Посвящается Бёрду Киви. Спасибо вам за «Гигабайты власти».
Чтобы найти потерявшуюся собаку надо побегать с фонариком по подвалам и
чердакам или развесить объявления в шестнадцати кварталах. Поиск людей в
интернете кардинально ничем не отличается. Только ходить по специализированным
сайтам – аналогам уличных столбов – и вглядываться в userinfo «Я Миша Булкин!
Привет!» толку мало, вам следует включить изломанные хакерские мозги и,
вооружившись поисковым инвентарём, заглянуть в подвалы виртуальной среды. Однако
сервисы Веб 2.0 для сбора данных кажутся лишь детской лопаткой для откапывания
Эвереста информации – каждую секунду на планете обрабатывается терабайт
конфиденциальных данных: от фотографий с военных спутников, до записей в
дневниках сторожа пивного ларька. Зачастую кажется, что простые смертные лишены
возможности пользоваться 90%-ми существующих поисковых ресурсов. Но, как
уверяют эксперты, по разным оценкам, из открытых источников американские
разведслужбы добывают от 35% до 95% разведданных. Разведданные из открытых
источников порой не только не отличаются от военных секретов, но зачастую могут
превосходить их своей ценностью.
Как известно, Google заменил карты Ирака и Афганистана на довоенные в целях
обеспечения безопасности войск. Детальный план военных предприятий на юге Ирака,
аэрофотосъемка двух военных аэродромов около Багдада, склад топлива под Баграмом
в Афганистане и т.д. – эти материалы считаются совершенно секретными, и не
доступны журналистам и Google. Однако на самом деле ознакомиться с секретными
планами и схемами может каждый - они лежат в открытом доступе на серверах
нескольких правительственных агентств. В ходе изучения серверов агентств и
компаний, связанных с военными действиями в Ираке и Афганистане, Associated
Press обнаружила десятки документов, которые военные отказывались предоставлять,
ссылаясь на необходимость обеспечения безопасности солдат.
Размещение секретных материалов на публичных FTP – распространенная проблема
среди военных, которой ловко пользуются компетентные органы и гражданские. В
третьей части экшен-боевика «Горячий след» мы перейдём к аналитическим методам
поиска подобной информации, известным как
OSINT (Open Source INTelligence) и стоящим на вооружении у спецслужб всех
стран. Под OSINT обычно понимают сбор и анализ разведданных на основе информации
из общедоступных источников. Сюда входят газеты, интернет, книги, телефонные
справочники, научные журналы, радиовещание, телевидение, правительственные
отчеты, техдокументация, руководства-инструкции и пр. Не правда ли, чем-то
напоминает ваши собственные поиски нужной информации? Мы не будем глубоко
внедряться в военно-политизированный OSINT, а рассмотрим сугубо мирное
применение данной технологии.
Иногда всё что есть – плохого качества файл masha.jpg, отсканированный с
фотографии приглянувшейся порнозвезды. Можно ли в таком случае узнать её номер
телефона и адрес? Цель только на первый взгляд кажется недостойна спецслужб. Но
способы нахождение порнозвезды аналогичны розыскам ракетно-ядерной установки.
Можно или нет, ответ лёгок: зависит от того, как сильно вы хотите найти.
OSINT применяется повсеместно, но особенно актуален в так называемых
социальных интернет-сетях. Среди англоязычных серверов наибольшей популярностью
пользуется сайт LinkedIn.com, в России – его русскоязычные аналоги vkontake.ru,
odnoklassniki.ru и другие. По словам экспертов, эти социальные интернет-сети
значительно облегчают работу секретных ведомств, так как позволяют не только
проследить круг контактов того или иного человека, но и узнать о нем много всего
интересного. «Только представьте, насколько ценными являются эти ресурсы для
спецслужб: там люди сами предоставляют о себе ту информацию, за которой еще
несколько лет назад нужно было активно охотиться, чтобы ее наконец заполучить»,
– прокомментировал бывший начальник Главного разведывательного управления (ГРУ)
Федор Ладыгин.
