиозные убытки в связи с этими шутниками, могли бы как-то найти общий язык с правохранителями других стран.
                                                0
                                                есть Интерпол (общий язык с правоохранителями третьих стран)
                                                +5
                                                > Подло и низко с моей точки зрения играть на страхе простых людей и мешать нормальной жизни.

                                                *кротко смотрю на действия думы*
                                              +21
                                              Собственник бизнес-центр «Лахта-2» после серии эвакуаций выселяет редакцию издания «Политическая экспертиза», связанного с «фабрикой троллей». Для решения хватило пяти подряд сообщений о заминировании здания.
                                              А город подумал «ученья идут».
                                                +24
                                                Здесь есть какая-то кармическая справедливость.
                                                  –1
                                                  И все 5 ложные? Жаль…
                                                  +24
                                                  Меня во всех этих псевдо-минированиях весьма задевает вот какой момент:

                                                  У нас уже который год борются с терроризмом, защищают детей от всякого, отстаивают чувства различных чувствительных к оскорблениям граждан, внедряя под это дело тьму средств оперативно-розыскных мероприятий, блокировок, фильтров и систем распознавания лиц в самых неожиданных местах.
                                                  И даже если вы, не приведи Г-ди, один, в темноте в 4:20 ночи запостите в закрытый альбом картинку с Иисусом в нацистской форме, танцующим нижний брейкданс, вас всё равно вычислят по IP.

                                                  А тут — на тебе, в СМИ вовсю прямо пишут, что идёт «волна» сообщений по всей стране, по несколько штук в каждом городе и… ничего!
                                                  Так в какую же лету канули все те усилия и средства, приложенные к спасению от супостатов человечества на 1/6 суши, благодаря которым простых хулиганов мы давно должны ловить через пару секунд после того, как они начали вещать про бомбу?
                                                    +4
                                                    1. Помимо инструментов нужны квалифицированные операторы. Т.е. в пару к DPI гонять бигдату на покупку прекурсоров, а в пару к новейшим нейтронным датчикам (которые по факту есть в портах, и то не всех) — спарка из программы-распознавателя и оператора с рукой на красной кнопке. А, и ещё высокая скорость реакции и высокая связность между разными подразделениями. Короче, работать надо, а не покупать волшебные игрушки с верой в «серебряную пулю». В Израиле и Китае работают, например, но пиара сильно меньше.
                                                    2. Бомбиста-одиночку с мозгами (молчит в сети и по телефону, знает химию на 5 в рамках средней школы) не вычислить никак, особенно если это смертник. ОВ и взрывчатка готовятся из всего подряд и на кухне, хотя в процессе приготовления без инструментов и минимального навыка самоубиться — раз плюнуть.
                                                    3. Эти средства минимум на 25% плавают по морям, тикают под левым рукавом или стоят на берегу тёплых гор и морей.
                                                      +2
                                                      Вы в первых двух пунктах очень серьёзно, «по-хабровски» отвечаете на мою песнь, что стоном зовётся :)

                                                      Я имел в виду исключительно телефонных бомбистов (молчаливые отличники — это да, другое дело).
                                                      А главное — в том, что даже в СМИ широко объявили, что идёт волна звонков с Сибири или ДВ. Соответственно, когда она дойдёт до Москвы, все те операторы уже должны сидеть, прильнув ушами к своим пеленгаторам.
                                                        +1
                                                        Ну не из дома же, с домашнего, звонят? Существует дофига способов анонимно позвонить, часть связана с техникой, часть с раздолбайством в выполнении законов. Взял мобильник с симкой не на свой паспорт, позвонил через Интернет, выкинул в урну, уехал. Вот как такого ловить?
                                                          +6
                                                          Камера салона, где брался телефон и симка, парные регистрации аппаратов в базовых станциях, гео плюс городские камеры, голосовой отпечаток и много более экзотических способов.
                                                            +3
                                                            Телефон в таких случаях покупается на радиорынке ближайшем или в киоске у метро б.у.(ворованый), там же симка, за месяц до акта, включается в день звонка первый раз, там же выключается. Второй телефон, естественно, не стоит с собой носить.
                                                            Правила описаны в интернете в куче источников.
                                                            А если еще и с територии ДНР звонить, то можно и телефон не выкидывать, просто под кирпич положить до завтра.
                                                            Камеры? Какие камеры где-нибудь в промзоне.
                                                            Голосовой отпечаток у прокуренного типичного славянина средней комплекции — таксебе. Если еще и через шарфик — то вообще.
                                                            По звуку на фоне — только в кино работает, да и голосовые отпечатки через какуюнибудь нокию тоже только в кино.
                                                              +2
                                                              Камера салона, где брался телефон и симка
                                                              Если владелец салона не сэкономил и не поставил такую камеру, что там пол человека сложно различить, не говоря уже про лицо. А если делать покупка и звонок были не день в день — надо ещё надеяться что хозяин салона хранит записи с камер за полгода, например.

                                                              голосовой отпечаток
                                                              А с чем этот отпечаток сверять? Отпечатки пальцев то да не на всех есть, а тут голос.

                                                              парные регистрации аппаратов в базовых станциях
                                                              Звонок из туалета торгового центра — на одних и тех же базовых станциях будут сотни телефонов.
                                                                0
                                                                Отпечаток можно сравнить с другими отпечатками — люди то звонят постоянно. Другое дело что на практике никаких ресурсов не хватит.
                                                              +9
                                                              Существует дофига способов анонимно позвонить, часть связана с техникой

                                                              @ Zettabyte
                                                              /Надеваю фольгированную кипу/
                                                              А вам не кажется, что весь вот этот движ с псевдоминированием, вполне может быть направлен на повышение градуса «одобрямс» закручиванию гаек с анонимностью и усилению контроля за любыми массовыми каналами связи.
                                                              /снимаю фольгированную кипу и надеваю привычную тюбетейку из нержавейки/
                                                                +2
                                                                Делай то, что хочешь, только хорошо. Если б этот цирк безопасности ещё работал… Как ымперцу мне мерзко смотреть на бестолковость всего этого «затягивания».
                                                                Результат выглядит примерно так
                                                                image
                                                                PS Франца Кафку в народные писатели РФ!
                                                                  +2
                                                                  Договрите, кипу не выбрасывайте…

