Промокоды букмекеров в 2025 году

Взлом вайфая «Сапсана» за 20 минут

Bankir_68 — Thu, 05 Dec 2019 08:28:54 GMT

Пользователь «Хабра» под ником keklick1337 утверждает, что сумел взломать wi-fi в скоростном поезде «Сапсан», пока ехал из Петербурга в Москву. Программист говорит, что решился на это от скуки и отсутствия интернета.

Для авторизации в сети пассажиру «Сапсана» необходимо ввести номер своего вагона и места, а также четыре последние цифры паспорта. Таким образом, заключил keklick1337, система хранит у себя все данные пассажиров.

Чтобы получить к ним доступ ему потребовалось не более 20 минут — и то «только из-за того, что их сервер лагает».

Для взлома он использовал NMAP (утилиту для сканирования сетей) и публичные эксплойты — программы, находящие уязвимости в программном обеспечении. Просканировав сеть, keklick1337 обнаружил множество сервисов с открытыми портами — в итоге выяснилось, что все они работают на одном сервере с сильно загруженной оперативной памятью. В базе данных на диске «Сапсана» содержались в текстовом виде данные пассажиров текущего и прошлых рейсов, рассказал программист.

«Все настроено ужасно, одинаковые пароли везде… РЖД, поправьте все, через пару месяцев снова проверю», — написал keklick1337. Он также добавил, что несколько лет назад уже указывал компании на другую уязвимость, но ему не выплатили никакого вознаграждения, молча исправив ошибку

Источник: канал Инкогнито

Социальная инженерия в ХХI веке

Bankir_68 — Thu, 05 Dec 2019 08:14:41 GMT

Хакеры и злоумышленники всегда пытаются получить информацию другими способами, если они не могут получить доступ в противном случае. Они постоянно ищут информацию, которую могут получить от жертвы, и наносят ущерб ресурсам, предоставляемым в сети. Социальная инженерия - это нечто отличное от физических мер безопасности (таких как серфинг на плечах и вождение мусорного контейнера). Серфинг на плечах - это техника непосредственного наблюдения, например, просмотр через плечо жертвы для получения информации - что он/она печатает или какой пароль, PIN-код, схема безопасности блокирует вход жертвы. Dumpster дайвинг это современная форма утилизации отходов, таких как бумаги, бумажные копии, документация, бумажные документы, которые выбрасываются в большие коммерческие, жилые, промышленные и строительные контейнеры. Хакеры делают это знаменитое вождение мусорного контейнера, чтобы искать определенную информацию от того, что выброшенные отходы.

Что такое социальная инженерия?

Это вектор атаки, основанный главным образом на человеческом взаимодействии и часто вовлекающий людей в обман. Другими словами, социальная инженерия относится к психологическим манипуляциям человека с целью выполнения действий, взаимодействуя с ними и затем переходя в нормальные позы безопасности. Это как обман доверия, который используется для сбора информации, получения несанкционированного доступа путем обмана или мошенничества.

Подробнее о тактике социальной инженерии

Многие атаки социальной инженерии напрямую зависят от желания людей. Эта техника взлома имеет то преимущество, что не требует знания кода. Несмотря на свою простоту, риски, связанные с этой атакой, серьезны. Любой может стать жертвой этих атак, и каждый должен внимательно следить за тем, чтобы кто-то запрашивал личную или личную информацию. Этот метод использует преимущества самых слабых звеньев в системе защиты организации, то есть людей, и, следовательно, этот хакерский трюк также называется «хакерством людей», которое включает в себя использование доверчивой природы человека. Эксперты по безопасности рекомендуют ИТ-отделам и организациям часто проводить тестирование на проникновение, в котором используются методы социальной инженерии, которые помогают администраторам выявлять тех сотрудников, которые подвергаются определенным типам атак, и определять, кому из сотрудников требовалось дополнительное обучение и осведомленность о таких угрозах. Преступники используют социальную инженерию, поскольку ее легче выполнять, используя свою естественную склонность полагать, что она заключается в поиске способов взлома вашей системы или программного обеспечения.

