Вышло расследование о софте для слежки за активистами в сотне стран мира. Его покупали и белорусские власти
Журналисты из более чем десяти изданий опубликовали расследование о компании First Wap и ее программе Altamides для скрытого наблюдения за интересующими кого-либо лицами через их мобильные телефоны, пишет Devby.io.
Название программы расшифровывается как «Advanced Location Tracking and Mobile Information and Deception System» («Продвинутая система отслеживания местоположения, мобильной информации и сокрытия»). Она позволяет трекать локацию человека, анализирует его передвижения и передаёт информацию о нахождении «заражённых» телефонов в непосредственной близости друг от друга.
Со временем программа научилась перехватывать звонки и сообщения, а также взламывать учётные записи в соцетях и мессенджерах, включая WhatsApp.
First Wap была основана австрийским эмигрантом Йозефом Фуксом в Индонезии в 1999 году. О её деятельности журналисты Lighthouse Reports узнали благодаря архиву, который попал их в распоряжение в прошлом году и в основном касался периода 2007—2014 годов.
Altamides покупали клиенты из Беларуси, Индонезии, Малайзии, Нигерии, ОАЭ, Саудовской Аравии, Сингапура и Узбекистана. Компания отрицает, что напрямую «предлагала или продавала» свои продукты «репрессивным» режимам, но журналисты уверены в обратном.
Под прицел клиентов компании попадали политики, журналисты, звёзды и активисты в сотне стран мира. Например, среди целей Altamides была жена экс-президента Сирии Башара Асада Асма, эмир Катара шейх Тамим бен Хамад Аль Тани, актёр Джаред Лето и соосновательница биотех-компании 23andMe Анна Войчицки.
Как один айфон помог британской полиции вычислить банду, которую подозревают в краже десятков тысяч телефонов
В России разработали систему анонимного отслеживания перемещений людей и объектов без биометрии
Россия использовала для диверсий в Европе секс-игрушки
В Китае создают самую мощную камеру наблюдения, которая будет распознавать лица людей за 100 километров
Новая нейросеть локализует человека или его дом по фото изнутри квартиры за секунды
Сейчас читают
Юлиана Шеметовец из «Киберпартизан» стала матерью — рассказывает о декретном отпуске в США и о том, действительно ли можно совмещать работу с материнством1818
Комментарии
Но ты верь в лучшее, твоих предложений достаточно для безопасности, а если нет то влёгкую танканёшь отсидку и друзей заложишь.
Калі мець не вельмі легальны доступ да SS7 (у даным выпадку дапамагаў мабільны аператар у Ліхтэнштэйне) можна адсочваць месцазнаходжанне любых абанентаў у свеце. Акрамя таго, у час, калі тэлефон не актыўны, можна імітаваць нібыта пераезд у роўмінг і праз гэта перахапіць SMS і званкі да вас. Вы гэта не заўважыце.
Ад часткі ўразлівасцей можна абараніцца, калі адключыць 2G у тэлефоне (ўключаць толькі пры неабходнасці ва ўмовах дрэннай якасці сувязі).
Астатняе больш залежыць ад бяспекі ў вашага мабільнага аператара, як ён фільтруе падазроныя запыты па SS7. А ўвогуле праблема знікне, толькі калі ўвесь свет пяройдзе на 5G і адключыць састарэлыя пратаколы.
Дагэтуль публічнасць вашага мабільнага нумара гуляе не ў ваш бок, а двухфактарная аўтэнтыфікацыя праз SMS (і ўвогуле SMS) не з'яўляецца надзейнай і бяспечнай.
Краіна-тэрарыст, як зараз Беларусь, можа адсочваць сваіх абанентаў па ўсяму свету і перахопліваць SMS і без злоўжыванняў пратаколам SS7. Бо праз SS7 можна падмануць вашага мабільнага аператара, а калі зламыснік (спецслужбы дзяржавы) кантралюе самога аператара, тое не трэба.