школьники работы

Митинг «За Свободный Интернет»

26-ого августа пройдет митинг "За свободный интернет" в центре Москвы.

Наши с вами персональные данные ничего не стоят

Во всем мире сейчас принимается много усилий с целью обеспечить безопасность персональных данных. Россия тоже не отстает, с энтузиазмом внедряя десятки законов, сотни подзаконных актов и регламентов. Есть ли результат?

Проведенное мною расследование покажет, что в России и на всем пространстве бывшего СССР написанные на бумаге законы этой области тщетны. Итоги ужасны: доступ к персональным данным физических и юридических лиц, банковской тайне, коммерческой тайне, имеют не только компании и государственные ведомства, но и любые мошенники. Все покупается и продается за цену уровня от пары чашек кофе до пары средних смартфонов.

Неутешительные подробности под катом.

В девяностые и нулевые все рынки Москвы были забиты дисками с базами данных. Базы жителей, базы автомобилей и автовладельцев, потом и базы операторов сотовой связи.

Не знаю, как сегодня ситуация с криминальной продажей таких баз в Москве (давно не живу в России), но могу сказать с большой долей уверенности, что это будут либо очень старые базы, либо лишь фрагментарные дампы современных. Сейчас объемы ведомственной и корпоративной информации доходят до петабайт и находится в cloud, так что уместить что-либо на обычный бытовой носитель, пригодный для продажи, дело достаточно сложное. 

Сегодня персональные данные активно продаются на ряде форумов, где есть продавцы, покупатели и даже целые системы арбитража, призванные разрешать возможные споры между оными. Мошенники умудрились построить очень мощную криминальную инфраструктуру: форумы живут жизнью, темы имеют много комментариев и отзывов, есть баны за «кидки» и системы рейтинга для «проверенных».

«В даркнете?» — подумали вы. Вот и не угадали. Эти сайты находятся в публичном доступе и даже могут быть не внесены в многострадальный реестр Роскомнадзора (кто бы сомневался). Конечно, некоторые из них действительно имеют зеркала в даркнете, но это лишь зеркала.

Речь в статье пойдет именно об этих сайтах и о тех «услугах», которые перечеркивают абсолютно всю бурную государственную движуху-показуху вокруг защиты персональных данных в последние годы.

Попрошу хабравчан воздержаться от публикации ссылок на данные ресурсы, хоть они и могут быть многим известны. Кто ищет — тот сам найдет. Во-первых, не хочу делать даже косвенную рекламу мошенникам. Во-вторых — это может поставить под удар существование данной статьи. В-третьих, дело не в самом существовании этих ресурсов, а в том, что имеют место быть такие государственные условия, в рамках которых перечисленные «услуги» вообще существуют.

Сотовые операторы

Посмотрите на эту картину, типичный форум, типичные услуги:



Мною были скрыты имена «продавцов» и названия операторов. Об операторах вы догадаетесь сами, в России их не так много. Пробиваются все без исключения.

Самое базовое — это пробив данных владельца номера: ФИО, паспортные данные, адрес. Как эти данные будут использоваться — зависит только от фантазии мошенника, к которому в руки они попадут.



Далее уже интересное. «Услуги» более высокого уровня: отслеживание местоположения человека по вышкам сотовой связи, история местоположений, детализация звонков, детализация sms. К счастью, хоть звукозаписей звонков нет (может, я плохо смотрел).



Очень впечатляет наблюдать, что любой мошенник может получить доступ к такой информации. Остается догадываться, реализуется это средствами самих сотовых операторов, либо через внешние интерфейсы, которые могут находятся у государственных служб (в существовании таких я даже не сомневаюсь). 

Лишний раз подумайте, оформляя сим-карту на свои паспортные данные при покупке. Может быть и правда лучше взять симку, оформленную на noname-приезжего из Средней Азии? Из известных мест продажи они никуда не исчезали. Передавая паспортные данные, вы идентифицируете себя не только перед сотовым оператором и государственным органами, но и перед любым преступником, которому не жалко потратить на вас стоимость пары чашек кофе, а то и чего побольше.

