В Москве призывников будут находить с помощью городской системы видеонаблюдения. Власти Москвы следят за жителями с помощью сразу четырех технологий распознавания лиц — они работают одновременно и конкурируют между собой. Одна из них Kipod — разработка российско-белорусской компании «Синезис».
Установленная в Москве система «умных камер», которые распознают лица, используется, в числе прочего, для поиска призывников, рассказал военный комиссар Москвы полковник Максим Локтев. По его словам, основной причиной, по которой призывники не идут в военкомат, является проживание не по месту регистрации — из-за этого им не удается вручить повестку. Для определения места жительства призывника используются системы видеонаблюдения города.
Об этой системе проводило расследование BBC. Согласно ему, в России используют в том числе белорусскую систему Kipod от компании «Synesis», с помощью которой силовики ловили людей после протестов 2020-го. А российские силовики таким же задерживали в московском метро участников протестов против войны.
Теперь с помощью белорусской системы видеонаблюдения можно будет отправлять людей в армию и на войну.
«Синезис» и один из основателей компании Александр Шатров попали под санкции ЕС и США — за предоставление белорусским властям платформы для слежки и идентификации противников режима.
Новым функционалом планируется оснастить информационную систему СТАТС, запущенную в 2017 г., изначально она была предназначена для анализа поведения посетителей онлайн-порталов и сервисов правительства Москвы. После доработки, которую «Программный продукт» выполнит за 276 млн руб., система сможет собирать данные о том, что пользователь делал и на других ресурсах.
Согласно документам госзакупки в системе появятся модули для загрузки геоданных, загрузки обезличенных данных об оплате услуг и штрафов, данных WiFi-сессий в общественном транспорте, сведения о нарушениях медицинских ограничений, данные о проездных документах. Помимо того, система сможет анализировать показатели лояльности и участия в событиях. Инструменты помогут «оперативно выявлять возникающие тренды» и «формировать целевые показатели активности пользователей», говорится в документах. В систему будут загружены данные «из информационных систем правительства Москвы и других источников».
Тендер на усовершенствование СТАТС объявлен осенью прошлого года, поставщик был определен месяц назад. Работы должны быть завершены до 31 октября 2022 г., говорится в контракте.
Помимо этого контракта «Программный продукт» получил в феврале от ДИТа и подведомственного ему «Инфогорода» еще два контракта на общую сумму в 730 млн руб. Один из них предусматривает развитие информационной системы развития предпринимательства и промышленности (ИС РПП) за 602 млн руб., а другой – доработку информационной системы управления данными в распределенной вычислительной среде (ИС УДРВС) за 132 млн.
Анализ поведения пользователей того или иного сервиса – стандартная практика для многих государственных и коммерческих организаций, которые предоставляют услуги и сервисы для жителей и стремятся повысить их качество и удобство, объяснили «Ведомостям» в пресс-службе ДИТа. В ведомстве заверяют, что данные будут храниться в обезличенном формате: «Профиль и персональные рекомендации формируются не для конкретного человека, а для устройства. Система работает без привязки к персональным данным пользователя и не посягает на тайну его личной жизни».
Основная задача системы – повысить удобство и качество предоставляемых сервисов на основе данных об их использовании, полученных с различных устройств – смартфонов, планшетов и других гаджетов, говорят в ДИТе: «Для этого городу не требуется детальная информация о штрафах или проездных документах. Важно понять, заходит ли пользователь на страницу сервиса оплаты штрафов, или указал ли он в каком-либо разделе сведения о проездном документе. Для анализа интернет-активности в рамках работы СТАТС важен сам факт обращения пользовательского устройства к тому или иному сервису, баннеру или другому элементу сайта, а не конкретная информация, указанная при использовании сервиса». Сопоставляться с какими-либо другими данными полученная информация не будет, подчеркивают в ДИТе: «Анализ интересов пользователей по-прежнему будет проводиться исходя из их активности на городских интернет-ресурсах».