Типы социальной инженерии

Человеческая социальная инженерия.
Компьютерная социальная инженерия.
Мобильная социальная инженерия.

Уловки, которые вы можете использовать для социальной инженерии

Эксплуатировать, используя знакомство.
Получить работу в целевой организации.
Создание враждебной ситуации.
Сбор и использование информации.
Чтение языка тела.

Распространенные атаки социальной инженерии

Обычно бывает, что мы получаем электронное письмо от друга, который может содержать вложение, связанное с каким-либо вредоносным кодом, и когда этот парень загружает это вложение, вредоносный код начинает выполняться. Таким образом, чтобы убедить жертву скачать приложение - это важная часть социальной инженерии. Если преступнику удастся взломать или создать социальный пароль электронной почты жертвы, то он сможет получить доступ к списку контактов этого человека и другим компромиссным паролям других сайтов социальных сетей, которым для входа требуется поддержка этой взломанной электронной почты. И поскольку большинство людей используют один и тот же или Подобный пароль везде, хакер может положить свои грязные руки и войти на другие сайты тоже.

Другие типы уловок, используемых для социальной инженерии, могут использовать доверие жертвы и любопытство.

Атака на основе ссылок:вам дали ссылку от вашего друга или кого-то из ваших знакомых, и, поскольку ссылка исходит от друга, и вам любопытно, вы доверяете предоставленной им/ей ссылке и щелкаете по ней. Этим одним щелчком мыши вы можете заразиться вредоносным ПО или ваш друг-криминалист может получить несанкционированный доступ к вашему компьютеру/учетной записи.
Другой похожий случай - это то, что происходит, когда есть какая-либо картинка, фильм, видео, документ и т.д. Которые содержат вредоносную программу, связанную или встроенную, и вы доверяете вложению и загружаете его; преступник может захватить вашу машину и заниматься преступной деятельностью с вашего компьютера или с использованием вашего IP-адреса.

Эффективные последствия этой атаки

Социальная инженерия имеет неблагоприятные и серьезные последствия; поскольку эта тактика состоит в том, чтобы принуждать кого-то к информации и вести к нечестно полученной прибыли. Тип информации, которую могут получить социальные инженеры:

Пароль пользователя или администратора.
Защитные ключи и значки для доступа к любому зданию.
Интеллектуальная собственность, такая как исходные коды, проектные спецификации или другая документация, связанная с исследованиями.
Списки клиентов и перспективы продаж.
Конфиденциальная и личная информация также может быть целью хакера для любой организации.

В случае утечки какой-либо информации это может привести к различным последствиям, таким как финансовые потери, ухудшение морального состояния сотрудников, снижение лояльности клиентов и т.д.

Поведения, уязвимые для социальной инженерии

Человеческая природа и доверие являются основой этого вектора атаки.
Страх серьезных потерь.
Игнорирование и пренебрежение интенсивностью социальной инженерии делает организацию легкой мишенью.
Жертвы обращаются за помощью, и с должным моральным долгом они становятся жертвами социальных инженеров.

Фазы социальной инженерии атаки

Исследование целевой компании:через вождение мусорного контейнера и информацию с веб-сайтов.
Выберите жертву:определите любого разочарованного сотрудника целевой компании.
Развивайте отношения:с этим выбранным сотрудником.
Эксплуатировать отношения:используя эти отношения; захватить всю конфиденциальную информацию и современные технологии, которые использует целевая организация.

Телефонные системы, используемые для социальной инженерии

Злоумышленники и хакеры также могут использовать функцию набора по имени, которая является встроенной функцией для большинства систем голосовой почты для получения информации. Чтобы получить доступ к этой функции, хакерам обычно нужно нажать 0 после вызова основного номера компании или после того, как хакер введет чей-либо ящик голосовой почты. Используя этот метод социальной инженерии на основе телефона, злоумышленники могут защитить свою личность, скрывая, откуда они звонят. Различные способы:

Использование бытовых телефонов.
Использование бизнес телефонов.
Использование VOIP-серверов.

