Content-Type: text/html; charset=utf-8

Как Яндекс подглядывает за тобой в туалете и постели. Тотальная цифровая слежка в РФ.

Если коротко и без массы технических деталей – цифровой концлагерь в РФ уже построен и он не хуже китайского, в течении 2026-2027 мы увидим все нарастающее применение властями полученной информации дл посадок ну или чего им там еще захочется.

 

Основной материал взят с хабра: https://habr.com/ru/articles/1064698/

 

Уже сегодня контроль за финансовыми операциями оставляет все меньше возможностей даже для несчастной официанки получить чаевые без блокировки счета, а огромная масса активностей граждан попадает на камеры. Ты можешь покурить на вокзале в Вологде, а через месяц тебе, москвичу, прилетит штраф на Госуслуги, все это не преувеличения и не страшилки, а уже существующая реальность. Уровень!

В дополнение к внешнему контролю добавляется внутренний шпион, который человек всегда носит с собой. Да, тот самый смартфон, ну и планшеты с компьютерами тоже.

Некоторое время назад у многих граждан подгорало по поводу Макса, велись недетские рубки в Тырнетах и оффлайне, а государство предпринимало недетские усилия по мотивации упомянутых граждан к установе Макса на свои устройства.

В принципе, Макс, это удобный способ вывести все переписки, звонки, голосовые, видосы, картинки и мемасики прямо на рабочий стол товарищу майору. Плюс некоторые дополнительные возможности слежки по локации и вытаскивание информации с телефона в целом. По сути, устанавливая Макс, люди устанавливают себе шпиона на телефон и не надо думать, что это ограничивается только чатом.

Второй популярный шпион это Rustore, который граждане были вынуждены устанавливать чтобы скачивать российские приложения типа того же Сбера, удаленные из Google Play Market. В нем также был зашит огромный набор шпионских функций. И многие люди добровольно или под принуждением устанавливают себе этих шпионов. Типа а чо такого, удобно жеж!

Однако не в Максе и не в Rustore проблема. Общая ситуация хуже. Намного хуже.

Не секрет, что российские власти давно продвигают обязательную предустановку российского ПО (Яндекс, ВКонтакт, 2Гис и пр.) на все устройства, продающиеся в стране. По мере замены населением своих устройств на новые, шпионское покрытие будет близко к 100%. Потому как западные сервисы типа Вацапа и Гугла с Ютубом в стране забанены или близко к этому, а российские аналоги (сервисы, приложения) все разработаны компаниями, тесно связанными с государством и товарищем майором. Плюс банально сложно жить не имея в телефоне Яндекс такси, Яндекс Доставки, Озона, Сбера с Тиньковым и прочих.

Потому люди добровольно ставят себе приложения, которые следят за ними везде, вплоть до душа с туалетом и занятий сексом.

Теперь более подробно. Заход с ПК и телефона на любые сайты Яндекса небезопасен. Как и все порядочные кибермошенники они балуются иньекциями spyware на устройства посетителей. Думаю с ВК и прочими та же история. Не утверждаю, что в 100% случаев, но в достаточном, чтобы скомпрометировать ваш телефон или ноутбук.

Установка любых приложений Яндекс – это еще хуже чем Макс. Яндекс получает полный контроль над устройством, не только собственно шпионство, но и удаленное управление им.

Яндекс собирает абсолютно все:

– Звук вокруг вас – микрофон
– Звонки и контакты – из адресной книги и в том числе из всех мессенджеров
– Локацию – не только через GPS/Glonass но и через сканирование Wi-Fi сетей, GPS и триангуляцию по сотовым вышкам. Вплоть до того, что может определить, в каком здании Белой Дачи и в какой части этого здания вы находитесь
– Окружение – полный список ваших приложений (банки, VPN, мессенджеры)
– Платежи – данные карт (PAN/CVV)

 

