Что о вас на самом деле знают Google и Facebook (и все остальные)

Интернет-гиганты знают о нас действительно почти всё, что только можно узнать про человека в сети. Часть этих сведений мы отдаём им добровольно при регистрации, остальное они собирают сами — пользовательское соглашение, которое никто никогда не читает, позволяет им это делать. Давайте посмотрим, что на самом деле эти компании знают о нас.

https://thecode.media/orwell/

opencall
Цифровой труд - 2019

26-29 сентября 2019 года под Киевом состоится 4-дневный междисциплинарный симпозиум о цифровом труде в эпоху Big Data капитализма, критической теории в применении к Интернету и социальным медиа, потенциале для кооперации и возможных альтернативах.

Концепция «цифрового труда» первоначально отсылала к различным формам нематериального труда – бесплатному труду пользователей, создающих контент и взаимодействующих в социальных медиа, или оплачиваемому труд фрилансеров на виртуальных рынках труда (digital labor platforms). Современные теоретики распространяют понятие “цифрового труда” на всё многообразие работы по созданию и поддержанию цифровых систем, включая как сами цифровые устройства, так и программное обеспечение, приложения, социальные медиа и Интернет.

Цифровой труд не эфемерен или виртуален, но глубоко укоренен в самых различных видах человеческой деятельности. Его масштаб огромен и охватывает всю планету: рабский труд в шахтах Африки по добыче минералов, составляющих физическую основу информационных технологий; работа в сборочных цехах в Китае с их строгим контролем и эксплуатацией на грани человеческих возможностей; привлечение аутсорсинговых когнитивных работников в развивающихся странах посредством цифровых трудовых платформ; разбор свалок устаревшего оборудования и токсичных отходов. Эти процессы создают богатство и власть для очень узкого социального слоя и помещают миллионы на противоположный полюс прекарной, низкооплачиваемой занятости.

В различных форматах мы планируем обсудить такие вопросы:

- чем цифровой труд отличается от классического индустриального труда?

- можно ли считать когнитивных работников отдельной и особенной частью пролетариата?

- насколько эта форма труда изменяет трудовые отношения на постсоветском пространстве?

- каковы формы отчуждения в цифровом труде?

- каков потенциал, реалии и ограничения борьбы за более справедливый Интернет?

К участию приглашаются исследовательницы/ли, журналистки/ты, редакторки/ры, социальные и профсоюзные активистки/ты, переводчицы/ки, художницы/ки, когнитивные работницы/ки, энтузиастки/ты цифровых прав и все заинтересованные.

Организаторы покрывают расходы на проживание и питание, а также транспортные расходы (билеты на поезд (плацкарт, купе) и автобус).

Для участия необходимо до 31 июля 2019 года заполнить аппликационную форму, представив тезисы своего исследования, case study, аудиовизуальную, художественную или другую работу, связанную с темой симпозиума. Число мест ограничено. Отобранные кандидатки/ты получат приглашение до 10 августа 2019 года.

Как СССР впервые столкнулся с хакерами — и не понял, зачем они нужны

Глава из книги Даниила Туровского «Вторжение. Краткая история русских хакеров».

В книге рассказывается о поколении подростков из стран бывшего СССР, которые в 1990-х столкнулись с интернетом и для которых Сеть стала окном в большой мир — полный возможностей и значительно более интересный, чем безрадостный мир постсоветских городов. Туровский описывает, как из ранней субкультуры хакеров, для которых взлом был чем-то вроде хобби, возникли новые — для которых хакинг стал возможностью заработать большие деньги. Одновременно это и история становления российских кибервойск — уже нового поколения хакеров, оказавшихся на службе у государства.

В главе «Медвежонок из КГБ» рассказывается, как подростки из Восточной Германии взламывали американские сети и продавали данные СССР — где, судя по всему, просто не поняли, какие возможности могут предоставить хакеры.