Контрмеры

Организации могут минимизировать риски безопасности путем:

Создание надежных структур для персонала/сотрудников.
Выполнять необъявленные периодические тесты каркаса безопасности.
Использование надлежащей службы управления отходами для защиты организаций от водителей мусорных контейнеров.
Установление политик безопасности и протоколов.
Обучение сотрудников защите от манипуляций со стороны посторонних и обучение их вежливому отказу в отношениях или обмену информацией от незнакомцев, которые могут быть хакерами.

Источник: канал Инкогнито

ЦУПИС - что это и зачем он нужен?

Bankir_68 — Sat, 30 Nov 2019 19:40:27 GMT

Центр учета переводов интерактивных ставок (ЦУПИС) — это кредитная организация, заключившая договор с СРО букмекеров. Выполняет роль посредника между игроком и букмекерской компанией, осуществляя учет и перевод денежных средств между сторонами.

ЦУПИС – это организация, которая принимает деньги у игроков, переводит их на счет букмекера и выплачивает выигрыши игрокам после того, как букмекер отправит заявку на вывод.

Все российские клиенты букмекерских контор обязательно должны иметь учетную запись в ЦУПИС. Все онлайн-ставки, сделанные без посредничества ЦУПИСа, являются незаконными.

На территории РФ действует 2 центра учета переводов интерактивных ставок:

1. «Первый ЦУПИС»: регистрация проходит на сайте центра 1cupis.ru

После регистрации в центре необходимо пройти процедуру идентификации личности.

ВАЖНО! Регистрацию и идентификацию в ЦУПИС клиент проходит один раз. Далее к уже существующему аккаунту он привязывает аккаунт на сайте букмекерской конторы.

2. «Второй ЦУПИС»: не имеет официального сайта, поэтому регистрация в Центре проходит без участия букмекерских контор. Чтобы зарегистрироваться необходимо наличие кошелька или карты Qiwi.

ВАЖНО! Если клиент БК, ранее не пользовался данным платёжным сервисом, ему необходимо пройти регистрацию на сайте https://qiwi.com согласно инструкции оператора.

Таким образом ЦУПИС контролирует деятельность легальных букмекерских компаний по организации азартных игр на территории России в части приема платежей и выплаты выигрышей и выступает в роли регулятора игорного бизнеса в России.

Лучшие партнерские программы букмекеров ТОП-3

Bankir_68 — Sat, 30 Nov 2019 19:30:26 GMT

Давно думал какую партнерскую программу выбрать? Не надо выбирать! Можно использовать все и сразу, пусть выбирает твоя аудитория, а ты заработаешь при любом раскладе. Есть партнерские программы букмекеров на любой вкус, а главное — все легальны:

Фонбет — 4500р (CPA) — ссылка на оффер

Отличная партнерская программа с высокой конверсией, букмекер имеет положительную репутацию на рынке и мощную сеть офисов, работает с QIWI ЦУПИС и верифицирует онлайн.

2. ЛигаСтавок — 4000р (CPA) — ссылка на оффер

Лидирующий букмекер на рынке, так же имеет огромную сеть офисов по всей стране и верифицирует онлайн. Работает с «Первый ЦУПИС».

3. Winline — 15% + 2500р (Hybrid) — ссылка на оффер

Уникальная гибридная сделка — возможность получать как фиксированную выплату, так и RevShare после этого. Одно из самых интересных предложений на рынке. Букмекер верифицирует онлайн, работает с «Первый ЦУПИС»

Также, вне рейтинга, есть партнерские программы таких букмекеров как Олимп, Мелбет, ПариМатч, Бетсити и другие— ознакомься с ними здесь.

Успехов в работе!

Что такое СРА офферы в ставках на спорт?

