16 ноября 2024

OSINT в деле. Расскажу про конкретный пример сбора конфиденциальных данных военных по открытым источникам. Помните, в сентябре 2024 года создатель Telegram Павел Дуров объявил о масштабном обновлении мессенджера? Мы удалили функцию "Люди рядом", которой пользовались менее 0,1% пользователей Telegram, но у которой были проблемы с ботами и мошенниками А я неплохо знаю, как работала эта система в интересах военной разведки: 🔹 Используя эмуляцию (аппаратную подмену) GPS, "боты и мошенники" могли в два счета получить в Telegram список людей, находящихся вблизи любой точки нашей планеты, с указанием в метрах приблизительной дистанции до человека. 🔹 Далее две точки методом трилатерации образовывали область пересечения, которая, если пользователь не отключил в самом Telegram функцию показа своего местоположения, с высокой точностью определяла местоположение конкретного человека. 🔹 "Боты и мошенники" шли дальше и реализовали ту же функцию, но уже не нуждающуюся в ручной эмуляции GPS, с помощью доступных программных библиотек (если интересуют технические детали, то речь про Telethon, представленной на GitHub в виде библиотеки Python для работы с Telegram API). 🔹 Затем, для того, чтобы обойти ограничения, введённые администрацией мессенджера, особо ухищренные закупились африканскими телеграм-аккаунтами и европейскими прокси-серверами, позволившими автоматизировать процесс. 🔹 Далее для ускорения работы системы были обучены нейросети (искусственный интеллект), что позволило мгновенно отличать "военные" аватарки пользователей от гражданских. Были прописаны алгоритмы поиска аномалии (передвижения в группах, роста плотности). И начато применение системы, причем по обе стороны линии боевого столкновения. Например, во время нападения ВСУ на Курскую область такой инструмент позволил выявлять компактные скопления военнослужащих в лесных массивах и населённых пунктах. А дальше? Вскоре после ареста Дурова систему отключили по всему миру. Факт остаётся фактом: за пару недель каждый желающий, обладая базовыми знаниями в области программирования, мог собрать у себя за компьютером мощнейшее средство военной разведки на основе открытых библиотек и общедоступных данных. Рассказываю только потому, что конкретно этот инструмент уже не работает и более работать не будет (хотя вполне вероятно, что для тех, "кому надо", система продолжает функционировать). Информация - топливо современной войны. Подобных инструментов ещё немало. И противостоять этому можно, только повышая техническую грамотность. По-другому победить невозможно. @rogozin_alexey