ЕВГЕНИЙ ЧЕРНЫХ

На днях за океаном разгорелся крупный скандал. Оказывается, еще в 2016 году американская компания UBER, создавшая одноимённое мобильное приложение вызова и оплаты такси, подверглась кибератаке. В результате парочка хакеров получила доступ к именам, электронным адресам и телефонам аж 57 млн пассажиров и водителей! UBER заплатила преступникам 100 тысяч долларов за молчание. Преступники, получив денежки, сдержали слово и удалили похищенные данные.

Компания целый год скрывала факт взлома, спасая свой имидж. История всплыла совершенно случайно. Власти СШАначинают расследование.

Казалось бы, какое нам-то дело до этой истории? Пусть янки сами разбираются.

Но UBER работает в семи десятках стран, включая Россию. Наш Роскомнадзор уже запросил у этой компании информацию о возможной утечке данных граждан РФ.

ВЫМОГАТЕЛЬ Petya

— История с UBER – типичный пример киберрэкета, не знающего границ, — говорит доктор юридических наук, экс-руководитель Российского Бюро Интерпола Владимир Овчинский, ныне советник министра МВД. – Надо понимать: Россия уже живет в цифровой эре. По количеству пользователей Интернета она занимает первое место в Европе и шестое — в мире. За последние три года смартфонов у нас стало вдвое больше – теперь они есть у 60% населения. Это больше, чем в Бразилии, Индии и странах Восточной Европы.

Но дело даже не в смартфонах. Цифровые преобразования — один из главных факторов мирового экономического роста. По оценкам Глобального института McKinsey, в Китае до 22% увеличения ВВП к 2025 г. может произойти за счет интернет-технологий. Потенциальный экономический эффект от цифровизации экономики России увеличит ВВП страны к 2025 г. на 4,1-8,9 трлн руб. (в ценах 2015 г.), что составит от 19 до 34% общего ожидаемого роста ВВП!

Такие смелые экономические прогнозы связаны не только с эффектом от автоматизации существующих процессов, но и с внедрением принципиально новых, прорывных бизнес-моделей и технологий. Среди них — цифровые платформы, экосистемы, углубленная аналитика больших массивов данных, технологии «Индустрии 4.0», такие, как 3D — печать, роботизация, «Интернет вещей»…

— Голова кругом от таких перспектив!

— Важнейшим критерием перехода страны в цифровой мир является всеобщая связанность, интеграция личных девайсов (многофункциональных устройств), общественных и корпоративных систем, правительственных инфраструктур в единое целое. Цифровой взаимосвязанный мир. Это открывает невиданные возможности для прогресса, но одновременно делает нас обитателями дома со стеклянными стенами.

— Намекаете, что преступники не дремлют!

— Увы. Учитывая, что мировая экономика все больше становится на цифровые рельсы, киберпреступность тоже будет шириться, развиваться.

Экс-руководитель Российского бюро Интерпола генерал Владимир Овчинский

— И какие тенденции наблюдаются в цифровом преступном мире, Владимир Семенович?

— Тревожные. Наиболее полно они отражены в свежем докладе «Организованная интернетпреступность». Его подготовил Европол, полицейская служба Евросоюза, базирующаяся в Гааге.

Европол бьет тревогу: «В 2017 году налицо крутой подъем киберпреступной активности и распространение ее на новые направления. Растет программно-аппаратная оснащенность киберкриминала и разнообразие его организационных форм. Интернет-преступность все активнее охватывает технологические зоны, которые находятся вне сфер законодательного регулирования.

Киберкриминал непрерывно совершенствует не только программный инструментарий нападений и хищений, но и средства маскировки. В результате растет число случаев, когда кибератаки становится все труднее идентифицировать…»

Наиболее распространенными остаются DDOS атаки с целью вымогательства. По-прежнему приоритетная сфера деятельности криминала — финансы, и прежде всего банковский сектор. Но киберпреступники взяли на вооружение новую тактику. Наряду с проведением тщательно спланированных преступных киберакций против банков и других финансовых институтов, они стали широко использовать вредоносный софт для сплошного заражения пользовательских компьютеров и корпоративных сетей, используя низкий уровень цифровой гигиены и информационной защиты. Таким нецелевым киберпреступным атакам противодействовать гораздо сложнее, поскольку их объектами становятся сотни и тысячи пользователей и десятки организаций.

Первая половина 2017 г. продемонстрировала невиданный ранее масштаб подобного рода атак, констатирует Европол. Наиболее мощными были атаки с использованием вредоносного софта WannaCry и Petya/NotPetya.

— Помню. В мае вирус WannaCry заразил сотни тысяч компьютеров в 150 странах. 27 июня вирус-вымогатель Petya атаковал компьютерные системы по всему миру. Под раздачу попала и Россия. За разблокировку Petya требовал 300 долларов в биткойнах.

— Повышение разрушительного потенциала вредоносного софта, используемого криминалом, сочетание в нем шпионских и боевых компонентов становится особо угрожающим.

Согласно правоохранительной статистике, а также данным специализированных исследовательских организаций, в некоторых странах ЕС и Великобритании киберпреступность сегодня уже превысила по объему материальный ущерб от традиционных преступлений.

АТАКУЕТ Anunak

— Да уж, Шерлок Холмс с доктором Ватсоном и комиссаром Мегрэ в гробах теперь переворачиваются! За что боролись? Но, товарищ генерал, мы живем в России, а не на туманном Альбионе. И хотя кибепреступность не знает границ, давайте поподробнее поговорим о делах наших скорбных.

— По данным МВД, число киберпреступлений в России с 2013 г. возросло в шесть раз. Это обусловлено прежде всего доступностью программных средств, позволяющих даже слабо подготовленным пользователям совершать сложные преступления.

Наиболее распространенные схемы ориентированы на хищения денег у клиентов банков и у самих кредитно-финансовых учреждений.

Эксперты компании Positive Technologies, специализирующейся на кибербезопасности, посчитали количество хакерских атак, совершенных в разных странах мира в 2017 г. Лидерство удерживают США — 41% всех кибератак. Россия занимает второе место — 10% . Третье место досталось Великобритании — 7%.

