Встречайте Darkleaks, биткойн-рынок секретной информации |
Крипто-анархистский коллектив unSystem представил свой новый проект, черный рынок секретной информации под названием Darkleaks.
Новая онлайн-платформа построена на базе биткойн-блокчейна и создает для пользователей безопасную и анонимную среду для продажи и обмена любых данных, в том числе проприетарных и украденных.
По словам Амира Тааки, системного разработчика проекта, Darkleaks будет финансово стимулировать инсайдеров раскрывать информацию в общественных интересах, тем самым “разрушая бизнес-модели, основанные на “фирменных тайнах”.
История радикальных схем
Команда unSystem также ответственна за анонимный биткойн-кошелек Dark Wallet, который уже близок к своему релизу, и пиринговый аналог eBay под названием Dark Market.
Darkleaks, по словам Тааки, находится в разработке уже много месяцев и основывается на еще одном проекте команды под названием PayPub, представленном в мае прошлого года.
В отличие от модели управляемого рынка, которая использовалась в Silk Road и оказалась уязвимой для правоохранительных органов, в Darkleaks нет третьих лиц, способных вмешаться в споры продавцов и покупателей. Собственно говоря, покупатели и продавцы и вовсе не смогут общаться между собой.
Вместо этого Darkleaks использует технологию биткойна для шифрования и хранения файлов. Вот как такая модель описывается на сайте платформы:
“Программное обеспечение использует блокчейн для шифрования файлов, которые станут доступны покупателю только после того как продавец получит свое вознаграждение. Файлы, зашифрованные и разбитые на части, могут быть разблокированы лишь специальным ключом, который продавец предоставляет после получения оплаты в биткойнах”.
“Для предотвращения конфликтов несколько случайно выбранных сегментов файла могут быть открыты в заранее определенную дату с использованием «доказуемо справедливой криптографической системы». Таким образом, потенциальные покупатели смогут проверить подлинность данных, прежде чем совершить платеж”.
Контент “без ограничений”
Основные идеи Darkleaks, как и других проектов unSystem — “коммуникации, знания и экономика”, — говорит Тааки.
В то же время веб-сайт платформы четко дает понять, что никаких ограничений по типу распространяемой информации не будет. Пользователи смогут монетизировать практически все, начиная от доказательств коррупции и уклонения от налогов и заканчивая морально неоднозначными вещами вроде частных фотографий знаменитостей.
Пожалуй, ни для кого не стало бы неожиданностью, если бы подобный проект привлек внимание правоохранительных органов. Однако Тааки уверяет, что команда пока не получала официальных уведомлений от властей:
“Похоже, что они не слишком обеспокоены нашей работой. В противном случае, у них было бы много поводов начать действовать”.
В настоящее время исходный код альфа-версии Darkleaks доступен на GitHub-странице проекта. Тааки надеется, что разработчики-энтузиасты присоединятся к работе над проектом и биткойн-биржа секретной информации оживет:
“Я думаю, идея найдет широкое применение. Так что я надеюсь, сообщество придумает множество новых и интересных способов использования этой концепции”.
Источник: CoinDesk
Поделиться ссылкой:
Related
bitnovosti.com
Интернет: Интернет и СМИ: Lenta.ru
В 2015 году в сети возник проект Joker.buzz, устраивающий интернет-аукционы по продаже добытой хакерами информации. Тесно сотрудничая с группой «Анонимный интернационал», площадка достаточно быстро стала ключевым игроком нелегального «рынка компромата» на постсоветском пространстве. «Лента.ру» пообщалась с «координатором» биржи и выяснила, как работает ресурс, охотятся ли за организаторами спецслужбы и как «Джокеру» удается избегать преследования.
«Лента.ру»: Первый публичный лот на «бирже информации» датирован февралем 2015 года, но сама площадка запущена в апреле 2014-го, став преемником закрытой Libertas. Почему вы неожиданно перезапустили проект?
«Координатор» Joker.buzz: Старый ресурс начал свою работу в сентябре 2014 года и был очень скромным по своим характеристикам. На тот момент проверялась работоспособность концепции практически публичной торговли информацией и общая востребованность такого подхода. Libertas была бета-версией, этот сайт продолжал функционировать до апреля 2015-го. Когда стало очевидно, что идея рабочая, было принято решение о создании более звучного бренда. Тогда и появилось название Joker. Одновременно с ребрендингом площадка полностью поменяла дизайн и функционал, изменился алгоритм работы биржи.
Вы выбрали название в честь персонажа из комиксов DC?
Ну, джокер — это своего рода неучтенный фактор в игре. Он может принести победу тому игроку, у которого в итоге окажется. А как это понимать и трактовать — мы оставим на усмотрение читателей.
Вы утверждаете, что для вас важна публикация информации в открытом доступе. Значит ли это, что, если представители СМИ открыто захотят купить важные данные, их предложение будет в приоритете?
Конечно, мы всегда готовы к диалогу со всеми, тем более со СМИ. В теории именно журналисты и должны быть в первых рядах наших покупателей. К сожалению, сейчас получается, что желающие приобрести определенный лот не имеют такой возможности. Но мы всегда готовы договориться с продавцом о дополнительной скидке для покупателей и лично организовать другие приятные бонусы.
Массив Lifenews был выкуплен неизвестными и передан для публикации группе «Анонимный интернационал»
А какую информацию вы предпочтете выкупить самостоятельно и выложить в открытый доступ?
Нам было бы интересно выкупить массив Lifenews (переписка ряда сотрудников Life, включая письма Арама Габрелянова — прим. «Ленты.ру»). Там наверняка есть немало интересного. Впрочем, на данный момент анонимный участник уже приобрел его и передал «Анонимному интернационалу» для публикации.