OSINT в мирной жизни может быть как во благо, например,
мы писали про раскрытие
убийства в социальной сети MySpace, когда сотрудники полиции обнаружили
информацию о готовящемся преступлении в профиле подозреваемого. Так и во зло,
когда нам понадобится из-за любопытства взглянуть на некоторые военные объекты.
И если в первом случае, достаточно знать основы построения социальных сетей, то
суть работы со вторым обрисуем словами Lexa_Voodoo: «Прочитать «Основы
картографии» (всего 3 тома по 800 страниц) и понять, зачем нужна карта; уметь
пользоваться гуглом; чуток смекалки и ведро удачи»! 🙂
Военная информация
Внимание!!! Ни сайт Xakep.ru, ни автор статьи никакой ответственности за
использование нижеследующей информации не несут. Вся информация представлена в
ознакомительных целях с ссылкой на открытые ресурсы, на которых и размещена!
Если вы думаете, что расположение войск, воинских частей и отдельных
военнослужащих в России – государственная тайна, вы, видимо никогда не
пользовались интернетом. Конечно, существует
закон о
государственной тайне соблюдать который – обязанность каждого гражданина РФ.
Но, как известно, сайт «Википедия» - ресурс англоязычный и напрямую России не
подчиняется. Поэтому там мы найдем и
список авиабаз России (а так же Украины и Белоруссии), и, в некоторых
местах, тип самолётов, размещённых на базах. Зачем нам это надо, если мы не
шпионы? Допустим, известна информация о человеке, что он лётчик и служит где-то
в Воркуте. Всё остальное военная тайна. Ха-ха. Скорее всего, речь идёт об
авиабазе
«Воркута», расположенной в 11 километрах от города Воркута. Дальше открываем
карты гугл и смотрим, где в этом районе есть бетонная трёх с половиной
километровая взлётно-посадочная полоса. Чистый OSINT.
Гугл Мэпс - это вообще удивительная система, о секретах которой мало кто
догадывается! Вот
здесь хорошо видна подмосковная
радиолокационная станция системы предупреждения о ракетном наведении Дон-2Н
(проще говоря, система предупреждения о запуске ядерных ракет со стороны
потенциальных противников), которая по официальным данным находится по
координатам 56°12'N 37°45'E. Если вы проверите эти координаты, то увидите, что
никакой РЛС там нет, а на этом участке детализация карты по неизвестным причинам
сильно ухудшена.
Google это ещё орешки. Щёлкать мы их будем Wikimapia.Та же самая станция
Дон-2 (более красивый ракурс):
http://wikimapia.org/#lat=56.171861&lon=37.770653&z=14&l=1&m=a&v=2
Самое смешное – она прям так и называется. Вообще все сверхсекретные объекты
Wikimapia подписаны 🙂 Сразу чувствуешь себя крутым
межгалактическим шпионом :).
А вот новейшая станция «Воронеж» под Петербургом :
http://wikimapia.org/#lat=60.275249&lon=30.546166&z=16&l=1&m=a&v=2
Здесь притаилась новая штаб-квартира ГРУ:
http://wikimapia.org/#lat=55.782025&lon=37.523589&z=17&l=1&m=a&v=2
Гордость нашей страны, ракетно-ядерный комплекс С-300:
http://wikimapia.org/#lat=56.063334&lon=37.500608&z=17&l=1&m=a&v=2
Военную часть, да и практически любой военный объект в России можно найти
через Google - вот
адреса военных частей, а вот
военные части на mil.ru.
