Силовики и чиновники используют слитые базы, чтобы деанонить пользователей Telegram. За бюджетные деньги.

Пару месяцев назад я рассказал об одном достоверном случае, когда силовики использовали Telegram-бот с персональными данными для деанона человека в Telegram. Его вычислили и оштрафовали по статье «дискредитация армии» за комментарий в канале с региональными новостями. Скрин из бота, с помощью которого местные «эшники» нашли его, был приложен к материалам суда.

Теперь выяснилось, что и чиновники, и полицейские через госзакупки получают себе доступ к системе, которая, используя все те же слитые базы, позволяет им деанонить пользователей Telegram. Система называется «Инсайдер».

Как работают боты и «Инсайдер»?

Telegram-боты (самый известный — «Глаз бога») и система «Инсайдер» работают по одному принципу. В них загружаются десятки миллионов мобильных номеров (в «Инсайдере» их более 76 миллионов) из утекших баз.

Дальше эти телефоны мэтчатся (сопоставляются) с id пользователей в Telegram. Даже если у вас нет юзернейма в Telegram, а телефон скрыт, любой все равно может узнать ваш id — то есть уникальный цифровой номер вашего аккаунта. Вручную его можно увидеть в ссылке на ваш профиль в веб-версии мессенджера или в стороннем клиенте. Боты и «Инсайдер» берут его в автоматическом режиме, а затем проверяют, какой телефон соответствует этому id. Вместе с телефоном к id присоединяются имя, все известные адреса, места работы и другая информация из утекших баз.

Кто заказывает «Инсайдер»

Органы власти — включая региональные управления МВД — закупают «Инсайдер» в составе системы мониторинга соцсетей «Демон Лапласа».

С помощью «Демона» власти могут следить за определенными группами/каналами/аккаунтами/чатами в «ВКонтакте», Telegram и почему-то никому не нужном Livejournal. Одна из задач «Демона» — поиск активистов протестных движений, фиксация «сетевых связей между активистами» и поиск любых сообщений по заданной тематике.

В «Инсайдер» загружены публичные чаты из Telegram: можно искать как по ключевым словам, так и, например, посмотреть все публичные сообщения конкретного пользователя.

В прошлом году контракты на поставку системы заключили как минимум три региональных управления МВД — по Чечне, Амурской области и Камчатскому краю. Среди гражданских заказчиков системы — правительство Псковской и Орловской областей. В среднем одна лицензия обходится в 500 тысяч рублей.

А законно ли вообще все это

Несмотря на то, что скрины из ботов с персональными данными выкладывает даже депутат Госдумы Луговой, их использование нарушает российские законы — не зря Роскомнадзор в свое время гонялся за «Глазом бога», постоянно требуя от Telegram заблокировать его. А сейчас в Госдуме лежит законопроект об ужесточении наказания как за использование, так и за создание ресурсов с незаконно полученными персональными данными.

Но получается, что в случае с «Демоном Лапласа» госорганы и силовики платят бюджетные деньги за использование системы, которая основана на утекших базах данных. Впрочем, это все возмущение для проформы: конечно, ничего силовикам и чиновникам за это не будет.

Более подробно об «Инсайдере» и его создателе можно почитать тут.

В заключении — важный момент: хотя среди клиентов «Инсайдера» есть силовики, я не уверен, что у них нет собственной аналогичной госсистемы, в которой, с одной стороны, есть все известные номера россиян из внутренних баз сотовых операторов, а с другой — реализован тот же механизм мэтча этих телефонов с id в Telegram. Я про такую не слышал, но если вам что-то известно, напишите мне, пожалуйста, в личку (контакт есть в профиле канала).

ЗАХАРОВ | ПОДДЕРЖАТЬ

После материала про систему деанонимизации пользователей Telegram «Инсайдер» я получил с несколько десятков однотипных сообщений.

«А что теперь делать?»

Напомню для тех, кто все пропустил: региональные силовики и чиновники используют систему «Инсайдер», которая: а) умеет деанонить пользователей Telegram, используя телефоны из утекших баз; б) закачивает комментарии, которые вы оставляете в публичных чатах в Telegram, и позволяет искать как по ключевым словам (например, «Слава Украине!»), так и просто по запросу «все комментарии такого-то человека».