Согласно исследованиям российской компании GROUP-IB, основными мишенями целевых кибератак у нас остаются государственный и финансовый сектор, прежде всего небольшие региональные банки, а мотив нападения — промышленный шпионаж или кража денег.

Сами целевые атаки стали изощреннее и практически всегда происходят с использованием методов социального инжиниринга. Например, сотрудники одного из банков получили на рабочую почту рассылку о вакансиях в Центробанке. Многие не удержались и открыли зараженное письмо, вирус начал распространяться по внутренней сети…

Начиная с 2013 г. сразу несколько разных групп русско-говорящих хакеров регулярно атакуют наши банки, платежные системы. И очень успешно. Наиболее яркий пример — деятельность группы Anunak (также известной как Carbanak). Она успешно атаковала более 50 российских банков и пять платежных систем. Общая сумма хищений, к которым причастны эти мошенники, составляет более 1 млрд рублей. Большая часть хищений приходится на вторую половину 2014 г.

— Что сейчас с анунаками?

— Название хакеры взяли из мифологии шумеров — существа, «пришедшие с небес». Часть группы была разоблачена. Остальные продолжают действовать под другими названиями. Это процесс перманентный. Из него, как из наркобизнеса, добровольно не уходят.

Группа Buhtrap успешно похитила у 13 банков 1,8млрд. руб. Средняя сумма хищения составила 143 млн. руб.

Buhtrap использует такую тактику:

1. Атакующие отправляют письма с вредоносным вложением от имени Центрального банка России или потенциального клиента.

2. После открытия сотрудником атакуемого банка вредоносных вложений на его компьютер устанавливаются средства удаленного доступа, которые обеспечивают начальный доступ к сети финансового учреждения.

3. Далее атакующий начинает проводить внутренний аудит сети банка, постепенно собирая информацию о внутренних серверах, администраторах, операторах банковских систем.

4. На рабочие места операторов банковских систем устанавливаются программы слежения, записывающие видеороботы с этими системами, которые создают снимки с экранов и передают всю информацию атакующим, что дает им возможность правильно повторять действия настоящих операторов систем.

5. В отдельных случаях злоумышленники добираются до сетей управления банкоматами и получают контроль над некоторыми из них. Как итог, у хакеров есть возможность по команде выдавать всю имеющуюся наличность из этих банкоматов.

У этой группы появились последователи. В результате количество инцидентов в банках и платежных системах увеличивается, суммы ущерба постоянно растут.

В этом году, например, лидером стала группировка Cobalt. Полсотни атак на разные российские банки. Добыча – от нескольких миллионов до полумиллиарда рублей!

В 2015 г. у нас была проведена первая в мире успешная атака на брокера, вызвавшая большой резонанс среди участников финансового рынка.

Использовался троян Corkow (также известный как Metel). Он предоставляет удаленный доступ к системе, что позволило злоумышленнику запускать программы, управлять клавиатурой и мышкой параллельно с оператором системы.

В результате несанкционированного доступа к терминалу торговой системы было выставлено пять заявок на покупку $437 млн. и две на продажу $97 млн. Курс доллара резко поднялся с 55 до 66 рублей. Это принесло ущерб банку в 300 млн руб.

В результате еще одного инцидента через банкоматы за один день было похищено около 500 млн руб. Пострадало полтора десятка крупных банков — участников одной из российских расчетных систем, которая позволяет снимать средства с карт Visa и MasterCard по выгодным тарифам.

Как и во всех описанных выше случаях, хакеры использовали вредоносные программы, которые хорошо известны антивирусным компаниям. Но обнаружить их работу вовремя стандартными средствами защиты очень сложно. Эти программы предоставляют удаленный доступ к нужным системам внутри защищенных сетей и открывают преступникам все возможности, доступные сотрудникам финансовых учреждений.

Но не одни банки подвергаются атакам хакеров. С помощью вредоносных писем злоумышленники пытались инфицировать, например, системы научно-производственного центра «Вигстар», занимающегося производством оборудования для российских вооруженных сил и спецслужб. Были атакованы предприятия стратегического назначения стран СНГ в ходе шпионской кампании Roaming Tiger. Командно контрольная инфраструктура указывала на китайское происхождение Roaming Tiger.

Была еще громкая история с мошенниками, создавшими поддельные сайты таких известных компаний, как «ГАЗ», «Газпромнефть», «Транснефть», АФК «Система» и многих других. Эти мошеннические ресурсы наносят не только репутационный ущерб владельцам брендов, но и прямой финансовый ущерб.

Есть немало других киберугроз для финансовых, промышленных учреждений, предприятий. О них я подробно пишу в новом учебнике «Криминология цифрового мира», который на днях выходит из печати.

УЖЕНИЕ ПАРОЛЕЙ И ЛОГИНОВ

— А какие угрозы для физических лиц, то бишь, простых граждан?

— В первую очередь назову фишинг!

— Что-то, связанное с рыбалкой?

— Точно! (генерал смеется.) Интернет-термин происходит от английского слова fishing — рыбная ловля, ужение. Только интернет-мошенники удят не рыбку, а пароли, логины простаков, в конечном результате – их денежки.

— И такие простаки находятся?

— Сколько угодно! В 2015-2016 гг. Group-IB фиксировала ежемесячно около 100 тысяч фишинговых ссылок. Думаю, в этом году ситуация не изменилась. Приведу пример таких атак, чтобы стало понятно, почему пользователи очень легко попадают на удочку проходимцев.

1. Мошенники покупают списки уязвимых сайтов самой разной тематики. Таких сайтов на просторах российского Интернета очень много.

2. Обладая даже ограниченным доступом к такому сайту, они могут изменять его. И часть посетителей, зашедших на «поломанный» сайт в результате поискового запроса в системах Google, Yandex, Bing, Rambler, Mail.ru, перенаправляется на фишинговый (мошеннический) сайт.