Bankir_68 — Sat, 30 Nov 2019 19:30:26 GMT

В партнерских программах очень часто используется такое понятие как СРА оффер, но не все, особенно начинающие вебмастера, понимают его значение.

Cost Per Action (CPA) (с англ. - «цена за действие») - модель оплаты интернет-рекламы, при которой оплачиваются только определённые действия пользователей на сайте рекламодателя.

Если говорить проще, то CPA - это оплата за целевое действие.

OFFER (oффер) – это специальное предложение целевой аудитории услуги или продукта, в котором представлены выгоды партнеров.

В партнерском маркетинге оффер – это продукт, товар или услуга, на которой можно заработать.

Таким образом СРА оффер в ставках на спорт – это предложение рекламодателя (букмекера), в котором он платит деньги за то, чтобы любители азартных игр стали клиентами его букмекерской конторы. От игрока требуется лишь одно целевое действие - зарегистрироваться и делать ставки.

Пример СРА оффера БК ФОНБЕТ:

СРА- 4500р. (ЦУПИС) - вебмастер получает вознаграждение в размере 4500р., после того как его клиент осуществит целевое действие на стороне букмекера: зарегистрируется в БК и внесет минимальный депозит.

Схема заработка на сером Youtube контенте

Bankir_68 — Fri, 22 Nov 2019 19:29:42 GMT

Зарабатывать вы будете транслируя какие-либо видео, к примеру это могут быть научные сюжеты о вселенной, либо трансляция крупных игровых событий, например мажор в CS:GO или Dota 2.

Инструкция

Для того, чтобы начать зарабатывать на этой схеме вам понадобиться:

1. Аккаунт ютуб с монетизацией

Чтобы получить монетизицию на Youtube ваш канал должен соответствовать следующим требованиям:

Данные показатели можно накрутить за определенный промежуток времени, либо набрать самому, но если вы не хотите набирать 4000 просмотров, то есть также второй способ как заработать на сером контенте, но о нем позже.

2. Сам контент

Нам также потребуется контент, который можно будет транслировать, потому что если просто заливать видео, их во первых могут снять с монетезации, а во вторых такого рода серый контент Yotube продвигать не будет (с трансляциями все наоборот).

Если вы грамотно настроите теги, описание, название Youtube будет продвигать вашу трансляюцию.

Для трансляции подойдут опять же длинные научные сюжеты, либо трансляция идущих турниров, желательно, чтобы она была направлена на англоязычную аудиторию, так как за коммерческие просмотры там больше платят.

Пример такой трансляции.

Если вы хотите выкладывать емкие и длинные видеоролики вам потребуется компьютер, но если вы будете вести трансляцию проходящего события которое показывают в прямом эфире на Twitch, то подойдет и дедик, чтобы запустить OBS и вести трансляцию трансляции.

Для трансляции рекомендую программу StreamlabsObs

3. Монетизация

Если на том канале, с которого идет трансляция есть монетезиция, то за, то что люди будут заглядывать на стрим вам уже будет капать копейка, к примеру за тысячу коммерческих просмотров из США платят 7$.

Также вы сами можете комментировать происходящее на турнире и получать за это донаты. Сам лично встречал трансляции, на которых людям донатили за то, что они комментировали происходящее и общались с аудиторией и болельщиками.

Списание штрафов ГИБДД

Bankir_68 — Wed, 20 Nov 2019 18:45:25 GMT

Если вам пришел конверт из центра видеофиксации, вы можете в соответствии с ч.2 ст. 2.6.1 КоАП РФ быть освобождены от ответственности — если в ходе рассмотрения выяснится (будет подтверждено, доказано), что на момент фиксации автомобилем управляли не вы. Поэтому в любом случае надо обжаловать постановление.

Обычно подтверждением служит договор аренды, где указано следующее: ответственность за штрафы, полученные в период действия договора, в т. ч, полученные с помощью устройств фотовидео фиксации, ложится на арендатора. Если такая строка есть — то постановление по делу об административном правонарушении должно быть отменено, а производство по нему прекращено (ч.2 ст. 30.7 КоАП РФ).

