Обратная сторона ПО DrWeb

[lomonov 10]

Около года назад я обратился в ФСБ РФ. Я изложил некоторые факты, которые касаются непосредственно функциональности ПО DrWeb. Очень скоро мне позвонил сотрудник ФСБ и предложил встретиться…

В конце встречи меня попросили не разглашать некоторое время информацию, которой я поделился с сотрудниками ФСБ. Я понимал, что речь идёт о национальной безопасности, так как ряд «силовых ведомств» используют ПО DrWeb. Поэтому я держал «обет молчания» почти год, так как, по моему представлению, принятие надлежащих мер по устранению угрозы национальной безопасности должно было составить не более 3-6 месяцев.

Ещё я добавил 4 месяца – «на всякий случай»…

Сейчас, я считаю, что пользователи ПО DrWeb должны знать те факты, которые я узнал в период май-июль 2012 года.

Небольшое отступление. Я в прошлом программист, и сам, в своё время писал компьютерные вирусы (когда ещё не было ответственности за написание вредоносных программ). Поэтому я в некоторых моментах ориентируюсь очень хорошо и вижу то, что не видят многие современные программисты.

Для сохранения интриги (как же без неё), я буду публиковать факты постепенно. Я предоставляю возможность читателям заострить внимание на деталях, которые для меня очевидны, но могут быть незнакомы читателям. И, конечно же, я представляю возможность «бойцам DrWeb» вылить на меня ушат грязи. Это мне поможет лучше аргументировать те факты, которые я буду приводить.

Итак…

Факт № 1.

Руководству «Доктор Веб» крайне интересно, что делает каждый сотрудник компании за своим рабочим компьютером. Поэтому, за каждым сотрудником компании установлено непосредственное наблюдение - http://www.aw-ss.ru/doc02w/t1s031.jpg, http://www.aw-ss.ru/doc02w/t1s032.jpg.

Цитата - «На рабочих компьютерах сотрудников ООО «Доктор Веб», в том числе на компьютере Ломонова А.Л., установлена программа LiteEmanager, которая позволяет следить за действиями пользователя компьютера, а также с периодичностью в 30 секунд производит снимки с экрана».

Я не зря написал выше, что я в прошлом программист. Первое что я делаю, когда начинаю работать с «новым» компьютером, - я изучаю конфигурацию компьютера и состав ПО, которое установлено на этом компьютере. Для этого я использую специально настроенную ОС, которая загружается после выполнения процедуры POST (самодиагностика основного оборудования компьютера при включении) и старта загрузчика BIOS. Поэтому я точно знаю, что программа LiteEmanager не была установлена на моём рабочем компьютере…

Продолжение фактов следует.

[Сергей Ильин 1538]

Около года назад я обратился в ФСБ РФ. Я изложил некоторые факты, которые касаются непосредственно функциональности ПО DrWeb.

Эх, такое интригующее начало ... а в итоге слив в наблюдение за сотрудниками.

При чем тут ФСБ и нац. безопасность?

[ak_ 395]

Поэтому я точно знаю, что программа LiteEmanager не была установлена на моём рабочем компьютере…

А наблюдение и съёмки велись с помощью недокументированных возможностей антивируса DrWeb?

[Васька 45]

Мне кажется это нормально, когда рабочий компьютер находится под контролем администрации.

Только мне слабо вериться, что "программа LiteEmanager" сможет эффективно противостоять специалисту экстра класса. (хотя я не специалист может и сможет)

[priv8v 960]

а проще нельзя было сказать, что с лайфсд подгрузились? и зачем такие сложности? оно в логе авз невидимо что-ли?

если остальные факты тоже будут относится к сугубо внутренней организации трудового процесса компании (аля черная з.п, слежка вконтакте, камеры в туалете, увеличенный раб.день, нарушение санпин и т.д), то пусть едет на Чудское озеро и сам ...

вы лучше дайте факты о недокументированных функциях антивируса, как заявили ...

[Doctor_Petrov 126]

По-моему, кроме факта собственного обращения в ФСБ автор пока не сообщил ничего интересного и нового. Это всё уже и так всем известно, давно прочитали и обсудили.

