Теперь рассмотрим такую ситуацию. Один окулист по фамилии Зрачков ввел все свои личные данные в международную сеть «Интернет» и лег спать. Ночью данные были украдены. Воры унесли все: рост, вес, пол, сексуальные предпочтения, профессию, родной язык и даже девичью фамилию матери. Зрачков проснулся и сел на кровати. — Агу! — сказал он и пополз на четвереньках к яркому предмету — ночной лампе с желтым абажуром.
Прямая линия с президентом. По интернету приходит анонимный вопрос: «А вот скажи Вова, а не западло тебе на анонимные вопросы по инету отвечать?» — Отвечаю вам, IP 212.56.13.8, провайдер УралТелеком, абонент Пупкин Василий Иванович, проживающий по адресу Екатеринбург, ул. Малая, д.12 кв. 15, — нет, не западло!
Деанонимизация — однозначная привязка отдельно взятого анонимуса к реальной личности.
Деанон Мориарти — личность раскрыта?
Виды деанонимизации
Добровольная
При добровольной деанонимизации человек сам рассказывает о своих анонимных подвигах. Обычно происходит это вследствие тщеславия, скудоумия, ФГМ, ЧСВ или незнания кодекса анонимуса. К деанонимизации такого рода анонимус испытывает НЕНАВИСТЬ. Также анонимус не терпит автографы на оригинальном контенте.
Примеры: Бырп-кун однажды описал в своем ЖЖ, как он рисовал картинки для /b/. Анонимус был взбешен и практически изгнал Бырпа.
Случайная
Деанонимизация в силу форс-мажорных обстоятельств, невнимательности деанонимизируемого или чрезмерной внимательности анонимуса. Незамазанный номер аськи на скриншоте может доставить вам массу неприятностей. Такие деанонимизации частенько проиcходят в десктоп-тредах.
Примеры: тут можно бы привести грустную историю Мартини-тан, но потом [пруфлинк?] .
Одной из самых громких случайных деанонимизаций по праву считается деанонимизация Тряпки-куна.
Злонамеренная
Я тебя по IP вычислю
Намеренная деанонимизация одного анонимуса другим, возможно, с целью дискредитации первого. Сводится к долгим и упорным доморощенным следственным мерам.
Иногда имеет онкоформу подставы: какой-нибудь номер аськи, который «забыли закрасить», вполне может быть вбит прямо в окно программы редактором ресурсов и диалогов, не отличаясь ни одним пикселом от настоящего. Действо сие деаноном не является, но мужики-то не знают! Такова, собственно, цена всех пруфпиков, да и всех интернетиков в целом. Ничто не достоверно.
Типичные ошибки
Часто деанонимизацией считают любой признак того, что автор посещает шабаши анонимусов. Это неверно. Анонимус остается анонимусом даже когда признается, что ходит на анонимный имиджборд. Деанонимизацией является конкретное сопоставление человека и сообщений, которые он написал (установление личности автора поста).
КАК СДЕЛАТЬ ДЕАНОН НА ЧЕЛОВЕКА? | ЧТО ТАКОЕ ДЕАНОН? | ДЕАНОНИМИЗАЦИЯ ЛИЧНОСТИ
Другие значения
Энциклопедия dirty.ru нечто совершенно иное называет Деанонимизацией (с большой буквы): событие, после которого стало возможным узнавать авторов меток, наведя на них курсор.
Деанон и закон
Закон «О персональных данных» начнет работать в России с 1 января 2011 года. Согласно этому закону, всем гражданам страны, кроме сотрудников правоохранительных органов и медицинских учреждений, запрещается сбор информации о частных лицах без письменного согласия этого лица.
Альтернативное мнение юрист-куна: закон «О персональных данных» вступил в силу 27.01.2007, а 01.01.2011 вступают в силу поправки, касающиеся вопросов обработки персональных данных в организациях (банках, страховых конторах и т. д.). Нарушение закона может повлечь как административную, так и уголовную ответственность.
Но если человек сам выложил в сеть свои персональные данные, то их можно распространять и дальше. Кроме того, не преследуется законом распространение персональных данных в тех случаях, когда оно предусмотрено каким-нибудь законом.
Это было на дваче™
История произошла на почившем ныне дваче 16 октября 2008. Один школьник решил выделиться на фоне захвативших двач педобиров и залил на борду свои отфотошопленные фотки с закрашенным лицом. На фотографиях школьник делал явно что-то нехорошее с лолей своего друга.