В то же время в техзадании к апгрейду СТАТС говорится, что «модуль формирования персонализированного контента должен обеспечивать формирование витрин данных интересов интернет-посетителей по результатам аналитики посещаемых пользователями ресурсов правительства Москвы и других источников данных, а также сервис предоставления сформированного контента внешним потребителям».
Что имеется в виду под «другими» источниками данных, в пресс-службе ДИТа не ответили. Также в техзадании говорится о возможности выявления уникального интернет-посетителя «без использования cookies для увеличения точности сопоставления профилей».
Файлы cookies позволяют системе узнать, чем интересовался пользователь на том или ином сайте в том случае, если эти файлы на разных сайтах синхронизированы, объясняет принцип работы системы человек, близкий к ДИТу. Для того чтобы у системы СТАТС появился доступ к такой аналитике, в программный код сайта нужно добавить одну строчку кода, подтверждает другой бывший сотрудник ДИТа.
Вместо cookies идентификатором, позволяющим проследить цифровой след пользователя, может служить номер телефона, говорит он. Под обезличенностью ДИТ понимает идентификаторы, которые хранятся в системе, однако при необходимости, по запросу правоохранительных органов например, идентификаторы из разных систем и ресурсов могут быть связаны и деобезличены, утверждает человек, знакомый с функционалом системы.
Современные технологии позволяют с большой точностью установить конкретного человека по набору таких данных, соглашается старший юрист Digital Rights Center, эксперт «Роскомсвободы» Владимир Ожерельев: «Даже если данные будут собираться в обезличенном виде, это не исключает возможности их соотнесения с другой информацией, что в совокупности позволит идентифицировать конкретного человека, к которому эти данные относятся. Реализация возможности выявления уникального интернет-посетителя косвенно подтверждает, что все данные в совокупности либо изначально не будут обезличенными, либо будут иметь предпосылки стать таковыми».
В компании «Программный продукт» на вопросы «Ведомостей» не ответили.
Данные, которые ДИТ хочет агрегировать в одной системе, избыточны для заявленных целей по персонализации контента на сайтах правительства Москвы, считает бизнес-консультант по безопасности Cisco Systems Алексей Лукацкий: «Чем больше данных, тем выше риски: у ДИТа неоднократно случались утечки данных, например, о заболевших коронавирусом, а в СТАТС планируется хранить цифровой профиль клиента с информацией из самых разных систем».
В Москве полиция пошла по домам участников протестов. Тех, кого не смогли задержать на самих акциях, отследили по камерам и теперь задерживают на 15 суток.
К сожалению, мы это уже проходили: не забывайте надевать на акции маски, головные уборы, очки. Обезопасите себя от ненужных сроков, штрафов и коронавируса.
В Москве развернута одна из крупнейших в Европе систем видеонаблюдения, сейчас власти города планируют оснастить ее распознаванием лиц — эту технологию уже активно тестируют для поиска преступников. Чиновники говорят, что система тщательно защищена, но, как выяснил корреспондент «МБХ медиа», доступ к муниципальным камерам видеонаблюдения и выписки из системы распознавания лиц свободно продаются на черном рынке.
Подробности о черном рынке полицейской видеослежки в репортаже Андрея Каганских
.
В Москве и Московской области работает как минимум 170 000 муниципальных камер видеонаблюдения — такие можно найти, например, на двери практически каждого подъезда и на большинстве людных улиц города. Из этих камер по меньшей мере 3000 устройств подключены к системе распознавания лиц — пока что в тестовом режиме. Систему видеонаблюдения чиновники назвали «Безопасный город», такую же устанавливают в других городах России. В будущем МВД обещает оснастить распознаванием лиц все камеры в Москве, а потом — и в России.
По идее доступ к этой системе должен быть ограничен и «строго регламентирован» — по данным из официальных сайтов московской администрации, полным постоянным доступом обладают только полицейские и некоторые чиновники, ограниченным доступом — работники из сфер ЖКХ и образования.