Ждём вторую серию оперы

[dot_sent 140]

По-моему, кроме факта собственного обращения в ФСБ автор пока не сообщил ничего интересного и нового. Это всё уже и так всем известно, давно прочитали и обсудили.

Ждём вторую серию оперы

Если эта опера будет развиваться в том же темпе, что и предыдущая, то информации можно ждать где-нибудь в восьмой части, через полгода.

[lomonov 10]

«Опера» будет развиваться побыстрее. К концу мая все читатели получат все факты, которые я желаю представить.

Прелюдия необходима, что бы не создалось впечатления, что я публикую материалы только из мести.

Также я желаю, чтобы все мои материалы были максимально аргументированы, и что бы на все вопросы были адекватные ответы.

Позже, я также опубликую обращение в ФСБ с материалами – можете удостовериться в правдивости как самого факта моего обращения в ФСБ, так и представляемых фактови событий.

Если желаете большего – анализируя некоторые события, которые произошли в некоторых ведомствах, за последние 10 месяцев, вы сможете найти подтверждения моим публикациям.

На некоторые вопросы я долго не мог найти адекватного ответа.

Например, зачем взрослому и, вроде как, состоявшемуся человеку заниматься такими вещами. Вещами, которые кроме моральных аспектов предусматривают, в том числе, и уголовную ответственность?

Сейчас же у меня есть ответы на все вопросы.

Приведённый факт № 1 – факт слежки за сотрудниками ООО «Доктор Веб» (который невозможно опровергнуть) опубликован не для демонстрации самого факта слежки, а для раскрытия самого эффективного алгоритма сбора конфиденциальных данных о конкретном человеке.

Вы можете хранить гигабайты различной информации на жёстком диске своего компьютера и не знать, что находится в этих гигабайтах. Эта информация может быть для Вас не важна. А то, что для Вас важно – всегда на экране монитора, и на клавиатуре Вашего компьютера.

Изучив жёсткий диск компьютера не всегда правильно можно получить впечатления о пользователе. Но, изучив сканы экрана (с промежутком 0,5 или 1 минута), и изучив все тексты, которые набирает пользователь на клавиатуре, Вы об этом пользователе будете знать ВСЁ.

Всё – это, в том числе, его знакомства, предпочтения, увлечения, личные привязанности, аккаунты, пароли, коды и всю другую информацию, о которой знает только это лицо.

Поэтому, по факту № 1 необходимо было сделать вывод о том, что некоторые лица из ООО «Доктор Веб» прекрасно знают о самом эффективном способе сбора конфиденциальной информации о человеке, и используют данный способ для сбора компромата на всех своих сотрудников.

Сразу возникает вопрос – возможно ли сканировать экран компьютера и отслеживать действия на клавиатуре удалённого компьютера?

И как сделать, что бы действия программы-шпиона не были определены пользователем или другим ПО?

Факт № 2.

Нет, его чуть позже.

Возвратимся к технике вопроса. Сколько информации надо передать для записи на жёсткий диск или в сеть, что бы знать всё, что производит с компьютером пользователь?

Клавиатура.

При нажатии на клавишу клавиатуры генерируется скан-код нажатия, при отпускании клавиши генерируется скан-код отжатия (я не описываю случаи, когда генерируется 1, 3 или 4 байт – для общего представления это не принципиально). Итого – одно нажатие на клавишу – 2 байта информации. Я обращаю внимание – ни килобайты, ни гигабайты, ни терабайты, а, всего лишь 2 байта.

Сколько может человек нажать клавиш за 1-ну минуту?

Если 5 нажатий за 1 секунду (нажатие - 20 мс), то 5 * 60 = 300.

300 * 2 байта = 600 байт.

То есть, передавая 600 байт в 1 минуту, вы можете знать всё, что набирает пользователь на своём компьютере!

Обратите внимание – не 600 килобайт (мегабайт, гигабайт), а всего лишь – 600 байт. Данный объём будет генерироваться, если user «барабанит» по клавиатуре на грани человеческих возможностей.

