Е.Л. Ющук > ЖЖ Е.Л.Ющука: Превосходство поисковых технологий над системами защиты
2009-08-06 12:18
Две статьи, написанные по материалам одного из лучших отечественных специалистов по Интернет-разведке, члена Совета Директоров "Диалог-Наука", члена |#^#]>Сообщества Практиков Конкурентной разведки (СПКР)|#^#]> |#^#]>Андрея Масаловича|#^#]>.

ПОИСКОВИКИ - ЛУЧШИЕ ДРУЗЬЯ ШПИОНОВ

Сетевые поисковые службы с равной легкостью находят планы урановых хранилищ США и строго конфиденциальные документы Microsoft

|#^#]>Секретно, доступно|#^#]> | |#^#]>Сеть запоминает все|#^#]>

Конфиденциальности в интернете не существует, считают специалисты по безопасности, и подтверждают слова делом. С помощью обычных поисковых сервисов они находят во Всемирной паутине правительственные чертежи с грифами «Строго секретно» и внутренние документы коммерческих организаций, не предназначенные для публичного просмотра. По просьбе корреспондента Slon.ru превосходство поисковых технологий над системами защиты продемонстрировал подполковник ФАПСИ в запасе Андрей Масалович, который решил выяснить, исчезают ли бесследно данные, когда-либо попадавшие в Сеть.
СЕКРЕТНО, ДОСТУПНО

Объектом интереса нашего эксперта стал 266-страничный секретный документ, который в начале июня 2009 г. был по ошибке выложен в открытый доступ на сайте Управления печати США, пролежал там около суток, а затем был скрыт от посторонних глаз. Появление этого отчета администрации Барака Обамы в Сети стало небольшой сенсацией: документ содержал сведения о крупнейшем в США хранилище обогащенного урана, о так называемом «объекте Y-12» около города Оук Ридж в штате Теннеси. Информационный повод вызвал умеренный шум в прессе, сам Обама назвал этот случай «досадным» и «чувствительным», однако вскоре о происшествии забыли – все, кроме не прощающей подобные ошибки Всемирной сети.

Андрей Масалович быстро обнаружил, что для получения качественной информации о ядерных объектах США не обязательно ждать случайных публикаций совершенно секретных документов. Все данные, содержащиеся в отчете Белого дома, «|#^#]>в течение десяти минут|#^#]>» были собраны его поисковыми роботами из открытых источников. В числе прочего была найдена |#^#]>карта хранилища Y-12|#^#]>, которая, после ее совмещения с картой сервиса Google Maps, подсказала, что расстояние от охраняемого периметра объекта до любого из бункеров с ураном составляет 500 метров. Прицельная дальность американского ручного гранатомета ХМ25 достигает 700 метров, отмечает Масалович: «Остается молиться, чтобы у террористов не оказалось под рукой исправного гранатомета и доступа в Интернет».

Эксперт поделился со Slon.ru названиями нескольких организаций, на сайтах которых в сравнительно свободном доступе находятся данные о расщепляющихся материалах в США. С большой подборкой документов о ядерных хранилищах под грифом Official Use Only (аналог отечественного «Для служебного пользования») можно ознакомиться на сайте Федерации американских ученых (FAS). Портал Министерства энергетики США (US Department of Energy) разместил несколько документов на тему «Размещение ядерных оборонных объектов». Наконец, посетитель сайта Бюро научно-технической информации Минэнергетики может отыскать не только расположение хранилищ, но и точное количество содержащихся в них стратегических материалов.

<a name="2">СЕТЬ ЗАПОМИНАЕТ ВСЕ

Самое интересное, что все данные об американских ядерных хранилищах были получены без использования технологий незаконного вторжения в компьютерные системы. По словам Масаловича, ему известно около 20 «сравнительно честных способов» находить скрытые страницы сайтов, причем простейший из них не требует применения никаких специальных навыков. Корреспондент Slon.ru, воспользовавшись полученной методикой, сумел без взлома сервера обнаружить на сайте Microsoft |#^#]>файл с описанием|#^#]> системы управлением серверами SoftGrid под грифом «Лично и строго конфиденциально» (Proprietary and Highly Confidential).