                                                                  Версия кажется немного… того… — там ведь ТЦ, где можно найти экономический след, но минирование школ его портит (там-то явно с наваром с них проблемы, «зплатите пару биткоинов, иначе ни одной контрольной не проведёте»). Вполне возможно что окажется что звонили через какой «непослушный» мессенджер или нужно просто больше золота и госсертификат, иначе не ясно кого сажать (на каждый звонок оператора тора и владельцев ВПН не напасёшься).
                                                              0
                                                              3. У него часы на правой руке. Пойду пожалуй на всякий случай вещи соберу )
                                                              +3
                                                              Наоборот — такие новости «подтверждают» что опасновсть реальна, актуальна и нужно еще немножко закрутить гайки.
                                                              +2
                                                              Потом охрана с мегафонами пошла по ТЦ и начала кричать всем, что надо уходить. Это делается спокойно, отработано и несколько даже буднично.
                                                              очень странное поведение охраны. Самара, 31 декабря 2017г. ТЦ Мега. Я в охране Ашана. По Меге обьявили «код 1000» и открыли все эваковыходы. Через 5 минут объявили по громкой связи: По техническим причинам торговый центр Мега закрывается. Просим всех сохранять спокойствие и пройти к эвакуационным выходам. Там вас встретят охранники и сотрудники торгового центра. Кассы на время эвакуации прекращают работать.… эту запись крутили час примерно. Мы всех вывели. Кому надо было ждать — раздали тёплые накидки.
                                                                +2
                                                                Очень круто. Да, у нас тоже были оповещения. Плюс охрана. Сейчас уточню.
                                                                  +1
                                                                  в этот момент кражи не увеличиваются? людей не выводят в некий буфер за забором чтобы потом вернуть все равно через кассы?)
                                                                    +1
                                                                    Нет. У нас контролировались:
                                                                    1.Выход с кассовой линии
                                                                    2.Выход через эвакуационные выхода.
                                                                    То есть, попытки краж пресекались. Но, думаю, что кто-нибудь вынес за пазухой небольшую бутылку алкоголя или другой мелкий товар. Тут уже сложно уследить. Если ОПВС (отдел по пресечению внештатных ситуаций) видел в камеры, то сообщал нам по радиосвязи (рации, гарнитуры). А так… Да, уверен, без мелких краж не обошлось.
                                                                      +7
                                                                      Знаете как ведёт себя народ во время эвакуации? Нет? Тогда читайте. Просто приведу всего пару диалогов.
                                                                      Дедок: а что случилось?
                                                                      Я: Ничего особенного.
                                                                      Дедок: это учебная тревога?
                                                                      Я: да)))
                                                                      Дедок: Я НИКУДА НЕ ПОЙДУ!!!
                                                                      Я: почему?
                                                                      Дедок: тут мой товар!
                                                                      Я: Вы его ещё не оплатили.
                                                                      Дедок: так я оплачу!
                                                                      Я: увы, но нет, ибо кассы заблокированы.
                                                                      Дедок: Ну как же так?! Я его набирал больше часа!
                                                                      Я: оставьте Вашу тележку возле этой стойки, а после эвакуации придёте и оплатите))
                                                                      Дедок: Я буду жаловаться!
                                                                      Я: Ваше право, а мне, извините, надо работать. Всего хорошего Вам!

                                                                      Девушка стоит на улице. Хоть и тёплая накидка, но видно, что замёрзла уже.
                                                                      Девушка: а когда всё закончится?
                                                                      Я: Извините, но мы пока не владеем этой информацией. А что, у Вас кто-то потерялся или вы оставили товар в камере хранения?
                                                                      Девушка: Нет, там просто мои деньги!
                                                                      Я: где Вы их оставили? (думаю, если где-то лежат, то передам представителям полиции и кинологам, что бы вынесли)
                                                                      Девушка: Я в тележке оставила их.
                                                                      Я: сколько?
                                                                      Девушка: 10 рублей.
                                                                      Я: десять тысяч?
                                                                      Девушка: нет, 10 рублей в тележке.
                                                                      Я: то есть, Вы четвёртый час мёрзнете из-за десятки в ашан-тележке?
                                                                      Девушка: Ну да!
                                                                      Я вынимаю из кармана 10 рублей, отдаю ей и спрашиваю: Теперь Вы поедете домой?
                                                                      Девушка: Ой! Спасибо большое! Да, теперь домой!

                                                                      Вот так)))
                                                                        +4
                                                                        10 рублей — жесть конечно) Разве что это были последние деньги на трамвай домой, и других нет.
                                                                          0

                                                                          Ну мало-ли, у меня бывает полнейший порожняк налички… а в условиях недоступности банкоматов начинается просто "радость"… Не исключено, что я такой не один...

                                                                            –4
                                                                            не надо оправдывать своё нищебродство.
                                                                            за три часа не то что банкомат найти — в другую страну улететь можно.
                                                                            половину такси можно картой оплатить.
                                                                            в нормальных странах наличку по карте можно получить просто на заправке, без банкомата.
                                                                            дарю лайфхак — такси по дороге домой делает паузу возле банкомата.

                                                                            ответ на комент ниже — не путайте законную возможность с мошенничеством/отмыванием денег.
                                                                              0
                                                                              в нормальных странах наличку по карте можно получить просто на заправке, без банкомата.
                                                                              Да, в общем-то, и у нас можно. Подождать пока кто-то будет платить наличкой, и предложить заплатить за него картой, в обмен на наличку)
                                                                                0

                                                                                Ой, товарищь, "не нищеброд". Ок, сейчас действительно стали такси жрать карты, могу с вами согласить — но ещё 3 года назад нужно было поискать и после этого в половине случаев приезжали машины без терминалов.
                                                                                Если говорить про Мегу на примере двух в СПб — то есть такая фигня, что она за КАДом, и в ближайшей округе как-то с банкоматами не густо, а пешком не особо куда дойдёшь. Да и в более густонаселённых местах с банкоматами некоторых банков бывает грусть-печаль.
                                                                                В нашей стране наличку с карты через кассу снимать запрещено.


                                                                                PS а в студенческие времена "нищебродства" — да, бывало что денежка только на проезд домой и осталась.

                                                                      +18
                                                                      Я что-то не понимаю в современной модели угроз. Если кто-то настроит почтовый сервер раз в 3 часа рассылать письма о минировании аэропорта, то всё, вылеты прекратились? Мне одному кажется, что Специальное Отношение к Угрозам Террактов выглядит странно?

                                                                      Вот, например, если кто-то заявит, что завтра обанкротит Сбербанк, никто не объявляет об обязательной эвакуации вкладов. Если Вася заявит, что через неделю он устроит третью мировую, никто не загоняет всё население профилактически в бомбоубежища. Почему же к угрозе взрыва такое специальное отношение? Чем оно круче, чем угроза, например, убийством?
                                                                        +2

                                                                        Я думаю, реальность исполнения и доступность "исходников". Сделать взрыв.пакет — базовая химия и/или электроника. Это может и Вася.
                                                                        А вот "устроить третью мировую" — это не всякое государство сможет это сделать.

