timoil94

По информации телеграм-канала «Утечки информации» в сети уже несколько дней доступен сервер Elasticsearch с содержимым SMS-сообщений от различных сервисов и даже банков. По информации канала , суммарный размер индексов около 4,5 Тб.

Сервер находится на площадке Amazon в США, но выяснить кому он принадлежит эксперты не смогли. Скорее всего речь идет о каком-то сервисе, предоставляющем различным компаниям услуги СМС-рассылок.

Среди отправителей (поле sender) были найдены Google, Тинькофф, Аэрофлот, Юла, Microsoft и т.п. Сервер рабочий, один из индексов (send_record_202204) обновляется - туда добавляются новые SMS.

Номера телефонов получателей скрыты звездочками, но содержимое сообщений, включая одноразовые коды для двухфакторной аутентификации и восстановления паролей, хранится в неизменном виде.

Источники:

https://www.securitylab.ru/news/530927.php

https://t.me/dataleak/2558

Весит всего 5 мегабайт, ибо распознование речи используется внутри системы. Читаем мануал и настраиваем программу. Необходимо установить драйвер для имитации микрофона и разрешить в настройках системы использовать распознавание речи для программы.

Прикладываю видеоролики для демонстрации работы программы:

Здесь сравнение с автоматическими субтитрами от ютуба.

Программа выводит текст от любого источника аудио, даже войсы в мессенджерах. Если вы слабослышащий и напишите разработчику письмо с подтверждением, он вам подарит промокод на 1 год с дальнейшей пролонгацией.

Вариант 2.

Смотреть фильмы через видеоплеер Yplayer

Выставляем в настройках русский язык, в системе даем добро на распознавание речи, открываем фильм и наслаждаемся просмотром.

Данным плеером я не пользуюсь, т.к вариант 1 устраивает, видео на скрине демонстрационное.

Вариант 3.

Можно сделать автоматические субтитры в программе премьер про, достать халяву можно на известрых трекерах :) Распознавание тоже работает в оффлайн режиме.

Добавляем фильм, нажимаем создать транскрипцию

Мой ноутбук без кулеров переверивает 2х часовой фильм в субтитры за 10 минут, остается ждать завершения.

Спустя 10 минут премьер про выведет распознанный текст

Нажимаем сверху кнопку создание подписей, ничего не меняем, ок. На таймлинии появятся дорожки и субтитры.

Далее экспорт, ждем 5 минут и готово. Теперь можем смотреть фильм с вшитыми субтитрами без смс и регистрации)

Отличные батарейки powerone продают за 6 штук за 1500р!!

С большим трудом нашел их на али по приемлимой цене, 60 батареек типоразмера 10 за 3688р + доставка 643р, выходит 1 батарейка = 72р против 250р с озона.

Можете глянуть у продавца другие типоразмеры.

Ссылка на магазин (не реферальная)

https://aliexpress.ru/item/1005003004338442.html

Через стандартный поиск алиэкспресс выдает за 6к за 60 штук.

Сказки рассказывают детям перед сном, этот ответ годится разве что успокоить бабушек на лавочке.

План такой:

1. Выключаю полностью телефон, с другом раздуваем тему про туры, этот этап поможет выяснить что Павел Дуров жадный и решил как WhatsApp анализировать сообщения для точечной рекламы. А может у меня на компьютере вирусы или дело в Apple которая решила сливать нажатия с клавиатуры рекламным сетям?

2. Включаю телефон, удаляю яндекс с телефона, проверяю что остальные приложения яндекса заморожены, такие как лавка, навигатор. Да и вообще заглушил все приложения кроме своих которые обращаются к моему серверу. Этот этап поможет выяснить что сам гугл читает пуши, а может сервисы хуавей торгуют пользовательскими данными. С другом решили обсудить широкую тему для рекламы, покупка недвижимости.

Итак, ищем зарытую собаку, ведь яндекс не будет нам врать, или врет?

Этап 1. Дуров или Эппл?

В переписке активно используем ключевые фразы. Тема туризм.

Как мы видим, переписка с выключенным телефоном, реклама в яндексе отображается массовая, реклама кинопоиска с машей и медведем, зеленого банка и сайт с объявлениями. Какой можем сделать вывод, телеграмм и apple не сливает переписку.

Этап 2. Гугл или хуавей?

В переписке активно используем ключевые фразы. На этот раз тема с недвижимостью, покупка квартиры.

Вопрос, зачем яндекс навигатор сам по себе запускается?

Проверил что остальные приложения яндекса не в фоне. Повторяем события с прошлого раза, я закрываю телеграмм, друг пишет про квартиры, на телефон прилетают пуши.

Отсюда можем сделать вывод, гугл и хуавей не читают пушы и не сливают рекламной сети яндекса.

Думаете на этом поставлю точку? Нет. Уже отключил автообновление приложений, скачал яндекс из маркета, сборка приложения датирована на 1 декабря, соберу wifi снифер на распери пи и проверю что же шлет телефон и куда. Нужно вытащить явные доказательства что представитель яндекса врёт. Это затравка на 3ю часть.

Почему меня это так задело? Извините, без эмоций не могу. Яндекс, вы заебали уже, найдете любой повод чтобы гребсти бабло и хвалить показатели перед инвесторами, ваш слоган "Греби бабки насколько это возможно, пока не запретили." в действии. Реклама в навигаторе? Спасибо. Платная доставка в яндекс лавке? Спасибо.