На имиджбордах в то далекое время сидела не только школота, но и анонимус, который увидел тот тред и каким-то образом удолил черные пятна, показав лик школоты.
Хотя анон и кичился обладанием секретной хакерской программой по снятию чего угодно с фоток, начиная с этой черной х@$&и и заканчивая одеждой на лолях, тем не менее разгадка проста: в файле было устаревшее превью.
Что стало с наивным пареньком — неизвестно.
Знаменитые деанонимизации
См. также
Ссылки
Источник: lurklurk.com
КАК СДЕЛАТЬ ДЕАНОН НА ЧЕЛОВЕКА? | ЧТО ТАКОЕ ДЕАНОН? | ДЕАНОНИМИЗАЦИЯ ЛИЧНОСТИ
Уничтожать нацисток надо чтобы другим неповадно было и чтобы знали что это не хрена не романтика и показывать чтобы Сали с нами воевать авто привыкли что мы добрые и поэтому с нами можно делать что угодно
Популярное видео
Часы наручные с браслетом
БЕРЕМЕННА В 16 | 7 СЕЗОН, 3 ВЫПУСК | ЛЮБОВЬ, КРАСНОДАР
19 ч. назад
СТУЛЬЧИКИ — Бустер, Жекич, Edward Bil, Дилара, 2Drots, Димас Блог и д.р.
21 ч. назад
Угадай Модель! 6 Человек Врут и 1 Говорит Правду! (feat. ХАЗЯЕВА)
21 ч. назад
Первая отечественная распаковка IPhone 15 Pro Max Blue Titanium
10 VS 100 VS 1000 мл ЧЕЛЛЕНДЖ!
19 ч. назад
Трендовое видео. Самое новые и популярные видеоролики на YouTube.
Источник: viux.ru
Возможности для массового деанона в Telegram
tl;dr: исследую возможности для сопоставления аккаунтов с номерами телефонов в российском сегменте Телеграма.
В мире много людей, которые хотят получить возможность сдеанонить произвольного пользователя. Это могут быть капиталисты не гнушающиеся спама, спецслужбы, мошенники и просто сталкеры. Социальные сервисы пытаются лавировать между желанием привлечь как можно большую аудиторию через импорт контактов и лимитами на доступ к подобной информации. Лавируют по-разному, одни позиционируют себя максимально социальными, другие же больше ценят прайваси. Вторые становятся объектами нападок со стороны сторонников максимальной приватности.
По умолчанию в Telegram, как и в менее приватных мессенджерах, можно добыть аккаунт пользователя, зная его номер. При этом, владелец номера может ограничить эту возможность только для взаимных контактов, для этого есть специальная опция. По умолчанию она выключена, а значит у нас есть полный Telegram беспечных и сознательно публичных ребят. Функция появилась, кажется, из-за слива базы пользователей. Я решил разобраться, во сколько обойдётся создание аналогичной базы, и смогу ли я создать такую.
Я ограничил интересы только российскими пользователями. База номерных диапазонов, как оказалось, публикуется Россвязью, что дополнительно упростило мне задачу, избавив от необходимости скрейпить сайты с подобной информацией. Всего операторам на седьмое сентября раздали почти шестьсот миллионов номеров, а точнее, ровно 598035003.
Я взял несколько сим-карт, `telethon` (Python-модуль с полноценной реализацией MTProto) и попробовал создать такую базу у себя.
Расшаривание контактов и добавление в группу
Помните историю про гонконгский деанон? Бот добавлял пользователей в группу по номеру телефона, тем самым получал аккаунт, привязанный к телефону. В этой же статье журналист ZDNet связался с представителем Telegram. Последний заявил что массовый импорт будет сопряжён с проблемами.
We have suspected that some government-sponsored attackers have exploited this bug and use it to target Hong Kong protesters, in some cases posting immediate dangers to the life of the protestors
Поэтому я решил сначала пошарить контакты. Интерфейс официальных Telegram-клиентов позволяет расшаривать только тех пользователей, чей номер вам так или иначе видно. Однако, `telethon` позволяет расшаривать контакты с произвольным номером. Судя по его API, функция расшаривания — это отправка файла определённого типа. Для предварительной проверки я набросал скрипт, который без лишних вопросов отправил указанный контакт моему основному аккаунту.
Для проверки скриптом, я завёл «чистый» аккаунт (далее Бот), и отправил в ещё один аккаунт (далее Получатель) три номера: Паши, Даши и свой. У всех есть Telegram. Паша расшарил свой телефон вообще всем. Даша добавила в контакты Получателя. Свой номер я добавил дважды: сначала добавив Бота к себе в контакты, потом удалил у себя бота и добавил себя в контакты Боту.