                                                                          +3
                                                                          Почему же к угрозе взрыва такое специальное отношение? Чем оно круче, чем угроза, например, убийством?
                                                                          Относительной лёгкостью исполнения и крайней массовостью, полагаю. Убить более чем одного-двух человек за раз «вручную» — нужен нехилый скилл, по примерам со Сбербанком и Третьей мировой — вообще без комментариев. А бомбу, как уже было сказано выше, смастерить можно практически в любых условиях, и жертв даже один взрыв в нужном месте создаст немало (а при некоторой подготовительной работе и должной инженерной подготовке — так и вовсе овердофига, если, к примеру, подложить взрывчатку так, чтобы несущую стену сломать).

                                                                          upd: синхрон :)
                                                                            +3
                                                                            Кстати, погибших при взрыве в толпе бывает не так много, как можно было бы ожидать. Почти все осколки принимают на себя ближайшие 5-6 человек, а остальные прикрыты их телами.
                                                                              +4
                                                                              Паника и давка — основные поражающие факторы взрыва.
                                                                              Если бомб в ТРЦ две: то после несущих опор второй целью является емкость с амиаком (для холодильников трц)
                                                                              0
                                                                              del
                                                                                +1
                                                                                Я даже больше скажу — убить весьма трудно (ну на первые разы, во всяком случае). А вот нажать дистанционно кнопку, когда жертву не видишь, это запросто. В данном случае даже нажимать не нужно.
                                                                                +1
                                                                                  +1
                                                                                  И похоже это единственный прецедент.
                                                                                  +2
                                                                                  Почему же к угрозе взрыва такое специальное отношение? Чем оно круче, чем угроза, например, убийством?
                                                                                  Была такая эмпирическая формула: сила реакции индивидуума E на новость о трагедии вычисляется по формуле:

                                                                                  E = k * Ж / (t * Д * Р)

                                                                                  Где:
                                                                                  k — коэффициент
                                                                                  Ж — количество жертв
                                                                                  t — длительность периода, в течение которого жертвы погибли
                                                                                  Д — время, прошедшее с момента трагедии
                                                                                  Р — расстояние от места трагедии до места нахождения индивидуума.

                                                                                  У теракта со взрывом большое Ж и очень малое t (доли секунды).
                                                                                    +5
                                                                                    Наверное именно поэтому всем плевать на десятки тысяч смертей в ДТП, кроме родственников и друзей погибших. Сами же погибшие раскиданы по разным регионам, часам и дням, неделям и месяцам.
                                                                                      +1
                                                                                      Совершенно верно. Много Ж, но огромное t и плавающее Д («о, это от меня далеко и меня, любимого, не касается»).
                                                                                        +2
                                                                                        Да, боязнь летать на самолетах примерно из той же оперы.
                                                                                        Хотя вероятность погибнуть при полете на самолете намного ниже чем при поездках на обычном авто.

                                                                                        Но десятки тысяч смертей в ДТП относительно равномерно «размазаны тонким слоем» во времени и пространстве (в течении всего года по всей стране) и серьезной угрозой/опасностью из-за этого большинством вообще не воспринимается. А вот в авиакатастрофах хоть и «всего» несколько сотен жертв — но очень быстро и сразу в одном месте.
                                                                                        + разница освещения в СМИ (про авиакатастрофу обязательно расскажут/покажут и не раз, а вот про ДТП только про некоторые чем-то «выделяющиеся» из общего фона)

                                                                                        В результате на самолетах летать боятся очень многие — а вот на машинах ездить при этом не боятся.
                                                                                        +5
                                                                                        Заголовок спойлера
                                                                                        image
                                                                                          0
                                                                                          Вероятно, вместо множителя Ж правильно будет писать интеграл по Ж от отношения индивида к конкретному потерпевшему.
                                                                                            0
                                                                                            Буду очень рад, если приведёте уточнённый вариант! Я привёл первое приближение.
                                                                                          0
                                                                                          Ну вот несколько лет назад в нашем городке прошло парочка взрывов, было обнаружено несколько не сработавших (может не успевших) устройств.
                                                                                          Абсолютно унылый город средней полосы России.
                                                                                          Психов хватает везде, а вот если в реальности что-то действительно взорвется, а было предупреждение — вы себе представляете, какие комментарии даже на хабре попрут про плохих людей, которые наплевали на угрозы и про власть?
                                                                                            +1
                                                                                            В 2019 году в Москве будет убито порядка 400 человек и ранено порядка 10000 человек. Можете считать это сообщением о предстоящих ДТП. И что, дороги будем закрывать?
                                                                                              +1
                                                                                              А что, у нас уже каждый день взрываются учреждения?
                                                                                              Или вы можете указать в какие именно дни вы там что-то обещаете сделать, дабы реальность соответствовало заявленному вами графику?

                                                                                              А то проводить аналогия между происходящим само собой в силу естественного хода вещей и угрозой в совершении целенаправленных действий — это заниматься откровенным подлогом логики.

