Войти
Войти
 

Регистрация

Уже есть аккаунт?
Полная версия Пикабу
Любые посты за всё время, сначала свежие, с любым рейтингом

поиск...

Burger King: тайная слежка, ложь, хищение банковских карт. Продолжение.

UPD

Информация об угрозах: https://habr.com/company/roskomsvoboda/blog/417145/#comment_...

Всегда обновляемый оригинал статьи — в моём блоге.


Вступление


Первое расследование о приложении Burger King создало резонанс в СМИ, а также оказалось в топе Пикабу, TJournal, и Хабрахабр.


Как выяснилось — людям небезразличен шпионаж за ними.


Расследование понравилось и хакерам.

С момента публикации, на мой блог совершили десятки хакерских атак.

-------------------------------------

Примечание: все ссылки на официальные ответы и ресурсы Burger King — архивные, в целях предотвращения редактирования либо подмены своих постов администрацией Burger King после или во время написания данной статьи.


Для архивирования ссылок используется проверенный сервис archive.is.


Все оригинальные ссылки — в конце данной статьи.
-------------------------------------

Часть I. Ответы.

Компания Burger King молчала и нагло игнорировала вопросы своих клиентов в течении целого дня после публикации расследования, и ответила только после прямого обращения РосКомНадзора.


Какой ответ мы получили?


I.I. Официальный ответ Burger King ВКонтакте.

Показать полностью 10 3
  •  
  • 15210
  •  

Пикабу тоже следит за пользователями

Приветствую, Пикабушники.


Уже второй день идут баталии по поводу приложения Бургер Кинга, которое сохраняет данные пользователей. Большая часть читателей пришла к выводу, что сохранять какие-либо данные пользователей без предупреждения - плохо.


@fennikami, в своем посте упоминает такой сервис как Яндекс Метрика. Вот что он о нем пишет:

Пикабу тоже следит за пользователями слежка, шпион, метрика, яндекс, длиннопост

Как вы можете догадаться, Яндекс Метрика установлена и используется на Пикабу. Проверить это может любой желающий. Нажмите правой кнопкой в любом месте страницы, нажмите "посмотреть код" и прокрутите в самый низ.


Вы увидите код метрики. И даже комментарии о том, что это именно она.

Пикабу тоже следит за пользователями слежка, шпион, метрика, яндекс, длиннопост

Но, может быть, все не так страшно? Может, мы усугубляем и эта метрика ничего страшного не сохраняет? Давайте обратимся к их документации и посмотрим, что именно она сохраняет:


- Браузер и его версия

- Операционная система и ее версия

- Устройство

- Пол и возраст посетителей (!)

- Интересы посетителей (!)

- Географические данные (!)


И это даже не самое интересное. В настройках данной метрики можно выставить определенный флаг и она начнет записывать даже ваше поведение на странице. Вплоть до нажатия клавиш и того как вы водите мышкой по экрану. Выглядит это примерно так.

Пикабу тоже следит за пользователями слежка, шпион, метрика, яндекс, длиннопост

И после этого вы удивляетесь, что прочитав какой-то пост на Пикабу у вас начинает высвечиваться определенная реклама?


Что-то я нигде не видел на Пикабу предупреждений о том, что эти данные собираются и сохраняются. Нет, конечно же, этот пункт спрятан где-то в пользовательском соглашении, в стиле "если вы пользуетесь нашим сайтом, то вы с этим согласны". Но кто читает эти соглашения, верно?


Может, стоит быть чуть более последовательными? И если мы заключаем, что Бургер Кинг поступили плохо, может и администрацию Пикабу попросим убрать подобные средства слежения за пользователями?

Показать полностью 2
  •  
  • 1345
  •  

Промышленный шпионаж

Шеф довольно крупной фирмы, используя связи, пробил своих сотрудников по базам данных и пригласил в свой кабинет одного из них:

- Вы трудитесь у нас почти 5 лет и у меня для вас есть задание. Недавно я узнал, что вы с отличием окончили школу промышленного шпионажа. Поэтому устроитесь на работу к нашим конкурентам и будете сливать оттуда всю важную информацию. А если не захотите — пишите заявление об уходе.