Государственные органы

Пожалуй, ничто не сравнится с объемами данных, которые известны о нас различным государственным ведомствам. Тысячи сотрудников имеют к ним доступ, результаты чего обильно просматриваются на форумах:





С одной стороны, вырисовывается четкая картина, какой информацией о нас обладают эти ведомства и с какой легкостью сотрудники могут собрать полное досье на любого человека. С другой стороны еще более живописная картина маслом: любой мошенник может собрать точно такое же досье.

Типичная услуга по автотранспорту:



Стандартный пример вопрос-ответ:



Еще стандартно по разным ведомствам:



Наибольшей популярностью пользуется услуга выгрузки из баз Магистраль, Сирена, Граница, Мигрант, Кронос, Спарк, Поток, комплексных баз ИБДР-ИБДФ. Я даже таких названий раньше не знал. Пробивается все, до чего дойдет фантазия, даже ПФР.

Банки

Отдельная категория «услуг» посвящена детализации банковских счетов и движению средств на них. Часть специализируется по счетам физических лиц.





Но еще больше — по юридическим лицам. Здесь мошенничество переходит в изощренные формы промышленного шпионажа и откровенного криминала. Скриншоты выкладывать не буду, так как криминальный «комплекс услуг» выходит сильно за рамки утечек данных.

Откуда берутся эти чудовищные факты массового нарушения не то что бы законов о персональных данных, а о банковской тайне? Честно, я реально удивляюсь, что коррупция настолько повальная. Похоже, достаточно просто посмотреть все должности, где сотрудник имеет доступ к хоть каким-то данным клиентов — мошенник может находиться на любой. Вопрос лишь в том, куда смотрят службы безопасности.

Мне очень сильно хотелось бы перечислить наименования самых проштрафившихся банков открыто, но я не буду это делать, так как первыми в списке окажутся те, которые имеют на хабре корпоративные блоги, что чревато блокировкой статьи. Фирменные цвета этих банков тоже все знают. По моим наблюдениям, чем меньше банк — тем меньше вероятность того, что на форумах будут касающиеся его мошеннические услуги.

Продается и покупается абсолютно все

В своем расследовании я практически не касался информации, которая собирается и сливается о нас сетевыми магазинами электроники, одежды и обуви, питания, фитнес-клубами. Все это тоже продается, так что лишний раз подумайте, стоит ли оставлять реальный адрес и номер телефона, оформляя очередную дисконтную или клубную карту.

Любопытный факт: активно продаются базы пользователей букмекеров-форексов-опционов, услуг экстрасенсов-гадалок-ворожей, покупателей БАД-ов, средств для похудания и повышения потенции. Целевые аудитории этих специфичных продуктов настолько кристаллизовались, что эти базы переходят из рук в руки, постоянно дополняются и поддерживаются в актуальном состоянии. Бизнес просто огромный по своему масштабу. 



Не так плачевно, когда сливаются персональные данные, которые мы оставляем добровольно — просто соблюдай меры осторожности и не оставляй их. Гораздо хуже, когда сливаются те данные, не оставить которые мы в принципе не можем. Покупкой сим-карт без паспорта все проблемы не решишь.

В 2017 году я читал публикации российских оппозиционеров (в частности, Леонида Волкова), которые столкнулись с преследованием агрессивно настроенных криминальных элементов, внезапно получивших информацию обо всех перелетах и передвижениях. Этакие ждущие возле аэропорта мордовороты с битами и аккомпанементом в виде шоу-представления щедро оплаченных псевдосторонников власти с флагами и кричалками. В Украине их всех в свое время обобщенно называли титушками.

Почему так? Откуда титушки узнали про перелеты оппозиционеров? Все просто: потому, что доступ к базе перелетов покупается и продается так же, как и доступ ко всем остальным базам.





(Леонид, знаю что ты IT-шник, если вдруг прочитаешь эту статью, буду очень рад, если расшаришь — многое написано под впечатлением твоего «Облака»)

Скептический читатель может подумать: ты же говоришь про оппозиционеров, то есть людей, которые представляют определенную политическую позицию, их деятельность по определению сопряжена с рисками. И будет неправ: криминальный беспредел может коснуться каждого. Масштабы данных о нас, которые валяются на дороге, вы видите своими глазами.