Хакеры узнали о тайных проектах ФСБ для слежки в интернете

У российских спецслужб с начала 2010-х был целый ряд закрытых IT-проектов по развитию технологий слежки за пользователями в интернете. Это выяснилось после того, как в середине июля хакеры взломали сервер одного из предполагаемых крупных подрядчиков ФСБ — московской IT-компании «Сайтек» — и передали попавшие в их руки документы журналистам нескольких изданий. «Русская служба Би-би-си» ознакомилась с архивом и опубликовала информацию о нескольких проектах спецслужбы.

Ранее о том, как устроена прослушка в российском Интернете, писали журналисты Солдатов и Бороган в книге "Битва за Рунет"

Слежка за пользователями через расширения Chrome и Firefox

У многих в браузере установлены расширения. Как минимум, блокировщик рекламы. Но при установке расширений следует проявлять осторожность: не все они полезны, а некоторые и вовсе используются для слежки.

Даже если конкретное расширение прямо сейчас не «ворует» никакой информации, нет никакой гарантии, что оно не начнёт это делать в будущем.

Недавно специалисты вскрыли деятельность «аналитической» компании Nacho Analytics, которая предлагает сервис под амбициозным девизом «Режим бога для интернета» (“God mode for the Internet”), отслеживая действия миллионов пользователей через расширения Chrome и Firefox почти в реальном режиме времени (с часовой задержкой).

Катастрофическую утечку персональных данных исследователи назвали DataSpii (произносится как data-spy). Они отмечают, что аналитическая фирма и её клиенты получают не просто историю посещённых страниц, но извлекают из URL и заголовков страниц разнообразную персональную информацию.

Клиенты Nacho Analytics могут осуществлять поиск в общем трафике по разным параметрам, например: GPS-координаты пользователей, налоговые декларации, деловые документы, слайды корпоративных презентаций на OneDrive и других хостингах, видео с камер безопасности Nest, аттачменты к сообщениям Facebook Messenger и фотографии Facebook, даже отправленные приватно, данные банковских карточек,
маршруты путешествий и многое другое.

Утечка DataSpii затронула более 4 млн пользователей. Исследователи идентифицировали ряд расширений, через которые осуществлялась слежка. Со списком можно ознакомиться в статье.

После того, как исследователи сообщили об утечке данных в Google и Mozilla, перечисленные расширения были удалены из официальных каталогов, а компания Nacho Analytics приостановила сервис «Режим бога для интернета». Возможно, не навсегда.

Кликни здесь, чтобы убить всех

Современный Интернет – это хаотичное сплетение уязвимостей и ошибок кода. И с каждым днем утечки данных становятся масштабнее, а последствия кибератак обходятся всё дороже.

Развитие Интернета вещей и удешевление чипов, когда миллиарды устройств подключаются друг к другу с помощью беспроводных технологий, приведет к экспоненциальному росту сложности системы. Уязвимостей станет больше, последствия вредоносные атак -- опаснее. Подключенные к сети устройства будут всюду, а поломка любого из многочисленных компонентов может угрожать серьезной аварией или даже потерянными человеческими жизнями.

«Кликни здесь, чтобы убить всех: Безопасность и выживание в гиперсвязанном мире» (Click Here to Kill Everybody) – последняя книга американского криптографа и специалиста по цифровой безопасности Брюса Шнайера.

В первой части Шнайер рассматривает ключевые тренды, которые его тревожат в современном Интернете. В качестве примеров он приводит три негативных сценария – и далеко не все из них гипотетические: кибератаки на электрические сети в Украине; убийство с помощью взломанного удаленно автомобиля; хакнутый биопринтер, тиражирующий смертельно опасный вирус.

Это только верхушка айсберга возможных уязвимостей Интернета вещей, которые нам пока трудно даже вообразить. В последующих главах автор пытается выработать подходы, — на уровне регуляторных политик и индивидуальных практик – которые позволят (а может, и нет) избежать превращения Интернета в монстра.

Видео-лекция Шнайера https://www.youtube.com/watch?v=GkJCI3_jbtg

Книга в Google books

Только за одно утро WeChat узнаёт, когда пользователь просыпается, с кем переписывается, о чём говорит, какие банковские данные использует, по какому адресу живёт, какой кофе пьёт и как выглядит. И это уже не говоря о том, как и сколько платит за жильё, телефон, метро и прочие бытовые вещи.