Можно (но не обязательно) добавить к каждому нажатию (или отжатию) байт, кодирующий относительное время нажатия (байта достаточно – 1/256 минуты, а если нужна особая точность – 2 байта – 1/65536 минуты).

И получается – 600 + 300 * 2 = 1200 байт несжатой информации.

Если этот поток сжать (при применении правильных алгоритмов этот потом можно сжать от 20% до 50%), то надо передать меньше килобайта информации в минуту.

И этого достаточно, что бы знать об глупом usere всё. Всё – это, в том числе, - коды, пароли, акаунты, тексы в «аську», электронные письма и т.д. и т.п.

Контроль экрана.

Продолжение следует…

[Z.E.A. 190]

а проще нельзя было сказать, что с лайфсд подгрузились? и зачем такие сложности?

Там у него принципиально новая операционная система, которая называется LomovOS.

Но, изучив сканы экрана

пароли

Интересно, как это возможно по скриншотам определить пароль?

[Васька 45]

Блин, мне страшно...

[AlexxSun 150]

Дальше будет наверное как в теме про «Иммунитет» — на 50 страниц обсуждение и 320 тыс. просмотров? ))

[Doctor_Petrov 126]

Не, врядли... В этом зале совсем скучное кино...

[UIT 103]

Интересно, как это возможно по скриншотам определить пароль?

Регистрация на ресурсе который присылает письмо с логином и паролем в открытом виде. Для восстановления пароля используются некие пользовательские алфавитно-символьно-цифровые последовательности и в недрах веб интерфейса управления эта информация к сожалению просто спокойно себе видна а дальше все последствия зависят от того что и куда сделал разработчик.

Что конкретно подразумевает автор темы - без понятия.

[lomonov 10]

Что-то, господа, вы всё несоразмерно усложняете. Или же, не очень внимательно читаете.

Всё гораздо проще.

Что бы узнать все ваши пароли не надо перехватывать письма или лезть в «недры веб интерфейса управления». Надо «всего-лишь» знать, что набивает пальчиками user на своей клавиатуре. «Перехват» скан-кодов клавиатуры позволяет воссоздать ВСЁ, что делает user на своей клавиатуре, в том числе – нажатие (и - отжатие) клавиш «Ctrl», «Shift», клавиш управления курсором и любые (ЛЮБЫЕ) другие комбинации клавиш. Далее надо интерпретировать, в каком регистре набиралась строка (нажимались клавиши). А это не представляет никаких трудностей, так как ВСЯ история работы на клавиатуре уже перехвачена.

Поэтому, что бы знать все пароли и набираемые личные данные, не надо иметь сканы экрана. Сканы экрана просто-напросто не нужны.

[OlegAndr 236]

- И вот бежит, значит, Белопенная Луиза, по воде, - монотонно рассказывает свои истории стрик-тритон, - Босиком. Бежит, она, значит, босиком по воде... По воде, ага. По поверхности.

Вы так и будете тянуть кота за хвост, или резанете правду-матку в сжатом удобном для восприятия виде?

[SDA 750]

Около года назад я обратился в ФСБ РФ. Я изложил некоторые факты, которые касаются непосредственно функциональности ПО DrWeb. Очень скоро мне позвонил сотрудник ФСБ и предложил встретиться…

Продолжение фактов следует.

Как страшно жить http://u.os-7.ru/68p

[K_Mikhail 807]

Интересно, почему стало публиковаться здесь, а не на ав-сс.ру (там этих "выкладок" нет)?

Фиктивный "Ломонов"?

[grixa 10]

Краткий итог: в Dr.Web за действиями работников следят с помощью специализированного ПО. (Для тех, кому лень читать про скан-коды, кодирование информации и т.д.). Осталось узнать, с какой целью? Например, в некоторых компаниях осуществляется фиксирование действий пользователя с целью увеличения эффективности тех. поддержки.

Хочу напомнить, что почти во всех фирмах доступ к интернету осуществляется через прокси. И там пишутся логи. И часто, эти логи читаются/анализируются для предотвращения утечек информации.

