Слежка через смартфон. И тут торчат израильские уши

Ты просто смотрел в приложении погоду, а они узнали всё о твоей личной жизни. И тут торчат израильские уши

Меня всегда интересовало, как израильская разведка так точно и беспрепятственно определяет местоположение нужных им людей, чтобы нанести ракетный удар точно в цель в режиме реального времени.

Или, например, местоположение генералов российской армии, чтобы украинские спецслужбы совершили подрыв.

И как вообще можно, не взламывая смартфон и не имея данных геолокации операторов связи, получать всю личную информацию?

Оказывается, можно. Телефон просто лежит в кармане, вы смотрите в приложении погоду или играете в игру – и в режиме реального времени кто-то уже знает, где вы живёте, где и с кем встречаетесь, ваше здоровье, семейное и финансовое положение.

«Рекламная разведка» (ADINT) – это термин, который был придуман самой индустрией слежки. Можно сказать помягче – «скрытые технологии наблюдения на основе рекламы».

Технология выглядит следующим образом.

Слежка SDK

Разработчики приложений используют SDK (Software Development Kit) – это набор инструментов для разработки программного обеспечения, ориентированный на определённую платформу или продукт, чтобы упростить и ускорить сам процесс разработки.

А в SDK входят API (интерфейсы взаимодействия), которые обеспечивают взаимодействие приложения с платформой или другими сервисами.

Например, SDK обеспечивают связь приложений с рекламными системами, социальными сетями, облачными сервисами и т. д.

Важно, что SDK потенциально может получить доступ ко всем данным, к которым имеет доступ мобильное приложение, в которое они встроены.

Это может включать в себя поведение пользователя в приложении, данные о ближайших точках доступа Wi-Fi и Bluetooth-устройствах или даже данные с датчиков, которые определяют, как сейчас пользователь держит телефон и перемещает его в пространстве.

В общем, вы поняли, что приложения через интегрированные в них компоненты SDK имеют практически полный доступ к вашему смартфону, в том числе местоположению, отслеживают все ваши действия на нём и, разумеется, систематически сливают их рекламным брокерам.

Если кратко, то хорошо отлаженная цепочка сбора и передачи данных происходит так.

Источники данных на основе SDK получают доступ к данным через стороннее программное обеспечение для отслеживания, встроенное в мобильные приложения. Практически все приложения на телефонах с операционными системами Android и iOS, будь то игры или приложения для знакомств, имеют встроенное ПО для отслеживания от одной или нескольких сторонних компаний.

Сами же разработчики встраивают в свои приложения стороннее программное обеспечение, чтобы добавить новые функции, анализировать поведение пользователей, получать прибыль от показа рекламы или даже просто продавать пользовательские данные.

А уже поставщики систем наблюдения конечным потребителям обычно получают доступ к данным, покупая их у брокеров данных, которые прямо или косвенно управляют сторонним программным обеспечением, встроенным в приложения.

Слежка Real-Time Bidding

Скорее всего, вы даже не подозреваете, что непрерывно являетесь участником системы Real-Time Bidding (RTB) – это технология автоматизированных торгов в режиме реального времени, которая позволяет покупать и продавать онлайн-рекламу через аукцион. Процесс происходит за доли секунды в момент загрузки веб-страницы пользователем.

Благодаря правильной настройке таргетингов рекламодатель получает выход на целевую аудиторию. Учитываются такие параметры, как пол, возраст, геопозиция, доход, интересы, история запросов, тип устройства.

Источники данных на основе RTB получают доступ к потокам данных из системы назначения ставок в реальном времени (real-time bidding, RTB) в цифровой рекламе. Каждый раз, когда пользователь заходит в мобильное приложение или на сайт, где показывается реклама, проводится аукцион, на котором определяется, какое объявление увидит пользователь.

Во время этого аукциона пользовательские данные передаются десяткам или сотням компаний, занимающихся цифровым маркетингом, которые участвуют в процессе назначения ставок.

Поставщики систем наблюдения получают к ним доступ, либо покупая их у брокеров данных, либо самостоятельно участвуя в рекламных аукционах.

Получается, что данные среднестатистического гражданина передаются неизвестному количеству сторон несколько сотен раз в день.

Источники данных на основе RTB могут предоставлять и дополнительные сведения, такие как возраст, пол, интересы, привычки и покупки человека, которые используются для таргетинга рекламы.

Подозрения усиливаются

В принципе, новость так себе, секрет полишинеля, если бы не то, что происходит с этими данными потом.

А вот тут-то и вскрывается потрясающий воображение масштаб системы сбора, перепродажи, аналитики и использования всех этих персональных данных миллиардов конкретных людей.

Суть в том, что данные, собранные из источников на основе RTB и SDK, содержат так называемые идентификаторы мобильной рекламы (Mobile Advertising IDs, MAID), которые позволяют идентифицировать телефон или другое мобильное устройство и человека, который им пользуется. Конкретно GAID для Android и IDFA для iOS.

Рекламные идентификаторы вовсе не «анонимны», они широко используются для отслеживания, наблюдения и составления профилей пользователей как в цифровом маркетинге, так и компаниями, предоставляющими услуги наблюдения для правительств и спецслужб.

Один из брокеров данных, который получал данные и продавал их клиентам из федерального правительства США через оборонных подрядчиков, утверждал, что у него есть подробные данные о более чем одном миллиарде пользователей мобильных устройств.