Сотрудник помялся, помялся и уволился. А через пару недель, на какой-то профильной выставке, шеф встречает этого сотрудника в компании начальства конкурирующей фирмы. И интересуется у него:

- И давно вы на них работаете?

- Да лет 5 как уже. Сразу по окончании школы шпионажа.

  •  
  • 1945
  •  

Приложение Burger King тайно записывает экран телефона!

UPD: Ответ от Burger King Мобильное приложение Burger King с удаленным заказом не собирает персональных данных своих подписчиков.


Информация, что имеется открытая передача личных данных (данные карт) не подтверждена.


UPD (14:46): От автора поста

___________________________________

Мой блог: https://fennikami.cf, для связи со мной пишите на https://fennikami.cf/contact/

Привет! Мне 18 и я бородат в свободное время ковыряю разные приложения.


Сегодня дошли руки до распиаренного приложения Бургер Кинга (того самого, где «бургер — бесплатно» и промокоды для друзей).


Значит открываю приложение на своем айфончике, смотрю за трафиком. И обнаруживаю это:

Показать полностью 3
  •  
  • 19003
  •  

Странный какой-то кролик у вас.

Странный какой-то кролик у вас.
  •  
  • 605
  •  

Моя любимая шпионка.

в
Моя любимая шпионка. Животные, шпион, милота, длиннопост, кошатники, кот
Моя любимая шпионка. Животные, шпион, милота, длиннопост, кошатники, кот
Моя любимая шпионка. Животные, шпион, милота, длиннопост, кошатники, кот
Моя любимая шпионка. Животные, шпион, милота, длиннопост, кошатники, кот
Моя любимая шпионка. Животные, шпион, милота, длиннопост, кошатники, кот

Вот такая красота живёт со мной. Постоянно шпионит , а когда я в туалете , засовывает лапу под дверь в шель и щупает, в надежде поймать та пок или ещё чего.

Друзья, давно хотел спросить: что это за порода у неё такая? Я её нашел котенком с ,как мне казалось , отгрызанным собаками хвостом, а врач при стерилизации сказал, что это порода такая. Заранее спасибо.

Моя любимая шпионка. Животные, шпион, милота, длиннопост, кошатники, кот
Моя любимая шпионка. Животные, шпион, милота, длиннопост, кошатники, кот
Показать полностью 7
  •  
  • 49
  •  

Как советские офицеры в бордель для дезинформации ходили.

Каждый раз как вижу парады и награждения, то вспоминаю историю, что награждают всегда непричастных из числа тех, кто склонен тянуть носочек.


Дело было не скажу в каком году и уж тем более где. Но была войсковая часть и служили в ней простые советские люди. Тянули службу, защищали интересы своего государства и старались не огорчить старшину тратами на памятный венок.


- Всё! Хватит, завтра идём в бордель! - огласил ночную казарму возглас майора Н.

Радостное оживление среди спящих в очередной раз подтвердило, что экваториальное небо никогда не даст заснуть по-настоящему. Майор перечислил фамилии счастливчиков. На что последовало робкое возражение молодого лейтенанта - «я не могу, у меня девушка в Липецке».

- Скрипеть кроватью в казарме с сотней мужиков, треть которых тебе уже в отцы годится, ты можешь, а идти в бордель — нет?! Ещё одно возражение и я подумаю о твоём неравнодушии к... кто там рядом с тобой спит - прапорщик Д? Да и потом Липецк, это же город, в котором девушки беременеют даже от аромата цветущей вишни и каштана. Твоя девушка тебя не поймёт, если ты вернёшься к ней таким же сексуально необразованным буратино, как и уехал. Всё, а теперь всем спать, день предстоит дооолгий — сладко потянулся в кровати товарищ майор.


День действительно выдался долгим, все свободные от дежурства изнывали от зависти, собирая в путь-дорогу и напутствуя боевых товарищей «показать им там кузькиного папу». Таких франтов надо было ещё поискать — загорелые мускулистые европейские мачо. Впрочем путь был не далекий, ближайший городишко располагался примерно в часе езды на машине или... Вариант или и выбрали. Возможно до сих пор, в одной небольшой, но очень гордой стране рассказывают байки про десантировавшихся с военного вертолёта мужчин в ослепительно белых костюмах, одной рукой державшихся за десантный фал, а другой придерживавших шляпу.


