книги хакеры / Искусство_быть_невидимым_Как_сохранить

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

250 ГЛАВА 9

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

на своих мобильных устройствах в основном отдает предпочтение приложениям WhatsApp (который, по иронии судьбы, теперь является частью Facebook), Snapchat (не Facebook), Instagram и Instagram Истории (тоже принадлежит Facebook). Все эти приложения в основном сосредоточены вокруг визуальной составляющей — в том смысле, что в них можно или просто выкладывать свои фотографии и видео, или смотреть чужие фотографии и видео.

Приложение для обмена фотографиями и видео Instagram — это альтернатива Facebook для более молодой аудитории. Оно позволяет подписываться на обновления других пользователей, ставить лайки, оставлять комментарии и общаться через личные сообщения. Политика приложения Instagram предусматривает внимательное отношение к поступающим от пользователей и правообладателей просьбам удалить нежелательный контент.

Snapchat не принадлежит компании Facebook и, вероятно, поэтому выделяется на фоне остальных приложений. Snapchat позиционируется как приложение, позволяющее пересылать другим пользователям самостоятельно уничтожающиеся фотографии. Время хранения фотографии ограничено, в среднем оно составляет две секунды, и этого достаточно ровно для того, чтобы получатель успел взглянуть на изображение. К сожалению, двух секунд вполне хватает на то, чтобы сделать снимок экрана, который сохраняется в памяти устройства.

Зимой 2013 года две малолетние школьницы из НьюДжерси сфотографировались обнаженными и отправили эти фотографии мальчику из своей школы через приложение Snapchat. Разумеется, они предполагали, что изображение автоматически удалится через две секунды

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

НЕТ ПРИВАТНОСТИ? СМИРИСЬ! 251

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

после отправки. По крайней мере, так обещали разработчики.

Однако мальчик умел делать скриншоты сообщений Snapchat. Полученные снимки он выложил в свой Instagram-аккаунт. Instagram не удаляет фотографии через две секунды. Стоит ли говорить, что фотографии с обнаженными подростками стали вирусными и директору школы пришлось разослать родителям всех детей записки с просьбой удалить снимки девочек со смартфонов школьников, иначе у них возникнут проблемы с законом в связи с хранением детской порнографии. Что касается тех трех учеников, с которых все началось, то им не могли выдвинуть обвинения по причине малолетства, но каждый из них получил дисциплинарное взыскание на уровне школьного округа.162

Не только девочки могут отправлять свои обнаженные фотографии мальчикам. В британской школе четырнадцатилетний мальчик через Snapchat отправил свои интимные снимки девочке из той же школы, опять же считая, что изображение исчезнет через пару секунд. Девочка же сделала снимок экрана, и… ну вы понимаете, чем все закончилось. Согласно сообщению BBC, эти мальчик и девочка будут внесены в британскую базу сексуальных преступников несмотря на то, что они слишком малы и не подлежат уголовной ответственности.163

Как и WhatsApp с его несовершенной системой размывания удаленных фотографий, приложение Snapchat, несмотря на все заверения разработчиков, на самом деле не удаляет изображения. В действительности в 2014 году разработчикам Snapchat пришлось согласиться с обвинениями Федеральной торговой комиссии и признать,

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

252 ГЛАВА 9

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

что компания обманывала пользователей, обещая им, что сообщение просто исчезнет. Правительственное агентство выяснило, что эти сообщения можно сохранять или восстанавливать по прошествии времени.164 Политика безопасности компании Snapchat также гласит, что приложение никогда не запрашивает, не отслеживает и не обрабатывает геолокационные данные вашего устройства, однако Федеральная торговая комиссия выяснила, что и эти заявления ложны.165

Для регистрации в любом веб-сервисе пользователь должен быть старше 13 лет (включительно). Именно поэтому подобные сервисы спрашивают дату вашего рождения. Однако пользователь может на свой страх и риск заявить, что ему больше 13 лет или 21 года и т. д. Родители, которые узнали, что их десятилетние дети зарегистрированы в Snapchat или Facebook, могут заявить о нарушении и добиться удаления учетной записи. С другой стороны, родители, которые хотят, чтобы у их детей был аккаунт в социальной сети, часто меняют год рождения ребенка. Эти данные становятся частью цифровой личности ребенка. Внезапно ваш десятилетний ребенок превращается в четырнадцатилетнего, а значит, ему будут показывать рекламные объявления, предназначенные для более взрослых детей. И обратите внимание на то, что каждый их адрес электронной почты и каждая опубликованная на сервисе фотография будут зафиксированы.