Как выяснило «МБХ медиа», доступ к городским камерам Москвы можно купить на черном рынке — на форумах и чатах, где ведется нелегальная торговля данными и продаются схемы заработка на мелком мошенничестве. Многие из этих форумов не заблокированы Роскомнадзором и индексируются популярными поисковиками.
При покупке доступа к камере торговец данными присылает уникальную ссылку на сайт Единого центра хранения данных (ЕЦХД — это оператор системы московского видеонаблюдения) — так можно воспользоваться прямым эфиром камеры и получить доступ к ее архиву. Возможность передачи прямых ссылок встроена в систему видеонаблюдения как минимум с 2016 года (тогда на сайте ЕЦХД появился обучающий ролик с описанием этой функции), примерно тогда же появились первые темы о продаже доступа к камерам на форумах по теневой коммерции.
Для просмотра каждой камеры нужна отдельная ссылка. Работает она пять дней — столько же, сколько хранятся данные с камер в архиве ЕЦХД.
Также в интернете можно найти предложения о покупке неограниченного доступа к камерам — за несколько десятков тысяч рублей полицейский или чиновник может прислать свой логин-пароль к системе.
Во время контрольной закупки корреспонденту «МБХ медиа» удалось заказать на себя выписку из московской системы распознавания лиц — для этого продавцу понадобилась фотография корреспондента. В бесплатном сервисе FindClone поиск по этой фотографии выдал профиль корреспондента во «ВКонтакте», однако городская система распознавания лиц опознать корреспондента не смогла.
В результате поиска система выдала файл с 238 фотографиями похожих на корреспондента людей (не только мужчин) — с перечнем адресов и временем, когда эти люди попали в поле зрения камер. Камеры из файла удалось найти по указанным адресам — их ракурсы совпали со снимками, также совпали индексы камер с индексами камер из открытого реестра.
По умолчанию система выдает данные за месяц, однако, по-видимому, случаются ошибки: в полученном корреспондентом файле помимо фотографий, сделанных в последние 30 дней, было два фото за июнь и июль.
Все фотографии помечены тегами «свой» и «чужой» — по словам участников черного рынка, так система помечает, насколько часто человек появляется по адресу камеры — если он «свой», то регулярно фиксируется подъездной камерой (а значит — скорее всего живет в этом подъезде). При этом один из торговцев данными посоветовал не обращать внимание на эти обозначения в файле, потому что они «бывают ошибочными».
Искать людей по системе распознавания лиц полицейские, по словам участников черного рынка, могут без какого либо контроля или законного основания — чтобы загрузить фотографию в систему, не нужно возбужденное уголовное дело или ордер на розыск.
Как следует из техзадания на сайте госзакупок, система распознавания лиц должна хранить 20 миллионов «биометрических индексов» в течение 30 дней. При этом из текста техзадания непонятно, является ли «биометрический индекс» одиночной фотографией или полноценным профилем гражданина с подборкой его фотографий и других данных с камер. Опрошенные «МБХ медиа» технические эксперты разобраться, что имели в виду составители документа, не смогли, но в выписке из системы распознавания лиц некоторые люди встречаются одновременно на нескольких фото.
По словам участников черного рынка, доступ к камерам пользуется популярностью в основном у частных детективов и мошенников, промышляющих рэкетом и слежкой. Либо тех, «кому поглазеть хочется или просто интересно».
В переписке с «МБХ медиа» пресс-служба Департамента информационных технологий предоставила общие ответы на вопросы про камеры. Когда речь зашла о несанкционированном доступе к системе видеонаблюдения, пресс-служба перестала отвечать на вопросы, при этом подтвердив факт получения запроса на комментарий.
Пресс-служба компании-разработчика архитектуры видеонаблюдения в Москве ЗАО «Нетрис» сообщила, что не дает комментарии СМИ. МВД и Мосгортелеком полностью проигнорировали письма с запросами от «МБХ медиа».