У каждого есть смартфон, у каждого есть счет в банке, многие пользуются авто, многие часто перемещаются авиатранспортом, у многих бизнес на просторах пост-СССР. Вне зависимости от вашего социального статуса и политической ориентации: вы в опасности потому, что ваши данные никем и ничем не защищены, а у преступников абсолютно развязаны руки. То, что раскидано по форумам в виде коммерческих объявлений, на самом может деле быть получено «по звонку» имеющими связи людьми. России это касается в первую очередь. 

Многие вспомнят случай с Антоном Уральским в 2008 году и выложенным звонком интернет-провайдеру Стрим: «не было не единого разрыва!» Все тогда посмеялись, не задумавшись, что сотрудники совершили преступление, выложив аудиозапись разговора с клиентом в интернет. Второе преступление они совершили, выложив и персональные данные Антона, которые стали достоянием сотен пранкеров, испортивших человеку жизнь.

Как думаете, почему я проникся этой историей? Потому, что в том же 2008 году мои собственные персональные данные были без зазрения совести выложены сотрудниками интернет-провайдера Корбина.

Причина достойна анекдота: админам корбиновского локального форума не понравились некоторые мои публикации, поэтому кто-то из них сопоставил мой ip-адрес с внутренней базой и выложил все данные договора, включая паспортные данные и адрес предоставления услуги связи. Вот, смотрите, тот самый человек, сходите к нему и поговорите, дорогие форумчане. К счастью, аудиторией того форума были преимущественно школьники и ничем плохим мне это не сулило. Какая карикатура на мораль: «никогда не зли админа».

Админ сделал все в виде шутки, просто так: такое отношение к персональным данным и законам. Ведь тогда, в 2008 году, тоже были законы о персональных данных, хоть и не такие подробные, как сегодня. Как видите, за 10 лет ничего в лучшую сторону не изменилось, хоть и бумаги на законы потрачено несравненно больше. Все еще сильнее криминализовалось и даже встало на коммерческий поток с проработкой всех сопутствующих мошеннических «бизнес-процессов». Где раньше был «прикол», откровенная глупость и мелкокриминальные наклонности, сегодня финансовая выгода, холодный расчет и целая криминальная инфраструктура.

Я живу в Германии 5 лет и постоянно вижу то внимание и заботу, с которыми любые германские ведомства и коммерческие организации относятся к персональным данным. Первый закон в Германии в любой работе с людьми: беречь их приватность и конфиденциальность. Каждый раз, ощущая эту заботу на себе, я вспоминаю тех сотрудников российских интернет-операторов и мне хочется посчитать, сколько лет они бы отсидели в Германии за свои поступки. До сих пор бы не вышли. С другой стороны, подобной ситуации попросту не могло бы возникнуть: система не позволила бы безответственному, глупому и нечестному человеку получить доступ к данным, охраняемых законом. Расчетливому, умному, но все равно нечестному — тоже.

Послесловие

Уверен, что коррумпированные сотрудники фирм, банков, операторов и ведомств, владельцы и участники форумов, про которых я обобщенно сегодня написал, сами читают хабр и обязательно прочитают мою статью. Кто-то подумает «ты, негодяй, палишь темы на публику», на что отвечу сразу: вы занимаетесь очень плохими вещами, вы совершаете уголовное преступление, а я не намерен петь оды тому, что не считаю благом, равно как и не стану умалчивать о том, что считаю неприемлемым.

В своей статье я затронул лишь вершину пирамиды, не более 2% всей правды. Копая тематические ресурсы дальше, можно найти такие вещи, как криминальные «услуги» по удаленной блокировке сим-карт, перехвату sms, блокировке банковских счетов, всесторонней парализации работы компаний, любой криминальный каприз за ваши деньги. Везде замешаны либо сотрудники ведомств, либо сотрудники разного звена в коммерческих компаниях.

Кстати, с мобильными операторами есть еще ряд любопытнейших «услуг»: мошенники используют уязвимости сотовых сетей с целью геопозиционирования всех зашедших на сайт с мобильного интернета пользователей, подключения платных подписок, и сугубо для себя — полного обхода учета мобильного трафика (речь не о ерунде вроде раздачи интернета при закрытом tethering, а полном отключения учета скачанного на лимитированных тарифах). На удивление, корни тут растут отнюдь не с черных около-даркнетных форумов, а со всем известного в рунете форума 4pda.