3. Фишинговый сайт замаскирован под акцию по розыгрышу призов. Он информирует жертву, что та выиграла денежный приз и может получить деньги. Для этого ее просят указать данные банковской карты.

4. Если жертва соглашается, то на следующем шаге ее просят указать текущий баланс карты.

— Это еще зачем?

— На сайтах разных банков есть услуга перевода с карты на карту.

Чтобы перевести деньги, необходимо указать данные карты отправителя, получателя, сумму перевода и СМС-код подтверждения. Как только жертва указывает нужные данные о своей карте, программа на сервере хакеров автоматически пытается сделать перевод того самого текущего баланса жертвы с ее карты на карту момшенников.

5. Жертва должна подтвердить денежный перевод со своей карты с помощью СМС-кода. В этот момент на фишинговом сайте жертве показывают окно, информирующее, что для получения выигрыша нужно ввести СМС- код, полученный на мобильный телефон. Если жертва вводит код в поле фишингового сайта, злоумышленники используют его для мошеннического денежного перевода.

— И прощай, денежки!

— Как видишь, схема очень проста. Не требует использования вредоносных программ, очень легко масштабируема и позволяет хакерам зарабатывать миллионы рублей. Как показывает исследование, на эти фишинговые страницы ежедневно попадают тысячи пользователей. И среди этих тысяч всегда находятся доверчивые граждане, которые и становятся жертвой мошенников.

— Ой, Владимир Семенович, меня же на днях друзья попросили поучаствовать в интернет-конкурсе собачек в пользу бездомного песика. Призы обещаны! Все недосуг было зарегистрироваться. Теперь лучше воздержусь.

— Будь осторожнее с этими конкурсами. В Интернете много любителей половить рыбку в мутной воде и опустошить счета простаков.

Но самую большую угрозу для счетов физических лиц представляют банковские трояны для Android-устройств.

ШПИОН Android

— Почему именно они?

— Более 80% смартфонов в мире работает на платформе Android, неудивительно, что большинство вирусов пишутся именно под нее. Все новые банковские трояны, написанные под Android, умеют похищать деньги автоматически. Они собирают данные карт, и уже не важно, клиентом какого банка является владелец телефона. Зараженный трояном смартфон фактически шпионит за своим владельцем: передает хакерам историю звонков и СМС, доступ к любым файлам на телефоне и информации в «облачном» хранилище, следит за геолокацией.

Жертва сама загружает и запускает вредоносную программу, иногда следуя инструкциям по установке. Чтобы заставить жертву выполнить эти манипуляции, атакующий распространяет такие программы под видом легальных, например, пиратской версии навигатора, средств просмотра фото — или видеофайлов, обновлений операционной системы, расширений и т. п.

С мобильного устройства можно получить абсолютно все данные для совершения мошенничества: остаток на банковском счете; номер банковской карты, срок действия и CVV (Card Validaton Value); СМС-коды для подтверждения платежей; сведения, подключен ли интернет-банк; коды восстановления пароля для доступа в интернет-банк.

Ежедневно в России совершается около 70 успешных хищений со счетов владельцев таких зараженных мобильных устройств.

Один из наиболее популярных способов хищения — перевод через СМС-банкинг. Пошагово процесс происходит так:

1. Троянская программа пересылает все СМС на сервер злоумышленника.

2. Злоумышленник ищет на сервере СМС с уведомлениями от банков. Например, после совершения покупок, в них содержится информация о балансе банковского счета.

3. Если владелец телефона является клиентом банка, который предоставляет услугу СМС-банкинга, то злоумышленник создает задание вредоносной программе на отправку СМС с информацией о переводе денежных средств на номер банка. При этом все дальнейшие уведомления от банка будут скрываться на телефоне владельца счета и передаваться на сервер злоумышленника.

4. Банк отправляет код подтверждения операции на перевод денежных средств по СМС.

5. Троянская программа перехватывает СМС от банка, скрывает это СМС от пользователя и передает его текст на сервер злоумышленника.

6. Злоумышленник создает задание вредоносной программе на отправку СМС с кодом подтверждения на номер банка.

7. Вредоносная программа выполняет задание, в результате чего операция перевода завершается.

Описанные выше шаги часто автоматизируются, и деньги могут списывать с вашего банковского счета несколько дней небольшими суммами.

БОГАТЕНЬКИЕ ХОЗЯЕВА iPhone

— Из старых трюков, обретших новую жизнь, можно назвать программы-вымогатели.

Раньше появлялись блокирующие окна на экране компьютера, которые сложно закрыть. Чтобы их убрать, необходимо было заплатить атакующему. Однако средства антивирусной защиты эффективно могли противодействовать таким вредоносным программам, появились специальные сайты с кодами разблокировки.

— Я пару раз попадался. У сына приятель – компьютерный дока. Убирал блок.

— В любом случае пользователь всегда мог переустановить операционную систему, и его данные оставались в сохранности. Однако ситуация изменилась, когда хакеры начали шифровать файлы и требовать деньги не за разблокировку компьютера, а за ключ дешифровки. Средняя сумма — $400. Ситуация очень схожа с угрозами, характерными для бизнеса, но и тут есть свои отличия.

С развитием мобильных устройств часть очень важных для пользователя данных стала храниться в гаджетах. Поэтому хакеры начали делать аналогичные программы и для мобильных устройств.

На этом взломщики не остановились. Они поняли, что одними из самых платежеспособных пользователей являются владельцы iPhone. Но заразить технику Apple сложнее из-за сильных ограничений на установку программ из недостоверных источников. Для атак на владельцев iPhone хакеры пользуются следующей тактикой. Скупают или сами подбирают пароли от сервиса iCloud.

Получив доступ, меняют привязанный адрес электронной почты к сервису iCloud и пароль.

В сервисе iCloud есть информация обо всех ваших устройствах и, конечно же, возможность блокировать их работу, что злоумышленники и делают. При этом Apple при блокировке через iCloud позволяет задать сообщение, которое будет показано на экране. В нем хакер указывает адрес, на который нужно написать, чтобы получить инструкции по оплате за разблокировку устройства.