Звучит страшно. Но получил я и упрек: «Андрей, без инструкции безопасности это и не имела смысла писать».

Окей, исправляюсь.

1. Если вы уже сдеанонены «Инсайдером», сделать с этим, боюсь, ничего нельзя. Если Telegram-боты с персональными данными выдают по вашему Telegram-id ваш номер телефона, значит, скорее всего, вы есть в «Инсайдере» (всего там, по заявлению разработчика, 76 млн пар телефон+id в Telegram, то есть 76 млн сдеаноненных аккаунтов).

2. В Telegram можно сменить телефон, username (или вообще удалить его), но id — неизменный идентификатор человека. Таким образом, просто убрать username, скрыть/поменять телефон — не вариант: ваши публичные комментарии в Telegram по-прежнему будут видны как ваши комментарии по id.

3. Это легко проверить в Telegram-ботах, которые показывают, в каких чатах появлялся человек. Вот я скрыл давно номер телефона, менял его: а он прекрасно видит, в какие публичные чаты я добавляюсь/в каких чатах пишу сейчас. Потому что главный идентификатор там — id.

4. Разработчик «Инсайдера» так и не поговорил со мной, но, судя по видеопрезентации, наши публичные комментарии в Telegram закачиваются внутрь этой системы и, возможно, там остаются. В теории это означает, что даже если вы сегодня прекратите писать в Telegram или даже удалите старые комментарии, в системе они останутся как ваши. Возможно, там, конечно, периодически происходит синхронизация, а возможно, и нет.

5. Процедура сокрытие номера телефона в Telegram выглядит так: Privacy — Phone Number — Who can see my phone number — Nobody.

Однако если ранее ваш номер был открыт, это был номер, которым вы активно пользовались в России, и он есть в утечках, — значит, в системах, подобных «Инсайдеру», ваш id сдеанонен, и сокрытие/замена номера не помогут. Ну, вас нельзя будет там найти по номеру, окей.

6. Если вы хотите использовать Telegram как соцсеть, то есть оставлять комментарии (особенно те, которые власти считают «экстремистскими»), и вы находитесь в России или ездите в нее, лучше завести себе левый/новый аккаунт с новым id. При его регистрации нужно обязательно в стартовом окне отменить синхронизацию контактов, а потом зайти в настройки и спрятать от всех номер телефона.

С этого аккаунта нельзя вступать в чаты, которые могут что-то рассказать о вас (домовой чат, например). И не писать что-то, что может позволить вас сдеанонить методом социальной инженерии.

Телефон, конечно, лучше левый, и не российский. Есть сервисы, позволяющие купить виртуальные сим-карты; если нет иностранной карты, можно купить за крипту — например, за дуровские TON на платформе Fragment (дорого) или типа такого (сам не проверял). Все это, конечно, не защищает вас в случае физического доступа к телефону со стороны ментов (равно как и вычисления физической иностранной симки путем ОРМ).

7. В обществе до сих пор считается: «ВКонтакте» — подментованная соцсеть, а Telegram — безопасен. Лично я считаю, что личные переписки (при соблюдении определенных правил) в Telegram недоступны для российских силовиков, но авторов публичных комментариев они находить могут прекрасно.

8. Каждый оценивает свои риски сам, я лишь написал свое мнение. Любые замечания/добавления — приветствуются, но конкретно по этому узком сегменту безопасности Telegram.

ЗАХАРОВ | ПОДДЕРЖАТЬ

На донышке

Спонсор постов Медведева найден. The Insider выяснил, что итальянские виноградники экс-президента, несмотря на санкции, продолжают баловать своего владельца новым урожаем. Так, поставки вина осуществляются через фирмы, связанные с самим Димоном.

▪️ 17 июня 2022 года в Россию поступило вино от Fattoria della Aiola, перевозкой из Латвии занималась фирма Wellman Logistics, а получателем выступило ООО «Рю де Вин», которое через цепочку принадлежит АО «Скалистый берег». Учредителем этой компании выступал подконтрольный Медведеву фонд «Соцгоспроект» — спасибо Навальному за отличную работу. Спустя два дня Медведев выкатил пост про «умирающих за членство в ЕС украинцев».

▪️ 18 июля 2022 года новая партия из винодельни прибыла снова через Ригу: отправителем выступило SIA Lionwine, а получателем — московское ООО «Лион Вайн».