Расскажите о самом дорогом лоте в истории биржи. Это массив по сбитому над Донбассом в 2014 году Boeing MH-17. В его описании есть вставка от администрации площадки, где сказано, что вы не пиаритесь на крови, а выставили его из-за высокой общественной значимости. Но цена в 10 миллионов долларов означает, что до общественности эта информация, скорее всего, никогда не дойдет. Как максимум ее выкупят те, кто считает важным эти данные скрыть.
Возможно, не дойдет, а возможно, и дойдет, если найдется покупатель. Сказать наверняка нельзя, зато можно совершенно точно констатировать, что мы дали хоть и небольшой, но шанс этому массиву увидеть свет. Это все, что мы могли от себя сделать.
Вы полагаете, что в теории может найтись покупатель, готовый выложить 10 миллионов долларов, чтобы предать огласке некие данные, скажем так, странного происхождения?
Мы не знакомились с информацией, зато с ней ознакомится покупатель. Пока массив будет изучаться, все деньги останутся у биржи, а не у продавца. И пока покупатель не подтвердит, что в массиве присутствует все из описанного в лоте, деньги продавцу не переведут. Соответственно, у покупателя нет никаких рисков. Другое дело, что на данный момент информацию не выкупили и желающих тоже нет.
Хотели бы сами выкупить этот массив?
Хм, вполне возможно.
Массив данных по сбитому в Донбассе Boeing обойдется покупателю в 10 миллионов долларов
По данным ряда СМИ, информацию по MH-17 продает федеральный информационный центр «Аналитика и безопасность», один из основателей которого — бывший охранник Березовского Сергей Соколов. Он подтвердил, что массив реализует его детективное агентство. В его биографии есть любопытный момент, связанный с этим же самолетом. Не так давно он передал «Комсомольской правде» некую запись разговоров «агентов ЦРУ» о заложенной на борту этого рейса бомбе. Позже выяснилось, что это фальшивка. Вас не смущает личность продавца?
Мы ее вообще не оцениваем. Биржа информации — исключительно техническая площадка, позволяющая покупателю и продавцу найти друг друга. Наш ресурс выступает лишь гарантом добросовестной сделки двух сторон.
А какой у вас объем торговли?
На сегодня оборот биржи составляет примерно 4000 биткоинов (2 миллиона 350 тысяч долларов — прим. «Ленты.ру»). Наша комиссия обозначена на сайте — 20 процентов суммы сделки, то есть за все время мы заработали около 800 биткоинов (469 тысяч долларов — прим. «Ленты.ру»).
На вашей площадке в TOR есть раздел с «приватными аукционами». Простому пользователю увидеть содержимое нельзя даже после регистрации. Какие данные становятся приватными и каково их соотношение с публичными аукционами?
Вначале информация поступает на торги в узком приватном порядке. То есть уведомляются о ней только наши постоянные клиенты. Часть из них — посредники, которые в свою очередь сами начинают искать покупателей под конкретный лот. Порядка 60-70 процентов аукционов реализуются именно на этом этапе.
Далее, если заинтересованных лиц не нашлось, о продаже уведомляют более широкий круг потенциальных покупателей. Примерно 20 процентов реализуются на втором этапе. И только после этого лот начинает торговаться в публичном формате. Иными словами, только один из пяти лотов в конечном счете «увидит свет». Мы очень строго соблюдаем интересы клиентов, поэтому посторонние не могут получить доступ к закрытому разделу.
Кто же тогда имеет доступ к приватным аукционам?
На первом этапе — только постоянные клиенты. Доступ платный, но некоторые лица, ранее приобретавшие информацию на нашей площадке, могут получить доступ в качестве бонуса. Это дает им возможность подольше знакомиться с данными, реализующимися в узком кругу.
Выставленный на продажу массив информации о мэре Киева Виталии Кличко
Есть ли у вас какая-то принципиальная позиция или это просто бизнес? Что вы никогда не будете продавать?
Конечно, у нас есть свои табу, и мы стараемся не нарушать международное законодательство. На нашем ресурсе вы никогда не увидите массивы, например, с детской порнографией или прочими табуированными вещами. Табуированных тем множество, но мы каждый раз принимаем совместное решение, брать или не брать какой-либо лот в работу. На бирже никогда не будут продаваться, например, чертежи секретных военных разработок. Мы принципиально не торгуем государственными тайнами. Это тоже табу — проблем от подобных лотов гораздо больше, чем дивидендов.
Как построено ваше сотрудничество с «Анонимным интернационалом»? Вы входите в него как подразделение или они просто дают вам право размещать свои находки?
Биржа и «Анонимный интернационал» — разные и независимые друг от друга структуры. Они занимаются своим делом, мы — своим. Но у нас весьма плодотворное сотрудничество, длящееся уже более полутора лет. Мы полезны друг другу, им надо реализовывать часть полученной информации для финансирования своей деятельности, которая нам, несомненно, импонирует. Мы же как площадка им в этом помогаем.
Десятки лотов, отсутствие нареканий от покупателей — все это делает «Шалтай-Болтай» нашим постоянным партнером, и мы надеемся, что наше сотрудничество сохранится и в будущем.
Не боитесь, что спецслужбы могут использовать вас для слива компромата или фальсифицированных данных? Или вашим авторитетом захотят воспользоваться компании для корпоративных войн?
У нас довольно простая и эффективная система, позволяющая всем сторонам избежать неприятностей. Продавец загружает к нам материал в зашифрованном виде и самостоятельно составляет описание лота. Мы практически без модерации выставляем данные на продажу. Далее, когда появляется покупатель, он в автоматизированном режиме при помощи сайта переводит средства на биткоин-кошелек биржи. Мы контролируем поступление средств и, если все успешно, одобряем скачивание массива покупателем.