Приложение Snapchat также передает геолокационные данные устройства под управлением операционной системы Android, основанные на информации от Wi-Fi-про- вайдера и оператора сотовой связи, своему сервису вебаналитики. Если у вас устройство под iOS и вы указали

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

НЕТ ПРИВАТНОСТИ? СМИРИСЬ! 253

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

свой номер телефона, чтобы найти друзей, Snapchat добавит в свою базу имена и номера телефонов из вашей адресной книги, не ставя вас в известность, хотя перед первым импортом контактов iOS все-таки запросит у вас разрешение. Мой вам совет — выбирайте другое приложение, если вам нужна настоящая конфиденциальность.

В Северной Каролине одному старшекласснику и его девушке предъявили обвинения в хранении фотографий обнаженных детей несмотря на то, что это были их собственные фотографии, которыми они обменялись по взаимному согласию. Девушке предъявили два обвинения в растлении малолетних: одно — за то, что она сделала фотографию, а второе — за то, что хранила ее. Отбросив в сторону обмен эротическими фотографиями, мы получаем то, что в Северной Каролине закон запрещает подросткам снимать самих себя в обнаженном виде и хранить эти фотографии. В полицейском протоколе девушка представлена и как жертва, и как преступница.

Парню предъявили пять обвинений, по два на каждую из его собственных фотографий и одно — за хранение фотографии своей девушки. Если бы его осудили по этим пунктам, он мог бы получить 10 лет тюрьмы и состоял бы в базе сексуальных преступников до конца своих дней. И все за то, что сфотографировал себя в обнаженном виде и сохранил подобную фотографию, присланную ему его девушкой.166

Когда я учился в старших классах школы, я мог просто пригласить на свидание девушку, с которой только что познакомился. В наше время приходится выкладывать информацию о себе в Интернет, чтобы люди могли понять, с кем имеют дело. Но будьте осторожны.

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

254 ГЛАВА 9

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

А если вы заходите в свою учетную запись на сайте знакомств с чужого компьютера или вам вдруг пришлось воспользоваться для этого публичным интернет-терми- налом, всегда выходите из аккаунта. Это важно. Вы же не хотите, чтобы кто-нибудь нажал на кнопку возврата на предыдущую страницу в браузере и увидел информацию о ваших романтических знакомствах. Или внес изменения в ваш профиль. Также не забывайте сбрасывать флажок «запомнить меня» на странице авторизации. Иначе посторонний человек сможет автоматически войти в ваш аккаунт с этого компьютера.

Приложения для знакомств могут выдавать ваши геолокационные данные, отчасти это предусмотрено их функциями. Допустим, вы хотите встретиться с кем-то, кто вам нравится, и вы обращаетесь за помощью к приложению, которое подскажет, далеко ли этот человек от вас в данный момент. Мобильное приложение для знакомств Grindr предоставляет очень точную информацию о местонахождении своих пользователей… возможно, даже слишком точную.

Предположим, вы собираетесь на первое свидание, а может быть, на второе. Люди не всегда показывают свое истинное лицо на первых двух свиданиях. Как только человек станет вашим другом на сайте Facebook или

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

НЕТ ПРИВАТНОСТИ? СМИРИСЬ! 255

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

подпишется на вас в Twitter или в любой другой социальной сети, он сможет увидеть всех ваших друзей, все фотографии, все интересы… ситуация может выйти из-под контроля очень быстро.

Мы поговорили об веб-сервисах, как насчет мобильных приложений?

Приложения для знакомств могут выдавать ваши геолокационные данные, отчасти это предусмотрено их функциями. Допустим, вы хотите встретиться с кем-то, кто вам нравится, и вы обращаетесь за помощью к приложению, которое подскажет, далеко ли этот человек от вас в данный момент. Мобильное приложение для знакомств Grindr предоставляет очень точную информацию о местонахождении своих пользователей… возможно, даже слишком точную.

Колби Мур и Патрик Уордл, сотрудники фирмы Synack, занимающейся кибербезопасностью, сумели подделать запросы к приложению Grindr и проследить за перемещениями нескольких подписчиков по городу. Они также обнаружили, что, если искать одного и того же человека

стрех разных аккаунтов, можно произвести триангуляцию полученных результатов и получить более точное представление о местонахождении человека в данный момент.167

Пускай вы не пользуетесь приложениями для знакомств, но просто зарегистрировавшись в сервисе Yelp

сцелью найти хороший ресторан, вы передаете сторонней организации информацию о вашей половой принадлежности, возрасте и местонахождении. По умолчанию приложение может отправлять сведения в ресторан в следующем виде — «женщина, 31 год, из Нью-Йорка,

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

256 ГЛАВА 9

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

просматривала отзывы». Можно открыть настройки и изменить их на «базовые» (Basics), тогда заведение будет получать только информацию о вашем городе (к сожалению, полностью отключить эту опцию не получится).168 Возможно, лучший способ этого избежать — не авторизоваться, а пользоваться сервисом Yelp просто как гость.

Прежде чем соглашаться на загрузку любого приложения для Android, сначала ознакомьтесь со списком его разрешений.

Вообще, что касается геолокации, очень рекомендую вам проверить, отправляют ли какие-либо из установленных на вашем устройстве приложений данные о вашем текущем местонахождении. В большинстве случаев можно отключить эту функцию, либо в каждом приложении по-отдельности, либо на устройстве в целом.169

Прежде чем соглашаться на загрузку любого приложения для Android, сначала ознакомьтесь со списком его разрешений. Эти разрешения можно посмотреть в магазине Google Play, для этого необходимо открыть информацию о приложении, прокрутить страницу вниз и найти раздел под названием Разрешения (Permissions).

Если что-то из этих разрешений вас смущает или вам кажется, что разработчик приложения получает слишком много полномочий, просто не устанавливайте его. Компания Apple не предоставляет подобной

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

НЕТ ПРИВАТНОСТИ? СМИРИСЬ! 257

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

информации о своих приложениях в AppStore, а вместо этого при необходимости приложения запрашивают разрешение на то или иное действие. Лично я предпочитаю устройства под управлением операционной системы iOS, поскольку операционная система всегда спрашивает разрешение, прежде чем выдавать мою личную информацию — например, сведения о моем местонахождении. Кроме того, операционная система iOS гораздо лучше защищена, чем Android (конечно, если вы используете iPhone или iPad без джейлбрейка). Разумеется, злоумышленники с большим бюджетом могут купить эксплойты для любой операционной системы на рынке, но эксплойты для iOS стоят дороже всех остальных — свыше миллиона долларов.170

Лично я предпочитаю устройства под управлением операционной системы iOS, поскольку операционная система всегда спрашивает разрешение, прежде чем выдавать мою личную информацию — например, сведения о моем местонахождении.

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

Глава 10

МОЖЕШЬ БЕЖАТЬ, НО ТЕБЕ НЕ СКРЫТЬСЯ

Если вы целый день ходите с сотовым телефоном, как большинство людей, то вы не невидимы. Вы под наблюдением — даже если у вас на смартфоне отключена функция геолокации. Например, если вы пользуетесь устройством под управлением операционной системы iOS8.2 или более ранней версии, в авиарежиме функция геолокации отключается автоматически, но если у вас более новая версия iOS, как у большинства из нас, функцию геолокации надо выключать самостоятельно — даже в авиарежиме, если, конечно, вы не приняли других мер.171 Чтобы выяснить, насколько хорошо оператор сотовой связи осведомлен о его ежедневных перемещениях, известный немецкий политик Мальте Шпитц возбудил иск против мобильного оператора, и немецкий суд потребовал от компании выдать зафиксированные данные. Сам объем этих данных поражал воображение. Всего за полгода оператор зафиксировал местонахождение Шпитца 85000 раз, при этом записывая

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

МОЖЕШЬ БЕЖАТЬ, НО ТЕБЕ НЕ СКРЫТЬСЯ 259

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

каждый входящий и исходящий вызов абонента, номера телефонов его собеседников и длительность каждого разговора. Другими словами, там содержались метаданные, полученные со смартфона Шпитца. И речь идет не только о голосовых вызовах, но и о текстовых сообщениях.172

Если вы целый день ходите с сотовым телефоном, как большинство людей, то вы не невидимы. Вы под наблюдением — даже если у вас на смартфоне отключена функция геолокации.

Шпитц обратился к другим организациям за помощью в форматировании и публикации данных. Одна из организаций скомпоновала данные по дням, как на рисунке ниже. Место проведения утренней встречи членов партии «зеленых» было установлено на основании данных о широте и долготе, полученных из отчетов оператора.

Действия Мальте Шпитца за 12 октября 2009 г.

Понедельник, 12 октября 2009 г.
Утро: Четырехчасовая встре-	16	входящий сообщений
ча лидеров партии «зеленых»	14	исходящих сообщений
в штаб-квартире в Берлине,	Длительность подключения
расположенной по адресу Platz
von der Neuen Tor 1.	к Интернету:
	16	ч. 40 мин. 54 с.

1 входящий вызов 10 исходящих вызовов

Общее время: 0 ч. 33 мин. 24 с.