Сравнительная легкость, с которой на закрытых от несанкционированных посещений сайтах обнаруживаются секретные данные о ядерных «погребах» свидетельствует не столько о безалаберности их владельцев, сколько о недостатках самой структуры интернета. В системе, созданной, чтобы делиться информацией, укрыть ее от посторонних глаз почти невозможно. Самое лучшее доказательство полной прозрачности Сети – сервис Google. «Он содержит инструменты, способные совершать и совершающие действия, которые со стороны выглядят, как интернет-шпионаж», – комментирует работу поисковика Андрей Масалович. Поисковые роботы Google сканируют даже запрещенные к доступу папки на подключенных к интернету компьютерах.

Разработчики систем корпоративной безопасности |#^#]>уверяют|#^#]>, что существуют адекватные способы борьбы с корпоративными утечками, однако случай с документом Microsoft показывает, что на практике они не слишком распространены. Стоит вспомнить и недавний конфуз в компании Yahoo.|#^#]> Строго конфиденциальные инструкции по методике увольнения|#^#]> и сокращению зарплат оказались в Сети через 41 минуту после старта кампании по сокращению персонала.

Масалович, который, по собственным словам, ни разу после информационного аудита компании не написал в акте проверки слов «утечек не было», считает, что самый простой способ защититься от утечки – это не выкладывать документов в Сеть. Если в интернете без особых затруднений можно отыскать пароли к рабочим аккаунтам сотрудников посольств и спецслужб, – это явный повод задуматься. «Доступа к диспетчерским аэропортов я не искал, – говорит бывший офицер ФАПСИ. – Но зато в Сети лежат пароли к серверам, управляющим железнодорожными перегонами». Владислав Чучко

|#^#]>Источник|#^#]>

<h1 class="article_detail_title">«Ядерные секреты США не утекли в интернет. Они там живут»</h1> Член совета директоров «Диалог-наука», специалист по разведке в интернете Андрей Масалович

об отсутствии конфиденциальности в интернете:

У американцев произошло следующее. Сейчас готовится целый пакет соглашений между Россией и США по контролю над ядерными объектами, в том числе и о механизмах взаимных инспекций. Соответственно, ведомства согласуют позиции, какие хранилища показывать инспекторам.

В начале июня один из внутренних документов, где перечислены и показаны некоторые объекты, был выложен на сервер, причем его хозяева просто не понимали, что он виден из интернета. Через день его, конечно, убрали, и потом долго гадали, успел ли кто-то его скопировать.

Все почему-то считают, что если документ попал на сервер, то его можно спрятать. Существует вселенское непонимание сути FTP-сервера.

Если, например, Windows закрывает паролем папку так, что ее вообще не видно, то FTP-серверы устроены иначе. Windows – это как охранник ночного клуба: если он вас туда не пустил, то, значит, не пустил. Он не позовет вам девушку, и не даст войти «на секундочку». Защита FTP-сервера устроена по-другому, она напоминает Ленинскую библиотеку. В книгохранилище вам не зайти, там у входа дежурит милиционер и вас не пропустит. Но если вы скажете точное название книги библиотекарю, она ее вам выдаст, поскольку библиотека для этого и предназначена.

На этом основана одна из методик обнаружения документов в интернете. Например, доступ к документам Microsoft с грифом Highly Confidential я могу получить за три минуты, не взламывая никаких паролей. Когда я сказал об этом людям из Microsoft, их реакция была «не может быть» (Slon.ru воспроизвел методику Андрея Масаловича и, не прибегая к нарушению защиты сервера Microsoft, получил доступ к документам с грифом Highly Confidential менее чем за три минуты – Slon.ru).

Но вернемся к американцам. Прошло месяца полтора, и я решил посмотреть, утек ли скандальный документ в Сеть. Я начал искать не столько этот конкретный файл, сколько скопления документов: это гораздо интереснее, поскольку эти скопления время от времени пополняются. И я набрел, к своему изумлению, и на внутреннюю переписку ведомств, и на таблицы с росписью количества стратегических материалов, хранимых на объектах, лежащие практически в открытом доступе.