Переписку чиновников из ДНР уже приобрел неизвестный покупатель
Через зашифрованный канал он получает от продавца пароль к массиву. Пароль передается в обход биржи, так что наши представители не знакомятся с данными. После этого у клиента есть 48 часов на изучение информации. Если все соответствует описанию, покупатель нажимает на специальную кнопку в своем личном кабинете. Мы уточняем у него, все ли хорошо, и передаем продавцу средства за вычетом комиссии.
Если же что-то не так, клиент направляет претензию, и мы изучаем массив на предмет соответствия описанию. Когда данные действительно не те, разворачиваем сделку и возвращаем все средства покупателю. Продавец остается ни с чем. При такой схеме сценарий со спецслужбами и компаниями провернуть достаточно сложно. Покупатели, как правило, люди подкованные и смогут при помощи технических специалистов определить, сфальсифицированы ли материалы или нет. А насчет спецслужб и «слива компромата» — мы только за! Нам совершенно без разницы, кто продавец той или иной информации.
Плюс не забывайте о том, что в каждом лоте присутствуют демоверсии материалов. Мы сами стараемся оценивать их на предмет фальсификации, и, если видим что-то подозрительное, просим предоставить дополнительные доказательства. Очень многое зависит и от репутации продавца. Если некто неоднократно продавал массивы через нашу площадку, он дорожит своей репутацией. Это знают все: мы, СМИ, клиенты. Это также служит определенным ограничителем.
Первые лоты администрация площадки оценивала по следующим критериям: уникальность, социальная ценность, степень дискредитации упомянутых лиц, территориальная ценность. Почему вы в итоге отказались от этой практики?
В самом начале мы действительно планировали самостоятельно оценивать массив и выставлять лоты только после нашей проверки. Но впоследствии было принято решение исключить биржу из числа лиц, имеющих доступ к массивам. Во-первых, намного безопаснее, когда с массивом не знакомятся третьи лица. Это удобно и продавцам, и покупателям, поскольку полностью исключает утечку с нашей стороны.
Во-вторых, это снимает с нас ответственность, ведь все претензии по материалам переадресовываются продавцу. Мы выступаем третейским судьей в случае спора. В-третьих, отпадает желание спецслужб получить доступ к нам или нашей площадке, чтобы знакомиться с массивами. Они все равно не смогут их изучить, и это нас успокаивает. Вопрос безопасности.
Массив данных по футболисту Александру Кержакову
Возможно ли, что «жертвы взлома» сами выкупают свои данные?
Вся работа нашей биржи строится на анонимности. Мы понятия не имеем, кто выкупает те или иные лоты, мы всего лишь площадка. И даже если массив выкупается самим фигурантом, значит, ему это необходимо. Без нашей площадки у него не было бы такой возможности. Так что и в этом случае мы помогаем человеку.
Вы говорите о том, что важно предавать огласке некоторые общественно значимые вещи. Но вот, допустим, друзья Габрелянова захотели выкупить массив Lifenews, чтобы никто не смог его увидеть. Что важнее — польза обществу или прибыль?
Мы стараемся найти золотую середину. Соблюдать свои принципы и не терять прибыль. Конечно, удается это не всегда, но мы стараемся. Массив Lifenews в итоге был приобретен неизвестным покупателем, который обратился к группе «Анонимный интернационал» с просьбой опубликовать его на их ресурсах.
С вами пытаются бороться спецслужбы или частные лица?
Мы думаем, что да. Наверное, нас пытались вычислить или напасть на след. Но еще раз повторимся, что мы просто площадка. Мы не знакомимся с информацией, не занимаемся взломами, о продавцах и их клиентах не знаем ничего, кроме никнеймов. Это многие понимают. Плюс по большинству вопросов мы всегда готовы пойти на диалог с абсолютно любыми собеседниками. Поэтому мысль о том, чтобы искать нас и тем более бороться с биржей, рано или поздно докажет свою несостоятельность. Те, кому мы интересны, просто выходят на связь и сотрудничают с нами.
lenta.ru
Кто котируется на бирже компромата.
Кто котируется на бирже компромата
Переписку Тимаковой продали после уценки, записи Михаила Дворковича сбыли по бросовой цене, архив Медведева еще на витрине
© Forbes.ru, 11.08.2015, WikiLeaks на продажу: на чем зарабатывает биржа компромата, Фото: ТАСС
Павел Седаков
 |
| Дмитрий Медведев |
Ее переписка не была целью хакеров — они сами признают, что их интересовал начальник Ксении
За информацией высокопоставленных лиц развернулась настоящая охота.
Сейчас на бирже продается информация якобы с устройств премьер-министра Дмитрия Медведева, его пресс-секретаря Натальи Тимаковой, ее мужа — бывшего сотрудника ВТБ Александра Будберга, брата заместителя председателя правительства Аркадия Дворковича и еще нескольких бизнесменов и госчиновников или близких к ним людей.
Поисками похитителей информации в разное время занимались ФСО, Центр информационной безопасности ФСБ, 8-е управление Минобороны, которое отвечает за шифрование связи, но хакеры по-прежнему недосягаемы. В сентябре они запускают англоязычную версию сайта и обещают выложить новые информационные массивы. Торговля конфиденциальной информацией всегда была прибыльным бизнесом, но теперь технические средства помогают похищать информацию даже у первых лиц государства, а прибыль, получаемая через аукцион, больше, чем у традиционных ресурсов с компроматом.
Forbes узнал, как работает этот нелегальный бизнес.