                                                                                              Но вообще-то, ровно из-за этого сейчас и пытаются разработать автопилот, что количество смертей в ДТП как бы слишком велико. С другой стороны, в чём глобальное удобство игнорирования угроз? Сколько и чьих это сокращает издержек? Кто должен отвечать тогда, в случае если угрозы исполнят? Обязать бизнес страховать возможность террористических актов, дабы выплачивать из этой страховки всем пострадавшим?
                                                                                                0
                                                                                                Начиная с определённого количества эвакуируемых пропадает смысл реагировать на угрозы. Не спасти. Некоторые правительства официально заявляли что не будут оповещать населения об угрозах типа Тунгусского метеорита. Вывезти даже стотысячный город за сутки- двое нереально. Про миллиониики и речь не идет.
                                                                                                  0
                                                                                                  Боюсь в ТЦ этого количества не наберется, а вот если ТЦ взорвут в реальности после оповещения и погибнет сравнимо с известным событием — более чем уверен в комментариях на хабре под новостными статьями на эту тему: все будут искренне возмущены бездействием властей и тому, как коррупция ставит прибыль выше жизни.
                                                                                            0
                                                                                            Я подозреваю что при достижении определенной частоты начнут применятся другие способы предотвращения. Наверняка где-нибудь в Израиле такая практика распространена — там достаточно много и рядом тех кто не против взорвать что-нибудь. Но пока эти сообщения достаточно редки — тотальная эвакуация и проверка.
                                                                                            –9
                                                                                            Находят почти всех писателей и звонителей
                                                                                            большинство — недоросли лет 20, думающие жопой
                                                                                            сажают их на 8-12 лет
                                                                                            причины на удивление разные — кому-то скучно, у кого-то девушка в макдак в меге пошла с другим.
                                                                                            Политика и коммерция — редко, там есть попроще методы влияния.
                                                                                              +4
                                                                                              Можно пруфы на 8-12, по какой статье?
                                                                                                0
                                                                                                207 УК РФ
                                                                                                дают по максимум и еще отягчающие припысывают, чтобы не повадно было
                                                                                                  +1
                                                                                                  Так там вроде всего 5 по максимуму. Разве отягчающие могут увеличить срок в 2+ раза от максимального?
                                                                                                    +11
                                                                                                    Чтобы неповадно было — афишировали бы через СМИ о посадках, а так — Бортников сообщил, что кого-то нашли, но они за границей, пшик какой-то.
                                                                                                  +4
                                                                                                  Первая строчка — это мнение или факт?
                                                                                                  Если факт, есть ли пруфы?
                                                                                                    0
                                                                                                    Всегда было интересно — а как это возможно? С мобильными то более-менее понятно, но, а если, например, вот такой кейс: с виртуальной машины, через VPN со штатов, заходим в tor, через него регистрируем левую почту — и с неё отправляем. Как возможно размотать такую цепочку? Действительно интересно с точки зрения технических возможностей) Всегда казалось что тот же tor размотать почти нереально для единичного случая
                                                                                                      +1

                                                                                                      Я не уверен, что люди, которые сообщают о минировании знают что такое tor, виртуальная машина или VPN

                                                                                                        +24
                                                                                                        Как-то, вспоминает Левчук, завязался спор с французскими коллегами из Гренобля. Один из русских инженеров сказал, что французскую систему защиты может обойти любой дурак, просто включив в схему конденсатор. Ответ французов тогда удивил: если во Франции человек знает, что такое «конденсатор», то он уж точно зарабатывает на жизнь не криминалом.
                                                                                                        (с) Баш
                                                                                                        А почему, собственно говоря нет?
                                                                                                          0
                                                                                                          теперь знают
                                                                                                          0
                                                                                                          Как возможно размотать такую цепочку?

                                                                                                          Отправитель может засветить какие-то свои сигнатуры вне тора.

                                                                                                            0
                                                                                                            Сложно представить такую сигнатуру которая спалится через email отправленный с какого-то сервиса. Ну будет сервис знать о часовом поясе юзера (хотя опять таки, виртуальная машина изменит и это), о его браузере (виртуальная мааашиинаа!), о IP (vpn и tor сверху). А что ещё возможно то, чисто теоретически даже?
                                                                                                          0
                                                                                                          На уровне почтовика блокируются входящие письма от левых почтовиков и диапазонов айпи целых стран.
                                                                                                          В идеале получают письма только от частных почтовиков или от крупных. А там следы так или иначе остаются.
                                                                                                            0
                                                                                                            В виртуальную машину может уйти информация о настоящем железе и подключенных периферийных устройств.
                                                                                                              +1
                                                                                                              Это да, но ничего толкового в письмо не пролезет. Браузер вроде как не может понять что он в виртуалке, и сообщить что-то о хосте.
                                                                                                                0
                                                                                                                Пруфов нет. Но как тогда букмекеры определяют мультиаккаунты? Прокси, впн и т.п. не спасает.
                                                                                                                  +1
                                                                                                                  Суперкуки. Но чистая виртуалка от них спасает.
                                                                                                                    +1
                                                                                                                    При создании аккаунта можно утянуть массу интересной информации о вашем компьютере и браузере и сохранить всё это добро в базе на сервере. Получается что-то типа «отпечатков пальцев» вашего железа и софта. Прокси и vpn-ы от этого не защищают.
                                                                                                                0
                                                                                                                Были прецеденты — находили сообщавших о минировании через тор с помощью корреляционных атак. В википедии ещё методы описаны.
                                                                                                                Кроме того, один из документов по OPSEC небезосновательно утверждает:
                                                                                                                TOR connection to a VPN => OK
                                                                                                                VPN connection to TOR => GOTO JAIL
                                                                                                                Так что, описанный Вами способ потенциально опасен (если шататы будут сотрудничать, и логи пишутся).
                                                                                                                0
                                                                                                                Не всех. Тех, кто сообщает о «ложных минированиях» для срыва оппозиционных мероприятий, или принудительной эвакуации из офиса, почему-то не находят, даже если полиции известен номер телефона, с которого поступил звонок.
                                                                                                                  +3
                                                                                                                  А где про это прочитать можно, интересно
                                                                                                                  +2
                                                                                                                  В таком случае пары громких дел было бы достаточно, чтобы свести подобные сообщения практически до нуля. Но их не было. Почему?
                                                                                                                    0
                                                                                                                    Большинство — это один или целых два? 20 лет — это 10, наверное, а «сажают на 8-10 лет» — это вы про школьное образование? Потому как всё, о чём за последние годы (да и то не совсем последние) писали СМИ (да и то местные) какой-то школьник с домашнего телефона сообщил о бомбе, чтобы не идти на контрольную. Если кого и находят (в другой стране), то действуют столь неофициально (да и то не органы, а пострадавшие бизнесмены), то афишировать подобное себе дороже.
                                                                                                                    +2
                                                                                                                    «старинные часы еще идут»

                                                                                                                    работал в Меге на Тёплом стане в 2003
                                                                                                                    сигнал все такой же
                                                                                                                      0
                                                                                                                      Еще, кстати, ложные «минирования» в России используют для срыва каких-то оппозиционных к власти мероприятий или принудительной эвакуации сотрудников организации из офиса, причем, что интересно, даже если заявка была подана по телефону и номер телефона известен, полиция зачастую не прикладывает особых усилий к поиску «минера». Интересно, почему так.
                                                                                                                        +1

                                                                                                                        Не затруднит привести несколько конкретных примеров для тех, кто (как я) не в теме?

                                                                                                                          +2
                                                                                                                          Примеров оппозиции в России? Чего их искать то? Новосиб или Самара — штаб Навального, не помню. Он с сугроба где орал. В ютубе найдете, все публичные предвыборные встречи на улице связаны с тем что приходят менты и выгоняют по причине «бомба, поступил анонимный звонок», но никто ничего не проверяет потому что менты сами улыбок не скрывают.
                                                                                                                        –2
                                                                                                                        Как защититься от подобных рассылок? Создавать интернет паспорта?
                                                                                                                          0
                                                                                                                          Для начала можно было бы обратиться к компании mailfence за помощью в расследовании, я думаю.
                                                                                                                            +1
                                                                                                                            Т.е. уши закрыть и глаза? Уже так с наркотиками, экстремистами и суицидамироскомнадзорами борятся, да и клишасевский чебурнет на подходе.
                                                                                                                              0
                                                                                                                              Сложный вопрос.
                                                                                                                                –4
                                                                                                                                  +2
                                                                                                                                  прячьте под спойлер хотя бы в следующий раз огромные картинки.
                                                                                                                                    0
                                                                                                                                    ок, в следующий раз буду прятать, не думал, что настолько разорвет ленту комментариев
                                                                                                                            0
                                                                                                                            У нас сегодня рядом с офисом школу эвакуировали. Перекрыли пол района. Весело живём.
                                                                                                                              0
                                                                                                                              в Туле аналогично но несколько дней назад
                                                                                                                              –1
                                                                                                                              Сложный вопрос
                                                                                                                                +2
                                                                                                                                а у покупателей возможны проблемы с тем, что кто-то рассчитывался на кассе и не успел дорасчитаться.

                                                                                                                                И как такое разруливается? Покупатель уходит с не полностью оплаченным товаром? Охрана магазина начинает скандалить и пробовать вызвать полицию?(в такой то ситуации, тем более покупатель же не против оплатить, он даже начал это делать).
                                                                                                                                  +2
                                                                                                                                  Покупки обычно атомарные. В худшем случае, покупатель не может получить кассовый чек, поскольку кассы прекращают работу. А так, либо деньги успел отдать, либо не успел; в первом случае товар полностью куплен, иначе остаётся на кассе.
                                                                                                                                    +3

                                                                                                                                    А если деньги отдал, а сдачу не успел получить? Как тогда?

                                                                                                                                      0
                                                                                                                                      а) Пользоваться картой
                                                                                                                                      б) Решать что важнее — получить сдачу или сохранить здоровье.
                                                                                                                                      +1
                                                                                                                                      А если клиенты сидят в ресторане на фуд-корте ТЦ?.. Там чек побольше, чем в Макдаке, в крайний раз мы как раз в Меге на 4+ килорубля посидели.
                                                                                                                                    +2
                                                                                                                                    А есть какая-то аналитика, расследование про эти звонки? Они уже почти 1.5 года идут по всей стране, ни ужели никто не смог понять и найти источник? Версии от СМИ не считаем, там всё, что угодно напишут
                                                                                                                                      –1
                                                                                                                                      Существует мнение, что угрозы из других стран. А там им ничего не сделаешь.
                                                                                                                                        +1
                                                                                                                                        Зависит от страны. Кто-то официальный запрос из РФ пошлёт. Кто-то нормально обработает и отдаст нужные логи, а если что и самих исполнителей.
                                                                                                                                          0
                                                                                                                                          Про Украину еще не вспоминали? Думаю сейчас большие сложности в сотрудничестве между службами правопорядка…
                                                                                                                                            +1
                                                                                                                                            Про Украину тут бурление масс в посте про ракету 9М729…
                                                                                                                                            Ну и таки да, скорее всего власти Украины официальный запрос из России пошлют далеко и надолго. Тогда как какая-нибудь Греция, возможно, Германия вполне дадут запросу зелёный свет.
                                                                                                                                              0
                                                                                                                                              Вот интересно — реально ли такие запросы пускать через третьи страны. Та же Германия не должна особо возражать в случаях когда очевидны проблемы — вроде вот таких шутников например. Ну то есть понятно что возражать может, но мне кажется договоритсья хотя бы в принципе возможно.
                                                                                                                                      +2
                                                                                                                                      Меня в Икеа очень порадовало, что у них по протоколу детей из Смолланд эвакуируют отдельно от родителей в теплых пледах на стоянку. Просто при стандартной эвакуации родителей просто ну пустят за ними, а выгонят через ближайший выход. Но ты заранее знаешь, что они будут на открытой части стоянки по известным координатам. Обычно это отдельная зона от толпы и основного направления отхода — площадка позади Меги, противоположная от выезда.
                                                                                                                                        +5
                                                                                                                                        По идее, такая предсказуемость может быть опаснее в сценарии подготовки реального взрыва.

                                                                                                                                        Взрывчатка ставится на место эвакуации.
                                                                                                                                        Делается звонок о бомбе.
                                                                                                                                        Люди эвакуируются в «заминированное» место.

                                                                                                                                        0

                                                                                                                                        Глупо эвакуировать всех из-за сообщения о минировании. Если кто-то сможет пронести бомбу в торговый центр — он её взорвет. А если не сможет, то и эвакуироваться не надо.

                                                                                                                                          0
                                                                                                                                          Террорист может ждать какого-то времени/события/сообщения. И пока взрыв не прогремел, эвакуация — это реальный шанс снизить потенциальное количество жертв.
                                                                                                                                            +3

                                                                                                                                            Был хоть один теракт "с предупреждением"?

                                                                                                                                              0
                                                                                                                                              Я не знаю был ли, но вполне возможно что если перестать эвакуировать людей — то такой случай появится. Отличный способ для террористов показать людям мол «смотрите, вас никто не защитит, мы предупредили ваши спецслужбы а они всё равно ничего не сделали»
                                                                                                                                                +8

                                                                                                                                                Если террорист смог принести бомбу на территорию мирного города — он её взорвет без всяких предупреждений, как это было в Петербурге, Волгограде, Москве. Предупреждать он никого не будет, так как его задача — увеличить количество жертв, а не уменьшить. Поэтому бомбы взрывают в первую очередь там, откуда очень сложно эвакуироваться — например метро.


                                                                                                                                                А мы рассматриваем гипотетический случай, когда террорист примет тонну усилий, чтобы собрать и доставить бомбу, а потом всем об этом расскажет. И доктрина безопасности строится вокруг этого сферического террориста в вакууме, невзирая на статистику. Глупости все это, и непрофессионализм.