Нашлись также закрытые отчеты о нарушениях в хранении стратегических веществ с номерами хранилищ – примерно такого содержания: «на объекте таком-то деревянная крыша, а в нем хранится плутоний», «на таком-то объекте уран, и затруднена эвакуация при пожаре». Наибольшая их часть сосредоточена на объекте Y12.

Всю информацию поисковые роботы Avalanche принесли мне за десять минут, собрав ее по открытым источникам последних лет, в том числе и план ядерного хранилища Y12. Простым поиском в Google Maps можно найти карту территории этого объекта, и две картинки элементарно накладываются друг на друга по характерному излому на дорожке между корпусами.

Обращает на себя внимание факт, что любой из корпусов находится в прямой видимости от ограждения комплекса, вокруг находятся пустыри, и расстояние от забора до любого из корпусов менее 500 метров. Для справки: американский ручной гранатомет ХМ25 имеет прицельную дальность стрельбы по площадным целям 700 метров. Остается только молиться, чтобы у террористов не оказалось под рукой исправного гранатомета и доступа в интернет.

Как теперь убрать эти сведения из интернета, я не представляю. Это же не утечка, а систематическая ошибка. Ядерные секреты США не утекли в интернет, они там живут всегда.

Безопасность начинается с головы. Нужно обучение персонала, и аудиты всех организаций, невзирая на лица. Начинать можно прямо с Совета Федерации и Госдумы: думаю, они согласятся, если им показать, что за несколько минут в сети можно найти пароли к железнодорожным перегонам, пароли к обновлению софта во всех школах – и все это можно получить без взлома, без троянов, не нарушая ни физических средств защиты, ни программных, ни парольной идентификации.

Доступ к диспетчерским аэропортов я не проверял, но пароли к компьютерам и аппаратов посольств видел – слава Богу, это были не российские посольства. Находил пароли и логины всех госструктур краевой администрации, включая спецслужбы одной дружественной нам страны.

Трудно сказать, легальны эти действия или нелегальны. Если я перехожу по ссылке, которая есть в открытом доступе в интернете, а потом меняю в ней несколько букв – это легально или нет? Влад Чучко

|#^#]>Источник|#^#]>


Обучение конкурентной разведке и мой бизнес:
|#^#]>|#^#]>
[b][b][b]|#^#]>[b]Моя презентация о том, что такое конкурентная разведка, чем и как она занимается|#^#]>[/b][/b][/b][/b]

|#^#]>Моя презентация "Чем занимаются компании, оказывающие услуги конкурентной разведки на аутсорсинге?"|#^#]>

Все мои, Евгения Ющука, курсы (семинары) включают в себя и теорию, и практику. И весь материал "обкатан" моими выпускниками в реальных условиях.

- Курс "|#^#]>Маркетинг рисков и возможностей: Конкурентная разведка|#^#]>" (Полный курс конкурентной разведки, включающий в себя и материал остальных курсов)

- Курс "|#^#]>Конкурентная разведка: работа с людьми и в Интернете|#^#]>" (Интернет-разведка)

- Курс: "|#^#]>Управление репутацией в Интернете|#^#]>" (сюда входит обучение ведению системы корпоративных блогов и профессиональный поиск в Интернете)

- Курс: "|#^#]>Информационная война в Интернет-форумах |#^#]>"

Мои выпускники успешно применяют полученные знания и навыки, как в бизнесе, так и на государственной службе. Кроме курсов, на странице по ссылке вы увидите ответ на важный (а в конкурентной разведке еще и деликатный) вопрос: |#^#]>ОТЗЫВЫ СЛУШАТЕЛЕЙ|#^#]>.







|#^#]>Читать дальше|#^#]>

it2b [Bot] > PInow: Amy Winehouse Hires PI
2009-08-06 21:30
Amy Winehouse has reportedly hired a private detective in an attempt to win her divorce battle with Blake Fielder-Civil

Read more |#^#]>here|#^#]>.


|#^#]>|#^#]>
Content courtesy of PInow.com |#^#]>Private Investigator Directory|#^#]>[img]https://blogger.googleusercontent.com/tracker/36611028-2238989215837424022?l=investigator-pi.blogspot.com[/img]

|#^#]>Читать дальше|#^#]>

it2b [Bot] > Asset Search: "During A War Everybody Loots A Little Bit"
2009-08-08 09:00
"|#^#]>Goering Hoards Nudes, Jingles Emeralds in Catalog of Looted Art|#^#]>", quotes Reichsmarschall |#^#]>Hermann Goering|#^#]> as having said: "During a war everybody loots a little bit". The May 28, 1945 Time Magazine article "|#^#]>Art: Goring's Beauties|#^#]>", valued Goering's collection of Nazi-looted art at $200,000,000.