Совместный проект
За столом сидят трое: Анатолий Собчак в полосатой майке, Владимир Путин в бирюзовом спортивном костюме с красными полосками, его жена Людмила. Супруга Путина оживленно спорит с Собчаком. Перед ними накрытый стол: фужеры, пиво, закуски. Эта любительская видеозапись, сделанная в 1992 году на даче Собчака, была выставлена на продажу на онлайн-аукционе Libertas.bz. Торги стартовали с 30 биткоинов, а продан лот был за 330 биткоинов. Покупатель неизвестен.Впервые «Анонимный интернационал» (также известен как «Шалтай-Болтай») заявил о себе в декабре 2013 года, выложив в сеть текст новогоднего обращения Владимира Путина, а самой резонансной их акцией считается взлом Twitter-аккаунта премьер-министра Дмитрия Медведева. Через специальный блог «Шалтая-Болтая» также публиковалась переписка Аркадия Дворковича, депутата Госдумы Роберта Шлегеля, бывшего заместителя начальника управления внутренней политики Администрации президента
После того, как перепиской одного из взломанных бизнесменов заинтересовался Следственный комитет, тот поспешил побыстрее выкупить информацию с биржи.
«Это никакая не политика и не борьба за свободу интернета, это бизнес, ребята давно и прочно работают с информацией за хорошие деньги», — уверяет собеседник Forbes, знакомый с деятельностью «Анонимного интернационала». «Информацию выгодно похищать только у известных персон, — замечает Алексей Тюрин, директор департамента защищенности компании Digital Security. — На такие данные всегда найдутся покупатели, будь то конкуренты, представители медиа, либо сам владелец конфиденциальных сведений. Вообще, это похоже на хороший коммерческий проект».
«Мы не торгуем компроматом в стиле пиар-агентств, мы даем сырую информацию», — уверяет Льюис. По словам источника Forbes, часть команды «Анонимного интернационала» действительно зарабатывала на добыче информации по заказу частных и официальных лиц. С появлением биржи у них открылись новые возможности заработка. После того как создатели биржи договорились о совместной работе с «Анонимным интернационалом», сайт Libertas.bz был закрыт, и 7 апреля 2015 года биржа была перезапущена под именем Joker.buzz.
Льюис рассказывает, что в группу «Анонимного интернационала» входит 10-12 человек. В команде биржи два человека: «основатель» — он решает организационные вопросы и ведет переговоры, и «техник», который отвечает за техническую сторону сайта. Цели для атаки определяются на общем собрании в крипточате. Льюис говорит, что новые лоты появляются каждый день, но проблема в том, что «Анонимному интернационалу» не хватает рабочих рук — двое аналитиков, которые разбирают гигабайты переписки, «тонут в информации». В качестве средства платежа были выбраны запрещенные в России биткоины, они обеспечивают анонимность. «По карте, даже если она и на вымышленное имя, можно отследить участников транзакции», — поясняет Льюис.
Уценка информации
Первые месяцы работы биржи были не особо удачными. В аукционе по продаже информационного массива, якобы принадлежащего Михаилу Дворковичу, брату Аркадия Дворковича, принял участие лишь один человек. Тогда продавцы решили провести краудфандинг — собрать с посетителей сайта деньги, чтобы выложить информацию в общий доступ, но акция не увенчалась успехом.В итоге «Дворкович» ушел по бросовой цене в 11 биткоинов единственному претенденту.
Из размещенного на бирже массива, скопированного якобы у супруга помощницы вице-премьера Натальи Тимаковой Александра Будберга, произошла утечка. Представители «Анонимного интернационала» объясняют это тем, что кто-то из постоянных подписчиков решил попробовать получить доступ к массиву Будберга самостоятельно — один из его аккаунтов был взломан повторно. Члены «Анонимного интернационала» не любят конкурентов и заявляют, что они заткнули дыру сами.
Итоги аукциона по личной переписке Медведева были аннулированы. Сейчас этот массив висит «на лотке» — так называют бессрочные аукционы. «Он у нас исполняет роль витрины, но, возможно, мы и снизим цену раза в три. На подходе новые лоты для витрины», — заявляет Льюис. О ком именно идет речь, говорить отказывается. В сентябре «Анонимный интернационал» обещает выпустить демо-версию массива Тимура Прокопенко с его почты и мобильных устройств.
Ситуация изменилась, когда к реализации лотов подключились посредники — клиенты, которые уже покупали раньше массивы информации и теперь самостоятельно выходят на тех, кому потенциально могут быть интересны выставленные на бирже лоты. Например, одно из столичных детективных агентств вело переговоры о выкупе лотов с членом совета директоров ЗАО «Газпромнефть-Аэро» Леваном Кадагидзе и Ильей Гудковым, генеральным директором ФКУ «Ространсмодернизация». В «Газпром нефти» уверяют, что в компании не зафиксировано утечек коммерческих или иных конфиденциальных данных, а единичные случаи, когда информация попадала в интернет, касались личной переписки сотрудников. В «Ространсмодернизации» на вопросы Forbes не ответили.
По словам Льюиса, за пару месяцев «Анонимный интернационал» наторговал на бирже на 1000 биткоинов (около $275 000). Очень быстро ушли массивы, якобы принадлежащие Левану Кадагидзе, Илье Гудкову, Ивану Саввиди (депутат Госдумы, владелец компании «Донской табак»). После того, как переписка якобы пресс-секретаря Медведева Натальи Тимаковой была уценена, ее выкупили за 150 биткоинов. Не исключено, что этот массив покупал иностранец. «Писал на английском. По IP-адресу, стилю общения, оговоркам можно сделать такой вывод», — рассказывает Льюис. Тимакова от комментариев по этой теме отказалась. «Лоты стали продаваться даже быстрее, чем мы ожидали, — замечает Льюис. — Мы стали пользоваться биржей как основным каналом продажи».
