Сдавайте своих абонентов органам (и тех, кто не сдал)

[jffulcrum]

https://www.gazeta.ru/social/2025/11/07/21983402.shtml

 

Цитата

В России завели первое дело по принятой в сентябре статье о поиске экстремистских материалов. Протокол составили на 20-летнего сотрудника медучреждения в городе Каменске-Уральском Свердловской области. Его адвокат рассказал, что информацию о поисковых запросах в ФСБ передал оператор связи

 

[alibek]

Знаете, что профессор Преображенский про чтение газет говорил?

Тут явно ситуация "журналист изнасиловал ученого".

 

Цитата

Полистал и удалил. Просто любознательный. Ничего намеренно не искал.

...

По словам адвоката, оператор сотовой связи (он не стал уточнять название компании) передал данные о посещении этих страниц в ФСБ.

Ага.

Хотя с технической точки зрения, применение СОРМ можно назвать "передал данные в ФСБ".

[Умник]

2 часа назад, jffulcrum сказал:

информацию о поисковых запросах в ФСБ передал оператор связи

 

Не 2005 год на календаре уже. И даже не 2010. Как же, интересно, оператор связи разглядел в TLS трафике поисковые запросы?

Там скорее всего вытащили из своих железок обращения к плохим сайтам, а потом написали оператору стандартный запрос "Время такое-то, IP такой-то. Чей IP?"

 

Либо у Яндекса запросили IP-адреса, которые вводят плохие запросы. А далее опять же запрос оператору по поводу IP.

Хотя обычно в Яндекс люди залогинены по дефолту, а в аккуанте привязан номер телефона...

[naves]

Ходит скрин, что там тупо запросы в гугле. Так что вопрос, а был ли мальчик вообще.

Раньше хоть вещества подбрасывали, а теперь сначала будут просить разблокировать телефон, в гугле десять раз накликали, сфоткал историю браузера, в дело подшил и готова палка. А то, что на фотке нет времени запросов, что они были сделаны уже после задержания непонятно кем, никого не волнует. Тут КоАП, доказательства не нужны, штрав 5 тыс, оплатите в соседнем окошке.

[jffulcrum]

@naves 

[Ivan_83]

19 hours ago, Умник said:

Хотя обычно в Яндекс люди залогинены по дефолту, а в аккуанте привязан номер телефона...

Хз что за люди такие.

Яндекс вместе с мордоркнигой "недавно" "спалился" как он деанонил тех кто юзает приватный режим - запускает свои сраные аппметрики и прочий шлак постоянно по кругу чтобы висели в фоне, открывает там порт и слушат хттп запрос, а скрипты туда запросы шлют и получают идент залогиненнго юзера.

 

Я уже давно видел как приложения хуяндекса друг друга запускают чтобы в памяти постоянно висеть и как аппметрика непонятно откуда в процессах появлялась, но думал они просто так пытаются получать список процессов или ещё что то, а оказалось они юзеров деанонили для рекламы.

Я с тех пор только какой то крякнутый я.траспорт и юзал, откуда было вырезано всё такое. Карта метро - была жипегом обычным, уличные карты через осм.

[straus]

А в мире есть хоть один коммерческий сервис, который не следит за пользователями? Либо в целях рекламы, либо по настоятельной просьбе спецуры.

[ne-vlezay80]

Как можно с этим боротся, чтобы не попадаться на штрафы
1. suricata со списком всех запрещённых запросов (у меня реализованно)
2. системы машинного обучения, которые генерируют список правил для фаервола, если обнаружат умышленный поиск (увы, не могут работать в реальном времини, а срабатывают только тогда, когда уже от поисковика была получена страница)
3. системы основанные на изотерике или на телепатии 

[Ivan_83]

56 minutes ago, ne-vlezay80 said:

Как можно с этим боротся, чтобы не попадаться на штрафы

1. переехать из РФ.

2. Использовать VPN/TOR + не использовать сервисы яндекса, ВК. Или как минимум завести отдельный браузер (а хотя бы тот же TOR Browser), где не будет ничего залогинено и который будет лазать только через прокси/впн.

3. Самому стать императором 🙂

[ne-vlezay80]

1 минуту назад, Ivan_83 сказал:

1. переехать из РФ.

2. Использовать VPN/TOR + не использовать сервисы яндекса, ВК. Или как минимум завести отдельный браузер (а хотя бы тот же TOR Browser), где не будет ничего залогинено и который будет лазать только через прокси/впн.

3. <unknown utf-8 string> 🙂

1 вариант слишком дорогой и не выполним без наличия таких гаджетов, как диплом о высшем образовании
2 вариант, ну ... 

3 не прогрузился... 

[Ivan_83]

9 hours ago, ne-vlezay80 said:

3 не прогрузился... 

Да шо ты сразу мнёшься, можно же депутатом избраться - местный император с непререкаемостью уже, усё по закону и конституции.

[st_re]

"Как страшно жить"

https://opennet.ru/64218-ai

 

Цитата

Исследователи безопасности из компании Microsoft разработали технику атаки по сторонним каналам Whisper Leak, позволяющую на основе пассивного анализа шифрованного трафика, передаваемого через TLS-соединение, классифицировать темы запросов к сервисам на базе больших языковых моделей. Информации о размере сетевых пакетов и задержках между их передачей оказалось достаточно для определения тем запросов к AI-чатботам с точностью более 98%. На практике предложенный метод может применяться для выявления в транзитном трафике пользователя определённых тем запросов, например, попыток получения информации о незаконных действиях, без расшифровки содержимого.

 

[Ivan_83]

Фигня, такое не пришьёшь к делу.

И эти самые могут легко рандомизировать выдачу, так что метод работает в тепличных условиях.

[st_re]

Ну пришьёшь - не пришьёшь

"Был бы человек хороший, а статья найдётся"