Ну и на последок Официальный сайт Российской Федерации для отображения
информации о размещении заказов (уникальный сайт, на котором иногда можно
увидеть кто и куда отправил стратегические ядерные запасы страны):
http://www3.pgz.economy.gov.ru/trade/view/organization/general.html?id=100162764
Украинский дизайнер Юрий
Апостол с помощью гугла нашёл колоссальные дыры в системе конфиденциальности
гостайны. Однажды ему попалась на глаза фотография солдата с табличкой «в/ч
52170». Небольшой гуглинг привёл его на украинский сайт поиск людей:
http://www.joinfriends.com/info_places.php?city=27222&type=5&page=5
Как вы видите, найдено 52 воинских части. Осталось зарегистрироваться и найти
среди «френдов» В/Ч 52170 Козелецкого р-на Черниговской области и найти солдата
с фотографии. На
старой
советской карте смотрим точные координаты воинской части. После чего
разглядываем часть через Google Maps:
http://maps.google.com/?ie=UTF8&ll=50.928791,30.761375&spn=0.092183,0.233459&t=h&z=12&om=1
С тем же 100 % успехом можем по снимку части отыскать её номер. Вот
фотография объекта, расположенного под Киевом :
http://maps.google.com/?ie=UTF8&ll=50.222259,30.54049&spn=0.002732,0.007296&t=k&z=17&om=1
Через Wiki узнаём название. Поиск в гугле дал «Вестник государственных
тендеров Украины No43(264) от 30.10.2006г.» в котором расписано какая воинская
часть когда, на какую сумму и у какой организации закупала продукты питания,
моющие средства, услуги по ремонту военного корабля (указано что именно
ремонтировалось), капитально-восстановительный ремонт авиационных двигателей
(указана марка и серия), капитальный ремонт вертолета Ми-8МТ, РСП-6М2 и РСП-10МН
(радиолокационные системы посадки), ПРМГ-76У (посадочный радиомаяк), ПРВ-16
(подвижный радиовысотомер, используется в составе радиолокационных комплексов,
предназначенных для обнаружения воздушных целей и измерения их координат). Там
же находим нашу часть. Для настоящих шпионов всё просто :).
Не военная тематика
«Основная идея сервиса проста: у каждого дома теперь есть свой блог! Найди
дом, где ты живешь, учишься или работаешь, и посмотри, о чём говорят жильцы». «МирТесен»
- первая социальная сеть на карте. Открываете вы, к примере, Москву и видите,
какие симпатичные девушки живут на вашей улице. Или грязные неопрятные бомжи.
Или сотрудники военкомата видят, что вы прямо над их ведомством живёте.
«Вы можете прожить всю жизнь и так и не узнать, что ваш сосед снизу также как
и вы собирает древние рукописи тмерского периода, или что девушка, живущая
несколькими этажами сверху, как и вы без ума от латиноамериканских танцев, что
женщина из дома напротив - поклонница фильмов Феллини, а молодой парень из
соседнего подъезда чемпион района по фанкуру»! Ну или то, что вокруг вас живут
одни бомжи и наркоманы. Или сотрудники военкомата. Да кто вообще сказал, что
ваши соседи милые и порядочные люди?
В прошлом выпуске я уже рассказывал о
http://www.nomer.org/.
Недавно на сайте появилась и база ГИБДД
http://www.nomer.org/mosgibdd/. Полный архив всех операций над автомобилями,
мотоциклами и т. д. с 1960 года по конец 2005. В основном Москва и Московская
область, но есть немного регионов. Данные я проверил – всё правильно. Особенно
умильно разглядывать номера «Вольво» какого-нибудь Филиппа Киркорова… Или там
даже (вырезано – прим. ред.), что я совсем не ожидал увидеть. А вот и поиск
(более расширенный) в Киеве:
http://www.kievinfo.com/serchgai.shtml.
Уникальный сервис и мечта всех правильных пацанов. Помогает в режиме
реального времени на карте найти «пиво», «девушек», «в попку» и кому как
нравится. Пока, конечно, мало вариантов, но чем больше людей зарегистрируется,
тем больше шансов удачно провести время. Отличных вам поисков, наслаждайтесь
процессом 🙂
P.S. В интересах есть и наркотики. То-то госнаркоконтроль обрадуется.
Ещё один персонализированный поиск.
http://www.xakep.ru/articles/map/map.asp
Геотаргетинг (технология, предназначенная для определения географического
положения пользователя сети по его IP-адресу) хакер-мэпс 🙂 Отражает всех
зарегистрированных хакеров России. По слухам, спонсируется ФСБ, для отбора
кандидатов на особо-секретные задания управления «К».
Bonus: поиск по картинкам Google.
Добавив &imgtype=face в конец адреса страницы результатов поиска, мы
ограничим результат только лицами. А если подставим значение &imgtype=news –
получим результаты, связанные с новостной тематикой.
Предыдущие материалы:
