книги хакеры / Искусство_быть_невидимым_Как_сохранить

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

260 ГЛАВА 10

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

Другая организация составила анимированную карту всех перемещений господина Шпитца по Германии за этот день с точностью до минуты, а также отметила мигающими значками все точки, где он совершал или принимал телефонные вызовы. Такого удивительного уровня детализации удалось достичь всего за несколько рабочих дней.173

Конечно, сбор данных по господину Шпитцу — это отнюдь не уникальная ситуация, и такое происходит не только в Германии. Это всего лишь яркий пример того, какие данные о вас хранит оператор сотовой связи. И эта информация может использоваться в судебных процессах.

В 2015 году в Апелляционный суд четвертого округа США поступило дело, для разбирательства которого потребовались аналогичные данные от оператора сотовой связи. Дело касалось двух преступников, ограбивших банк, магазин 7-Eleven, несколько ресторанов быстрого питания и ювелирный магазин в Балтиморе. Получив от оператора Sprint координаты смартфонов главных подозреваемых за период в 221 день, полицейские сумели связать этих людей с серией совершенных преступлений, опираясь на территориальную близость мест преступления друг к другу, а также на близость самих подозреваемых к этим местам преступления.174

Подробности другого подобного дела, которое разбиралось в Федеральном окружном суде Северного округа Калифорнии, не раскрываются, однако известно, что оно также было построено на «исторической информации оператора сотовой связи», предоставленной компаниями Verizon и AT&T. Цитируя Американский союз защиты гражданских свобод (англ. American Civil Liberties Union, ACLU), который выносил свое консультативное

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

МОЖЕШЬ БЕЖАТЬ, НО ТЕБЕ НЕ СКРЫТЬСЯ 261

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

заключение по этому делу, такие данные «становятся источником практически постоянного учета местонахождения и перемещения человека». Согласно протоколам судебного заседания, когда федеральный судья во время слушания в Калифорнии упомянул о конфиденциальности телефонного общения, федеральный обвинитель «ответил, что владельцы мобильных телефонов, беспокоящиеся о вопросах конфиденциальности, могут либо не брать с собой телефон, либо отключать его».

Создается впечатление, что при этом нарушается предусмотренное Четвертой поправкой (к Конституции США) право на защиту от необоснованных обысков. Большинство людей никогда бы не разглядели взаимосвязь между ношением мобильного телефона и нарушением своего права не подвергаться слежке со стороны правительства. Но в наши дни дела обстоят именно так. Как в первом случае (операторы Verizon и AT&T), так и во втором (Sprint) политика конфиденциальности сотовой компании не объясняла пользователям, насколько подробными данными об их местоположении она будет обладать. Более того, оператор AT&T в своем письме к Конгрессу США в 2011 году сообщил, что хранит собранные данные на протяжении пяти лет «на случай судебных разбирательств».175

Данные о перемещениях хранятся не только оператором, но и производителем устройства и разработчиком ПО. Например, ваш аккаунт Google сохраняет все геолокационные данные с устройства на операционной системе Android. Точно так же Apple ID хранит все данные об устройстве iPhone. Чтобы защитить свою конфиденциальность, периодически нужно удалять геолокационные данные со смартфона. Если у вас операционная система Android, коснитесь

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

262 ГЛАВА 10

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

значка Настройки (Settings) и выберите пункт Google. Выберите пункт Местоположение → История местоположений → Управление действиями (Location → Google Location History → Manage Activities). В открывшемся приложении Google Карты коснитесь кнопкии выберите пункт Настройки (Settings), а затем коснитесь кнопки Удалить всю историю местоположений (Delete all Location History).

Что касается аккаунта Google, то, если не отключить геолокацию, все сведения будут доступны

в Интернете и с их помощью можно восстановить ваши перемещения поминутно. Например, бóльшую часть дня вы можете провести в одной точке,

а затем вдруг начать активно ездить по городу, встречаясь с клиентами или выбравшись за едой. Самое неприятное заключается в том, что, если кто-нибудь когда-нибудь доберется до вашего аккаунта Google или Apple ID, он, посмотрев, где вы находитесь основную часть времени, сможет определить, где вы живете, кто ваши друзья и даже каков ваш распорядок дня.