Утрата доступа к данным и устройству является большой потерей для многих владельцев техники Apple, поэтому они достаточно быстро соглашаются на оплату.

Одна из самых простых схем воровства средств честных граждан и гражданок — мошеннические интернет-магазины и сервисы.

На просторах Интернета существует множество ресурсов, где предлагают купить товары по очень привлекательным ценам, но с предварительной оплатой.

Многие идут на риск и в итоге остаются и без товаров, и без денег. Часто отмечаются всплески появления таких фальшивых ресурсов перед большими праздниками.

Кроме псевдомагазинов есть и сезонные мошенничества.

Например, перед сезоном отпусков появляются фальшивые туристические операторы, сервисы по продаже авиабилетов или бронированию отелей. Иногда такие сервисы даже присылают вам электронные билеты и квитанции на бронь гостиницы. Но они являются поддельными, что выясняется в самый последний момент.

— Владимир Семенович, защита банков, других крупных учреждений возложена на их службы безопасности. А как простым гражданам не попасться в лапы кибермошенников?

— В Сети можно найти множество толковых рекомендаций по защите. Но речь о другом. Нужно всестороннее обучение кибербезопасности, начиная с начальной школы. Это — задача государства, органов образования. Причём, обучать с детства надо не только защите от вирусов и мошенников, но и от кибер — педофилов, от вовлечения в секты, экстремистские группы и клубы самоубийц типа «синих китов». Сейчас, к сожалению, эта работа далека от совершенства.

ИЗ ДОСЬЕ «КП»

Владимир Семенович ОВЧИНСКИЙ, 62 года. Советник Министра внутренних дел РФ, экс — руководитель Российского бюро Интерпола, доктор юридических наук, генерал-майор милиции в отставке. Постоянный член Изборского клуба. Автор книг «Стратегия борьбы с мафией», «Основы борьбы с организованной преступностью», «Криминология и биотехнология», «Кибервойны XXI века. О чем умолчал Эдвард Сноуден» (в соавторстве с Е.Лариной), хрестоматии «Основы борьбы с киберпреступностью и кибертерроризмом», учебника «Криминология цифрового мира».

ВАЖНО!

10 основных сфер деятельности мировой организованной преступности, где активно задействован киберкриминал.

(По данным правоохранительных органов, Давосского форума -2017 и конференции Всемирного банка).

1. Финансовые преступления, включая незаконное обогащение, отмыв и преступное перемещение финансовых ресурсов, капиталов и активов.

2. Производство, хранение, транспортировка и продажа контрафактной продукции.

3.Хищение и противозаконное использование интеллектуальной собственности.

4. Наркоторговля.

5. Незаконная торговля оружием.

6. Работорговля.

7. Незаконное изъятие, хранение, транспортировка и использование человеческих органов для трансплантации.

8. Организованная педофилия.

9. Незаконный игорный и лотерейный бизнес (включая создание виртуальных казино, противозаконных компьютерных игр, предполагающих безлицензионную монетизацию и т. п.)

10. Широкий круг преступлений экологического характера (незаконные операции с городскими и промышленными отходами, отлов, транспортировка, сбыт редких животных, птиц, пресмыкающихся и т.д.)

https://www.kp.ru/daily/26762.7/3792886/

Московская академия Следственного комитета Российской Федерации.
Московской академией Следственного комитета во взаимодействии с Экспертным центром Международной общественной организации «Всемирный Русский Народный Собор» 16.11.2017 организован и проведен «круглый стол» на тему «Противодействие проявлениям фашизма в современном обществе».
В указанном мероприятии приняли участие и.о. ректора Московской академии, кандидат юридических наук, доцент А.М. Багмет, заместитель директора Института международного транспортного менеджмента – заведующий кафедрой теории и истории государства и права Санкт-Петербургского университета морского и речного флота имени адмирала С.О. Макарова, доктор технических наук, доктор юридических наук Каратаев О.Г., заведующий кафедрой криминологии и уголовно-исполнительного права Московского государственного юридического университета имени О.Е. Кутафина, доктор юридических наук, профессор Мацкевич И.М., доктор исторических наук, профессор Историко-архивного института Российского государственного гуманитарного университета Хавкин Б.Л., заместитель начальника ВНИИ МВД России кандидат юридических наук, доцент Бражников Д.А, профессор кафедры уголовного права и криминологии Московской академии Следственного комитета, доктор юридических наук, профессор Голик Ю.В, главный научный сотрудник отдела уголовного права, уголовного процесса, судоустройства Института законодательства и сравнительного правоведения при Правительстве РФ Минязева Т.Ф, заместители руководителя Экспертного центра Международной общественной организации «Всемирный Русский Народный Собор» Волобуев С.Г. и Тимаков В.В., старший инспектор отдела учебной работы Управления учебной и воспитательной работы СК России С.Н. Павлов, профессорско-преподавательский состав, обучающиеся Юридического института, члены Студенческого Совета Московской академии и другие видные ученые.
Открыл работу форума и.о. ректора Академии А.М. Багмет, который обратил особое внимание на определение фашизма, как идеологии, устройства государства и общественных отношений, основанных на присвоении «особыми» социальными группами людей права превосходства и права насилия над другими людьми. Напомнил, что в Российской Федерации был принят закон об уголовной ответственности за реабилитацию нацизма, также подчеркнул, что Россия публично заявила о том, что любые действия, направленные на реабилитацию нацизма, преступны. При этом отметил, что защитить мир от новых проявлений фашизма и сохранить память о той страшной войне предстоит молодым гражданам Российской Федерации. Подчеркнул, что очень важно, чтобы у всех граждан России сохранилась историческая память о подвиге предков, как фундаментальная основа преемственности поколений, чтобы никто не смог осквернить память о преступлениях фашистов в Великой Отечественной войне 1941-1945 годов. А также напомнил слова Председателя Следственного комитета Российской Федерации А.И. Бастрыкина о необходимости патриотического воспитания молодого поколения и защите интересов государства и общества.