▪️ 13 октября 2022 года была ввезена довольно крупная партия вина Fattoria della Aiola, но уже связанна с крупным импортером алкоголя «Мистраль алко». В январе 2023 года «образцы» вина из винодельни Медведева в Тоскане ввезла «МБ группа Импэкс».

Каждая поставка вина в Россию с итальянских виноградников сопровождалась гневным постом в «Телеграм» от Медведева. Он то ненавидел их всех, то показывал кота, то многозначительно молчал, но по большей части — грозился ядерной расправой и превосходством РФ над всем остальным миром. А на деле это оказалось всего лишь обычным пьяным бредом, даже как-то обидно, что все так просто.

Распивает Димон красное терпкое на донышке и туда же опускается.

Ковальчук-младший готовится к новой должности. Что о нем известно

Борис Ковальчук может покинуть Интер РАО: ему прочат такие должности, как губернатор Петербурга, глава Газпрома или глава Роснефти.

Борису Ковальчуку 46 лет. Он сын одного из ближайших друзей Путина и «держателя» банка «Россия» Юрия Ковальчука. С 2009 года Борис работает в Интер РАО — одной из крупнейших энергетических компаний в стране. Он пришел в компанию как член совета директоров, но уже через несколько месяцев компанию возглавил, причем не имея никакого опыта в сфере. Доход Бориса в последние годы составляет приблизительно 25 миллионов рублей в месяц — это в 714 раз больше, чем средняя зарплата на стартовых позициях в компании.

Прежде чем получить большую должность в энергетическом секторе, младший Ковальчук учился и работал у Дмитрия Медведева, затем был замом Сергея Кириенко, когда тот был главой «Росатома». Также Борис входил в попечительский совет «Иннопрактики» путинской дочери Катерины Тихоновой.

Благодаря должности Бориса зарабатывала вся семья. По состоянию на конец 2019 года, у Интер РАО были миллиардные контракты на страхование с СОГАЗом, совладельцами которого выступают отец Бориса Юрий Ковальчук и племянник Путина Михаил Шеломов. Также через банк «Россия» и Интер РАО Ковальчуки зарабатывают на комиссиях за платежи за ЖКУ. К примеру, почти все Подмосковье платит коммуналку через «МосОблЕИРЦ», 50,1% которого принадлежит «Интер РАО», а еще 24,8% — банку «Россия».

Еще один любопытный факт: именно Юрий и Борис Ковальчуки скупали земли у залива Марьялахти, где теперь располагается карельская дача Путина.

Юрий Ковальчук не просто тесно дружит с Путиным. Он был одним из членов кооператива «Озеро», а сейчас работает на благо женщин и дочерей Путина, а также управляет медиа в интересах Кремля.

Владимир Путин любит повторять, что в России сейчас не 1937 год — то есть массовых политических репрессий в стране нет. Кое в чем он действительно прав — до масштабов сталинского террора современная Россия пока не дошла. Но показатели хрущевского и брежневского периода уже превысила. Мы выяснили это в рамках нашего масштабного исследования репрессий последнего путинского срока — по самой консервативной оценке политическим преследованиям с 2018 года подверглись 116 тысяч человек.

Подробности в нашем видео — https://youtu.be/3mW7KrZsM_Q
Это видеоверсия исследования, которое вышло 22 февраля, его читайте здесь — https://www.proekt.media/guide/repressii-v-rossii/

📆 История о том, как певичка из Сербии стала богатейшей женщиной России

💃 Прихватизация 90-х сформировала особый тип "элиты" РФ – олигархию. Как компенсация собственной дефективности ее характерным атрибутом стало демонстративное потребление.

Среди топ-100 миллиардеров РФ более 63 скупали статусную роскошь: яхты, самолеты,  недвижимость на Западе и т.п. Они настолько увлеклись праздностью, что стали воспринимать ее как работу.

«Жена миллиардера – это full-time job! У меня каждый день – рабочий: я обдумываю и создаю тот стиль и образ жизни, который подходит нам обоим. У нас ведь 3 дома в 3 странах – и каждый стул, каждая тарелка выбраны мною», – сетовала о своей нелегкой жизни жена олигарха Андрея Мельниченко сербка Сандра Николич.