[lomonov 10]

Извините, господа, но мне придётся «потянуть кота за хвост»…

Не будем обманывать друг друга – у большинства читателей уже чётко сформировались окончательные выводы. И моя задача представить предоставить максимальную аргументацию – причины, мотивы, цели. Не желаю создать впечатление как о голословном, и ничем не подтверждённом «черном пиаре».

Для любителей «погорячей» - «сенсации» здесь (http://www.anti-malware.ru/forum/index.php?showtopic=20501&st=420&start=420)

Контроль экрана.

Скан экрана в сжатом состоянии «весит» 20-100 кбайт. Достаточно много для скрытой передачи посредством интернет с промежутками 30-60 секунд. Такой трафик, с такой периодичностью легко обнаружить.

В то же время важная информационная составляющая экрана содержится не в картинках, а в тексте.

«Выбрасываем» все ненужные картинки, оставляем только текст, учитываем, что то, что вводил user на клавиатуре за последние 60 секунд уже упаковано в 100-600 байт, учитываем ещё то, что надо следить не за всей экранной текстовой информацией, а только за её изменениями, упаковываем (оценочная компрессия от 50% до 90%), и… получаем минимальный объём информации для передачи в сеть или записи на диск, ну и как следствие – минимальный трафик.

Вижу, что технические подробности очень утомляют читателей, поэтому не буду приводить алгоритм техники получения важной информации экранной области в минимальном объёме.

Если же кого-то заинтересуют подробности, могу расписать.

Итог таков: в совокупностью с перехватом скан-кодов клавиатуры важную информацию с экрана можно получить в максимальном объёме не более 6 кБайт в несжатом виде. Это – в случае, если Вы очень быстро читаете какой-нибудь большой документ или очень большое письмо и каждые 30-60 секунд информация на Вашем 22-х дюймовом экране полностью обновляется.

Если же Вы ведёте активную переписку с 3-мя оппонентами одновременно, которые успевают за минуту нажать 300 раз на клавиши клавиатуры, и Вы им, за эту же минуту, успеете ответить, то объём несжатых данных составит 1800 байт, а применяя эффективные алгоритмы кодирования избыточной информации и компрессии эти 1800 можно «превратить» в 300 байт (и менее), а 6 кБайт – в 1 кБайт (и менее).

Общий итог: я утверждаю, что умный программист, глубинно понимающий работу устройств компьютера (контроллера клавиатуры, видеосистемы, таймера, прямого доступа в память и пр.) может без всяких проблем сделать программный модуль, который будет «снимать» всю информацию с клавиатуры и экрана компьютера и кодировать эту информацию в периодический (30-60 секунд) трафик объёмом не более 3 кбайт (3 кБайт = 3072 байт).

Продолжение следует...

[lomonov 10]

Не могу не высказаться по поводу комментариев, защищающих слежку.

Сексом все занимаются. И если Вы соглашаетесь, что Ваши «домашние утехи» снимают на видеокамеру, то какие могут быть претензии, если такой порноролик с Вашим участием появится на YouTube? Но если же Ваш секс снимается скрытой камерой без Вашего уведомления – не думаю, что Вы будете довольны. И во всех цивилизованных странах (и, конечно же, в России) это будет считаться преступлением.

А лица, которые защищают слежку, - это не только люди без гражданской позиции, но и скрытые пособники преступников.

Подумаешь, украли кошелёк или взорвали бомбу… Ну, украли кошелёк, ну, и украли… Ну, погибло несколько десятков человек, ну, и погибло… Везде есть воры – во всех странах. Везде есть террористы… Ну, такая вот жизнь… Знаю компанию, где постоянно крадут кошельки – нормальная компания… Везде так… В этом есть даже какие-то плюсы, что кошельки крадут… Всё нормально!

Меня, как и других сотрудников ООО «Доктор Веб» о слежке не предупреждали. И в трудовом договоре об этом ничего не сказано. А если бы об этом предварительно сообщали, не думаю, что все изначально согласились бы работать в такой компании.