Каково жить в Китае с приложением, которое знает о тебе всё — перевод материала Nautilus:

https://vc.ru/social/76530-wechat-sledit-za-toboy via @tjournal

Кстати, вот отличный проект Quartz о том, как устроен интернет. Подводные кабели, сети доставки контента, контроль государств над интернетом, международный трафик, спутниковый интернет, датацентры, балканизация интернета, провайдеры и карта интернета — всего 11 историй. Есть даже история о том, как каучук помог произвести революцию в телекоммуникациях (из него начали делать покрытие для кабелей).

Бонус: подробный рассказ о подводной инфраструктуре интернета. Много текста и фотографий, есть перевод.

Большой хак / The Great Hack

Документальный фильм Netflix о нашумевшем деле компании Cambridge Analytica, превратившей персональные данные пользователей соцсетей в оружие массовой пропаганды.

В фильме деятельность Cambridge Analytica раскрывается посредством историй нескольких протагонистов — именно с их помощью компания помогла победе Трампа и повлияла на британский референдум о Brexit, а также работала на политиков в десятках стран.

Фильм онлайн

Подробнее о фильме "Большой хак" и его авторах

Если вы не успели податься на конфу Digital Labor Symposium 2019 -- поспешите. Будет интересно! https://news.1rj.ru/str/digitshadow/219

Хороший текст в NYT про ситуацию в Кашмире.

Индия — мировой лидер по правительственным блокировкам интернета. В прошлом году там отключали интернет 134 раза. Так правительство реагирует на любые проблемы — интернет блокируют во время протестов, выборов и даже национальных экзаменов (чтобы студенты не списывали).

Больше всего от блокировок страдают Кашмир и Джамму — регионы, где преобладает мусульманское население. На эти территории, где проживают более 12 миллионов человек, претендует соседний Пакистан. В последнее время здесь активизировались сепаратистские настроения, и индийские власти отреагировали на это привычным образом — ввели войска и отключили интернет.

Это сильно изменило жизнь региона. Аптекари не могут заказать лекарства, предприниматели — связаться с поставщиками и продавать свои товары через сайты. В магазинах заканчиваются товары первой необходимости — от инсулина до детского питания, а у людей наличка — отделения банков и банкоматы не работают без сети.

Блокировка продолжается уже 11 дней. Когда интернет вернут, никто не знает. В 2016 году здесь не было интернета четыре месяца — тогда взбунтовались даже студенты и музыканты, которые потеряли доступ к своей аудитории.

Одна из целей отключения интернета, по словам властей — "прекратить распространение слухов". Но теперь слухи просто распространяются по старому-доброму сарафанному радио. К примеру, после одной из стычек с полицейскими ходили слухи о том, что произошла настоящая бойня — на самом деле несколько человек пострадали, но обошлось без погибших.

Местные жители рассказывают, что блокировка не снижает социальное напряжение. Наоборот, лишённые доступа к интернету молодые люди от безделия скорее пойдут на улицу бросать камни в полицейских.

Ещё один свежий текст в продолжение темы — журналисты New York Times исследовали, как YouTube повлиял на бразильское общество.

Бразилия — пятая по населению страна мира. YouTube здесь — самое популярное медиа, уступающее по популярности лишь одному телеканалу. Как мы знаем, YouTube — не нейтральная библиотека контента. Его алгоритмы рекомендаций спроектированы таким образом, чтобы максимально увеличить время, которое пользователи проводят за просмотром видео. Лучше всего внимание пользователей удерживают эмоции: страх, ненависть. Поэтому, когда YouTube выкатил новые алгоритмы рекомендаций, основанные на нейросетях, в Бразилии это привело к росту популярности правых блогеров.

Правый популист Болсонару благодаря поддержке правых ютуб-каналов стал президентом страны. Вместе с ним к власти пришли и другие правые блогеры. Они не отрицают, что своим успехом обязаны YouTube. И продолжают вести публичную политику в стиле своих видеоблогов — с помощью троллинга и провокаций. Они унижают своих политических оппонентов и угрожают им.