Немного про яндекс лавку, был активным пользователем, заказывал часто и много, и тут внезапно узнаю что бесплатная доставка не от 100р, а 500р. Техподдержка отмалчивается высоким спросом, ДАЛАДНО? Даже в 8 утра? И на протяжении месяца я ничего не заказывал, благо есть конкурирующий розовый и красный сервис. Техподдержка ссылалась на загруженность. Решил попробовать авторизоваться в приложении через другой номер телефона, внезапно доставка с другого номера бесплатная от 100р! Загруженность говорите, ну ну, просто средний чек увеличиваете. Яндекс маркет был удобной площадкой чтобы сравнить цены либо найти где есть в наличии, а сейчас? Сами знаете как, не буду рассказывать. Сколько историй как вы наёбываете людей с подпиской "плюс" промолчу. Жадность не имеет границ.

Ждите анализ со сниффера, мы еще поговорим.

UPD к посту есть вопросы: #comment_220763774

Все сообщения от друга про кондей, на дворе 19 декабря. Запомним это. Двигаемся дальше:

Продолжаем общаться, он уточняет какие цены в моём городе, и за какую цену установил этим летом. В этот момент я ничего не гуглил, фоном продолжил смотреть ютуб. Когда вёл диалог пушы на телефон не приходили.

На ютубе нашел интересный зарубежный ролик, решил воспользоваться переводчиком видео яндекс браузера. Яндекс браузер использую только для просмотров зарубежных видеороликов, ну и проверять у кого тупит сервис по обходу блокировок. В браузере не логинился, данные с хрома не переносил, никаких разрешений не выдавал.

"Похвалил яндекс браузер за новую фишку"

Закрываю вкладку, собираюсь выходить из браузера и тут внезапно увидел рекламу кондиционеров!!!

Э, как? В системе macos убрал разрешения на все следилки и аналитику, антивирус и подобный софт не установлен, VPN тоже. Павел Дуров решил сливать переписку яндексу? Маловероятно и не хочется в это верить. Может яндекс браузер висит в фоне и читает всё что происходит? Вполне вероятно, но на макоси с дикой паранойей? Это уже на грани фантастики. Я точно помню что ничего не разрешал яндекс браузеру, решил проверить на всякий случай разрешения и фоновые процессы. Как видим процесс мертвый ибо закрыл браузер, разрешений на захват экрана не имеется. Прикладываю скриншоты аналитики итд.

Начал подозревать телеграмм, погуглив выяснил что он белый и пушистый, но все равно в поле подозрения. Может эппл сливает? Гугл пишет что сливает, но совсем не те данные.

Мой взгляд падает на телефон, много историй как он прослушивает и выдает рекламу, но как именно не пишут. Тут меня осенило, ведь на телефоне huawei яндекс установлен как помощник.

Решил провести эксперимент, воссоздать те же условия и посмотреть откуда растут корни.

Друг прислал сообщения где сильно выражены ключевые слова.

В это время телега на ноутбуке была закрытой а не свернутой. На телефон приходили уведомления.

Не стал дожидаться 10 минут, решил запустить браузер и что мы видим? Рекламу киа!!!

Решил перезапустить браузер, открываю снова, и что мы видим? Рекламу хендая!!

Вот полноразмерные скриншоты:

Вывод? Со 100% уверенностью яндекс читает пуш сообщения, анализирует ключевые фразы чтобы показать рекламу. Общаетесь в телеге в надежде что вас никто не "слушает", но вас "слушает" приложение яндекса, конфиденциальность, приватность? Не, не слышали. А что если яндекс хранит все текстовые пуш сообщения и в один момент могут оказаться не в тех руках? Например утечка, сбор компромата против вас. 

Политика яндекса такая, греби бабки насколько это возможно, пока не запретили.

UPD: ответ от Яндекса #comment_220737459

В каждую квартиру вывели такие кнопки для открытия двери не выходя из дома. Старый провод шел к домофонной трубке, теперь вместо трубки кнопка.

Как это работает? Приходит курьер, звонит на мобильный телефон и просит спуститься открыть дверь, я нажимаю на кнопку, дверь открывается, курьер удивляется и заходит. Тоже самое с гостями, звонят что подошли, подхожу, жму кнопку и дверь открывается.

Абонентская плата отсутствует, теперь это собственность жителей подъезда. Питается вся система вместе с магнитом и контроллером от блока питания 12v 1.5a.

Наш дом обслуживают 2 отделения почты россии, им передал подписанные ключи. Так же уборщице.

Какой же итог после установки бескнопочного "домофона"?

В подъезде стало кристально чисто, никаких бумажек на полу и срача. Нарики перестали искать нычку в слаботочных щитах, уроды все помяли. Бывало что бомжи заходили ночевать, ибо раньше вход был свободным. У жителей нет дискомфорта, не нужно выходить из квартиры чтобы открыть дверь, достаточно нажать на кнопку. Нет дурацкой трубки которая названивает "почта" а потом махая корочкой представляются лжегазовиками. И теперь никакой абонентской платы!

В общем минусов нет, одни плюсы. Я назвал эту систему "злой домофон". 😊