Here is a June 9, 1945 photograph of part of that art collection recovered from Goering, as it was being cataloged and temporarily stored near Berchtesgaden in the German Bavarian Alps:





[img]http://feeds.feedburner.com/~r/AssetSearchBlog/~4/rtAa_LDEqYU[/img]

|#^#]>Читать дальше|#^#]>

it2b [Bot] > Р-Техно: Бизнес-разведка в журналистских расследованиях
2009-08-10 12:55
"Дутые" франшизы, франшизоиды и псевдофраншизы — все это в достатке обнаружил "Бизнес-журнал" в ходе журналистского расследования на рынке российского франчайзинга. Будет весьма прискорбно, если недобросовестные дельцы, пользующиеся правовой неопределенностью в этой сфере, опорочат великую идею.|#^#]>Франшизы с тараканами|#^#]>

Читать дальше

it2b [Bot] > IC en Argentina: Cocodrilo que se duerme es cartera
2009-08-10 22:28
Hola,

He estado en mil cosas, viendo si expandimos el negocio y terminando algunos proyectos. Hoy les quiero comentar algo que me pasГі el fin de semana y si bien es con tres personas distintas creo que es asimilable a lo que ocurre a nivel empresarial.

El padre de un amigo mГ­o es un gallego profesional. Yo pienso que cuando le preguntan profesiГіn Г©l debe decir: Gallego… Este buen hombre aprovecha todos los beneficios que tienen los espaГ±oles en general y los gallegos en particular. Tiene pensiГіn, aprovecha los viajes del INSERSO y en su momento tenГ­a contratos con los alcaldes de las principales ciudades gallegas con emigrantes para que pudiesen comprar en su farmacia, etc. O sea, este gallego de tonto no tiene ni un pelo… De hecho, yo siempre hago algo de inteligencia primaria con Г©l para ver cГіmo avivar a mi suegro, porque este buen hombre estГЎ siempre a la caza y a la pesca de algГєn beneficio…. Como dije, es un gallego profesional y estГЎ metido en todas las asociaciones habidas y por haber, partidos polГ­ticos espaГ±oles, etc. por lo que estГЎ muy bien informado..

Luego estГЎ mi suegro, que la verdad no tiene demasiada conexiГіn con la colectividad porque estГЎ totalmente adaptado y asimilado... A pesar de eso, mira el Luar (los lectores de Galicia dirГ­an y por culpa de estos emigrantes que lo ven, nosotros lo tenemos que aguantar en la TV de Galicia) y la TV de Galicia en general, porque a pesar de estar adaptado y hablar como argentino, su terruГ±o es su terruГ±o y morriГ±a bien que tiene.. Este buen hombre no es un gallego profesional, pero tiene el yerno que lo quiere convertir en un gallego semi-profesional… AsГ­, despuГ©s de mucho insistir consiguiГі la pensiГіn hace un par de aГ±os, luego de aГ±os de insistir este aГ±o fue a EspaГ±a con el INSERSO y con eso me conformo.. A menos que me digan que se puede obtener algo para que el yerno no trabaje mГЎs!!

Mi mamГЎ es viuda y desde hace aГ±os sale con un asturiano, el buen hombre participa de cuГЎnto evento espaГ±ol se hace, de cuanta organizaciГіn espaГ±ola se haga (no importa si es una organizaciГіn austuriana, gallega, andaluza, catalana, navarra o lo que fuera) y me da clases de lo que es EspaГ±a a mГ­ que voy casi todos los aГ±os, a pesar de que el se vino de EspaГ±a hace como 60 y nunca mГЎs volviГі, pero bueno, dejГ©moslo contento al asturiano que con aguantar a mi madre ya tiene bastante. El tema es que esta persona no aprovecha ninguno de los beneficios a pesar de estar al tanto de que existen.. No lo hace, por dejado y porque siempre quiere encontrar a alguien que lo haga por el..