Эксперты Всемирного экономического форума (ВЭФ) опубликовали рейтинг стран с самым высоким уровнем организованной преступности. Документ доступен на сайте организации.
Первые места в списке занимают страны из Центральной и Южной Америки. Самыми опасными ВЭФ признал бандитские группировки Эль-Сальвадора, Гондураса, Венесуэлы, Мексики, Гватемалы, Ямайки и Колумбии.
Наименее подверженными влиянию преступных кланов ВЭФ назвал Финляндию и Норвегию. Россия в списке занимает 86-е место, расположившись между Сенегалом и Кабо-Верде. Всего в рейтинге 137 государств.
В середине ноября международная организация International SOS, занимающаяся безопасностью путешественников по всему миру и оказанием им срочной медицинской помощи, опубликовала карту самых опасных стран для туристов в 2018 году.
Самыми опасными оказались Сирия, Ливия, Йемен, Сомали, Центральноафриканская Республика, Ирак, Афганистан, Гвинея-Бисау, Бурунди. Они помечены символом «Е», который обозначает «экстремальный уровень риска». Самыми безопасными для туристов считаются Норвегия, Дания, Финляндия, Исландия, Швейцария, Словения и Люксембург.

https://news.mail.ru/society/31762744/?frommail=1

1.15Organized crime

In your country, to what extent does organized crime (mafia-oriented racketeering, extortion) impose costs on businesses? [1 = to a great extent—imposes huge costs; 7 = not at all—imposes no costs]

Специалист Центра политики в области информационных технологий Университета Принстон Гюнеш Акар .

Уязвимость в интернете: пользовательские данные как главная ценность
На основании сбора информации о пользователях и их поведении в интернете интенсивно развивается большой бизнес — например, рекламная индустрия. Поэтому главная уязвимость связана с прозрачностью данных: то есть с самим фактом того, что эти данные кто-то собирает. Например, когда вы посещаете какой-то сайт, об этом известно не только самому сайту, но множеству побочных ресурсов, связанных с рекламой или аналитикой. Они предоставляют данные о пользователе другим компаниям, и эта цепочка нарастает, как снежный ком. Поэтому становится актуальной задача разработки систем, которые позволят в какой-то степени сохранить приватность и защититься от проникающего контроля систем отслеживания активности в интернете.

Технологии анализа пользовательской активности, на мой взгляд, развиваются так активно исключительно в коммерческих интересах. На историях поисковых запросов, интересах и личных профилях в социальных сетях строится многомиллиардный бизнес: пользовательские данные становятся ценным товаром и главным финансовым интересом таких компаний, как Google и Facebook.

Когда мы говорим «пользовательские данные», мы не имеем в виду какую-то личную информацию о паролях, паспортных данных или номере страховки. Под этим термином подразумеваются «пользовательские привычки», поведение в интернете: сайты или профили, которые вы посещаете. Конечно, в очень редких случаях возникают инциденты утечки данных кредитных карт и последующих актов мошенничества, обычно это связано только со взломом сайтов. Самой ценной информацией является общий профиль пользователя: его интересы или политические взгляды, если это можно выявить исходя из тех сайтов, которые человек посещает.

Интересно, что мы никогда не знаем точно, где хранятся все эти данные. Они собираются различными ресурсами, и этот процесс совершенно непрозрачный. Обнаружить место хранения можно только в случае утечки. Возможно, большинство данных все же хранится где-то на серверах Google или Facebook.

Война за блокировку рекламы
В последнее время исследования в области отслеживания активности в интернете развиваются в двух направлениях. Первое направление связано с совершенствованием методов «отпечатков пальцев» (fingerprinting techniques) для разных компонентов браузеров. Браузеры меняются буквально каждый день, и новый функционал добавляется постоянно. Люди ищут способы распознавать браузеры, основанные на разном поведении различных IP-адресов множества устройств. Например, можно задать характеристики, позволяющие хранить cookies, или идентификаторы, и на основе этого можно разрабатывать какие-то системы безопасности. С одной стороны, это может защитить пользователей от вторжения в их интернет-трафик, но с другой стороны, эта же технология может быть использована с целью отслеживания их паттернов поведения.

Второе направление исследований нацелено на совершенствование систем защиты от контроля пользовательской активности. Наиболее известным примером технологий из этой сферы являются блокировщики рекламы — специальные браузерные расширения. Их использует более 200 миллионов людей, и их число постоянно растет, что беспокоит представителей индустрии онлайн-рекламы. Вообще все это похоже на игру в кошки-мышки: компании стараются избежать блокировщики и показать вам рекламу тогда, когда вы не хотите ее видеть.

Некоторые производители браузеров, например Apple, используют функцию умной защиты от слежения (Intelligent Tracking Techniques), что является довольно смелым шагом, поскольку они блокируют cookies посторонних сайтов, которые вы практически не посещаете. В ответ рекламная индустрия отреагировала публикациями, свидетельствующими об угрозе подрыва онлайн экономики. Также разрабатываются другие способы обнаружить блокировщики рекламы. Мои коллеги в Принстоне опубликовали статью, в которой они вышли за рамки определения «блокировщик рекламы». Стандартные решения основаны на создании черных списков уже известных трекерных доменов. При поддержке Фонда Электронных Рубежей (Electronic Frontier Foundation) создается расширение под названием Privacy Badger. Принцип его функционирования заключается в следующем: вместо распознавания трекерных технологий на основании черных списков, оно пытается обнаружить их с помощью анализа пользовательского поведения — например, чтения cookies.

Рекомендуем по этой теме:
Леонид Восков — Эволюция интернета вещей
Firefox также интегрирует блокировщики рекламы прямо в браузер. Это называется «режим защиты от слежения» (tracking protection mode), который можно включить, чтобы не загружать дополнительные расширения. Такую технологию проще использовать вне зависимости от уровня компьютерной грамотности пользователя, что довольно важно, поскольку до сих пор для некоторых людей существуют барьеры в освоении техники. Таким образом, важно, чтобы во все браузеры и мобильные платформы уже была включена некоторая защита, но мы пока далеки от этого.