Механизм покупки следующий. Между сторонами не происходит никаких личных встреч или телефонных переговоров —все контакты ведутся через защищенный мессенджер Threema. Покупателя просят завести счет в биткоинах и положить туда сумму, равную стоимости лота. После тестового микроплатежа на указанный «Анонимным интернационалом» счет покупатель переводит остальную сумму — частями или полностью. Биржа за свои услуги получает 20%. Все, что зарабатывает «Анонимный интернационал», по словам Льиюса, тратится на новые сервисы, связанные с их деятельностью. «Мы не знаем точно, кто именно покупает массив — сам фигурант, его конкуренты или его близкие, которые делают ему подарок», — говорит Льюис. При этом, по его словам, есть клиенты, которые оставляют заявки, и информация не выставляется на биржу, а сразу передается им. «Интересует все, что человек скрывает, — переписка, фото, сообщения с устройств. Но у нас высокие расценки, и не за все беремся. Нам заказывали Навального, вернее, выкидывали такое предложение, но мы вежливо отказались», — рассказывали Льюис.
Сейчас главный лот на бирже — массив информации о гибели малайзийского Boeing MH-17 за рекордную сумму в 35 000 биткоинов (около $10 млн). Его продавцом, по информации Forbes, является Федеральный информационный центр «Аналитика и безопасность». Один из создателей центра, экс-глава службы безопасности Бориса Березовского Сергей Соколов рассказал Forbes, что в результате расследования им удалось получить записи переговоров радиобмена офицера боевого управления с летчиком военного самолета, находившегося в момент катастрофы рядом с Boeing-777, видеозапись из кабины ЗРК-БУК, сделанная мобильным телефоном, данные радиоэлектронного перехвата телефонных переговоров сотрудников иностранных спецслужб, заключения взрывотехнической экспертизы.
Соколов подчеркивает, что в лот входят не распечатки, а именно носители информации — мобильные телефон, флэшка, магнитный носитель в виде катушки с проволокой, который ФИЦ выкупал у фигурантов дела. «Итогом нашего расследования стала версия о теракте на борту Boeing, который организовали иностранные спецслужбы», — утверждает Соколов. Льюис говорит, что отношение к расследованию у него настороженное, но лот представляет большую общественную значимость: обычно сайт посещают 100-200 уникальных посетителей в день (изредка доходило до 2000), но, когда выставили информацию по самолету, посещаемость подскочила до 10 000 человек.
Слабое звено
Взломать Twitter-акаунт Дмитрия Медведева хакерам не представляло особого труда — якобы логин и пароль был записан у него в заметках на iPad. «Зачастую даже VIP-персоны уверены, что защищать нужно только рабочие аккаунты, а их личные ресурсы никто не станет ломать. При этом давно известно, что через доступ к индивидуальному аккаунту преступники могут захватить контроль над корпоративными и даже государственными ресурсами», — напоминает объясняет Тюрин из Digital Security.«Человек — всегда самое слабое звено системы защиты, — замечает директор НЦ «Информзащита» Михаил Савельев. — В крупных корпорациях порой сложнее всего защитить именно руководителя. Его сложно заставить соблюдать правила, рекомендации он порой просто не слышит, ввиду того, что голова его занята глобальными проблемами, а перечить или указывать ему на ошибки подчиненные боятся».
Тем более, арсенал у хакеров разнообразен, особенно когда есть денежный ресурс: перехват сигналов при помощи подставных Wi-Fi роутеров и фальшивых точек мобильной связи, кратковременный физический доступ к устройствам (от карманника до подкупленного официанта), доступ к резервным копиям, взлом через уязвимости в программном обеспечении, социальная инженерия. «Учитывая хаотичный характер взломов, очень похоже на то, что они ломают все, что ломается», — замечает Тюрин.
Например, жертве на почту отправляется письмо со ссылкой — так происходит заражение трояном для дальнейшего получения доступа к информации. Чтобы у человека не возникло сомнений, письма приходят от реальных партнеров (для этого сначала взламываются их компьютеры) или потенциальных клиентов. Существует несколько программ, с помощью которых можно было получить пароли от iCloud и почты, просканировать локальную сеть или установить удаленный контроль.
Расследованием взлома Медведева и Тимаковой занималось ФСО, взлома сотрудников Минобороны — 8-е управление Генштаба и ФСБ. После того, как летом 2014 года была взломана почта начальника Департамента имущественных отношений Минобороны Дмитрия Куракина, а весной 2015 года — помощницы экс-руководителя Департамента строительства Минобороны Романа Филимонова, и без того суровые меры безопасности в военном ведомстве были усилены. «У нас и раньше было строго: работает своя локальная сеть, доступ в соцсети закрыт, вся почта просматривается офицером, телефоны глушатся», — рассказывает собеседник ведомства. По его словам, взлом высокопоставленных сотрудников нанес репутационный ущерб, но никакой утечки гостайны не произошло.
Сами хакеры уверяют, что не стали бы торговать гостайной.
Но и без этого их деятельность попадает под целый ряд статей, замечает Михаил Савельев: если информация была украдена с помощью технических средств — это статья 272 УК РФ, если есть факт незаконного ознакомления с почтой (электронная, бумажная) — 138 УК РФ, если там присутствует информация о личной жизни — 137 УК РФ, а если это еще и похищенная и незаконно введенная в оборот коммерческая тайна — то это статья 183 УК РФ. Если в продаваемых сведениях нет заявленной информации, т.е. это фейк или недостоверные данные, то «продавец» попадает под статью 159 УК РФ (мошенничество).
«Единственным «окончательным» решением этого вопроса с точки зрения официальных властей может быть поимка создателей ресурса и с последующим блокированием сайта», — замечает Тюрин. Но вычислить создателей, обладающих высокой квалификацией в сфере ИТ, невероятно сложно.
www.compromat.ru
Торговцы секретами: создатели libertas.bz о «Бирже информации»
Взлом Твиттера премьер-министра, публикация скандальной информации о политиках, редкие фотографии и видеозаписи – всё это обычное дело для команды ребят, создавших площадку libertas.bz, на которой на аукционе моно купить чужой секрет, добытый хакерами.
Реакции портала coinside.ru удалось взять интервью у таинственных хакеров и выяснить, какие цели и задачи они перед собой ставят.