                                                                                                                                                  +1
                                                                                                                                                  В конце концов, мы все забыли про простейший случай — сообщает не террорист, а человек, который каким-то образом узнал и в честную сообщает, что взрыв реально планируется.
                                                                                                                                                    +2
                                                                                                                                                    Ну да, скромный человек анонимно сообщает, а через тор, чтобы случайно не наградили.
                                                                                                                                                      0
                                                                                                                                                      Вы способны по заголовкам письма, выложенным в статье, понять, что отправка была через Тор или нет?
                                                                                                                                                      А реагировать надо моментально, а не тратить время на выяснение.
                                                                                                                                                        +1
                                                                                                                                                        А зачем по заголовкам определять?
                                                                                                                                                        Я способен по самому письму определить анонимное оно или человек реально хочет сообщить и оставил свои контакты.
                                                                                                                                                        Если мне кто-то пришлёт письмо и не оставит обратных контактов, я вообще по нему ничего делать не буду, что бы там не было написано.
                                                                                                                                                        0
                                                                                                                                                        Если оставшиеся на свободе террористы узнают, кто предупредил, получать награду может быть довольно неприятно.
                                                                                                                                                      +2
                                                                                                                                                      А мы рассматриваем гипотетический случай, когда террорист примет тонну усилий, чтобы собрать и доставить бомбу, а потом всем об этом расскажет.

                                                                                                                                                      Вы, вероятно, удивитесь, но как минимум одна террорстическая группа это регулярно практиковала — ЭТА (Испания). Что примечательно, их цель была как раз в том чтобы минимизировать количество пострадавших — как-бы нелогично, но таки факт.
                                                                                                                                                        +1
                                                                                                                                                        Если террорист смог принести бомбу на территорию мирного города — он её взорвет без всяких предупреждений, как это было в Петербурге, Волгограде, Москве. Предупреждать он никого не будет, так как его задача — увеличить количество жертв, а не уменьшить.
                                                                                                                                                        Основная задача в целом — не увеличить количество жертв, а увеличить напряженность в обществе и запугать. Если террорестическая организация решит что им выгоднее показать беспомощность силовиков а не убить на 10 человек больше — то они вполне могут и предупредить, если считают что эвакуировать никого не будут.
                                                                                                                                                      0
                                                                                                                                                      Один был, ссылка есть выше в комментариях
                                                                                                                                                        0
                                                                                                                                                        Совсем недавно был такой в Северной Ирландии теракт с предупреждением. И он не уникален, там это была обычная практика
                                                                                                                                                  • НЛО прилетело и опубликовало эту надпись здесь
                                                                                                                                                      0
                                                                                                                                                      Весна что ли рано наступила?
                                                                                                                                                        0
                                                                                                                                                        попадал на учебную эвакуацию, когда вернулся — фильм в кинотеатре отмотали на момент эвакуации.
                                                                                                                                                        причём половина народа в зале не догадывалась о том, что это сделают, и не пришли.

                                                                                                                                                        интересно, какова обычная практика — отматывают или только возврат денег без вариантов?
                                                                                                                                                          0
                                                                                                                                                          Что было со следующими сеансами?
                                                                                                                                                            0
                                                                                                                                                            сдвинули на полчаса
                                                                                                                                                          +6
                                                                                                                                                          Если почитать «Стратегию Конфликта» того же Шеллинга (нобелевский лауреат, основатель конфликтологии, автор доктрины сдерживания и т.д. и т.п.), то на ум сразу приходит довольно очевидная альтернативная стратегия. Если мы хотим избавиться от сообщений об угрозах терактов — надо перекрыть канал связи. Или, в нашем случае, заглушить.

                                                                                                                                                          • Отменяем преследование за «телефонный тероризм».
                                                                                                                                                          • Отменяем нормы, требующие эвакуации в случае анонимного сообщения об угрозе теракта.
                                                                                                                                                          • Проводим пропаганду телефонного терроризма — под лозунгом типа «не дай террористам запугать нас». Типа, каждый неравнодушный должен хотя бы раз в год побыть телефонным террористом.
                                                                                                                                                          • Вероятно даже организуем систему, в которой мы платим негосударственным компаниям за организацию непрерывного потока правдоподобных угроз — притом эти компании никому не сообщают, какие именно угрозы они сделали.
                                                                                                                                                          • Как можно оперативнее открыто публикуем каждое сообщение об угрозе теракта — чтобы любая пытающаяся выделиться из общего потока угроза тут же утонула в потоке подражателей.


                                                                                                                                                          Таким образом канал, по которому в принципе можно донести сообщение с угрозой, надёжно перекрывается. И донести угрозу становится невозможно — притом что все знают об этой невозможности (поэтому часть с пропагандой и популяризацией критически важна).

                                                                                                                                                          Какую бы выгоду ни планировал извлечь человек, сообщающий об угрозе — то ли хулиган, то ли настоящий террорист — эта выгода становится для него недостижимой.
                                                                                                                                                            0
                                                                                                                                                            Как и возможность сообщить о известном теракте. Проболтался какой-нибудь настоящий террорист, вы позвонили сообщить о заложенной бомбе, а вам не поверили.
                                                                                                                                                              +1
                                                                                                                                                              С какой стати террористу сообщать о заложенной бомбе?

                                                                                                                                                              Если ничего не заложил, но запугал население ложным сообщением намного эффективней чем:
                                                                                                                                                              1) Создать бомбу
                                                                                                                                                              2) Закложить её
                                                                                                                                                              3) Сообщить чтобы всех вывели
                                                                                                                                                              Риск поимки возврастает, как минимум, в 3 раза.
                                                                                                                                                                +2
                                                                                                                                                                Да, разумеется — решение о применении такого подхода надо принимать с учётом соотношения

                                                                                                                                                                • (теряемой) пользы от «благонамеренных предупреждений» (которые теперь невозможно доставить)
                                                                                                                                                                и
                                                                                                                                                                • (устраняемого) вреда от вместе взятых фальшивых и злонамеренных (то есть таких, в которых предупреждают о настоящем теракте, но не с целью его предотвращения/минимизации жертв) предупреждений.


                                                                                                                                                                Навскидку кажется вполне вероятным, что...
                                                                                                                                                                Навскидку кажется вполне вероятным, что предотвращаемый вред легко может быть заметно (в том числе и на порядки) выше теряемой пользы.

                                                                                                                                                                И надо понимать, что предложенная система — это демонстрация принципа, намеренно упрощённая и без подробностей. Доказательство того, что задача может быть решена совсем не теми средствами, которые первыми приходят в голову.

                                                                                                                                                                Реальная же система, основанная на этом принципе, может в себя включать, например, возможность сообщить о теракте намеренно деанонимизирующим способом (например, лично придя в отделение полиции). Если немного подумать, наверняка можно придумать что-то ещё более умное, что не пришло мне в голову за пять секунд.


