Израильское ПО для отслеживания людей, с помощью которой "Моссад" выследил и убил аятоллу Хаменеи в Иране, обнаружили в российских камерах видеонаблюдения. Что? Да. Рассказываем.
Недавно Financial Times сообщила о взломе иранских систем видеонаблюдения спецслужбами Израиля, что позволило выявить местоположение первых лиц Ирана, включая главу республики. После этого Пакистан отказался от "технолоджий" из-за опасения утечки информации Израилю. Мы решили узнать, а что у нас к чему, и выяснили следующее.
Кашерное ПО BriefCam используется в Необъятной частными поставщиками с 2010-х годов. В 2018-м платформу для анализа видеоконтента выкупила Canon Inc. вместе с другими приколами машинного зрения. Разработки интегрировали в систему видеонаблюдения VMS XProtect от датской фирмы Milestone, также купленной японцами. Софт анализирует действия людей и авто, выявляя общие паттерны, которые могут быть представлены в отчёте.
Поставщики VMS XProtect выиграли несколько гостендеров в РФ. Например, обслуживает Институт теоретической и экспериментальной биофизики РАН, 72-этажный небоскрёб "Евразия", культурный центр "Зотов". Несмотря на то что Milestone якобы ушла с российского рынка в 2022 году из-за СВО, дистрибьюторы всё равно предлагают установить взломанное ПО и скрывают это в документах. Стоимость заказа рассчитывается после подтверждения личности и данных компании. Короче говоря, если вы сидите, условно, в офисе, то посмотрите в камеру и скажите: "Шалом".
Нужно восстановить права разделов реестра SYSTEM и SOFTWARE. Проблема в том, что есть некоторые разделы с особыми правами, особенно накладно, когда в каком-то разделе нужны права какой-то службе, а не просто достаточно тех прав, что наследуется от SYSTEM, например, для сервиса SharedAccess нужны права для доступа сервиса MpsSvc и недостаточно даже прав Local Service или Network Service, от которых они обычно запускаются. В SOFTWARE..MMDevices нужны отдельно права для сервиса AuidoSRV и т.д. Самый простой вариант - это дать полный доступ всем, чем полностью убирается система безопасности доступа к реестру. Пробовал утилиту SubInACL в режиме экспорта-импорта на одном ключе для примера, так она не работает, возможно, из-за того, что имена не на английском, а заменять их довольно накладно, если учесть объём всего раздела. Вот когда проблема была в профиле пользователя, то она решалась заменой профиля на новый и добавлением в него экспорта из испорченного профиля. А вот с большими разделами такое не прокатывает, т.к. появляется ошибка о том, что не все разделы были изменены и после добавления данных не хватает около 5% объёма из того, что экспортировался, система при этом не запускалась до конца.
Дело в другом. Ты представь, сколько в реестре ключей, и у каждого по несколько произвольных правил доступа. Какие-то наследуются, какие-то нет. Какие-то SID заданы по умолчанию и совпадают на двух разных установленных системах, какие-то нет, но значат одно и то же (например, нужную тебе пользовательскую учётную запись). Если ты всё это выведешь в столбик, отсортировав по ключам, то получишь текстовые файлы на сотни мегабайт, и даже после diff у тебя останется бесконечный список, в котором для каждого сравнения нужно прочесть несколько строк свойств. Глазами ты этого никогда не сделаешь. Именно для этого надо уметь программировать и перед сравнением добавлять всё новые и новые условия игнорирования в зависимости от того, что у тебя творится. Например, разрешения для системы можно не учитывать. Или в каком-то разделе заведомо только администраторы должны иметь доступ, и можно вывести только случаи, где это не так. Или можно не сравнивать унаследованные и явно заданные разрешения, если они по факту одинаковы. Или где-то проще написать кусок кода, который всей ветке удаляет разрешения и задаёт одинаково правильные для корня. Так ты потихоньку отфильтруешь незначимое.
Кроме того, если у тебя с разрешениями всё плохо, и ты даже не знаешь, как именно, то и защиты от плохо ведущих себя программ у тебя никакой. Смотри список литературы по второй ссылке. Это как машину после аварии монтажной пеной восстановить и уверять себя, что в погнутой раме ничего страшного нет.