В соответствии со ст. 30.1 КоАП РФ постановление, вынесенное ГИБДД, может быть обжаловано в районном суде по месту нахождения отдела ГИБДД (смотрите адрес на конверте, откуда пришло — и через интернет определяете районный суд) Плюс можно еще жалобу вышестоящему лицу отправить.

Важно, чтобы вы были вписаны в страховку или она должна быть неограниченная.

А теперь по порядку, срок привлечения к административной ответственности не может превышать 2 месяца. КоАП ст 4.5.

Этой статьей мы и будем руководствоваться для неоплаты штрафов. При отмене судом постановления об административном правонарушение привлечь другое лицо не представляется

возможным, в связи с истечением срока давности (2 месяца) административной ответственности.

Простым языком, штраф видеофиксации можно отменить при наличии договора аренды, а повторно привлечь к административной ответственности лицо которому передано транспортное средство ГИБДД не успевает в срок 2 месяца, так как в 2-х месячный срок с момента нарушения ПДД выносится постановление об Административном правонарушении, которое направляется вам по почте и у вас иметься 10 дней на подачу жалобы и тут не стоит забывать, что суд рассматривает вашу жалобу не на следующей день, суды завалены работой. При отмене протокола судом решения вступает в законную силу в течение 10 дней. Получается, что ГИБДД не успевает привлечь к ответственности пицо которому передано данное ТС в аренду, таким образом, и первое и второе Лицо освобождаются от административной ответственности.

ГДЕ ИСКАТЬ КЛИЕНТОВ?

Регистрировать фирму или открывать ИП нам не обязательно.

На первоначальном этапе нам необходимо определить для себя потенциальный список клиентов‚ который мы и разберем.

В первую очередь основным клиентом для нас как показывает практика будут Транспортные компании, крупные автопарки такси, фирмы грузоперевозки, & также обычные физические лица, имеющие транспортные средства.

Как искать клиентов — все очень просто: обзваниваем фирмы такси Города, фирмы грузоперевозки и говорим с директорами.

“Здравствуйте, меня зовут Андрей. Я бы хотел к вам обратиться с интересным предложением по списанию штрафов ГИБДД”. После таких слов всем абсолютно всем директорам становится интересно.

Договариваетесь о встрече, при встрече ведете диалог следующим образом. Говорите что у вас есть штат юристов, которые работают по обжалованию штрафов и вы с легкостью их закроете за 25% от стоимости всех штрафов компании. В Договоре аренды прописываете эту же сумму, т е. свои 25% от суммы штрафа. Приведу пример средней компании грузоперевозок, за месяц сумма штрафов порядка в 70 тыс. Да все зависит также от Города, в крупных городах услуга будет иметь колоссальный спрос.

Вы можете выбрать другое направление и работать только с физическими лицами. Поездите по автосервисам, предложите свои услуги, друзьям, знакомым — это все ваши клиенты. Таксист должен быть ваш постоянный клиент, поговорите с ними предложите за 25% закрывать штрафы. Не забываем про Авито. Сарафанное радио со временем сделает свое дело и вы будете иметь хороший профит. Не забывайте важный момент.

Первыми вашими клиентами станут ваши друзья, коллеги, знакомые. Предложите им списать их штрафы за 25% от суммы штрафа. Проверьте желающих будет масса.

ИНСТРУКЦИЯ

Вам звонит клиент и говорит, что пришел штраф нужно его списать. У вас есть 10 дней в которые он должен предоставить этот конверт с постановлением, лучше в первые 3 дня, чтобы конверт был у вас. Далее, вы составляете договор аренды ТС (согласно Приложению №1) с собственником на кого пришел штраф видеофиксации. Вы либо ваша фирма, если пожелаете открыть, или любое 3 лицо выступаете арендатором ТС

ВАЖНО, чтобы договор был составлен датой ранее, чем совершенное ПДД, т.е. задним числом.