В своих блогах правые ютуберы продвигают теории заговора, обвиняют во всех бедах феминисток, коммунистов и сотрудников международных гуманитарных организаций. YouTube в Бразилии стал угрозой для национального здравоохранения — антипрививочники распространяют через видео свои конспирологические идеи и находят сотни тысяч новых сторонников.

Благодаря нейросетевым алгоритмам рекомендаций пользователь попадает в кроличью нору из популизма, экстремизма и конспирологии. В неё можно попасть, просто просматривая уроки игры на гитаре. В тексте есть примеры видео, о которых идёт речь — выглядит действительно стрёмно, даже без перевода.

New York Times выпустила репортаж о невидимой рабочей силе – разметчиках данных. Именно они отсматривают фотографии и слушают аудиозаписи, помогая тренировать алгоритмы, а также круглосуточно смотрят видеоролики и модерируют контент в соцсетях.

Иногда они выполняют более сложные задачи, с которыми ИИ не справляется: например, пишут код, разрабатывают приложения или исправляют ошибки, допущенные алгоритмами.

Большинство компаний, включая гигантов Google и Amazon, предпочитает о своей AI supply chain не рассказывать. Например, стартап Engineer.ai выдавал под видом алгоритма-разработчика команду программистов из Индии.

Многие корпорации заказывают услуги расшифровки у подрядчиков. В одной из таких компаний – iMerit – работает почти 2000 человек, причем большая часть сотрудников – это молодые индийцы из бедных семей. Они получают от $150 до $200 в месяц, что по меркам Индии считается неплохим доходом.

Помещения, где работают разметчики, выглядят как обычные колл-центры. Только сотрудники не отвечают на звонки: они смотрят видеозаписи колоноскопии, определяют болезни по звучанию кашля и модерируют посты в соцсетях, а значит, постоянно сталкиваются с насилием и порнографией. Интересно, что модераторы сидят в отдельном офисе, чтобы контент, с которым они работают, не травмировал окружающих.

Спрос на разметчиков растет – в 2018 году рынок оценивали в $500 млн, в 2023 он вырастет до $1,2 млрд. Любой современный алгоритм – это результат рутинного ручного труда. По статистике, при разработке ИИ 80% времени уходит на маркировку данных – и пока эту задачу выполняют преимущественно люди.

На новом рынке уже появляются стартапы-единороги. Недавно молодая компания Scale AI достигла оценки в $1 млрд. Официально в ней работает всего 100 человек, а на аутсорсе – 30 тыс. Услугами стартапа пользуются Waymo, OpenAI, Airbnb и Lyft.

При этом, как пишет NYT, карьерные перспективы разметчиков зависят от географии. В Индии есть шансы выбиться в средний класс, в США и Европе – больше вероятность оказаться на дне.

Одна из наиболее актуальных тем в современной цифровой криминалистике - это облачная криминалистика. Она заключается в сборе всей информации о человеке из облачных хранилищ Google, iCloud, Dropbox, OneDrive и многих других. В первую очередь, конечно, облака компаний Google и Apple.

При этом организации проводящие подобные цифровые расследования далеко не всегда могут получить доступ к данным непосредственно от владельца облака и более распространённой процедурой является извлечение данных из облачных аккаунтов используя реквизиты пользователя сохранённые в мобильном телефоне или компьютере.

Так, например, Elcomsoft cloud eXplorer [1] умеет извлекать практически всё что возможно из сервисов Google. Обещают что умеют собирать данных больше чем то что Google отдаёт в Takeout [2]. Другой продукт Oxygen Forensic Cloud Extractor [3] умеет собирать из более чем 30 разных онлайн сервисов, не так детально, но гораздо шире. Из облака умеют собирать данные Magnet Axiom [4] и многие другие продукты.

Облачная криминалистика имеет прямое отношение к мобильной криминалистике которая существует уже не один десяток лет. Но, в последние годы, с развитием облаков и облачных сервисов она стала гораздо более востребованной и актуальной. На основе данных из устройств и из облака не просто можно получить дополнительные доказательства виновности или невиновности, можно также выявить подозрительное поведение или попытки сокрытия информации.