                                                                                                                                                                Представляется весьма маловероятным, чтобы подход «закручивать гайки, вводить всё более глобальный контроль и всё сильнее ужесточать наказания» действительно оказался самым эффективным из возможных. В конце-концов он очень дорог даже в прямо экономическом смысле, даже не говоря о нежелательном перераспределении власти в обществе.
                                                                                                                                                                0
                                                                                                                                                                Короче разыграть историю — Мальчик, который кричал «Волк». Правда итог печальный.
                                                                                                                                                                  +1
                                                                                                                                                                  Если прибегающие на помощь мужики из басни каждый раз брали бы полстада за вызов — стратегия «не реагировать» могла бы быть вполне оправданной. Не для мужиков, конечно, не для мальчика — а для кого-то, кто услышал крик мальчика и решает — звать мужиков или не звать.

                                                                                                                                                                  На практике в точности такая стратегия реально довольно часто реализуется на практике, когда вопрос стараются решить самостоятельно, без привлечения полиции — потому что привлечение полиции может слишком дорого обойтись.
                                                                                                                                                                    0
                                                                                                                                                                    Отличная идея. Надо взять на вооружение :)
                                                                                                                                                                  0
                                                                                                                                                                  Если мы хотим избавиться от сообщений об угрозах терактов

                                                                                                                                                                  В чём смысл избавляться от сообщений и есть ли в книге способ избавляться от самих терактов?

                                                                                                                                                                    0
                                                                                                                                                                    есть ли в книге способ избавляться от самих терактов?
                                                                                                                                                                    Мммм… мой ответ сильно зависит от вашего ответа на вопрос: описаны ли в «Искусстве программирования» Кнута способы сделать хороший текстовый редактор?
                                                                                                                                                                    Если вы отвечаете «да», я тоже отвечаю «да» and vice versa.

                                                                                                                                                                    В чём смысл избавляться от сообщений
                                                                                                                                                                    Смысл в том, что воздействие терактов в классическом определении — именно информационное. Если маньяк зарезал сто человек, потому что ему нравится резать людей — это не теракт.

                                                                                                                                                                    Ну и от фальшивых угроз заодно избавляемся. Более точно — избавляемся от затрат (как финансовых, так и нефинансовых — типа необходимости создания ещё более продвинутого «большого брата»), связанных с реакцией на эти угрозы.
                                                                                                                                                                      0
                                                                                                                                                                      Смысл в том, что воздействие терактов в классическом определении — именно информационное.

                                                                                                                                                                      В таком случае для искоренения терактов по Вашей методике достаточно просто каждый день через все СМИ сообщать о террактах со многими жертвами. Тогда если случится реальный терракт, в него никто не поверит и цель террориста(запугивание общественности) не будет выполнена.
                                                                                                                                                                        +1
                                                                                                                                                                        Да, или так — или блокировать любую информацию о теракте.
                                                                                                                                                                        Если бы то или другое было технически возможно.

                                                                                                                                                                        Важно заметить, что дезинформация должна производиться так, чтобы правительство тоже доказуемо не могло узнать, какие из сообщений — настоящие, а какие — фальшивые. Иначе вместо запугивания общественности будет производиться непосредственно запугивание правительства. Заметьте, что примерно половина исходного плана нужна затем именно, чтобы гарантировать поток угроз, про которое правительство не будет знать, фальшивые ли они.

                                                                                                                                                                        Почти такой же эффект, насколько я понимаю, случайно получился с взятием на себя ответственности за проведённые теракты. Поскольку провести теракт относительно сложно и дорого, а вот приписать себе теракт, совершённый другой группой — очень легко, на каждый фактически совершённый теракт стала объявляться целая куча «ответственных». Так что стало невозможно определить (по крайней мере быстро и без специальных усилий, недоступных широкой публике), кто же именно нас терроризирует и чьим требованиям надо от страха подчиниться.
                                                                                                                                                                        0
                                                                                                                                                                        Смысл в том, что воздействие терактов в классическом определении — именно информационное.

                                                                                                                                                                        И если развивать подобный подход, то по такой логике надо бороться не с теми, кто взрывает дома и убивает людей, а со СМИ, журналистами, блогерами и т.п.

                                                                                                                                                                        Видимо кто-то в роскомнадзоре эту книгу прочитал.
                                                                                                                                                                          0
                                                                                                                                                                          Во-первых, неясно что значат слова "развивать подобный подход" в приложении к утверждению про информационную природу терактов. Если кто-то взрывает дома и убивает людей потому, что те «неправильно» верят или обладают «неправильным» цветом кожи, то это не терроризм — это другое преступление, стратегия борьбы с которым вовсе не обязана быть похожей на стратегию борьбы с собственно терроризмом — то есть с ситуацией, когда дома взрывают а людей убивают для того, чтобы добиться выполнения неких требований.

                                                                                                                                                                          Во-вторых, конечно, есть большая разница между желанием бороться и желанием победить. Это, конечно, очень увлекательно — бороться с блогерами, бороться с коррупцией, бороться с терроризмом. Под борьбу можно испрашивать всё новые полномочия, всё новые деньги. Победа здесь не только не только не ожидается, но и зачастую прямо не является целью борющихся. Другое дело — попытка победить.

                                                                                                                                                                          В-третьих, противоположность глупости не есть мудрость. Я совершенно уверен, что большинство работников роскомнадзора в своё время читало букварь. Это не доказывает бесполезность букваря.
                                                                                                                                                                            0
                                                                                                                                                                            во-первых, именно СМИ и сделали возможным тот терроризм, который существует сейчас, а во-вторых, никакого реального вреда терроризм приносит, наверное, чуть побольше, чем метеориты
                                                                                                                                                                        0
                                                                                                                                                                        Но если терракт все-таки произойдет и террористы заявят что-то вроде такого: «Вот видите как о вас заботится ваше государство, мы даже пытались предупредить чтобы уменьшить количество жертв, но нас же никто не слушал». Формулировку наверняка можно и получше придумать, но смысл примерно такой. То есть то что вы говорите справедливо если терракт практически нереален, но если он возможен, то это может сыграть только на руку террористам. Та же информационная атака в общем-то, просто немного другого вида.
                                                                                                                                                                          +1
                                                                                                                                                                          А если, несмотря на большого брата, камеры на всех углах, повальные автоматизированные телефонные прослушки, борьбы с наличными деньгами, внесудебную слежку, превентивные аресты и так далее и тому подобное… если, несмотря на это, теракт всё-таки произойдёт?

                                                                                                                                                                          Террористы заявят «вот видите, какое у вас слабое и тупое государство — угрохали кучу бабла, а остановить нас всё равно не могут — хахаха». И мне неочевидно, что такое сообщение будет слабее предложенного вами. Если нет разницы — зачем платить больше?