Zombie cookies и другие инструменты отслеживания
У всех браузеров есть API для хранения данных, и предполагается, что эту информацию не могут использовать веб-сайты, но технология zombie cookies позволяет находить слабые места в API браузеров. Важно понимать, что вы не можете удалить всю историю поиска, которая находится в вашем браузере, потому что механизмы хранения очень сложны. И zombie cookies используют эти механизмы для того, чтобы извлекать данные. Вы можете не знать о том, что где-то что-то хранится — ведь для этого даже не существует интерфейса.

Получатся, что cookies — это своеобразные штрих-коды, которые «прилипают» к вам, и в следующий раз, когда вы снова заходите на тот же сайт, они могут быть «отсканированы». А технологии «отпечатков пальцев» не нуждаются в том, чтобы присваивать вам какие-то идентификаторы — они просто анализируют поведение вашего браузера и распознают вас. Это гораздо более удобно, потому что не приходится хранить какую-либо информацию. Даже если пользователь сможет удалить все cookies, его все равно можно будет распознать по «отпечаткам пальцев».

Конечно, идентифицируется не личность пользователя, а только конкретное устройство, с которого он выходит в интернет. Но поскольку сейчас мы очень связаны со своими устройствами, не составляет никакого труда распознать, какой человек кроется за каждым смартфоном или ПК. И «отпечатки пальцев» снимаются, по факту, с браузера, установленного на конкретном устройстве. Они зависят от размера экрана, языка, используемого при поиске, часового пояса, установленных плагинов. Иногда эту технологию сравнивают с рисунком на холсте (canvas fingerprinting). Скрипты сайтов заставляют ваш браузер «рисовать картину», которую вы как пользователь не видите. То, каким образом браузер это делает, зависит от графической карты и операционной системы устройства. Поэтому даже если итоговая картина, полученная с двух устройств, будет одинаковая, сама природа «отпечатков» будет уникальна, поскольку она зависит от множества разных факторов.

Рекомендуем по этой теме:
Василий Ключарев: «Особенности нашего экономического поведения можно объяснить дизайном мозга»
Также существуют технологии, которые позволяют полностью воспроизвести поведение пользователя: то, как он прокручивает страницы, какими кнопками на клавиатуре пользуется, как переходит между вкладками. Большие компании могут узнать все о том, как вы пользуетесь сайтом, так же точно, как если бы они стояли за вашей спиной и наблюдали за экраном из-за вашего плеча. Эти пользовательские сессии можно также записывать и анализировать. В этом случае записывается не видео перемещений курсора по экрану, а содержание страниц и ваше взаимодействие с ним. По этой информации сессия заново воспроизводится.

Главная проблема, которая возникает в этом случае, связана с тем, что помимо воспроизведения сессии взаимодействия с определенным сайтом третьи стороны могут заодно получить доступ к какой-то личной и важной информации. Например, один большой сайт таким образом сливал информацию о рецептах на получение лекарств. Все эти технологии нацелены на выявление индивидуальности пользователя. Если система поняла, что вы — это вы, она может настроить рекламу более точно.

Будущее технологий отслеживания
Мы входим в очень интересную эру, когда вопросы кибербезопасности и конфиденциальности информации должны, наверное, регулироваться на законодательном уровне. Одной из целей наших исследований является способствование росту прозрачности информации о способах контроля активности пользователей в интернете. Только сейчас становятся широко известны технологии, которые большие корпорации использовали уже на протяжении десятка лет.

Хотя, безусловно, это направление будет продолжать развиваться. Сейчас становятся популярными решения, которые позволяют осуществлять кросс-платформенное слежение. Они комбинируют пользовательскую активность одного человека с разных устройств: ПК, смартфон, планшет и др. Другое направление разработок — внедрение систем отслеживания в другие умные устройства — например, в умный телевизор. Тогда можно будет собирать информацию еще и основываясь на паттернах просмотра визуального контента. В этом случае управлять данными станет сложнее, поскольку в умных устройствах пока нет браузеров, способных защитить пользователя от различных систем слежения.
https://postnauka.ru/faq/82504

Илья Хель

США тратят на военные расходы больше, чем все десять идущих следом стран, вместе взятых: 600 миллиардов долларов в год. Это почти в десять раз больше, чем тратит на военные расходы Россия. Между тем совместный бюджет NASA и Национального научного фонда – всего 25 миллиардов долларов, или 4% от военного бюджета. Многие астрономы, астрофизики, инженеры и ученые всех мастей грезят увеличением бюджетов своих сфер.

Что, если бы мы на самом деле дотянулись до звезд? Что, если бы жили в эпоху, когда инвестиции в мирные исследования для блага человечества значительно превышали бы инвестиции в войну, оборону и военную технику? Если бы космические и научные бюджеты отдельно взятых стран достигли 600 миллиардов долларов, послужной список человечества значительно бы увеличился. Вот пять возможных прорывов, которые могла бы осуществить наука, если бы получила военный бюджет всего на один год.

Окончательный энергетический прорыв: реактор ядерного синтеза с чистой энергией

Хотя для достижения ядерного синтеза существует много разных методов, наиболее перспективным направлением является магнитный конфайнмент (удержание). Международный консорциум ИТЭР начал строительство еще в эпоху Рейгана — Горбачева, и в 2019 году, когда общий объем инвестиций достиг 20 миллиардов евро, он будет полностью завершен. Понадобится еще десять лет, чтобы осуществить успешное зажигание плазмы, и в 2030-х годах мы должны преодолеть точку невозврата, синтезируя вместе дейтерий и тритий.

Тем не менее во многих отношениях единственное, что препятствует проникновению энергии синтеза в наш мир, – это авансовые инвестиции с невероятно долгосрочной отдачей. Взяв американский военный бюджет всего на один год, ученые могли бы не только достичь ядерного синтеза, но и научились бы его масштабировать и произвели бы революцию в сфере энергетики на Земле. Это конечный святой Грааль для энергии, и величайшим препятствием для его успеха является не физика, а нехватка инвестиций.