Знакомые с борделями лишь по фильмам о тлетворном влиянии запада, офицеры не растерялись и полностью удовлетворили своё любопытство и либидо, обнаружив искомое заведение.


На следующей неделе растление и моральное разложение личного состава повторилось. То же самое произошло и через неделю. Корректировался лишь список участников, а товарищ майор устало отбивался от желающих: «ну куда тебе, половина из вас здесь же даже не числится, получая довольствие где-нибудь за Уралом.» Но боевой настрой воинов, чьё воображение было распалено рассказами товарищей, сопровождаемых жестами примерно как у рыбаков, не спадал и очень скоро были составлены и строго соблюдались списки для посещения культурных мероприятий за пределами базы.


Где-то через месяц один из воинов после посещения борделя озадаченно спросил «а где Н. берёт конденсаторы?». Выяснилось, что пока все платят валютой, рискуя не привезти домой модный двухкассетник, товарищ майор вполне себе нашёл способ экономить и расплачивается за услуги жриц горстью зелёных конденсаторов КМ. Данные конденсаторы с серьёзной наценкой у фей скупал американский торгаш. Поскольку утаивать от своих источники дохода не принято, во избежание расходов у окружающих, то делегаты от общественности задали вопрос адресату прямо: «вы охренели, тарищ майор?»


Майор критику воспринял достойно. И теперь, перед выездом культ-просветной партии в город, старшина вызывал в каптёрку очередных курсантов училища имени камасутры. Доставал из сейфа, специально присланную из Москвы, коробку с радиодеталями и выдавал каждому горстку обкусанных конденсаторов.


Так длилось около полугода. Потом товарища майора вызвали в штаб и приказали операцию прекратить, поскольку американцы по количеству «уже выкушенных» конденсаторов предполагают о дислокации в данном регионе более 50 советских ракет, при фактическом наличии только одной, да и та выпилена из фанеры.

Показать полностью
  •  
  • 32
  •  

Думай!

Думай!
  •  
  • 1336
  •  

Personen Abwurf Gert: десантная капсула-контейнер 

в

Здравствуйте, видеоверсия:

Текстовая версия:

В 1944 году на авиазавод в австрийском городе Винер-Нойштадте были переданы чертежи необычного аппарата. Объект имел сигарообразную форму и металлический каркас. Все это именовалось «Personen Abwurf Gerät», что с немецкого переводится как «аппарат для сброса людей». По сути, это была первая десантная капсула, но обо всем по порядку.

Personen Abwurf Gert: десантная капсула-контейнер  вторая мировая война, десант, капсула-контейнер, диверсанты, шпион, Personen Abwurf Gerat, длиннопост, видео
Показать полностью 13
  •  
  • 234
  •  

Шпион

в
Шпион
  •  
  • 42
  •  

Несосотоявшиеся тайные агенты.

в

Эх, детство, беззаботное весёлое время. Дети "девяностых". Мы гуляли от рассвета до заката, занимаясь спортом или просто  искали  приключений.

Мне было тогда лет 8-9. В то время, как и все мальчишки мы были любознательными и любили всякие игры. В летних лагерях играли в зарницу, в городе в " казаки разбойники" или просто в войнушку.  Но мне хотелось чего-то большего, взрослого, что-ли. Я часто смотрел фильмы про шпионов и тайных агентов, про разведчиков и восторгался их мужеству, силе духа и хитрости, для меня они были кумирами.

Я твёрдо решил стать таким как они, а где же пройти вербовку? Случай сам позаботился об этом.

Гуляя с другом вечером во дворе, мы увидели на обычном подъезде надпись " милиция". О, эти долгие колебания, мне кажется что они длились вечностью. Ватными ногами мы поднялись по ступенькам и дрожащим от страха голосом мы пытались объяснить что мы хотим.

-Разве тайные агенты паникуют? Заговорил с нами офицер.

-Пойдёмте, я приму вас на службу, под своё руководство.

