В Google Play появилось приложение «Социальный мониторинг» от мэрии Москвы. Оно требует доступ к геолокации и показателям датчиков телефона

Показательное приложение. Все данные без шифрования передаются на эстонские сервера.

Все ходы записаны!

Как узнал, что эстонские? По скорости работы?

Расковыряли https://zona.media/news/2020/03/31/monitoring

Программист Владислав Здольников опубликовал в своем телеграм-канале код, полученный при распаковке приложения. Из кода следует, что данные «Социальный мониторинг» отправляет на адрес, зарегистрированный на домене mos.ru.

Кроме того, приложение использует эстонский сервис Identix, предназначенный для распознавания лиц. Как рассказал «Медиазоне» Здольников, фотографии для распознавания лиц передаются на адрес, принадлежащий немецкой хостинговой компании Hetzner.

Интересно, что по этому поводу скажет Роскомнадзор насчет места хранения персональных данных? Или сделает вид, что его не касается?

А где там Эстония?

Домена .es в коде пока не нашёл…

Ну ты же знаешь, законы не действуют на тех, кто их пишет.

Судя по виду собирали из говна и палок при помощи орочьего ВАААГХ. Хостинг на хецнере, распознавание лиц от эстонцев, хренак и в продакшн.

Про место хранения личных данных думаю всем похрен, не до того.

2020 год, давно пора было выучить что домен и физическое местоположение сервера никак не связаны.

Наверно потому что .es это Испания?

При этом весь телеграм аж заходится в истерике: «Ааааа! Они много-много месяцев это планировали заранее!!!111!1!».

если это не первоапрельская шутка, то у нас на форумах предлагают жаловаться на это приложение, чтобы его запретил гугл. мне пофигу, на мой телефон никакие приложения поставить нельзя, даже если захочется. вообще, смартфоны - зло и зонды.

Его уже выпилили.

на мой телефон никакие приложения поставить нельзя, даже если захочется

Если захочется, можно пропатчить прошивку и сделать в ней эльфлоадер.

https://zona.media/news/2020/04/01/lyusenko

По словам Лысенко [руководитель департамента информационных технологий Москвы], приложение будет доступно со 2 апреля, и оно предназначено только для больных коронавирусом. Просто так скачать программу нельзя. Версию в Google play накануне опубликовали специально, для «сбора оценок со стороны профессионального сообщества», заверил глава ведомства.

Лысенко пояснил, что приложение не использует зарубежные сервисы, а все данные остаются в России. Слова о том, что фотографии для распознавания лиц отправляются на серверы в Германии, чиновник назвал «какими-то домыслами».

По словам Лысенко, если человек не захочет скачивать программу себе на телефон, то власти предоставят ему новый гаджет с предустановленным приложением.

Отвечая на вопросы про QR-коды, которые будут давать москвичам для отслеживания их передвижения на улицах, Лысенко объяснил, что коды заработают тогда, когда «будет принят соответствующий акт правительства». Горожанам нужно будет зарегистрироваться на сайте московской мэрии, где будет генерироваться код.

Для москвичей, которые не пользуются смартфонами или компьютерами, будет создана специальная горячая линия, где операторы будут сами генерировать код и надиктовывать его горожанам.

Для москвичей, которые не пользуются смартфонами или компьютерами, будет создана специальная горячая линия, где операторы будут сами генерировать код и надиктовывать его горожанам.

Надиктовывать qr-код?! O_o Вот это действительно 1-апрельская шутка.

Не, ну текст кода можно и надиктовать, наверное, но тогда в чем смысл делать именно qr? Просто код и все. В других регионах не заморачиваются.

Вот это действительно 1-апрельская шутка.

Причем посмешнее ежегодного опенсорсного треша :)

Его уже выпилили.

Вот печаль. Я хотел сразу две штуки поставить поставить себе…

А напуркуа им вообще сервис распознования лиц? Или они твое фото хотят проверить, что ты это ты?