Вы как-то связаны с проектом «Шалтай-Болтай» или существуете совершенно отдельно?
Libertas: С известной группой хакеров «Анонимный интернационал» (Шалтай-Болтай) нас связывают лишь недавно возникшие взаимовыгодные партнерские отношения. Мы и «Шалтай-Болтай» — два совершенно разных проекта с разными командами которые никак не пересекались в прошлом. Мы надеемся на то, что наше сотрудничество с «Анонимным интернационалом» будет расти. Это выгодно обеим сторонам. У нас увеличивается цитируемость, возможность довести до большего количества людей информацию о существовании нашего сервиса, появляются серьезные аукционы в русскоязычном сегменте, которые, скорее всего, будут реализованы.
«Шалтай-Болтай» получает от нашего сотрудничества возможность оперативно реализовывать информационные материалы по рыночной (благодаря системе аукционов) цене. Соответственно, получая мощную финансовую подпитку и не выклянчивая деньги у российского общества, которое, как правило, крайне скупо на финансирование подобного рода проектов. Такая мощная финансовая подпитка позволит уже более результативно заниматься основным видом деятельности, делиться секретами власть предержащих с обществом, которое на данный момент находится в информационном вакууме и не совсем понимает, что происходит в коридорах власти. Даже такие нужные для общества проекты как «Шалтай -Болтай» нуждаются в серьезном финансировании и мы искренне рады, что наша площадка помогает им в этом.
Мы создали аналог «Wikileaks», позволяющий информаторам не только остаться анонимными, но и получить солидное вознаграждение за собственную информацию.
Как появилась идея создания вашего проекта?
Идея витала давно, но встала ребром более года назад, когда у нас появилась необходимость реализовать один информационный материал. Пришла мысль продать его при помощи аукциона. Покопались в сети, оказалось, что даже похожего ничего нет. Мы сильно удивились и поняли, что наткнулись на ‟золотую жилу”. Набросали концепцию удобную для продавца и покупателя, а также решили сделать оплату с помощью Биткоина для анонимизации.
Потом мы стали создавать бета-версию сайта, куда привязали систему аукциона для того, чтобы люди могли продавать информационные материалы действительно по рыночной цене. Создали, провели несколько приватных аукционов и несколько публичных, оказалось, что идея крайне востребована, особенно на западе. Теперь изучаем русский сегмент, кажется, что и тут идея востребована. Но говорить пока рано, что-то точно сказать можно будет только спустя некоторое время.
У спецслужб многих стран есть большой соблазн получить контроль над нами и нашим ресурсом, так как продаваемые материалы проходят непосредственно через нас.
Как давно существует ваш проект?
В сентябре прошлого года запустили бета-версию сайта, которая существует до сих пор, проверяли работоспособность идеи, теперь занимаемся созданием более мощной и технически совершенной платформы. В ближайшее время намерены ее представить публике.
Почему вы скрываете свои личности и ‟прячетесь”?
У спецслужб всех стран есть большой соблазн получить контроль над нами и нашим ресурсом, так как продаваемые материалы проходят через нас. Поэтому на данном этапе, чтобы быть абсолютно независимыми, мы вынуждены скрывать свои личности, хотя, на данный момент, наша площадка не нарушает законов большинства стран и с этой точки зрения, нам пока бояться нечего.
В итоге, не получив контроль над нами, мы предполагаем, что спецслужбы будут создавать собственные похожие ресурсы, но у нас есть преимущество — мы первые на данном рынке и делаем все возможное, чтобы наша репутация говорила сама за себя, а касательно появления наших клонов — продавцы и покупатели сами смогут сделать выводы.
Какова цель вашего проекта? К чему вы стремитесь?
Мы создали аналог «Wikileaks», позволяющий информаторам не только остаться анонимными, но и получить солидное вознаграждение по рыночной цене за собственную информацию. Осталось все довести до ума и донести нашу идею до всех заинтересованных покупателей и продавцов информации. Хотим сохранить за собой пальму первенства, надеюсь, что мы справимся. Мы за полную свободу информации и как только наш проект принесет нам значительные дивиденды, мы намерены безвозвратно вкладывать часть прибыли в проекты, занимающиеся раскрытием общественно важной информации (такие как «Шалтай-Болтай») по всему миру.
У анонимных сервисов, в том числе и нашего, репутация— это самое главное.
Предоставляете ли вы услугу арбитража публикуемых материалов или покупатель с продавцом разбираются сами?
На данный момент, эта услуга неактуальна. Если вы посмотрите раздел «Как работает биржа», поймете, что продавцы передают нам информацию для оценки, мы честны с покупателями и полностью описываем существующий лот, мы выступаем гарантом сделки. Пока претензий после покупки еще не было, но если они появятся в дальнейшем, разумеется, мы любыми способами урегулируем их. Покупатель и продавец никак не пересекаются, все анонимно, всю ‟грязную” работу мы взяли на себя.
Скажите, а кто ваши основные покупатели?
СМИ (В основном западные, в России эта категория покупателей на данный момент практически отсутствует), если материал политический — то политические конкуренты, героев материала и прочие интересанты. И все, кому интересна покупка конкретного материала, данный круг весьма широк и находится в зависимости от информационного материала.
Не может ли получиться так, что покупатели могут навсегда ‟закрыть” материал от публики?
На данной стадии развития проекта, да, это возможно. Но после запуска новой платформы (этот вопрос еще обсуждается) возможно, правила проведения аукционов слегка изменятся и человек, либо юридическое лицо, приобретя материал, будет обязано опубликовать данный материал в свободном доступе (например в течении года), если этого не будет сделано в течении оговоренного срока, то его публикует уже наша площадка.
В этом варианте есть множество ‟но”, способное отпугнуть целый ряд покупателей, поэтому как только мы поймем, что данный алгоритм не скажется на интересах продавца материала (т.е. спрос на его материал не упадет) мы будем готовы реализовать данный алгоритм, он соответствует целям и задачам нашего проекта. Однако, интересы продавца материала превыше всего.