En el mundo empresarial creo que existen estos tres tipos de empresas… Las que van a la caza de las oportunidades, las consiguen y crecen… Son las versiones empresariales del gallego profesional. En ese caso la direcciГіn y el departamento de IC tienen una comunidad y se retroalimentan mutuamente para cada vez mГЎs aprovechar las oportunidades que les presenta el mercado… Lamentablemente estas empresas son muy pocas, pero jolГ­n dirian en EspaГ±a, que rendimiento tienen!

Luego estГЎn las otras a las que hay que obligarlas para que aprovechen las oportunidades, en las que la direcciГіn un poco obliga al departamento de IC a que analice y busque las oportunidades que la direcciГіn le indica y donde no hay un rol preponderante del departamento de inteligencia competitiva… AquГ­ tenemos algunas pocas empresas que son la versiГіn del gallego semi-profesional con algГєn rendimiento por sobre el promedio..

Finalmente estГЎn las empresas que no ven las oportunidades o si las ven no implementan, en la prГЎctica, acciones para aprovechar esas oportunidades. La mayorГ­a de estas empresas ni siquiera tiene un departamento de IC y aunque duela, son la mayorГ­a de las empresas…. O sea, lo que abundan, son los gallegos amateurs (aunque este es asturiano)

El mensaje positivo serГ­a, que bueno que abunden los gallegos amateurs, ya que los negocios serГ­an mucho mГЎs difГ­ciles de otra manera… Aunque un consultor prefiere que abunden los gallegos profesionales porque es a esos a los que se venden servicios, los otros, la verdad es que demandan poco o porque no saben o no quieren saber o porque no quieren implementar… Desafortunadamente, para las empresas gallego amateur se cumple el tГ­tulo y… cocodrilo que se duerme, es cartera… Normalmente cartera de las empresas gallego profesional..

Saludos,

Lic Adrian Alvarez
Founding Partner
Midas Consulting
Direct Phone: +54-11-4775-8983

|#^#]>www.midasconsulting.com.ar|#^#]>[img]https://blogger.googleusercontent.com/tracker/1484905605800482013-4608236730109521631?l=inteligenciacompetitivaenar.blogspot.com[/img]

|#^#]>Читать дальше|#^#]>

it2b [Bot] > Asset Search: Asset Search News Roundup: August 11, 2009
2009-08-11 09:00
The jury's |#^#]>August 5, 2009 verdict|#^#]> in |#^#]>U.S.A. v. Jefferson|#^#]>, found former congressman William Jefferson guilty of hiding bribery proceeds by laundering them, as described by the 12th, 13th and 14th counts of his |#^#]>indictment|#^#]>. The August 5, 2009 verdict and a U.S. Department of Justice |#^#]>press release|#^#]> also state that Mr. Jefferson is guilty of soliciting bribes, honest services wire fraud, racketeering and conspiracy.





An|#^#]> August 6, 2009 jury verdict|#^#]> similarly found that about $470,000 dollars in two bank accounts were criminal proceeds subject to |#^#]>asset forfeiture|#^#]>. Under the August 6 verdict, stock shares in companies likely used as Mr. Jefferson's |#^#]>nominees|#^#]>, can be forfeited. These stock shares are for a Nigerian company, "W2-IBBS"; a Ghanaian company, "International Broad Band Services, LLC"; a Delaware company, "Multi-Media Broad Band Services, Inc."; and a company in Indiana, "iGate, Incorporated".





As was previously reported by the media, investigators in U.S.A. v. Jefferson had interdicted $90,000 in a freezer on August 3, 2005, pursuant to a search warrant executed at Mr. Jefferson's Washington D.C. home. A search warrant of Mr. Jefferson's congressional office had also been executed along with the one below for Mr. Jefferson's New Orleans home:


<a href="http://www.assetsearchblog.com/uploads/file/Jeffersonsearchwarrant.pdf">[img]http://feeds.feedburner.com/~r/AssetSearchBlog/~4/JbDsKOL_zKs[/img]

|#^#]>Читать дальше|#^#]>