Заразись, сумей избежать осложнений, требующих госпитализации, и обещают выдать смартфон с предустановленным. https://www.interfax.ru/moscow/702406

Вот это зонд так зонд…

А если запретят ходить по улице без такого?

Хотя у моей жены тоже обычная звонилка, смарта нет вообще.

Передавать смартфоны пациентам будут бесконтактным способом

То есть зонд надо внедрять самостоятельно? А если я недостаточно глубоко засуну?

вот в том-то и фигня, что скоро нужно будет один такой иметь чисто для государства.

А напуркуа им вообще сервис распознования лиц? Или они твое фото хотят проверить, что ты это ты?

Видимо, проверить, что пациент носит телефон при себе, а не бродит где-то неотслеживаемый.

То есть зонд надо внедрять самостоятельно? А если я недостаточно глубоко засуну?

Зонд уже в телефоне. Телефон таскаешь с собой.

Пассивный гомосексуалист на твоей аватаре на тебя плохо влияет.

Видимо, проверить, что пациент носит телефон при себе, а не бродит где-то неотслеживаемый.

Каким образом? Ты идешь и непрерывно делаешь селфи?

вот и я о том же. у меня тоже смарта нет и это принципиально. не люблю зонды и не потрачу ни рубля на устройства слежения за собой.

Каким образом? Ты идешь и непрерывно делаешь селфи?

Нет, когда возникают сомнения, тебе звонят на выданный смартфон, и просят показаться перед камерой. Приложение имеет доступ и к камере, и к навигатору.

Теперь обещают выдавать смартфоны с предустановленным приложением всем заражённым.

у моей жены … смарта нет вообще.

Обещают выдать, если понадобится за ней следить.

Вона как… а если ей фотку мою покажут?;-)

Понятия не имею. Думаю, есть шанс нарваться на живого человека, который распознает обман.

Никогда бы не подумал что я это скажу - но да, их решение концептуально выглядит разумно.

Правда неясно что делать если я сплю/в душе/не слышу звонка…

то есть, любой нищеброд может прийти в больничку, сказаться больным и получить смартфон? думаю, будут очереди :)

скоро нужно будет один такой иметь чисто для государства.

А другой - чисто для скрытой от посторонних глаз жизни? :)) Я тебя разочарую: будет отслеживаться и та и другая часть твоей жизни и интересов, но уже более рациональнее - ты же сам расставил приоритеты, что относится к публичному, а что к личному.

у меня тоже смарта нет и это принципиально.

Не проблема написать невыгружаемое J2ME/JavaCard-приложение с доступом к Bluetooth и установить его в тупотелефон по операторским каналам через SIM-карту.

но уже более рациональнее - ты же сам расставил приоритеты, что относится к публичному, а что к личному.

Выданный смартфон можно использоаать исключительно для взаимодействия с государством.

Это ж телеграмм - он всегда в истерике.

где операторы будут сами генерировать код и надиктовывать его горожанам.

Возьмите листок бумаги в клетку и пронумеруйте клетки по вертикали и горизонтали. Закрашивайте пересечение названных координат.

щито? на контроллер на жабе приложения? померь температуру - у тебя корона :)

Они уже переиграли и теперь будет буквенно-цифровой код. Да и тот пока не вводят, потому что якобы шашлычники по домам разбрелись и соблюдают самоизоляцию.

откуда в тупотелефоне Bluetooth, начнём с этого

А другой - чисто для скрытой от посторонних глаз жизни? :)) Я тебя разочарую: будет отслеживаться и та и другая часть твоей жизни и интересов, но уже более рациональнее - ты же сам расставил приоритеты, что относится к публичному, а что к личному.

а другой иметь не надо, очевидно же

вообще-то прошивка SIM-карт изначально всегда была на жабе

теперь будет буквенно-цифровой код

Мой номер 245,
На телогреечке печать

ага, и сим-карта - прям мощный процессор, для написания какого-то кода. ну не гоните чушь, а.

https://en.wikipedia.org/wiki/Java_Card

я конечно ни разу не против, чтобы весь код на симкартах был исключительно на няшной сишечке, но зачем суровую реальность отрицать