Для устройства под управлением операционной системы iOS необходимо сделать следующее: коснитесь значка Настройки (Settings) и выберите пункт Конфиденциальность → Службы геолокации (Privacy → Location Services), прокрутите вниз и коснитесь пункта

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

МОЖЕШЬ БЕЖАТЬ, НО ТЕБЕ НЕ СКРЫТЬСЯ 263

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

Системные службы → Часто посещаемые места (System Services → Frequent Locations), затем коснитесь пункта Очистить историю (Clear Recent History).

Что касается аккаунта Google, то, если не отключить геолокацию, все сведения будут доступны в Интернете и с их помощью можно восстановить ваши перемещения поминутно. Например, бóльшую часть дня вы можете провести в одной точке, а затем вдруг начать активно ездить по городу, встречаясь с клиентами или выбравшись за едой. Самое неприятное заключается в том, что, если кто-нибудь когда-нибудь доберется до вашего аккаунта Google или Apple ID, он, посмотрев, где вы находитесь основную часть времени, сможет определить, где вы живете, кто ваши друзья и даже каков ваш распорядок дня.

Таким образом, мы выяснили, что в наше время простая прогулка превращается в море возможностей проследить, чем вы занимаетесь. Допустим, что, зная это, вы постоянно оставляете сотовый телефон дома. Так вы решите проблему слежки, верно? Не обязательно.

Вы носите фитнес-трекеры, такие как браслет Jawbone UP (компании Fitbit) или FuelBand (Nike)? Если нет, может быть, у вас смарт-часы Apple, Sony или Samsung? Если вы пользуетесь чем-нибудь из перечисленного — фитнес-брас- летом и/или смарт-часами, — то ваши перемещения легко можно отследить. Эти устройства и сопровождающие их приложения разработаны для того, чтобы регистрировать ваши действия часто с помощью сигналов спутниковой системы навигации. Данные могут передаваться в режиме реального времени или могут быть загружены позже, но в любом случае ваши перемещения регистрируются.

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

264 ГЛАВА 10

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

Апологет конфиденциальности Стив Мэнн ввел новый термин «обратное наблюдение» (англ. sousveillance, образовано от англ. surveillance (наблюдение) и фр. sous (под)). Этот термин означает, что за нами следят не сверху, например, другие люди, камеры слежения и пр.,

а«снизу» — небольшие устройства, которые мы берем

ссобой, а может быть, даже надеваем на себя.

Фитнес-трекеры и смарт-часы фиксируют биометрические параметры, такие как пульс, количество сделанных шагов, даже температуру тела. В магазине App Store можно найти множество независимых приложений для наблюдения за самочувствием и состоянием здоровья с помощью смартфонов и часов компании Apple. То же самое относится и к магазину Google Play Store. И (вот сюрприз!) эти приложения пересылают компании данные под предлогом того, что владельцу устройства они могут позже понадобиться, но также для того, чтобы передавать их дальше — иногда без вашего явно выраженного согласия.

Например, во время велогонки «Эмджен-Тур» в Калифорнии (англ. Amgen Tour of California) в 2015 году участники могли посмотреть, кто их обогнал, а позже в Интернете отправить им личное сообщение. Довольно странно, когда посторонний человек пишет тебе о конкретном маневре, который ты выполнил во время гонки и который ты мог и не запомнить.

Похожий случай произошел со мной. На шоссе из ЛосАнджелеса в Лас-Вегас меня подрезал незнакомый мне водитель на BMW. Копаясь в своем телефоне, он внезапно перестроился и проскочил в нескольких сантиметрах от меня, напугав меня до одури. Он чуть не убил нас обоих.