Что могут рассказать о себе анонимусы? Да ничего!
Не думали ли вы на тему краудфаундинга вместо аукциона?
Данная идея заложена изначально, но не была реализована в бета-версии сайта. Пока все подробности раскрывать не будем, но точно можно сказать, что у общества будет возможность выкупать информационные материалы вскладчину.
Как вы раскручиваете свой проект?
Раскрутка идет в основном путем простого выполнения повседневных задач, а именно, помощи продавцам материалов в их реализации. Если материал ‟громкий” (как в случае с Тимаковой) то цитируемость и прочий пиар прилагается автоматически. Есть и технические моменты, которые, мы думаем, многим будут не интересны.
Спрошу прямо, почему создатели проекта «Шалтай-Болтай» вам доверяют?
Это вопрос наверное не по адресу, задать его следует самому ‟Шалтаю”.
Единственное, что мы можем сказать, что мы со своей стороны бережем репутацию, у подобного сервиса, тем более анонимного, репутация — это самое главное. Если мы кого-то обманем, то потеряем в будущем значительно больше и этот момент все понимают. Это, как нам кажется, понимает и ‟Анонимный интернационал”, сотрудничать с которым в атмосфере взаимного доверия легко и приятно.
Кроме ‟Анонимного Интернационала” существуют кто-то еще? Возможно сотрудники каких-нибудь органов или госкорпораций, покрупнее или помельче, желающие ‟слить” или «подсидеть» коллег…?
Может и существуют, но наш сервис устроен таким образом, что мы не знаем ничего о продавцах на нашей площадке, если они сами не изъявят желания показать свое лицо. ‟Шалтай-Болтай” сообщил, что он является продавцом, других публичных продавцов на нашей площадке на территории СНГ, пока, больше нет.
Мы будем наблюдать за развитием проекта libertas.bz, и кто знает, может в обозримом будущем нас ждет немало интересных и скандальных материалов, залитых в публичный доступ. Сохранить анонимность в сети становится все сложнее, и это касается финансовых операций. Криптовалюта в этом направлении открывает нам хорошие возможности, но не стоит забывать, что у каждой монеты — две стороны.
cryptorussia.ru
Биржа информации. Знакомство с Бункиным и Поляшевым
Биржа информации. Знакомство с Бункиным и Поляшевым
Перед главным корпусом НПО «Алмаз» на Ленинградском проспекте, где в 1991 году на первом этаже разместилось акционерное общество «Международная биржа информации и телекоммуникаций» – «МБИТ», созданное И. Р. Ашурбейли при участии Павла Фишера
Появился замысел создать некую торговую площадку, где были бы представлены различные программные продукты в области информации, телекоммуникации, связи, информационные базы данных. Летом 1991 года на одной из внушительных по составу участников конференций я объявил о создании акционерного общества открытого типа «Международная биржа информации и телекоммуникаций» и предложил заинтересованным организациям участвовать в ее учреждении. Такого еще в стране не было. Да, в общем-то, не было и самого информационного рынка, который тогда только нарождался в России. И вот этот перспективный проект, наша работа и ее конечный информационный продукт привлекли внимание руководителей более 40 предприятий различных форм собственности. В том числе заинтересовалось проектом и НПО «Алмаз» в лице его генерального конструктора, дважды Героя Социалистического Труда, академика Бориса Васильевича Бункина. В конце июня 1991 года мне позвонили из его приемной и пригласили рассказать академику более подробно о нашем проекте.
Откровенно говоря, я и не представлял себе тогда, чем занимается «Алмаз», вообще что это за организация. «Алмаз» «оказался» секретным оборонным предприятием, со строгой пропускной системой и милицейской охраной.
Первым местом на знаменитом предприятии, куда я попал, был кабинет генерального конструктора. Довольно дружелюбно Бункин принял меня, внимательно выслушал, дотошно и профессионально «проэкзаменовал» и после этого позвонил по внутреннему телефону, сказав примерно следующее: «Коля зайди». Колей оказался генеральный директор НПО «Алмаз» Поляшев Николай Николаевич. Ему Бункин предложил обратить внимание на меня и нашу группу, сказал, что этим молодым ребятам надо помочь в перспективном проекте. Однако при этом Борис Васильевич сказал, что сам не будет участвовать в руководящих структурах нашей фирмы, а вот Николай Николаевич, хотелось бы, чтоб стал в ней председателем совета директоров. После этого Бункин порекомендовал Поляшеву подобрать нам помещение для аренды на нережимной территории «Алмаза».
Уже в июле на съезде акционеров председателем совета директоров «Биржи» избрали Поляшева. Членами совета стали академик А. Г. Аганбегян, вице-президент РТПП А. Г. Чесноков и другие известные ученые и руководители крупных государственных предприятий. Структура образовалась довольно солидная по тем временам.
И. Р. Ашурбейли, из книги А. Г. Бабакина «Оборонка – люди и тайны»
«БэВэ». Генеральный конструктор Борис Васильевич Бункин
«Коля». Генеральный директор НПО «Алмаз» Николай Николаевич Поляшев
ТЕГ?Ещё в главе «Московское время (1990 — 1994)»:
Время больших переменО равенстве и справедливости
Гонки по ночной Ленинградке
Храм на Воробъёвых горах
Кандидат наук
Союз объединенных кооперативов. Маршрут «Баку — Москва»
ВНПО «Социум». Взлеты и падения в бизнесе
Биржа информации. Знакомство с Бункиным и Поляшевым
Президент МБИТ
Не непаханном поле. Внимание прессы и телевидения
Период рывка
Презентация энциклопедии
Журнал «Социум». Звёздный состав
В полёте
«Папирус» как способ выживания
Проект для издателей
Энтузиасты информатизации рынка
Первый опыт международного сотрудничества
www.ashurbeyli.ru
Международная инвестиционно-информационная биржа
Международная инвестиционно-информационная биржа
Международная паевая инвестиционно-информационная биржа — это обособленное структурное подразделение Международного Потребительского Общества «НАРОДНОЕ СОДРУЖЕСТВО», призванное осуществлять финансово-инвестиционную деятельность организации.