Марс и его тонкая атмосфера. Фотографию сделал орбитальный аппарат «Викинг» в 1970-х годах. При всех трудностях проживания на Красной планете, успешную человеческую колонию можно было бы построить всего за 50 миллиардов долларов.

Минимум четыре отдельных колонии на Марсе

Люди на Марсе? Единственное, что нас останавливает, — это финансирование, которого нет с 1990-х годов. Благодаря устойчивым инвестициям в размере 50-150 миллиардов долларов за 10 лет, мы могли бы приземлиться на поверхности Марса, высадив экипаж, который смог бы остаться на планете на 6-18 месяцев перед возвращением. Мы могли бы создать четыре отдельных независимых колонии на другой планете за 600 миллиардов долларов. Единственная причина, почему мы не сделали этого прежде, — это финансирование.

Два работника устанавливают фотовольтаический массив на крыше. Небольшая 2-киловаттная установка может быть коммерчески доступна сегодня за 5000 долларов

2000-ваттная система солнечных батарей в каждом доме

Есть много прорывных технологий, которые можно было бы совместить с солнечной энергией, от прозрачных окон до черепицы и сайдинга. Но самой дешевой и эффективной солнечной установкой по-прежнему остается солнечная панель. Системы, которые вырабатывают приблизительно 2000 ватт, сейчас стоят дешевле 5000 долларов и предоставляют порядка 175-375 кВт в месяц. Если взять 125 миллионов домов в отдельно взятой стране, за 600 миллиардов долларов можно было бы поставить систему солнечных батарей в каждый дом.

Это не решило бы наши энергетические потребности, но значительно снизило бы нагрузку на электрическую сеть и сократило бы использование ископаемого топлива. К тому же эффект был бы мгновенным.

Гипотетический новый ускоритель, либо длинный линейный, либо окружающий Землю, мог бы затмить энергии БАК. Но никаких гарантий, что мы найдем что-то новое, нет

Ускоритель частиц на всю страну, в 40 раз мощнее БАК

Думаете, БАК — это круто? На нем были достигнуты протон-протонные столкновения с энергией в 14 ТэВ в 27-километровом туннеле под землей, и обошлось это примерно в 10 миллиардов долларов. Что можно было бы построить, если бы денег было в шестьдесят раз больше? Верьте или нет, есть только два свободных параметра, которые определяют, насколько мощным может быть кольцевой ускоритель протонов: сила электромагнитов, которые ими управляют, и окружность вашего кольца.

За 600 миллиардов долларов мы могли бы построить туннель длиной в 1000 километров и достигнуть протон-протонных столкновений на энергиях свыше 500 ТэВ. Если наши электромагнитные технологии также будут улучшаться, мы могли бы преодолеть барьер в 1 ПэВ (1 ПэВ = 1000 ТэВ). Следующим шагом будет гигантский «Фермитрон», впервые представленный Энрико Ферми, ускоритель частиц с окружностью через всю Землю. Если БАК найдет что-нибудь за пределами бозона Хиггса, это станет явным сигналом к исследованию новых энергетических границ.

«Супер-Хаббл», в 100 раз мощнее предыдущего

Космический телескоп Хаббла стал революционной обсерваторией и во многом остается капитаном в области астрономии и астрофизики. Но будучи диаметром в 2,4 метра, он уже достиг своего максимального разрешения. По сути, чтобы увидеть объекты в десять раз тусклее, ему нужно наблюдать их в 100 раз дольше. Но если мы построим космический телескоп в 10 раз больше, с 24-метровой тарелкой, его разрешение не только будет в 10 раз выше – за 2 часа наблюдений он увидит все, что Хаббл видит за неделю.

Космический телескоп Джеймса Вебба с его сегментированным дизайном, солнцезащитным козырьком и автоматизированной роботизированной технологией может стать доказательством концепции такой миссии, однако ограничивающим фактором остается финансирование. Чтобы получить размер, качество изображения и возможности запуска и обслуживания, необходимые для создания такого монстра, потребуются большие инвестиции. За 600 миллиардов долларов мы могли бы дойти до диаметра 30-40 метров, но «в 100 раз мощнее Хаббла» – это консервативная оценка. Технологии, которые мы могли бы создать за эти деньги, могли бы произвести революцию, сравнимую с программой «Аполлон».

Конечно, мы могли бы осуществить прорывы по всем этим направлениям и за сумму, меньшую, чем 600 миллиардов долларов. ИТЭР все еще строится – и на него уйдет в общей сложности 40 миллиардов долларов. Одна-единственная миссия экипажа на Марс обошлась бы в 50 миллиардов долларов, включая массовое развертывание инфраструктуры на поверхности Марса. 2-киловаттные солнечные инсталляции на крыше уже доступны за 5000 долларов, но с каждым годом падают в цене. «Небольшие» суперколлайдеры оцениваются в диапазоне 20-40 миллиардов долларов и смогут достигать энергий, которые БАК и не снились. LUVOIR, самый амбициозный проект космического телескопа из предлагаемых, в 40 раз мощнее Хаббла, обойдется в 15 миллиардов долларов.

Затраты на достижение наших научных мечтаний воистину высоки астрономически, но выигрыш будет еще выше. Всего за одно поколение инвестиции такого масштаба в науку и технику могли бы преобразовать наш мир так, как никогда прежде. Всего за год и 600 миллиардов долларов можно было бы осуществить прорыв в научных исследованиях на следующие 25 лет.

https://hi-news.ru/science/chto-mozhet-sdelat-nauka-na-600-milliardov-dollarov.html

ЕВГЕНИЙ БЕЛЯКОВ

МЕНЬШЕ ПРОИЗВОДИМ, БОЛЬШЕ ПРОДАЕМ

Основная тенденция последних лет — уменьшается число работающих на производстве, но растет количество подвизающихся в сфере услуг. Становится меньше занятых в сельском хозяйстве, но больше — в торговле и финансах. Однако так происходит во всем мире. Заводы модернизируются, ручной труд заменяют роботы, появляется много новых отраслей, так или иначе улучшающих нашу жизнь.