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

МОЖЕШЬ БЕЖАТЬ, НО ТЕБЕ НЕ СКРЫТЬСЯ 265

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

Я схватил сотовый телефон и позвонил в отдел регистрации транспортных средств, представившись сотрудником правоохранительных органов, чтобы по номеру машины выяснить его имя, адрес и номер социального страхования. Далее я позвонил в сотовую компанию AirTouch, представившись ее сотрудником, и по его номеру социального страхования мне нашли номер его сотового телефона.

Всего минут через пять после того, как этот водитель меня подрезал, я позвонил ему. Меня до сих пор трясло, я был взбешен и зол. Я закричал: «Слышь, ты, дебил, я тот чувак, которого ты подрезал пять минут назад, когда чуть не убил нас обоих. Я из автоинспекции, и если ты выкинешь еще один такой номер, останешься без водительских прав!»

Наверное, он до сих пор не может понять, как другой водитель на шоссе сумел узнать его номер телефона. Надеюсь, мой звонок заставил его стать повнимательнее на дороге. Хотя как знать.

Но эта история вернулась ко мне бумерангом. Со мной произошло вот что: однажды мой аккаунт AT&T (оператор сотовой связи) взломали какие-то скрипт-кидди (так называют не слишком грамотных хакеров), применив методы социальной инженерии. Хакер позвонил в магазин AT&T на Среднем Западе и представился сотрудником другого магазина AT&T. Он убедил служащего сменить адрес электронной почты, привязанный к моему аккаунту, чтобы сбросить пароль и получить доступ к информации из моей учетной записи, включая данные обо всех платежах!

Что касается велогонки в Калифорнии, ее участники обменивались друг с другом персональными данными с помощью включенной по умолчанию функции Flyby приложения Strava. В интервью изданию Forbes Гэрет

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

266 ГЛАВА 10

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

Неттлтон, глава международного маркетинга в компании Strava, сказал: «Strava — это принципиально открытая платформа, которая объединяет спортсменов и общество в целом. Однако конфиденциальность наших участников очень важна для нас, и мы предприняли меры, направленные на то, чтобы спортсмены могли

слегкостью регулировать настройки приватности».176

Иу Strava действительно есть расширенные настройки приватности, позволяющие регулировать, кому показывать частоту сердцебиения. Также можно обозначить конфиденциальные области, чтобы другие не видели, где вы живете или работаете. Если бы во время велогонки спортсмены отключили функцию Flyby, их информация была бы отмечена как «конфиденциальная».

Уостальных средств фитнес-трекинга присутствуют похожие настройки безопасности. Возможно, у вас сложилось впечатление, что раз вы не увлекаетесь велоспортом и не собираетесь подрезать других во время пробежки на пешеходной дорожке рядом со своим офисом, то вам нечего опасаться. Однако вы делаете что-то другое, может быть, довольно личное, о чем также могут узнать посторонние через приложение и веб-сайт, поэтому вопросы конфиденциальности касаются и вас.

Сам по себе учет таких действий, как сон или подъем по ступенькам, особенно когда он ведется с определенной целью, например, для снижения суммы страховых взносов, вероятно, не может скомпрометировать вашу конфиденциальность. Но объединив эти данные с другими сведениями, можно получить о вас более целостную картину. И не исключено, что столько информации

осебе вы раскрывать не хотите.

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

МОЖЕШЬ БЕЖАТЬ, НО ТЕБЕ НЕ СКРЫТЬСЯ 267

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

Компания Fitbit, производитель устройства, включала секс в журнал учета ежедневных физических нагрузок. Эти данные, хоть и в анонимном виде, индексировались поисковой системой Google до тех пор, пока ситуация не получила огласку.