Финансово-инвестиционной деятельностью биржи является процесс, в результате которого организация находит необходимые источники финансирования, подбирает наиболее эффективные инструменты инвестирования, составляет собственную инвестиционную стратегию и участвует в её успешной реализации. Одним из основных направлений деятельности Международного Потребительского Общества «НАРОДНОЕ СОДРУЖЕСТВО» является реализация промышленных, научных, производственных, образовательных, социальных и иных проектов.
Реализация проектов позволяет увеличивать число рабочих мест для пайщиков, а при внедрении инновационных технологий, повысить уровень производства и квалификацию кадров.
Любой член общества имеет право на предъявление, презентацию и, как следствие, реализацию собственного проекта, если он направлен на решение задач, отраженных в программе развития МПО «НАРОДНОЕ СОДРУЖЕСТВО». Такой проект проходит экспертизу и утверждается на научно-техническом совете организации. Новаторские проекты передаются на биржу для дальнейшего их осуществления в части финансирования. Разработчики проекта сами могут быть как участниками, так и управляющими данного проекта, в случае, если их квалификация позволяют успешно его исполнить.
Международная паевая инвестиционно-информационная биржа выпускает паевые инвестиционные билеты (ПИБ), которые через брокерский отдел предлагаются пайщикам для участия в инвестирования проектов. Освоение финансовых ресурсов осуществляется по принципу проектного финансирования, где отсутствуют финансовые риски для инвесторов.
В процессе реализации проекта, биржа котирует ПИБы по степени освоения инвестиционных денежных средств. Через отдел презентации программ и проектов, а также с помощью средств массовой информации, биржа осуществляет освещение и продвижение проектов.
Страховые компании, паевые фонды, банки и частные инвесторы, не являющиеся членами потребительской кооперации, могут участвовать в инвестировании проектов через Управляющую компанию биржи ООО «ЭКСПРЕСС-ИНВЕСТ», которая ведет учет инвестиционных билетов.
По факту завершения проекта, инвесторы – держатели паевых инвестиционных билетов могут произвести обмен на дальнейшее долевое участие в завершенном проекте или реализовать их на бирже с учетом прибыли. Банк авалирует паевой инвестиционный билет. С этого момента билет становится международной ценной бумагой, легитимной для инвестора.
В настоящий момент объем финансирования проектов МПО «НАРОДНОЕ СОДРУЖЕСТВО» составляет около 1 500 000 000 €.
Международная паевая инвестиционно-информационная биржа призывает принять участие в финансировании проектов.
icsnc.info
4 способa свободного скачивания суточной и пошаговой информации с фондовых бирж США
В оригинале способов было 6, но часть из них автор перевода не смог заставить работать, и потому упоминать смысла не видит.Несколько месяцев назад я делал пост о том, где найти ретроспективные данные о рынках США на момент закрытия, и перечислил 10 сайтов, которые предоставляют эту информацию бесплатно. (10 ways to download historical stock quotes data for free).
Пошаговая и суточная информация так же находится в свободном сетевом доступе. Сегодня я расскажу о четырех местах, где вы можете скачать хронологические данные. Некоторые сайты популярны, о некоторых вы вероятно никогда не слышали.
Начнем с наиболее известных
Google Finance
В Google Finance, данные доступны свободно для некоторых рынков. Полный список можной найти тут.
Данные можно получить для набора частот, нижней границей является минута. С 2011 года Google Finance API не рекомендуем к использованию, однако продолжает быть доступным. (подробности тут)
Формат ссылки
www.google.com/finance/getprices?i=[PERIOD]&p=[DAYS]d&f=d,o,h,l,c,v&df=cpct&q=[TICKER][PERIOD]: Период данных в секундах;
[DAYS]: Запрашиваемый объем данных в днях;
[TICKER]: Биржевой код.
Пример
http://www.google.com/finance/getprices?i=60&p=10d&f=d,o,h,l,c,v&df=cpct&q=IBM
Yahoo Finance
Как и Google Finance, Yahoo позволяет скачивать данные по нескольким биржам. Список поддерживаемых тут.
Формат ссылки
chartapi.finance.yahoo.com/instrument/1.0[TICKER]/chartdata;type=quote;range=[DAYS]d/csv[TICKER]: Биржевой код;
[DAYS]: Запрашиваемый объем данных в днях.
Пример
http://chartapi.finance.yahoo.com/instrument/1.0/GOOG/chartdata;type=quote;range=1d/csv
Stooq
Предлагается два периода на выбор: почасовой и пятиминутный. Большим достоинством является возможность скачать все данные в одном сжатом файле.
Ссылка для выбора даты
http://stooq.com/db/
Если вамне требуется большей точности, этот сайт может стать наилучшим вариантом.
Finam
Finam — русский сайт, предоставляюзий данные об акциях, фьючерсах, ETF и Forex биржах. Основной плюс в том, что вы можете скачать несколько месяцев пошаговых даннных. Проблема в малом количестве акций.
Ссылка для скачивания
http://www.finam.ru/analysis/profile041CA00007/default.asp
Сравнительная таблица:
| Провайдер | Минимальная частота | Период | Акции США |
|---|---|---|---|
| Google Finance | 1 минута | 10 дней | все |
| Yahoo Finance | 1 минута | 5 дней | все |
| Stooq | 5 минут | 1 месяц | все |
| Finam | 1 шаг | несколько месяцев | 42 |
habr.com