Мы стояли как завороженные, а он улыбнулся и провёл нас во внутрь.

Я помню там было много телефонов, а на стене огромный макет нашего района. Он рассказывал о работе, как они ловят бандитов. О том, что как только поступает сигнал, на макете района загорается тот дом, из которого поступает сигнал тревоги.

- Теперь вы будите моими тайными агентами, на встречи вы будите приходить ко мне сюда. Тут я буду давать вам задания и делится с вами информацией, а пока идите и выспитесь как следует, завтра много работы.

Мы были на седьмом небе от такой удачи.

Недели две мы выполняли разные поручения, даже следили, за кем уже не вспомню, но было безумно интересно, и увлекательно.

Почти каждый день мы приходили в отдел и беседовали с нашим наставником, он по отечески объяснял нам, беседуя с нами иногда по долгу.

В один из вечеров мы как обычно пошли в отдел, но наставника там не было. В отделе мы спросили когда он будет, что мы его найные агенты. Из кабинета вышел здоровенная детина и рявкнув на нас, мол пошли прочь сыщики малолетние, чтоб через секунду вас не было.

Мы пулей сбежали из отдела, в голове всё никак не укладывалось, была детская вселенская досада, как же так?

Вот тогда я понял, что есть истинные милиционеры, а ещё есть "мусора".

  •  
  • 99
  •  

Изобличение

Изобличение Беларусь, Комиксы, юмор, шпион, чилик

https://vk.com/zal_zal

  •  
  • 6816
  •  

Как рассекретили Кима Филби

Он мог стать руководителем английской разведки и войти в историю как самый великий шпион всех времен

Как рассекретили Кима Филби длиннопост, шпион, разведчик, Ким Филби, холодная война, Великобритания, ссср, история

Ким Филби


Кавалер двух наград


В 1945 году за заслуги в области разведки во время Второй мировой войны Гарольд Адриан Рассел Филби был удостоен Ордена Британской империи. Награду в Букингемском дворце вручил лично король Великобритании Георг VI. В 1947 году Сталин подписал указ о награждении Гарольда Адриана Рассела Филби орденом Красного Знамени.


Самый известный участник «Кембриджской пятерки» - разоблаченных «патриотов» Великобритании, работавших в пользу СССР, - Ким Филби, едва не занял пост руководителя английской разведки. Смелый и мужественный человек, он 30 лет обеспечивал Лубянку информацией самой высокой - 9999 - пробы. И он мог и должен был возглавить английскую разведку. Если бы… не предательство советских чекистов.

Показать полностью 6
  •  
  • 3118
  •  

Найди суслика

Найди суслика
  •  
  • 1924
  •  

Очередное уголовное дело за покупку GPS-трекеров

Владелец сервиса по доставке еды собирался использовать "маячки", чтобы клиенты могли отслеживать заказы. Но китайские приборы оказались с встроенной записью звука, и предприниматель попал под статью о незаконном обороте шпионской техники.


Надеюсь огласка этой проблемы в СМИ хороший сигнал к тому что её наконец-то декриминализируют.

  •  
  • 3476
  •  

Россиянам разрешат использовать шпионские устройства

Генеральная прокуратура России предложила декриминализировать бытовое использование «шпионских» устройств». Соответствующее предложение готовят сотрудники ведомства, сообщает издание RT. Генеральная прокуратура провела масштабное исследование уголовных дел за 2016-2017 годы по статье о незаконном обороте специальных технических средств, предназначенных для негласного получения информации. Было зарегистрировано незначительное число таких преступлений — 765 уголовных дел. Специалисты ведомства пришли к выводу, что «законодательное регулирование в этой сфере имеет издержки». Готовятся соответствующие корректировки, согласно которым правоохранительные органы лишатся возможности привлекать к ответственности обычных граждан, купивших, к примеру, «шпионскую» ручку с видеокамерой.