Далее, готовим жалобу в суд заполняем (Приложение №2), затем ходатайством №3, №4. Напоминаю, что ходить по судам мы НЕ БУДЕМ.

Все отправляется по почте, в ходатайстве № 4 которые мы прилагаем к документам мы просим рассмотреть жалобу без нашего присутствия.

Не позднее 10 дней с момента получения конверта вам необходимо направить в районный суд (смотрите адрес на конверте, откуда пришло — и через интернет определяете районный суд).

Список документов, которые мы отправляем:

Копия протокола об административном правонарушении
Копия конверта с 2х сторон
Копия Дотовора Аренды ТС
Жалобу в 3х экземплярах
Ходатайство о восстановлении срока на обжалование
Ходатайство о рассмотрении жалобы без участия истца

Это все, что от вас требуется, ждем решения суда. В 99,9 случаях все постановления будут отменены.

Скачать документы для дальнейшей самостоятельной работы могут зарегистрированные пользователи нашего сайта, после предварительной оплаты владельцу сайта Bankir_68.

Рисуем портреты в любом стиле

Bankir_68 — Wed, 20 Nov 2019 18:28:42 GMT

В годы массового увлечения фото, инстой, селфи (и прочим самолюбованием) эта схема будет приносить вам неплохой доход уже на начальных этапах.
✔️Цвет - белый
✔️Вложения - 0 руб.
✔️Выхлоп - от 1000 руб. в день

А зарабатывать мы будем в качестве великого художника, который может повторить стилистику любых мастеров. Нам потребуется находить клиентов и "отрисовывать" их фотографии в стилях известных гениев (как Пабло Пикассо, Леонардо да Винчи, Иероним Босх, Рафаэль, Рембрандт, Франсиско Гойя, Иван Айвазовский, Клод Моне, Винсент Ван Гог, Сальвадор Дали) и получать за это деньги. При этом нам не потребуется уметь рисовать, а всего лишь использовать один скрипт для автоматической отрисовки фотографии.

На github если отличный Репозиторий. Этот репозиторий будет за нас воспроизводить картины художников!

Для начала ставим качаем себе сам репозиторий, и ставим torch, loadcaffe.

- Torch.CH

- LoadCaffe

Дальше заходим в папку с репозиторием и пишем, чтобы скачать VGG модели:

sh models/download_models.sh

Для использования скрипта:

th neural_style.lua -style_image

Где первый изображение стиль, а фото заказчика. X8NAQ5VXE6M9OW8MXE42BXPQ7NDN8

А также можно использовать сразу несколько стилей одновременно, для этого нужно на месте прописать несколько стиль картинок через запятую:

-style_image piccaso1.jpg,volthneiger.jpg

После того, как вы скачали скрипт, попробовали его запустить, протестировать, потребуется найти клиентов.

Самым простым способ является спам, а также покупка рекламы где либо.

Если у вас достаточно начального капитала, то рекомендую использовать второй способ. Рекламу можно брать в крупных развлекательных (шуточки, мемчики) пабликах ВК или в Инстаграме. Или покупать закрепление темы в разделах на крупных форумах. Очень много девушек хотели бы такой портрет, так что ориентируйтесь в основном на них.

Теперь перейдем к первому способу. Если Вы для общения со своими клиентами используете ВК, то спамить по нему не советую, даже с взломанных аккаунтов.

Сойдет спам по другим соцсетям.

Пример, того что должно быть написано в топике на форуме или спам сообщении:

Нарисую вашу фотографию в стиле любого художника (**сюда пишем художников**).

Всего лишь за **ЦЕНА**

Обращаться мне **Контакты**

Пример:

Лучше сделать самому несколько картинок для примера.

Вам пишет заказчик, ставим низкую цену (100-200 рублей).

Вначале ставим цену ниже, чтобы получить отзывы и портфолио, потом можно повысить до 500 рублей. За совмещение стилей можно увеличивать цену за 50-150 рублей.