Вдаваться вглубь черного рынка я не стал, это слишком скользко и противно. Меня интересовала лишь ситуация с персональными данными, которая катастрофическая и даже не то чтобы в глубинах черного рынка закопана, а находится в шаговой доступности.

Большая часть статьи была посвящена России, российским организациям и ведомствам. Читатели из Украины наверняка уже привыкли, что в русскоязычном интернете большинство плохих новостей обычно касается их северного соседа. К сожалению, на этот раз не смогу разделить вашего оптимизма: предложение описанных в статье «услуг» по Украине находится на ничуть не меньшем уровне, чем по России. Даже уровень цен такой же.

По моим наблюдениям, сильно меньше предложений по Беларуси и Казахстану. Может быть, плохо искал (честно признаюсь, долго находиться на этих ресурсах морально тяжело), но дело явно не в более низком уровне преступности. На мой взгляд, все гораздо прозаичнее: предложение пропорционально численности жителей, ведь в Беларуси и Казахстане живет людей сильно меньше, чем в России и Украине.

Нигде я не видел предложений подобных «услуг» по Европе, США и другим развитым странам мира. Максимум — пробив по общим базам (вроде Интерпола), к которым имеется доступ из России. Очевидно потому, что законы в этих странах не только написаны бумаге, а исполняются на практике. Законы — не для декорации, показухи и «выполнения плана».

Тем временем простым российским, украинским, беларуским и казахстанским владельцам малого бизнеса надзорные ведомства с удовольствием выпишут штраф за неправильную форму бланка согласия на обработку персональных данных, а сами с не меньшим удовольствием сольют всю базу, в которой вы, ваши персональные данные, данные вашего бизнеса, ваших клиентов, и даже ваш штраф будут отлично отражены.

Источник: https://habr.com/post/423947/

За четверть века в России исчезли 78 тысяч заводов и фабрик

Страна вернулась к мелкотоварному производству и натуральному хозяйству с преобладанием ручного труда.
Бурное обсуждение в социальных сетях причин очередного «космического провала» побудило блогеров вспомнить все потери России за последние 20 лет. Исчерпывающий список таковых с саркастичным заголовком «Достижения» представила блогер Вероника Марусева:

В Петербурге открывается пансион воспитанниц Министерства обороны, где будут учить «хранительниц очага».

http://www.sobaka.ru
Меньше, чем через месяц, в Петербурге откроет свои двери пансион воспитанниц Министерства обороны – школа закрытого типа только для девочек, которая займет 8,15 га на Бычьем острове и Безымянном полуострове в Петроградском районе.


Как школа дзюдо для Путина стала женским пансионом
До 2003 года на Бычьем острове находились детская экологическая школа и яхт-клуб Морского технического университета. Но эти учреждения закрыли, а в 2005 году землю передали в аренду дзюдо-клубу «Явара-Нева» – инициатором его создания стал Владимир Путин, а главой – Аркадий Ротенберг, в юности бывший спарринг-партнером будущего президента. Клуб называли «детищем Владимира Владимировича».
Проект комплекса в виде двух листков разработало петербургское архитектурное бюро Ингмара Витвицкого. В одном из них должны были расположиться универсальный зал на 1,5 тыс. человек, залы с коврами, бассейн и гостиница для спортсменов и тренеров. В другом — комплекс «из отдельных четырехэтажных коттеджей» с внутренним двором.
К апрелю 2013 года здания были возведены, но СМИ выяснили, что стройка шла незаконно: у инвестора на руках было только разрешение на подготовку территории и на берегоукрепление Бычьего острова. Вскоре работы остановились. В 2017 году стало известно, что генподрядчик, осуществлявший строительство, подал на клуб в суд – он требовал взыскать 189 млн рублей.
В 2018 году представители «Явара-Нева» заявили, что отказываются от достройки зданий и обменяют их на земли Минобороны в Москве. К тому моменту работы были закончены на 83%, на них было потрачено 8 млрд рублей. Аркадий Ротенберг прокомментировал событие так: «Жаль терять этот комплекс, но они (Министерство обороны – прим. ред.) ходили вокруг, облизывались».
Московский пансион
Пансион воспитанниц Минобороны был создан в Москве в 2008 году еще по приказу Анатолия Сердюкова. Это учреждение закрытого типа, в котором с 5 по 11 класс могут обучаться только дочери проходящих военную службу в отдаленных военных гарнизонах, дети из неполных и многодетных семей, дочери погибших военнослужащих и участников боевых действий, награжденных государственными наградами за выполнение воинского долга. По окончании школы воспитанницы могут поступать как в военные, так и гражданские вузы. Сейчас там учится 740 девушек, все они находятся на полном государственном обеспечении.
В рейтинге российских школ за 2018 год пансион воспитанниц занял 29 место по укрупненному направлению подготовки «Экономика и управление», в другие списки школа не вошла.
Открытие пансиона в Петербурге
О планах открыть подобное учреждение в Петербурге министр обороны Сергей Шойгу заявил еще в 2015 году. Также он отмечал, что «есть смысл сделать» такой же пансион «и на Дальнем Востоке, и в Центральной Сибири».