Результат можно интерпретировать по картинке: нормально контакты шарятся исключительно при условии доступности телефона боту. С добавлением в чат всё ещё хуже. Я не могу добавить Ботом даже аккаунты с известным Боту телефоном, если они выключили эту возможность в настройках. Кроме того, Бота могут быстро забанить, если пользователи начнут сообщать о спаме. Так я никого не сдеаноню, самое время забыть об этой идее.
Синхронизация
Синхронизация контактов, как я уже сказал, потенциально влечёт к ограничениям для аккаунта. Но как это выглядит? Я написал ещё один скрипт, забирающий из базы случайные номера и добавляющий их в контакты. После этого скрипт парсит контакты, идентификаторы найденых в ростере аккаунтов добавляет обратно в базу, остальных отмечает нулями и удаляет контакты из ростера.
Затем я прогнал 5000 рандомных номеров, по слухам, именно такие лимиты работают в Telegram. В выводе не нашёл ни одного идентификатора, кроме самого Бота. Теперь, чтобы исключить возможные ошибки в коде и обманку Телеграма, добавляю к рандомным номерам вручную номер Даши, отключаю удаление контактов из ростера, уменьшаю объём выборки до 3000 номеров и прогоняю снова. Даши нет ни в ростере, ни в базе. Попытка вручную добавить Дашу намекает, что сработали лимиты Телеграма.
Вроде почти всё хорошо. Чтобы убедиться, я удалил аккаунт и зарегистрировал его заново, уменьшил количество телефонов до 3000 включая Дашу и прогнал скрипт ещё раз. Результат аналогичный. Похоже, что лимиты затрагивают не аккаунт, а номер телефона, с которого синхронизируются контакты. Кажется, всё хорошо, и телеграм действительно обеспечивает разумный уровень защиты от перебора.
Или нет?
В интернете упоминается как минимум два сервиса, которые, якобы просканировали широкий диапазон номеров. Один из них я проверил, работает плохо. Предположим, второй не врёт и им это действительно удалось.
Давайте даже предположим, что им не нужно обрабатывать все 600 миллионов номеров и они откуда-то знают 150 миллионов реально активных номеров (чуть больше, чем по одному номеру на душу населения РФ). Сколько будет стоить просканировать всех за полгода, соблюдая все ограничения мессенджера? А за три месяца? А за месяц? А за один день?
Допустим, с одного номера можно сосканировать 5000 контактов в первый день и ещё 100 в каждый последующий. За полгода с каждого номера можно перебрать 23000 контактов (180*100+5000) , для перебора понадобится около 6500 номеров (150000000/23000) . Не так уж много, правда? Если каждая симка обойдётся в 150 рублей (а это дорого!), то расходы на их приобретение составят менее миллиона рублей. Подъёмная сумма даже для малого бизнеса! Для SIM-карт даже много оборудования держать не нужно, залогинился и запускаешь скрипт раз в день.
Но давайте пересчитаем по максимуму. Возьмём весь пул в 600 миллионов номеров и сократим сроки до месяца. Получится, что нужно 75 тысяч SIM-карт, которые обойдутся всего где-то в десять раз дороже (600000000/(5000+30*100)*150=11250000) . Придётся постараться найти столько симок, зато можно сократить их стоимость в такой партии.
Потенциально можно использовать сервисы, которые позволяют регистрировать аккаунт от 3.5 рублей за штуку, а самые отбитые могут распространять трояны, чтобы крали SMS. Тогда это будет стоить сильно дешевле. Разработка не кажется сверхсложной, хостинг клиентов также не должен стать большой проблемой. Возможно, придётся использовать множество прокси, но это не точно.
Мне не удалось собрать базу из-за лимитов Telegram и это хорошо. Значит, есть некоторый порог входа для таких действий. Бесполезные скрипты я сложил в гит. Но нет ничего крайне сложного сделать это при наличии некоторых ресурсов. Особенно, если ограничить интересы конкретными регионами, например, в Еврейской АО меньше миллиона номеров в пуле, а в Башкортостане 12.5 миллионов.
Я предложил команде Телеграма информировать пользователя о возможности скрыть телефон. А вам напоминаю, что анонимность в социальных сервисах условна. Если вам не хочется попасть под массовый деанон, скройте свой номер телефона в Telegram для всех, кроме ваших контактов.
Источник: habr.com