                                                                                                                                                                          Далее, надо понимать, что моей целью было не сформулировать конкретное законченное предложение по борьбе с терроризмом. Моей целью было продемонстрировать существование целого нового класса стратегий, кроме обычных «контролировать ещё жестче, наказывать ещё сильнее».

                                                                                                                                                                          Ну и наконец, мне кажется, что потенциал изначального предложения ещё не совсем исчерпан. Вы говорите "террористы заявят". А если не смогут заявить? Если одновременно с террористами об этом же («мы предупреждали, но нас не послушали») заявят десяток экстрасенсов, два проповедника, три радикальные феминистки, масоны и двадцать неравнодушных граждан? Как СМИ выберут, чьи заявления тиражировать?
                                                                                                                                                                            0
                                                                                                                                                                            И мне неочевидно, что такое сообщение будет слабее предложенного вами. Если нет разницы — зачем платить больше?
                                                                                                                                                                            А почему у вас внезапно нет разницы? В разных условиях есть разная вероятность на успешный терракт.
                                                                                                                                                                            Моей целью было продемонстрировать существование целого нового класса стратегий, кроме обычных «контролировать ещё жестче, наказывать ещё сильнее».
                                                                                                                                                                            А моей — показать почему их никто не применяет.
                                                                                                                                                                            Как СМИ выберут, чьи заявления тиражировать?
                                                                                                                                                                            Если все СМИ в стране либо заблокированы либо подчиняются власти, то вы и сами знаете как они выберут. Я правда не уверен что в этот момент их много кто будет слушать и доверять. А если нет, то у террористов обычно есть свои собственные СМИ. Плюс независимые от государства СМИ будут тиражирвать то, что интереснее людям. Если вы представляете как сделать экстрасенсов и феминисток на порядки более интересными для людей — поделитесь своим планом, я о таком еще не слышал.
                                                                                                                                                                          0
                                                                                                                                                                          Начало у вас многообещающее, но вот дальше нашла коса на камень.
                                                                                                                                                                          Вы не перекрыли канал связи, вы его заспамили. А есть ли польза в этих тоннах спама?

                                                                                                                                                                          Я бы предложил следующее решение:
                                                                                                                                                                          1. Абсолютно никак не реагируем на анонимные сообщения. Заявляем это открыто во всех СМИ, как основу политики борьбы с телефонным терроризмом
                                                                                                                                                                          2. Вводим железобетонную защиту свидетелей для неанонимных источников. Добрый самаритянин должен быть уверен в своей безопасности. Также назначаем разумную награду за подтвержденные сообщения
                                                                                                                                                                          3. Ужесточаем максимально наказание за ложные сообщения. Усиливаем отделы расследования телефонных терактов профильными специалистами. Идеально было бы принять международный закон по безусловной деанонимизации телефонных террористов всеми провайдерами связи. В свете всемирной антитерористической политики это напрашивается само

                                                                                                                                                                          Остается возможность что обиженные телефонные террористы рано или поздно скинутся на настоящий теракт, для возобновления массовой истерии. Но это будет неизбежный риск, как и при политике «мы не вступаем в переговоры с террористами». Если после реализованных угроз террористы поймут что политика не меняется, то смысл продолжения атак пропадает.
                                                                                                                                                                          +1
                                                                                                                                                                          Интересно, а если в парке или на детских площадках в квартале объявится телефонный террорист, то как проходят учения по эвакуации?
                                                                                                                                                                          Или всё-ж телефонный терроризм эффективен только в качестве борьбы с конкурентами или в качестве запугивания населения службами безопасности.

                                                                                                                                                                          Учитывая что все учреждения уже похожи на фортификационные посты от граждан, то все остальные открытые пространства городов полностью «беззащитны».
                                                                                                                                                                            +1
                                                                                                                                                                            Нормально проходят, я регулярно читаю новости о таком. Сценарий обычно следующий: некий бдительный гражданин (или гражданка) видит забытый или специально оставленный подозрительный пакет, сумку или коробку. Звонит в полицию, сообщает данный факт и свои подозрения. Приезжает полиция, МЧС, саперы, вот это все. Территорию оцепляют, людей выводят за ограждение, потом проводят манипуляции с забытым или специально оставленным объектом.
                                                                                                                                                                            Как правило это происходит на станциях метро, иногда на остановках и парках. Вполне рабочий сценарий.
                                                                                                                                                                              +1
                                                                                                                                                                              С небольшой площадкой понятно. Интересно, как это происходило в Сокольниках — территория парка немаленькая, громкоговорители AFAIK только по центральному кругу есть. На странице ВК появилось сообщение, что парк закрывается «в связи с погодными условиями», которое забавно смотрелось в сочетании с голубым небом и отсутствием заметного ветра.
                                                                                                                                                                                0
                                                                                                                                                                                А зачем весь то? Бомба, даже мощная на расстоянии больше 300-400 метров опасности уже не представляет, даже если с «начинкой» (поражающими элементами).
                                                                                                                                                                                Вот в этом радиусе и нужно выгнать всех посторонних и выставить оцепление.
                                                                                                                                                                                  +1
                                                                                                                                                                                  Только сначала найти, где она, собственно, находится. Что может быть дольше, чем выгнать всех.
                                                                                                                                                                                    0
                                                                                                                                                                                    Ну там выше началось с того, что «некий бдительный граждан сообщает о подозрительном предмете» — т.е. оно сразу известно где конкретно лежит.
                                                                                                                                                                                    Не известно только бомба там в нем внутри или же это просто кто-то вещи свои забыл.
                                                                                                                                                                                      0
                                                                                                                                                                                      Я написал о конкретном случае в Сокольниках. В посте сказано, что там был e-mail типа «сейчас мы вас всех взорвём».
                                                                                                                                                                            +1
                                                                                                                                                                            У МЧС весь февраль идут проверки пожарной безопастности по ТЦ и другим общественным объектам, тут еще и ФСБ подключается, итог есть то, что описано в этой статье в масштабах всей страны, нормально это или нет?
                                                                                                                                                                              0
                                                                                                                                                                              проверки нормально, вопрос в том а не дорого ли нам обходится это и кто считал эффективность и необходимость этого. У нас вроде как есть проверяющие органы, а то знаем мы как 4 раза можно воздух покупать…
                                                                                                                                                                                –1
                                                                                                                                                                                «Зимняя Вишня» считала необходимость тотальных проверок пожарной безопасности…
                                                                                                                                                                                  0
                                                                                                                                                                                  кавычки у «проверок» забыли

                                                                                                                                                                            Только полноправные пользователи могут оставлять комментарии. Войдите, пожалуйста.