Определенность появилась только в 2018 году: в ноябре представители Минобороны рассказали, что школа для девочек на Бычьем острове и Безымянном полуострове в Петроградском районе откроет свои двери для первых учениц уже в сентябре 2019 года. Дополнительные инвестиции оценили в 2 млрд рублей. Набор объявили для 5-го, 6-го и 7-го классов, в первом потоке будет 240 человек, а в будущем одновременно учиться на площади 8,15 га сможет 560 девушек. В марте этого года «Фонтанка» писала, что в пансион уже пришло более тысячи заявок от потенциальных воспитанниц. Программа обучения и правила будут идентичны тем, что приняты в Москве.
26 июля газета вооруженных сил «Красная звезда» отчиталась о том, что Сергей Шойгу посетил строящееся учреждение и убедился в том, что работы ведутся по плану и будут окончены в срок.
Условия
В петербургском филиале будет 280 двухместных комнат с прихожими и гардеробными, 50 учебных классов, актовый зал, спортивный зал со скалодромом, бассейн на пять дорожек. В каждом классе – не более 20 человек. Ходить в своей одежде нельзя, но предоставляется несколько десятков комплектов, разработанных Валентином Юдашкиным, на все случаи жизни: от школьной и спортивной формы до вечерних платьев и пуховиков. Платья нужны для балов, которые иногда устраивает руководство школы – туда приглашают мальчиков из кадетского или суворовского училищ.
Чтобы поступить в школу, необходимо пройти не только вступительные испытания по общеобразовательным предметам, но и тест на психологическую и физическую готовность к обучению.
Правила
Покидать учреждение девочки могут максимум раз в месяц либо в сопровождении родителей, либо с нотариально заверенным заявлением от них. Чаще видеться с родными учащимся не разрешено – на сайте пансиона утверждается, что его особенностью является «добровольно-вынужденная изоляция воспитанниц (в том числе от родителей и близких родственников)». Члены семьи не имеют права заходить на территорию пансиона.
Сотрудники имеют право осматривать личные вещи девушек и изымать запрещенные предметы, среди которых: «книгопечатная продукция, видео- и аудиозаписи, не соответствующие возрасту воспитанниц, любые напитки и продукты питания, наркотики и табачные изделия, ценные украшения». Членам семьи «категорически запрещено» передавать детям продукты питания или медикаменты без согласования с врачом.
Пользоваться социальными сетями нельзя. На сайте в разделе «Памятка для родителей» указано, что родители обязаны предоставить скан письменного заявления провайдеру мобильной связи с просьбой создать личный кабинет с последующей установкой «родительского контроля» и внесением в список запрещенных сайтов всех соцсетей. Связано это с тем, что «в настоящее время, существует повышенная опасность для жизни и здоровья ребёнка, исходящая из социальных сетей (ВКонтакте, Одноклассники и т.д.). Такое влияние обусловлено наличием и активным распространением запрещенных материалов, призывающих к совершению суицида, разжиганию ненависти и конфликтов. Кроме того, среди запрещенных материалов также лоббируются темы связанные с оправданием экстремистской и террористической деятельности» (орфография и пунктуация сохранены).
Также в регламенте школы говорится, что воспитанницам запрещено: «прослушивать музыку с помощью мобильных аудиоустройств», «находясь в официальной школьной форме, употреблять пищу на улице или в помещениях, не предназначенных для этого», «носить украшения», «посещать сайты, не соответствующие целям образовательного деятельности, участвовать в нетематических чатах», «осуществлять окрашивание волос», «употреблять жевательную резинку», «разговаривать громко перед сном», «во время, предназначенное для сна, принимать душ», «сексуальные отношения» и многое другое.
Программа обучения