Другая область которую отчасти можно отнести к облачной криминалистике - это криминалистика интернета вещей. Например, голосовые помощники Amazon Alexa установлены уже более чем в 25% домохозяйств в США. При расследовании ряда преступлений полиция в США пыталась запросить у Amazon'а данные голосовых помощников и получали отказ. Вот уже несколько лет специалисты по цифровой криминалистике изучают как извлекать данные из облака Amazon с помощью недокументированного API и достигают успеха [5] [6]. Но бывают и случаи когда Amazon передаёт данные, в случае судебного запроса [7].

Всё вместе, инструменты сбора облачных данных, ранее существующая компьютерная криминалистика и устройства интернета вещей не только дают больше возможности официальным, государственным криминалистам, но и корпоративным службам безопасности, пограничным службам и многим иным получающим возможность получать дополнительные данные о пользователях.

Ссылки:
[1] https://www.elcomsoft.com/ecx.html
[2] https://takeout.google.com/settings/takeout
[3] https://www.oxygen-forensic.com/en/products/oxygen-forensic-detective/detective/cloud-data-extraction
[4] https://www.magnetforensics.com/products/magnet-axiom/
[5] https://www.sans.org/cyber-security-summit/archives/file/summit-archive-1498230402.pdf
[6] https://www.dfrws.org/sites/default/files/session-files/pres_digital_forensic_approaches_for_amazon_alexa_ecosystem.pdf
[7] https://www.theverge.com/2017/1/6/14189384/amazon-echo-murder-evidence-surveillance-data

#data #forensics #privacy #clouds #iot

В NYT статья об огромном, не самом публичном, и довольно скрытом от публики бизнесе разметки данных (data labeling) [1]. До сих пор часто и очень часто выгоднее нанять сотни низкоооплачиваемых сотрудников которые вручную проверят данные по очень базовым правилам чем разрабатывать алгоритмы которые будут делать это автоматически. Да и алгоритмы надо на чём-то тренировать, здесь никак не обойтись без ручной работы.

Основной рынок разметки данных связан с английским языком поэтому неудивительно что он развивается в Индии, где с одной стороны английский на базовом уровне знают многие, а с другой найм людей обходится недорого. Впрочем для других задач, связанной с разметкой изображений, возможно подобное и в других странах.

Подобная разметка также актуальна для тех задач которые не требуют реального времени в принятии решений. Например, разметка объектов на спутниковых снимках или же, расшифровка аудиозаписей.

Ссылки:
[1] https://www.nytimes.com/2019/08/16/technology/ai-humans.html

#data #datalabeling #datamarket

Представления о приватности в Китае — своеобразные. WeChat будучи платформой и суперприложением для всего, в свою очередь знает про поведение пользователей всё.

«Природа цифровой экономики такова, что чем больше данных ты собираешь, тем лучше ты работаешь и тем проще тебе выходить на новые рынки.»

«Данные, собираемые WeChat, также станут основой для системы социального кредита, которую правительство запускает в 2020 году. Эта система будет действовать поощрительно для «благонадёжных граждан», как они названы в документе, и наказывать поведение, неприемлемое при построении гармоничного общества. Например, люди с невыполненными финансовыми обязательствами не смогут купить билет на скоростной поезд или самолёт.»

Краткий перевод статьи Барклея Брэма для Nautilus. Много «пугалок» из обзоров, но такое будущее немного пугает.

https://vc.ru/social/76530-wechat-sledit-za-toboy

The Atlantic: как на самом деле работают «голосовые помощники»

В вашем смартфоне есть «умный голосовой помощник», который реагирует на голосовые команды без дополнительного включения, скажем, «Привет Siri», или «Окей Google»? Возможно такие помощники есть в ваших часах, беспроводных колонках, ТВ-приставках и других умных устройствах? Поздравляем, вы окружены микрофонами, которые внимательно слушают разговоры 24 часа в сутки. Можно успокоить себя тем, что прослушиванием занимается компьютерная программа, но это не так: все крупные технокомпании - Google, Amazon, Apple - передают образцы синтезированной речи сотруднику-человеку, который оценивает корректность работы «робота-голосового ассистента».