Что хуже – Яндекс браузер или сертификаты минцифры

Сравнивать Яндекс Браузер и сертификаты Минцифры — это выбор между двумя элементами одной системы контроля трафика. По сути, сертификаты Минцифры глобально опаснее для конфиденциальности всей операционной системы, а Яндекс Браузер менее удобен и избыточно агрессивен, но несет угрозу только внутри себя.
Риски сертификатов Минцифры
Установка корневого сертификата Минцифры в систему (ПК или смартфон) дает владельцу ключа возможность проводить MitM-атаки (атаки «человек посередине»). 
  • Полный перехват: Доверие к сертификату позволяет государственным органам или провайдерам легально расшифровывать, читать и модифицировать HTTPS-трафик на любых сайтах (включая зарубежные), даже если они не заблокированы. 
  • Системный масштаб: Сертификат работает на уровне всей операционной системы, затрагивая сторонние программы, мессенджеры и другие браузеры.
Риски Яндекс Браузера
Яндекс Браузер решает проблему доступа к российским сайтам (Госуслуги, банки) без ручной установки системных сертификатов, так как нужные ключи уже встроены внутрь программы. 
  • Изоляция: Встроенные сертификаты работают только внутри самого Яндекс Браузера, не затрагивая другие приложения в системе.
  • Слежка и телеметрия: Браузер собирает много данных о пользователях, интегрирован в экосистему компании, задействован в сборе цифровых отпечатков и поведении в сети, а также часто критикуется за навязчивое поведение при импорте данных из других браузеров. 
Что в итоге хуже
  • Сертификаты Минцифры хуже, если ставить их в системное хранилище, так как под удар ставится безопасность всего устройства и любых ваших шифрованных соединений.
  • Яндекс Браузер — это «меньшее зло» из двух, если вам нужно точечно заходить на российские ресурсы, поскольку его потенциальная угроза ограничена песочницей самого приложения, хотя приватностью там жертвовать тоже приходится.

 

Разумеется, есть некоторая защита в плане того что государству ПОКА ЧТО непонятно что делать с этим огромным объемом информации и обычный гражданин може считать себя иголкой в стоге сена, которую сложно обнаружить. Да, для начала работать будут по отдельным лицам, уже находящимся в разработке. Подозреваемым в правонарушених, неплательщикам налогов, уклонистах от мобилизации ну или просто заказанных конкурентах. Телефон подозреваемого даст полный список доказательств, достаточный для “Басманного” суда, а находящиеся в розыске будут чаще удивляться внезапным маски-шоу в месте, где ничего казалось бы не предвещало.

По мере развития ИИ – слежка будет становиться все более тотальной. Это в старые времена говорили, что “к каждому человеку милиционера не приставишь”, а сейчас это становится вполне возможным благодаря ИИ, big data и смартфону в каждом кармане. ИИ будет определять паттерны поведения, будет анализировать ключевые слова в беседах (не только телефонных, а все, что услышит через микрофон, так что слова “ПТН ХЛО”, “Украина” и “Навальный” теперь под запретом :), будет следить за финансовыми операциями и многим другим. И сообщать товарищу майору к кому следует присмотреться.

К сожалению, весь мир движется в сторону тотальной слежки, но есть страны, которые сильно впереди – Китай и РФ, например. Также есть разница в применении полученной информации, не во всех странах пока еще сажают за лайки. Ну и есть разница в географии. Среднестатическому африканцу или россиянину ни холодно ни жарко если за ним “следит гугл”. А вот когда следит товарищ майор в лице Яндекса – могут быть последствия.

Что с этим делать – каждому решать самому.  Можно стать контрабандистом, привезти и установить на балконе Старлинк или Тувей. Можно становиться компьютерным гиком и находить 100-500 возможностей как обходить блокировку Интернета. Можно быть суровым Мачете “который не СМСит” и уходя с рабочего места выключать смартфон нафиг. Иметь кнопочный телефон при этом не обязательно, можно просто наслаждаться оффлайновой жизнью. Можно стать достаточно богатым и знаменитым, чтобы тебя все эти ограничения для плебса не касались.

А можно просто не тратить свою жизнь на борьбу со всем этим и свалить в более подходящую юрисдикцию. Во-первых, ты перестаешь быть соучастником преступлений российского режима. Во-вторых, даже такой способ, умноженный на миллионы – это существенный удар по режиму, который остается без холопов, работающих в экономике, создающих ему добавочную стоимость, покупающих в магазинах и платящих налоги.


Comments

Leave a Reply

Your email address will not be published. Required fields are marked *