Старший брат следит за тобой. Как защитить себя в цифровом мире

Кроме того, расширение может при обновлении или спустя некоторое время (см. кейс) после установки изменить свою функциональность, запустив механизмы сбора персональных данных и прочие инструменты[686].

КЕЙС В 2019 г. разработанный компанией Nacho Analytics аналитический сервис, действующий через различные расширения для браузеров Chrome и Firefox, позволял собирать данные более чем 4 млн сотрудников и клиентов (пользователей ПО) различных компаний, в том числе Apple, Facebook, Microsoft, Amazon, Skype, Zoom, Tesla Motors и Symantec. Клиенты компании Nacho Analytics могли вести в общем трафике поиск по разным параметрам. Например, они могли искать: GPS-координаты пользователей, налоговые декларации, деловые документы, слайды корпоративных презентаций, изображения с видеокамер Nest, VIN-номера недавно купленных автомобилей, имена и адреса их владельцев, вложения в сообщениях Facebook Messenger и фотографии Facebook (в том числе и в личной переписке); данные банковских карт и сведения о маршрутах путешествий. Некоторые расширения оповещали пользователя о сборе данных и собирали их только с его согласия, а другие делали это скрытно. Кроме того, для дополнительной маскировки некоторые расширения начинали пересылать собранные данные не сразу, а спустя 24 дня после установки. За $49 в месяц сервис позволял следить за действиями сотрудников или пользователей конкретной компании или сайта, например Apple, Facebook, Microsoft, Amazon, Tesla Motors или Symantec[687].

Анализ трафика

Ранее мы уже обсуждали аппаратуру, используемую государственными организациями для анализа сообщений и разговоров в сетях телефонной связи. Подобное оборудование применяется и для анализа интернет-трафика. В России для этих целей еще в 2000 г. был разработан комплекс СОРМ-2 и его более поздняя версия СОРМ-3[688]. В совокупности система СОРМ, состоящая из многих компонентов, часть из которых устанавливается в компаниях провайдеров интернета и интернет-сервисах[689], позволяет анализировать весь трафик, курсирующий между пользователями и посещаемыми ими сайтами[690].

Как уже упоминалось, во исполнение так называемого закона Яровой провайдеры интернета обязаны хранить весь абонентский трафик (пересылаемые файлы, электронные письма, мгновенные сообщения и прочее) полгода, а информацию о фактах передачи информации (метаданные) – 3 года.

При хранении таких объемов данных, в том числе и персональных, так или иначе присутствующих в копиях трафика, обязательно будут возникать угрозы несанкционированного доступа и утечек.

КЕЙС В августе 2019 г. российский программист Леонид Евдокимов на IT-конференции Chaos Constructions сообщил, что в открытом доступе в интернете оказались адреса электронной почты, мобильные телефоны, логины и в некоторых случаях GPS-координаты жителей России. В процессе дальнейшего анализа было обнаружено, что эти данные в числе прочих собирались оборудованием, предназначенным для анализа трафика, и размещались на FTP-серверах[691]. Впоследствии эти уязвимости были закрыты.

Surface Web, Deep Web и DarkNet