Один владелец фитнес-трекера, просматривая свои данные в Интернете, обнаружил, что каждый раз во время занятий сексом у него фиксировалось сильное учащение сердцебиения.177 Как выяснилось, компания Fitbit, производитель устройства, включала секс в журнал учета ежедневных физических нагрузок. Эти данные, хоть и в анонимном виде, индексировались поисковой системой Google до тех пор, пока ситуация не получила огласку. Компания быстро исключила эти сведения из журналов.178

Кто-то может подумать: «Ну и что?» Действительно, как таковая эта информация не очень интересна. Но если объединить данные о частоте сердцебиения, скажем, с геолокационными данными, ситуация начинает приобретать любопытную окраску. Репортер издания Fusion Кашмир Хилл показал один из худших вариантов возможного применения данных с устройств Fitbit, задав себе вопрос: «Что, если бы страховые компании объединили данные о вашей физической активности с данными геолокации, но не для того, чтобы узнать, когда вы занимаетесь сексом, а чтобы узнать где? Может ли страховая компания (речь идет о медицинской страховке) выявить клиента, который делал это в нескольких разных местах в течение одной недели,

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

268 ГЛАВА 10

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

и повысить коэффициент риска для этого человека лишь на основании его неразборчивости в связях?»179

С другой стороны, данные Fitbit успешно применяются в судебных слушаниях в качестве доказательств вины или ее отсутствия в тех ситуациях, которые раньше считались тупиковыми. Яркий пример: данные Fitbit помогли доказать, что женщина солгала об изнасиловании.180

Во время посещения Ланкастера, штат Пенсильвания, женщина сообщила полиции, что проснулась посреди ночи и обнаружила в своей постели незнакомца. Далее она заявила, что потеряла свое устройство Fitbit, пытаясь освободиться. Когда полиция нашла Fitbit и дама разрешила полицейским просмотреть данные, сложилась совсем иная картина. Судя по всему, женщина бодрствовала всю ночь. Как рассказали по местному телевидению, ей предъявили обвинения в ложном доносе в полицию, ложном вызове службы спасения и фальсификации доказательств, поскольку она, как утверждает полиция, намеренно перевернула мебель и подкинула нож на место преступления, чтобы создавалось впечатление, будто бы в дом вломился насильник.181

Помимо прочего, фитнес-трекеры — это также хорошее подспорье в делах об утрате трудоспособности. Канадская юридическая фирма, опираясь на данные фит- нес-трекера, доказала тяжелые последствия травмы, полученной ее клиентом на рабочем месте. Клиент передал данные устройства Fitbit, которые демонстрировали явное снижение активности, в аналитическую фирму Vivametrica, которая берет данные с носимых устройств и сравнивает их с уровнем активности и показателями здоровья населения в целом. «До сих пор нам всегда

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

МОЖЕШЬ БЕЖАТЬ, НО ТЕБЕ НЕ СКРЫТЬСЯ 269

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

приходилось полагаться только на клинические исследования, — рассказал журналу Forbes Саймон Мюллер из юридической фирмы McLeod в Калгари. — Теперь мы анализируем более длительные промежутки времени в течение дня и располагаем достоверными данными».182

Даже если у вас нет фитнес-трекера, ваша конфиденциальность может пострадать из-за смарт-ча- сов, таких как Galaxy Gear компании Samsung. Если на дисплее часов всплывают уведомления о новых сообщениях, письмах и телефонных вызовах, другой человек также сможет их увидеть и прочитать.

Даже если у вас нет фитнес-трекера, ваша конфиденциальность может пострадать из-за смарт-часов, таких как Galaxy Gear компании Samsung. Если на дисплее часов всплывают уведомления о новых сообщениях, письмах и телефонных вызовах, другой человек также сможет их увидеть и прочитать.

Недавно большую популярность обрело устройство GoPro, крошечная камера, которая крепится к шлему или приборной панели вашего автомобиля для записи данных о ваших перемещениях. Но что случится, если вы забудете пароль от своего мобильного приложения GoPro? Исследователь из Израиля одолжил камеру GoPro у своего друга, и ему нужно было войти в привязанный к ней аккаунт в мобильном приложении, но он не знал пароль. Как и в электронной почте, в приложении GoPro можно