В образовательной программе школы написано: «Перед педагогическим коллективом пансиона стоит непростая задача – воспитать женщину, будущую мать, хранительницу очага – с одной стороны, а с другой – всесторонне развитую, творческую личность, способную реализоваться в современных условиях профессиональной конкуренции, обладающую необходимыми для этого качествами лидера, способностями к активной самостоятельной деятельности».
Кроме общеобразовательной программы, в пансионе есть множество дисциплин дополнительного образования – каждая воспитанница должна выбрать как минимум две из них. Среди них: 11 музыкальных кружков (от саксофона до композиторского искусства), 10 художественных (авторская игрушка, батик, театральная студия, моделирование одежды), 18 спортивных (от сумо и тхэквондо до фигурного катания и мини-футбола). Ранее в СМИ сообщалось, что среди предметов есть «сервировка стола», однако подтверждения этому «Собака.ru» не нашла. В списке есть «школа кулинара», но также указаны и школы журналистики, политологии, стиля и кинозрителя. Полный перечень предметов можно посмотреть здесь. В петербургском филиале откроется музыкальная школа.
Также указано: «Особое место в учебном плане основного и дополнительного образования занимают гуманитарные предметы и иностранные языки, музыка и МХК, танцы, живопись, хореография, основы стиля – им принадлежит ведущая роль в нравственном воспитании, воспитании женственности».
По итогу выпуска московского пансиона 2019 года материал сделала газета вооруженных сил «Красная звезда» – в нем окончившие школу девушки рассказывали о своих планах на жизнь. Стоит отметить, что они говорили только об амбициях не в самых типично женских областях: одна выбрала факультет биологической и медицинской физики Московского физико-технического института, другая решила стать дипломатом.
«Гендерный подход к обучению и воспитанию»
Подчеркивается, что важнейшей особенностью школы является «гендерный подход к обучению и воспитанию». Разъяснение этому «Собака.ru» нашла в образовательной программе. В ней утверждается: «Стиль преподавания, формы коммуникации существенно влияют на гендерную социализацию воспитанниц, формирование внутренней и внешней культуры личности женщины. Нежность, доброжелательность, сочувствие, приветливость, тактичность, умение общаться, женское обаяние, сдержанность и материнская любовь, аккуратность, умение создавать красоту в труде и в быту – все это девочки «черпают» в общении».
Авторы уверены, что «девочки лучше усваивают информацию, когда дан алгоритм, шаблон, когда информация уложена в схему. Они лучше работают на пошаговых технологиях, лучше справляются с типовыми заданиями. Девочки ждут озвучивания каждого шага, им подходит прием «делай как я», "повторения и закрепления". Девочкам проще работать от частного к общему, они труднее справляются с задачами на сообразительность». А также: «Для того чтобы поддержать девочку ей надо сказать: «Задание не очень сложное, ты такое уже делала». Для девочки одобрение и похвала важны сами по себе, они учатся быть заботливыми, внимательными, чуткими».
Как чувствуют себя девушки
Девушкам запрещено рассказывать СМИ о пансионе без согласования с руководством. Однако на днях в издании Wonderzine был опубликован монолог воспитанницы, несколько лет назад сбежавшей из пансиона. Она признается: «Мы постоянно были под присмотром: перемещаться по территории самостоятельно было нельзя, на улице и на этажах корпуса повсюду стояли камеры», «Вся эта система основана на поиске виновного, чувстве стыда и страха: тебя ставят перед всем циклом (это шестьдесят человек) и отчитывают за любую фигню», «В пансионе было очень много умалчивания, стукачества, и я не помню, чтобы кто-то из девочек хоть раз заступился за меня перед начальством и сказал, что все было не так, как они представляют», «Нам говорили, что если мы будем плохо себя вести, из пансиона пришлют телеграмму в папину часть — и папу уволят. Все в это верили и сидели тише воды ниже травы»