https://www.kp.ru/online/news/3098613/

  •  
  • 3197
  •  

Немецкие шпионы

в

Учения. Задача перед нами стояла достаточно простая - обнаружить ракетный дивизион и просто вести за ним наблюдение. Приехали, оборудовали базу, ушли в район. Дозоры шастают, ищут супостата. Один из дозоров докладывает об обнаружении. Ставим задачу вести наблюдение, в случае изменений - докладывать немедленно. Я как посредник, командир и несколько разведчиков выдвигаемся в указанное место.
Бойцы, которые обнаружили ракетчиков, занялись оборудованием наблюдательного пункта. Но все пошло на перекосяк. Их заметили. Понимая, что дело пахнет керосином, мои ударили по тапкам. Не знаю, что пообещали ракетчикам за поимку разведчиков, но за моими малышами устремилось такое количество народу, что их поимка была всего лишь вопросом времени. Был бы лес рядом, то ушли бы однозначно, а так... Кругом поля, деревня на деревне, ни кустов, ни посевов, ни хрена.... Мои парни приняли решение бежать в ближайшую деревню, а там посмотрим...Прибежали, заскочили в один из дворов. Там бабка. Объяснили, что учения, что ищут их, что нужна помощь. Бабка спрятала их в погребок в сарае. Техники у ракетчиков было достаточно, посему деревня в самое короткое время была окружена. В какую сторону не беги - заметят. И пошли ракетчики жителей опрашивать. Видели? Не видели? Кто-то из местных ткнул пальцем в сторону бабкиного дома, вроде там какие-то ходили. Ракетчики - к бабке. Та в полный отказ. И глухая я, и слепая, и не видела я ровным счётом ничего. Мои сидят как мыши. Старший из ракетчиков возьми да ляпни, что для пособников надо расстрел вводить. "Каких таких пособников?", - насторожились бабка. "Ну, как каких? Сегодня на нашу территорию на парашютах выпрыгнули два шпиона немецких. Мы ищем, но при этом знаем, что у них тут в деревне пособники есть, агенты иностранной разведки", - начинают стебаться ракетчики с серьезными лицами. "Немцы?", - спрашивает бабка. "Угу, самые что не на есть фашисты",- отвечает старший из ракетчиков. Бабка молча показывает на сарай и уходит в дом. Моих выкуривали из погребка ещё час. В итоге взяли. Когда моих парней выводили со двора, бабка выскочила из дома и с криками "Немчура проклятая" выписала каждому из разведчиков подзатыльников.
Как посредник при группе, ходил их забирать их из плена. Полномочия позволяли. Там мне и рассказали как заметили, как гонялись за ними, о чем с бабкой говорили. Короче, и смех и грех...

  •  
  • 805
  •  

Жалко кота

Пока все новости были заполнены Скрипалем и его дочерью, а также надоевшим уже словом «санкции», в квартире потерпевшего от голода умирал кот :(

Жалко кота Политика, кот, Россия, шпион

Представляю как обидно выйти из комы и узнать что твоего кота усыпили

https://lenta.ru/news/2018/04/06/pets/

  •  
  • 53
  •  

Операция "Карфаген". Как американский сержант обеспечил СССР секретами НАТО

Операция "Карфаген". Как американский сержант обеспечил СССР секретами НАТО СССР, шпион, разведчики и шпионы, холодная война, длиннопост
Показать полностью 1
  •  
  • 210
  •  

Если вы параноик, это еще не значит, что за вами не следят.

Если вы параноик, это еще не значит, что за вами не следят. кот, шпион, наблюдение, длиннопост
Если вы параноик, это еще не значит, что за вами не следят. кот, шпион, наблюдение, длиннопост
Если вы параноик, это еще не значит, что за вами не следят. кот, шпион, наблюдение, длиннопост
Если вы параноик, это еще не значит, что за вами не следят. кот, шпион, наблюдение, длиннопост
Если вы параноик, это еще не значит, что за вами не следят. кот, шпион, наблюдение, длиннопост
Если вы параноик, это еще не значит, что за вами не следят. кот, шпион, наблюдение, длиннопост
Если вы параноик, это еще не значит, что за вами не следят. кот, шпион, наблюдение, длиннопост
Показать полностью 6
  •  
  • 799
  •  

Привет, Пикабу!

Меня зовут Элчин Гурбанов, я – руководитель коммерческого отдела «Иващенко и Низамов» и сегодня хочу поговорить о том, как больше зарабатывать с помощью вашего сайта, вкладывая меньше денег.