Начинала она карьеру моделью в 15 лет, а в 17 стала участницей группы Models, которая пела: «Деньги, деньги, деньги. Я люблю только деньги». После романов со спортменами ее на очередной вечеринке свели с олигархом.

Роскошная свадьба, где пели Уитни Хьюстон, Кристина Агилера и дуэт Иглесиасов, обошлась в $30 млн. С нулевых годов чета живет в Великобритании и Швейцарии. Поместье в Англии с садами, спа-салоном и бассейном оценивали в 24 млн фунтов. Трехэтажный особняк с 20 спальнями и 20 гостиными изначально был для королевской семьи из Ближнего Востока. Но Мельниченко сочли, что все подуставшее, и отремонтировали дом, украсив его антикварными мраморными полами и французской мебелью 18-го века.

Александра, которой больше нравится имя Сандра, курирует интерьер всей семейной недвижимости. Она оформляет особняки хрустальными люстрами Baccarat, украшает 119-метровую яхту «А» (инициалы супругов) сусальным серебром и кожей ската, а в каюте хозяина устроила вращающуюся кровать.

В 2017 г. Мельниченко пополнил свой «флот» еще одной, уже 143-метровой парусной яхтой «А» за $530 млн. Это стало подарком жене к рождению второго наследника – сына Адриана. Подарок, впрочем, арестовали в марте 2022 г.

Отдыхая от хлопот по хозяйству, Сандра любит коллекционировать. Произведениями искусства она забила свои особняки и яхты. Достоин выставки и ее гардероб, включающий набор платьев Haute Couture по 15-30 тыс. евро за штуку. «Подобное вложение денег – мой личный инвестиционный стиль. У меня есть наряды-«картины», которыми любуюсь, но никогда не ношу», – поясняла она.

Мельниченко сегодня среди богатейших олигархов РФ с состоянием в $25,2 млрд. Как именно он нажился?

В начале 90-х Мельниченко с приятелями перепродавал компьютеры, а затем и спекулировал валютой в общаге МГУ. На базе обменника он, Е. Ищенко и М. Кузнецов создали банк МДМ («Мельник, Джон и Мойша)». С 1996 г. туда потащили деньги крупнейшие предприятия страны. Почему?

Мельниченко познакомился с другим олигархом – Александром Мамутом, который возглавил набсовет МДМ Банка. Отец Мамута Леонид был одним из соавторов ельцинской конституции. Журналисты окрестили Мамута младшего «казначеем семьи» Ельцина. Этот же ярлык прилип и к МДМ-банку. В него текли деньги Сибнефти, Лукойла, Северстали и др. гигантов.

Обслуживание финансовых потоков олигархов дало хорошие прибыли. У Мельниченко появился интерес к сырьевой отрасли, и он купил производителя удобрений Еврохим и Сибирскую угольную энергетическую компания (СУЭК). Это до сих пор основа его богатств.

Ранее миллиардер контролировал активы через цепочку офшоров лично. Но когда в марте 2022 г. попал под санкции ЕС, то вышел из советов директоров и перестал быть владельцем СУЭК и Еврохима. Акции он передал своей супруге Сандре, судя по отчетности Еврохима.

Так сербская певичка стала пусть и номинальной, но хозяйкой крупнейших в РФ производств угля и удобрений. Прибыль от эксплуатации того, что построили трудящиеся СССР, продолжит идти на обустройство новых яхт и особняков этой «любящей только деньги» сербки.

Но благодарности к России, на которой наживается Мельниченко, у него немного. Олигарх считает себя украинцем по крови и назвал СВО преступлением. Дело о дискредитации ВС РФ на него почему-то не возбудили. Наверное, властям просто очень жалко людей, которые столько всего потеряли.

@ravenstvomedia

Девять регионов РФ подверглись атаке беспилотников за эти сутки

Этой ночью и утром были атакованы Белгородская, Орловская, Нижегородская, Курская, Воронежская, Тульская, Брянская, Ленинградская и Московская области.

В двух регионах — Орловской и Нижегородской — удары пришлись по нефтяному заводу и нефтебазе.

В рф готовится инфраструктура для масштабных политических репрессий. Строят 3 концлагеря полного цикла. Четвертый уже готов в Питере

https://republic.ru/posts/111715