Можешь подрубиться по сети к реестру в нормальной системе (в виртуалке, например) и сравнивать, по каким принципам там сделано, и что у тебя. https://helgeklein.com/setacl-studio/
Аноним (Microsoft Windows 7: New Opera)12/03/26 Чтв 19:47:46№3702053
>>3701883 > то и защиты от плохо ведущих себя программ у тебя никакой Сейчас основная проблема в том, что у какой-то службы не оказывается доступа к реестру и её нужно добавлять к разделу. На самом деле, там изначально было все унаследовано, только в некоторых разделах есть дополнительные права, так что единственное, что плохого может быть в поведении программ - это отсутствие доступа к какому-то разделу.
Аноним (Microsoft Windows 7: New Opera)12/03/26 Чтв 21:07:16№3702089
>>3701883 > Если ты всё это выведешь в столбик, отсортировав по ключам, то получишь текстовые файлы на сотни мегабайт Где-то на сотню, если нужны только имена разделов с правами, без параметров в них. Вот сейчас Software занимает около 100 мб, примерно столько же будет занимать экспорт в reg файл. Вот я брал реестр SYSTEM из чистой системы, подключал его через regedit и пытался импортировать reg файл из рабочей системы - большая часть восстановилась, но все равно куда-то не записалось из-за отсутствия прав. Software импортировался около 20 минут, с его импортом система запустилась, как и с импортом services в System, а вот в control из system не импортируется. На вид проблема примитивная просто нужна какая-то утилита для редактирования реестра с импортом-экспортом прав, но как-то не находится подобное.
Сап! недавно пришла идея создать муз/стриминговый сервис, где основная фишка будет в том, что музыка будет подбираться слушателю по тексту, написанному нейронке, которая будет анализировать и подбирать самые подходящие треки исходя из описания пользователя, условно: пользователь вводит "мне грустненько меня бросила моя любимая тяночка, организуй мне чота типа дефтоунс" и нейронка создает поток треков под который пользователь может максимально проникнуться вайбом расставания пока он едет в слезах домой. Следовательно таких запросов пользователи могут набрать миллиарды. Из конкурентов кста, я могу выделить только яндекс, а точнее раздел "Моя волна", что касается остальных сервисов, то там полный пиздец, каловые плейлисты от спотика, эпл мьюзик вообще в этом плане конкретно отсасывает, ибо накидывает соевое проплаченое дерьмо, а больше из достойных конкурентов-то нихуя и нету. Я это всё к чему: есть ли шансы на реализацию данного проекта? Бабки не проблема, пиар тоже, ща просто анализирую А) насколько реализуем этот проект, чтобы нейронка прям идеально подбирала треки под запросы и предпочтения пользователя и Б) сложность реализации в плане создания кода и проги в целом. Я ничего не знаю про программирование, но я граф дизайнер, пикрил: макет главной странички приложения, накатал основную инфу, тк очень хочу спать, а седня рано вставать. Основной большой квадратик это вкладка для запроса пользователя, левый квадратик снизу это че-то типа альбома дня, который нейронка подобрала исходя из предпочтений пользователя, квадратик по середине снизу, это вкладка с треками подходящими под погоду, если солнышко светит, то веселые песенки, мажорные, а если дождик, то грустные итд. квадратик справа снизу, это дэйли плейлист основанный опять же на предпочтениях, ток там уже не альбик, а подборка треков. Это лишь первая наработка, демо альфа бета версия, буквально, че первое в бошку пришло, но я искренне надеюсь, что вы всё поняли, а то в основном я пишу длинные тексты как конченый дегенерат. Если тред не удалят и вы поддержите идею, то закину свой тг если кто-то захочет сотрудничать. Жду ваши отзывы, ведра говна, дабы облить меня ими как следует, ну или конструктивную критику, и то, и то я с радостью почитаю!!!
Идея интересная, но всё будет зависеть от того на сколько ты хорошо натренеруешь ИИ понимать, что там условный пьяный юзер накалякал. Я даже не представляю сколько нужно музыки послушать ИИ, чтобы точно подбирать то, что требует юзер. В любом случае, попробовать стоит
Помогите найти переводчик речи на японский /perevod/
Аноним (Google Android: New Opera)07/01/26 Срд 12:47:52№3683931Ответ
Я познакомиться с тяночкой из Японии, но общаться через переводчик — вообще не кайф. Мне бы программу, которая сможет переводить речь на японский и озвучивать её. Я пробовал Transync AI и вроде зачётно, но она по подписке и все ей подобные вроде как, тоже. Знаете бесплатную альтернативу или ту что можно без проблем взломать?
Если обновить ватсап из гугл плей с российским аккаунтом, то поверх старой встанет адаптированная под реалии РФ со встроенным обходом блокировок. Звонки и тд работают.