[AlexxSun 150]

Думаю, что любая компания уровня Dr. Web, Симантек или Лаборатории Касперского, обладающая какими-либо технологическими новшествами, базами данных по вирью и пр., будет стараться заботиться о своей информационной независимости и охране своих секретов от конкурентов. Соответственно — просто обязана приглядывать за своими сотрудниками, дабы те не слили информацию куда-либо на сторону.

Поэтому, фраза:

А если бы об этом предварительно сообщали, не думаю, что все изначально согласились бы работать в такой компании

звучит как-то очень уж наивно, тем более с вашей, такой продвинутой и осведомлённой в технологиях стороны ))

[lomonov 10]

Продолжаю «тянуть кота за хвост».

А были ли веские причины узнать, что же я делаю на своём домашнем компьютере в период лето 2012 года у некоторых "уважаемых" лиц?

Зачем им это? Ведь я уже был уволен во 2-ой раз, и суд на предмет незаконности увольнения уже проиграл.

http://www.aw-ss2.ru/page/bstm001.htm

Отказ в возбуждении уголовного дела в отношении меня был вынесен 21.01.2012. Ознакомиться с материалами проверки я смог только в конце июня 2012. По УПК РФ, я имею право ознакомится со всеми материалами проверки сразу же после вынесения процессуального решения, т.е. сразу после 21.01.2012.

Но у меня это не получалось. Материалы "гонялись" по различным инстанциям – прокуратура по САО, прокуратура Москвы, УВД по САО, была даже попытка усмотреть признаки преступления по ст.137 УК РФ, которая вызвала недоумение не только у меня, но и у сотрудников СК по САО Москвы. И материалы проверки (вроде как, безобидные) я смог "словить" только 29.06.2012.

Так зачем было "прятать" от меня материалы проверки?

Ещё до ознакомления с материалами проверки, по моему заявлению, была организована проверка БСТМ Москвы и УВД по САО Москвы, и «уважаемые» люди опасались, что в материалах проверки я могу заметить «следы» их преступлений:

- фальсификации доноса на меня;

- фальсификации показаний на меня (моими «товарищами» по работе);

- фальсификации оперативных мероприятий сотрудниками БСТМ.

Да, и ещё. Один "ну очень уважаемый" человек оживал серьёзного повышения в начале лета 2012 года. Цитата с сайта МВД России «Указом Президента Российской Федерации от 16 июня 2012 года Голованов Виктор Владимирович назначен на должность начальника Главного управления уголовного розыска Министерства внутренних дел Российской Федерации.»

http://www.aw-ss.ru/

Так были ли веские причины у "уважаемых" лиц знать, что я "творю" на своём домашнем компьютере?

[lomonov 10]

Думаю, что любая компания уровня Dr. Web, Симантек или Лаборатории Касперского, обладающая какими-либо технологическими новшествами, базами данных по вирью и пр., будет стараться заботиться о своей информационной независимости и охране своих секретов от конкурентов. Соответственно — просто обязана приглядывать за своими сотрудниками, дабы те не слили информацию куда-либо на сторону.

Поэтому, фраза:

звучит как-то очень уж наивно, тем более с вашей, такой продвинутой и осведомлённой в технологиях стороны ))

Ну, да... Ну, да...

Фраза о необходимости соблюдать закон звучит наивно...

О чём это я...

[Z.E.A. 190]

Регистрация на ресурсе который присылает письмо с логином и паролем в открытом виде. Для восстановления пароля используются некие пользовательские алфавитно-символьно-цифровые последовательности и в недрах веб интерфейса управления эта информация к сожалению просто спокойно себе видна а дальше все последствия зависят от того что и куда сделал разработчик.

Что конкретно подразумевает автор темы - без понятия.

Всё равно "скриншотирование" даже если через 30 секунд, слишком много, дабы успеть поймать пароль, который пришел в письме. + не каждые сайты присылают его в открытом виде.

[Васька 45]

Не завидую я товарищу майору, который каждые 30 секунд смотрит на скриншоты моего монитора...

Товарищ майор простите... если сможете!