Поэтому в следующий раз, когда захотите сходить к психоаналитику или провести бурную ночь любви - отложите гаджеты подальше. Или смиритесь с тем, что в вашей постели незримо присутствует кто-то ещё.

«Подрядчики Apple рассказали The Guardian, что они прослушивали обращения в том числе, когда Siri вызывали случайно, среди подобных казусов оказались сделка по покупке наркотиков, личный разговор с врачами и даже секс, когда на Apple Watch случайно вызвали Siri. Один подрядчик Microsoft рассказал, что слушал секс по телефону между парами, а также анализировал голосовые запросы для Cortana в поисках порно. Некоторые подрядчики Amazon указывают, что им случайно оказалась доступна запись, на которой можно идентифицировать сексуальное нападение. И Facebook не отстаёт. Иными словами, это не столько серия «скандалов», связанных с персональными данными, сколько результаты того, что пользователи практически не знают, как на самом деле работает технология голосовых помощников. Наши подслушивающие устройства сделали то, для чего они и были предназначены. Мы просто не поняли, кто нас слушает».

https://theidealist.ru/voiceassistants/

#TheAtlantic #технологии #Alexa #Siri #Cortana #Facebook #Apple #Google #Microsoft #ИИ

Майкл Нидермайер управлял дронами в Ираке, а теперь он удаленно “рулит” роботом-курьером, который доставляет буррито жителям Сан-Франциско.

Wall Street Journal рассказывает о профессии оператора роботов – человека, который сидит в офисе и отвечает за “автономность” беспилотника, т. е. помогает ему ориентироваться на местности и выполнять самые элементарные задачи.
Большинство работников получают скромную зарплату, но и серьезная квалификация им не требуется – достаточно владеть водительским удостоверением и обладать опытом в видеоиграх.

Большинство роботов-курьеров в США без помощи не справляются. Например, стартап Kiwi Campus платит $2 в час человеку, который управляет сразу тремя “кивиботами”. При этом робот не может даже забрать еду из ресторана – ее привозят обычные курьеры. На велосипедах и самокатах они доезжают до места встречи, где загружают еду в “кивибот”.

Стартап Postmates тоже нанимает операторов – в том числе бывших военных. Компания собрала штат сотрудников и обещает увеличить его в несколько раз в ближайшие пять лет.

Операторы также управляют роботами-охранниками Cobalt Robotics. Одна сотрудница рассказала WSJ, что она координирует несколько аппаратов в разных точках города. Для этого ей приходится работать в ночную смену по 8-12 часов.

Автономность робота оценивают по схеме 1 к N, где N – это число машин, которыми может управлять один оператор. Например, в компании по доставке дронами Flytrex это соотношение 1 к 1, и показатель вряд ли изменится в ближайшие 10 лет. Стартап работает в Исландии, поэтому на случай природных катаклизмов или извержений вулканов человек всегда должен контролировать ситуацию.

Без дистанционного управления не обходятся и робомобили – например, беспилотники Waymo и Nissan. Но эксперты считают такую идею безумной – кто будет отвечать, если произойдет авария из-за того, что соединение прервется и человек не успеет быстро среагировать?

Таких вакансий со временем станет больше и все чаще их будут отдавать на аутсорс в развивающиеся страны. Так что скоро пилоты дронов будут делить офисы с разметчиками данных и, скорее всего, получать примерно такую же зарплату.

Холивар. История Рунета. Фильм Андрея Лошака

Журналист Андрей Лошак снял документальный сериал «Холивар. История Рунета». Первая серия вышла на ютьюбе 5 сентября — в ней рассказывается о том, как русский интернет зарождался на базе ворованной американской операционной системы, а первые интернет-странички — на базе домашней страницы изобретателя HTTP Тима Бернерса-Ли.

Интервью с Лошаком о сериале на Медузе