Привет, Пикабу! длиннопост

Каждому бизнесу – свое место (в переводе с вражеского языка, свой sight), вы в курсе. А как сделать, чтобы на сайт приходили люди, и, главное, чтобы визиты положительно сказывались на вашем расчетном счете? Как вообще показать людям дорогу к вашему УТП, если это приходится делать наперегонки с конкурентами?

На поверхности два способа:

1. Надеяться и верить (вариант – купить бубен и забить).

2. Вложиться в контекстную рекламу.

Первый, назовем его буддийским, способ – уникальное сочетание экономии и высокой духовности. Сидеть на берегу реки, махая рукой за бабочкины крылья, и ждать подгонов от природы.


Второй способ – дорого. Все слышали о кликах за 5000 рублей/штука, которые не приводят к продаже, зато со всей дури лупят по маржинальности проекта. Добавим еще: контекст в принципе не подходит для целого ряда проектов. Он не окупается или просто не работает.


Директологи скажут: результат будет быстро. Ок, это правда, только вот каков будет результат? Освоение бюджета – обязательно. Контекст – это черная дыра, способная сожрать любое количество денег. Для того и придумано.


Наше предложение – SEO, продвижение сайта в органической выдаче поисковых систем. Это вообще не реклама, помните об этом. Мы не навязываем, не давим, не забиваем баки. Поисковик отвечает на вопрос пользователя и решает его задачу. Наша с вами цель – решить эту задачу с помощью именно вашего сайта. С минимальным чеком на 30 000 рублей в месяц вы готовите плацдарм для завоевания сердец и умов на долгие годы вперед. Деньги на РК уже вылетели, а SEO будет еще долго приносить доход, улыбаясь дюраселлевским зайкой.

Привет, Пикабу! длиннопост

Перейдем к примерам из жизни. Тематику мы выбрали околоавтомобильную, так что вот три кейса «SEO и контекст на колесах». Каждый из клиентов имел на входе одинаковые бюджеты на «Директ» и SEO.


1.

Тематика: подключение водителей к сервисам такси

Бюджет на контекст: 30 000 руб. в месяц

Бюджет на SEO: 30 000 руб. в месяц

Привет, Пикабу! длиннопост
Привет, Пикабу! длиннопост

Как видите, цели, настроенные по согласованию с клиентом (регистрация в сервисе), реализуются, и как только сайт выходит из стадии наполнения контентом и технической оптимизации, органика начинает резво опережать контекст.


2.

Тематика: региональный офлайн-магазин скутеров

Бюджет на контекст: 45 000 руб. в месяц с повышением до 60 000

Бюджет на SEO: 45 000 руб. в месяц

Привет, Пикабу! длиннопост

Здесь была эротическая греза – решить проблему офлайн-ритейла, который ненавидит людей, приходящих пощупать в магазин и покупающих потом через интернет в другом месте.. Есть магазин, есть онлайн – приходите и смотрите, но и покупайте у нас тем способом, который вам удобен. Работы начались одновременно с контекстом, стабильно давая клиенту больше конверсий. А бюджет на контекст продолжал расти.


3.

Тематика: продажа автомобильной резины и дисков, продвигаемое направление – шиномонтаж

Бюджет на контекст: 60 000 руб. в месяц

Бюджет на SEO: 60 000 руб. в месяц

Привет, Пикабу! длиннопост

Здесь отражены трафик и конверсии. Резкие сезонные подъемы – октябрь и апрель. Видна кратная разница в пользу поискового трафика.

Привет, Пикабу! длиннопост

Первый рисунок иллюстрирует конверсию с контекста, второй – с SEO.

Очевидно, что клиенты из органической выдачи «теплее», а еще это постоянный эффект, не связанный с пополнением бюджета РК.


Интересно? Для всех пикабушников:

Аудит сайта на http://ivnz.ru/audit/ по промокоду «ПИКАБУ» бесплатно.

Мы – фанаты, бритвенно заточенное под SEO агентство. Своим клиентам мы предлагаем максимальную компетенцию в вопросах поискового продвижения.

Показать полностью 6
  •  
  •