После нахождения заказчика нам потребуется спросить художника или картину, в стиле которой нужно будет рисовать.

Отвечаем:

"Хороший вкус у вас. Не раз пытался повторить творения этого художника. Всегда получалось просто отлично!"

Гуглим картины художника, и качаем одну из них.

Берем его картину и ставим на стиль, фотку заказчика на контент.

Ждем пока все прогенерируется (это может занять немало времени, если картинка большая).

Например:

После этого в Paint.NET или фотошопе с альфоканалом пишем "не оплачено" посреди фотки:

Это займет у вас дополнительно 2 минуты, НО шанс быть кинутым уменьшается.

Скидываем заказчику, получаем оплату. Скидываем картинку без ватермарка.

В случае обмана не расстраиваемся, мы не потеряли ни свое личное время, а заказчик остался ни с чем.

А как появится немного отзывов - работайте по предоплате!

Ну или просто попросите друзей, знакомых, людей с форумов написать вам отзывы.

Сразу посылаем всех школьников:

1) Работать по предоплате отказываются

2) Требуют фото без ватермарка, ибо "не видно ничего"

P.S. Скрипт на Windows запустить не пробовал, вроде torch под Windows есть, так что дерзайте. В крайнем случае ставьте VirtualBox и в нем машинку с линуксом (выделите больше мощности, чтобы скрипт выполнялся быстрей). Или в крайнем случае снимите VDS для таких целей, если не хотите нагружать свой ПК.

Звоним анонимно, бесплатно, абсолютно

Bankir_68 — Wed, 20 Nov 2019 14:48:09 GMT

Многие из Вас задавались вопросом, как звонить так, что бы вызываемый абонент видел другой номер да еще и бесплатно.

Меня тоже интересовал этот вопрос. И я нашел на него ответ. Сразу напишу что для этого нам понадобится хороший интернет желательно wifi, так как звонок будет осуществляться через него.

И так заходим на сайт https://ruvoip.net проходим регистрацию.

Далее смотрим скриншот настройки телефонии на сайте (скриншот с нашего сервера, откроется всплывающей картинкой, сделано специально, чтобы в превью статей картинка не занимала много места).

Указываем номер телефона и почту рабочие, на них придет код подтверждения.

1. Переходим в раздел телефония

2. Ищем там xmpp

ваш ник при регистрации)@talk37.ru

Это пригодится нам в дальнейшем. Теперь переходим к Вашему смартфону.

Скачиваем программу на телефон: Zoiper, либо ломаную с 4pda версии для Android.

Заходим в настройки Zoiper.

В учетных записях выбираем SIP телефонию.

В поле Хост: вводим talk37.ru

Имя пользователя: вводим ваш ник который Вы указали при регистрации на сервисе talk37

В строке пароль: вводим пароль от учетной записи в сервисе talk37.

Под наблюдением. Как узнать, какие данные на самом деле собирают приложения

Bankir_68 — Wed, 20 Nov 2019 13:58:22 GMT

Большинство приложений собирают ту или иную информацию о пользователе. Иногда данные необходимы программам для работы — например, навигатору нужна информация о вашем местоположении, чтобы проложить удобный маршрут. Также нередко разработчики используют информацию о вас для монетизации или улучшения сервиса — предварительно заручившись вашим согласием. Например, собирают анонимную статистику, чтобы понять, в каком направлении развивать программу.

Однако некоторые разработчики могут злоупотреблять вашим доверием: собирать информацию, которая никак не связана с функциональностью их программы, и продавать ваши данные третьим лицам, причем нередко втайне от вас. По счастью, в Сети есть сервисы, с помощью которых вы можете вывести такое приложение на чистую воду.