Ещё одна компания, которая продавала товары американским военным через другую фирму, утверждала, что собирает данные с 40 миллионов телефонов с помощью своего SDK, встроенного в 400 приложений, в том числе в приложения для мусульманских молитв и приложения для обеспечения безопасности семьи.

А в недавнем документе, где говорится о том, что ICE купила систему геолокационного наблюдения Webloc, речь идёт о «миллиардах ежедневных сигналов о местоположении сотен миллионов мобильных устройств».

Webloc – тайный спрут с мобильными ИИ-щупальцами по всему миру

Система наблюдения Webloc изначально была разработана израильской компанией Cobwebs Technologies, которая продавала различные технологические решения для наблюдения организациям, занимающимся вопросами национальной безопасности, правоохранительным органам и коммерческим клиентам.

Компания Cobwebs Technologies была создана в 2015 году бывшими сотрудниками израильских спецподразделений и разведывательных служб и имеет дочерние компании в Израиле, США, Великобритании, Германии, Сингапуре и Новой Зеландии.

А сам основатель компании Cobwebs Technologies, Омри Тимианкер, связан с израильской киберразведкой и соучредитель insAIghts Academy – «академии» цифровой разведки с учебными центрами в Израиле, Лондоне и США.

Главную роль играет платформа для веб-аналитики и расследований в социальных сетях Tangles, а также дополнительные продукты для отслеживания мобильных устройств, финансовой разведки, кибербезопасности и тайных операций в социальных сетях.

Она может отслеживать и профилировать отдельных пользователей, создавать «целевые карточки», получать оповещения, анализировать информацию о геолокации, полученную из постов и фотографий, а также проводить сетевой анализ, например, для выявления групп на основе общих друзей или мест работы.

Источниками данных для платформы являются веб-форумы, блоги, сайты для хранения текстовых сообщений (известные как пастерины) и социальные сети. К ним также относятся платформа для знакомств Tinder и «источники обмена сообщениями», такие как Telegram.

В отличие от системы Tangles, которая фокусируется на общедоступных данных из интернета и социальных сетей, Webloc использует данные, полученные от мобильных приложений и цифровой рекламы.

Искусственный интеллект является ядром платформ Cobwebs Technologies (ныне часть PenLink), превращая огромные массивы сырых данных в структурированную разведывательную информацию.

ИИ-модули позволяют проводить автоматическое распознавание лиц и объектов на изображениях и видео. Это помогает связывать профили одного человека в разных соцсетях или находить его на случайных снимках, загруженных другими пользователями.

Алгоритмы ИИ анализируют тексты на разных языках, выявляя эмоциональную окраску, ключевые темы и скрытые угрозы.

Например, система отслеживала мужчину, который в настоящее время находится в Абу-Даби. На его мобильном телефоне установлено 141 приложение, некоторые из которых за последние пять дней отправили в систему 81 различный набор координат GPS. Кроме того, система 110 раз определяла его местоположение по точкам доступа Wi-Fi рядом с его телефоном. График активности показывает, что система отслеживала его местоположение до 12 раз в день.

В другом примере показано, как Webloc отследил маршрут человека, который ехал из Германии через Австрию в Венгрию, проанализировав 39 предыдущих записей о местоположении из 500, зафиксированных системой.

Ещё один пример показывает, как Webloc визуализирует маршруты передвижения людей в пределах нескольких кварталов в одном из районов Тель-Авива, а также отображает временную шкалу. В общей сложности система отслеживала местоположение 103 человек в этом районе.

Webloc не только отслеживает местоположение. Он предоставляет доступ ко всей информации о каждом человеке, чьи телефоны постоянно транслируют персональные данные компаниям через приложения, установленные на их устройствах.

Например, представлен профиль пользователя – мужчины в возрасте от 18 до 24 лет из Венгрии, который пользуется телефоном Samsung Galaxy S8 на базе Android с английским языком интерфейса. Кроме того, в таблице указан набор характеристик и поведение, где он был отнесен к категории тех, кто регулярно ездит на работу, интересуется баскетболом и покупает предметы роскоши. В профиле также указано, что он является родителем, геймером и путешественником.

Есть информация о самых разных аспектах – от работы, политических взглядов, религии и сексуальной ориентации до беременности, проблем со здоровьем и личных долгов.

Сервисом Webloc пользуются очень многие страны, военные, полиция и спецслужбы, например, полицейские департаменты многих городов США, а также федеральные ведомства.

Сами серверы системы разбросаны по всему миру. В одном исследовании указывалось на 298 обнаруженных серверов, расположенных в 25 странах.

Все следят за всеми

Я полагаю, что с помощью именно таких технологий Израиль и отслеживает с потрясающей точностью тех, кого потом убивает точным попаданием ракеты.

А американские и английские спецслужбы тоже отслеживают наших высокопоставленных военных, чтобы с помощью украинских исполнителей совершать в России теракты.

По факту создана глобальная система сбора, скупки и продажи персональных данных, полученных с помощью идентификаторов мобильной рекламы и обычных приложений на смартфонах. К собранным данным подключили ИИ, обработали их по заданным метрикам, и получилась система Webloc. Достаточно просто купить к ней доступ.

Теперь вы лучше будете знать о тайной жизни своего такого удобного и полезного смартфона.

Надеюсь, я не очень сильно испортил вам настроение и не подорвал веру в человечество.

Как тут не вспомнить «Большой брат следит за тобой», а теперь оказывается ещё и «малый брат» тоже, который в масштабах и технологиях слежки ничуть не отстаёт.

Источник

Слежка через смартфон. Вай фай роутер вас сдаст. Определение местоположения по wi-fi точкам.