— Структура занятости у нас становится такой же, как и во многих развитых странах. Происходит резкий рост сферы услуг и всего, что с ней связано — торговли, банков, телекоммуникации… — Традиционных рабочих мест создается все меньше. Многие функции заменяют роботы, — считает Сергей Шульгин, заместитель заведующего Международной лабораторией демографии и человеческого капитала РАНХиГС.

.

Однако рабочих рук у нас все равно не хватает, отмечает эксперт. Например, найти хорошего специалиста на новый завод очень сложно. С одной лишь сферой услуг без реального сектора экономики страна существовать не может. А вот без безумного числа чиновников и силовиков, число которых в последние годы резко увеличилось, мы могли бы, пожалуй, и обойтись…

.

СЛУЖИЛ ГАВРИЛА БЮРОКРАТОМ

Пока число работников на производствах у нас падает, растет число госслужащих. Тех, кто добавленную стоимость не производит, но исправно получает паек от государства.

Для сравнения, аппарат гос управленцев РСФСР в 1988 году насчитывал 1,16 млн. человек, или 81 чиновник на 10 тыс. населения. А сейчас — на 20% больше (см. графику). Своего пика армия госслужащих достигла в 2009 году. Тогда служили бюрократами 1,67 млн. россиян. Сейчас их число уменьшилось. — Госслужащих у нас больше, чем в советское время, — и это странно, — удивляется Шульгин. — По идее должно быть ровно наоборот. Ведь раньше Госплану и министерским чиновникам приходилось управлять всем народным хозяйством, а сейчас многое из этого делает частный бизнес.

К тому же удивительное дело: технический прогресс вытесняет промышленных работников, но почему-то никак не касается чиновничества. А ведь компьютеризация управленческих процессов просто обязана привести к сокращению бюрократического аппарата. Но, видимо, преодолеть законы притяжения к государственной кормушке никаким инновациям не под силу. Случаев, когда люди по ту сторону конторки реально облегчают нашу жизнь, как это произошло, например, с созданием МФЦ, увы, не так много.

.

НА ДЮЖИНУ РАБОТНИКОВ — ОДИН ВАХТЕР

Выросло и число силовиков всех мастей. По расчетам экономиста Владислава Иноземцева, в нашей стране сейчас примерно 2,6 млн. службистов — включая полицейских, Росгвардию, прокуратуру, Следственный комитет, надзирателей в местах лишения свободы и другие структуры.

— Доля силовиков приближается к 3,5%, это в четыре раза превышает показатели большинства развитых стран, — поясняет Иноземцев.

— Это примерно столько же, сколько занято во всех лечебных организациях страны, немного недотягивает до работников всех видов транспорта и почти в два с половиной раза превышает занятость в добыче всех видов полезных ископаемых. Для сравнения: в США показатели занятости в здравоохранении превышают численность силовых структур в 14 раз.

А ведь здесь еще не учитываются штат российских Вооруженных сил (1,9 млн. человек) и целая армия частных охранников, которая перевалила за миллион голов. Итого: в тех или иных силовых структурах (включая частные) у нас работают 5,5 млн. человек. Конечно, с СССР сравнивать сложно. Например, в конце 80-х Советская армия была гигантской — 5,9 млн. человек. Плюс миллион милиционеров и еще пара миллионов других силовиков. Тем не менее в современных условиях иметь на дюжину работников одного охранника — это сомнительной эффективности пропорция.

Рабочие цеха опытных образцов сборочного участка. Максимов Павел/Фотохроника ТАСС

ИНЕРЦИЯ СТАРЕНИЯ

Диспропорция на рынке труда ухудшается еще и демографической ямой, в которую мы постепенно сваливаемся. Советские статистики без конца рапортовали: рабочая сила каждый год прирастает на 1 — 2 млн. человек. К примеру, с 1961 по 1985 год численность трудоспособного населения выросла на 42 млн. человек. Но потом процесс затормозился, а сейчас и вовсе пошел в обратную сторону.

— У нас была очень высока доля населения в трудоспособном возрасте. Но мы прошли этот пик примерно в 2010 году. И никогда его уже больше не увидим. Есть такой процесс, как демографическая инерция. Люди будут стареть. И до 2035 года никакие меры демографической политики на это повлиять не смогут. Будет увеличиваться доля людей старшего возраста, а число работников — падать. Для экономики это плохо, — убежден Шульгин.

Поясним. Работающих, тех, кто наполняет государственную кубышку, становится меньше, а пенсионеров, на кого тратятся бюджетные деньги, — больше. Чтобы сбалансировать систему, нужно либо повышать налоги, либо увеличивать пенсионный возраст, либо сокращать пенсии. Тем более что мы уже почти на самом верху мирового рейтинга по доле пенсионеров (см. графику) в общем объеме населения. По некоторым расчетам, если ничего не менять, к 2035 году в России будет один работник на одного пенсионера. Ни одна экономика такого не выдержит.

.

ПОЧЕМУ МЫ НЕ ПЛАТИМ НАЛОГОВ

Еще один пресс, давящий на нашу экономику, — массовое уклонение от уплаты налогов. Уровень теневых зарплат — гигантский.

По оценкам вице-премьера Ольги Голодец, у нас доходы в конвертах получают 20 млн. человек. А Росстат приводит еще более шокирующую цифру — 34,2 млн. человек. Это специфическая категория: не имеют работы, но и не ищут ее. Либо, резонно предполагают в статистическом ведомстве, скрывают факт экономической деятельности.

По оценкам Росстата, россияне получают в конвертах 10 трлн. рублей в год. Примерно четверть от всех получаемых нами доходов. Если собрать с этих денег налоги, это позволит полностью закрыть дефицит бюджета. Но это в идеальной ситуации абсолютно белой экономики.

https://www.kp.ru/daily/26756.5/3786426/