Сервис AppCensus

Сервис AppCensus дает возможность узнать, какие личные данные и куда отправляет приложение. Для этого применяется метод динамического анализа: программу устанавливают на реальное мобильное устройство, предоставляют ей все запрашиваемые разрешения и активно используют ее в течение определенного промежутка времени. При этом специалисты сервиса отслеживают, какие данные, кому именно и в каком виде — зашифрованном или незашифрованном — она отправляет.

Такой подход позволяет получить результат, отражающий реальное поведение приложения. Если вас что-то смущает в той информации, которую может выдать AppCensus, вы сможете отказаться от программы и поискать более скромный аналог, не пытающийся разнюхать о вас слишком много. Однако информация на AppCensus может оказаться неполной: программу тестируют лишь ограниченное время, а часть функций приложения может активироваться далеко не сразу. К тому же AppCensus изучает только бесплатные и общедоступные Android-приложения.

Сервис Exodus Privacy

В отличие от AppCensus, Exodus Privacy изучает не поведение, а само приложение. В частности, сервис оценивает разрешения, которые запрашивает программа, и ищет встроенные трекеры — сторонние модули, предназначенные для сбора данных о вас и ваших действиях. Как правило, разработчики добавляют в свои приложения трекеры рекламных сетей, с помощью которых те пытаются узнать вас как можно лучше и показывать персонализированные объявления. Сейчас сервису известно более 200 видов таких трекеров.

Что касается разрешений, то Exodus Privacy оценивает их с точки зрения опасности для вас и ваших данных. Если приложение запрашивает доступы, которые могут угрожать приватности или нарушить защиту устройства, сервис это отметит. Если вам кажется, что потенциально опасные разрешения не нужны приложению для нормальной работы, лучше их ему не выдавать. В случае необходимости вы сможете расширить его права позже.

Секретики приложений

Пользоваться обоими сервисами очень просто. Достаточно ввести название программы в поле поиска — и вы получите исчерпывающую информацию о том, какими данными она интересуется и куда их отправляет. В отличие от AppCensus, Exodus позволяет не только выбирать приложения из списка, но и самостоятельно указывать, какие программы взять из Google Play для изучения на вкладке New analysis.

Мы взяли для примера селфи-камеру с 5 миллионами установок из Google Play. Exodus Privacy показывает, что она использует четыре рекламных трекера и требует доступ не только к камере, но и к местоположению устройства, которое для ее работы не то чтобы обязательно (в теории она может делать это из благих побуждений — чтобы прописывать геометки в EXIF-данные фотографий), и к информации о телефоне и звонках, которая ей уж точно ни к чему.

Анализ того же приложения, предложенный AppCensus, только добавляет вопросов: по данным сервиса, селфи-камера не просто получает доступ к местонахождению вашего смартфона или планшета, но и отправляет эту информацию вместе с IMEI (уникальным идентификатором вашего устройства в сотовой сети), MAC-адресом (еще одним уникальным номером, по которому устройство можно опознать в Интернете и локальных сетях) и Android ID (номером, который присваивается вашей системе при первом запуске) на некий китайский IP-адрес в незашифрованном виде. То есть про благие побуждения можно забыть.

Получается, что к данным, по которым можно однозначно отслеживать перемещения вашего гаджета, получает доступ кто-то в Китае, а еще кто угодно может перехватить их при передаче. Кому эти данные продаются или передаются — тоже хороший вопрос. При этом в политике приватности разработчики заявляют, что не собирают личных данных о пользователе и не передают никому информацию о местоположении устройства.

Можно ли защититься от слежки?

Как видите, популярное приложение с ничем не примечательной политикой приватности может подвергать опасности чувствительные данные. Поэтому мы рекомендуем относиться к мобильным программам с осторожностью:

Не устанавливайте приложения на устройство просто так. Они могут следить за вами, даже если вы ими не пользуетесь и не открываете. А если уже установленная программа вам не нужна, удалите ее.
Перед установкой неизвестных вам приложений проверяйте их при помощи сервисов AppCensus и Exodus Privacy. Если результат анализа вас смутит, откажитесь от программы и поищите другую.