- cypherpunks-legacy - lists.cpunks.org

Meet the ‘Keyzer Soze’ of Global Phone-Tracking
by Eugen Leitl 21 Jul '11

21 Jul '11

http://www.wired.com/dangerroom/2011/07/global-phone-tracking/all/1/ Meet the bKeyzer Sozeb of Global Phone-Tracking By Spencer Ackerman July 18, 2011 | 7:00 am | Categories: Crime and Homeland Security Chances are youbve never heard of TruePosition. If youbre an AT&T or T-Mobile customer, though, TruePosition may have heard of you. When youbre in danger, the company can tell the cops where you are, all without you knowing. And now, itbs starting to let governments around the world in on the search. The Pennsylvania company, a holding of the Liberty Media giant that owns Sirius XM and the Atlanta Braves, provides location technology to those soon-to-be-merged carriers, so police, firefighters and medics can know where youbre at in an emergency. In the U.S., it locates over 60 million 911 calls annually. But very quietly, over the last four years, TruePosition has moved into the homeland security business b worldwide. Around the world, TruePosition markets something it calls b location intelligence,b or LOCINT, to intelligence and law enforcement agencies. As a homeland security tool, itbs enticing. Imagine an b invisible barrier around sensitive sites like critical infrastructure,b such as oil refineries or power plants, TruePositionbs director of marketing, Brian Varano, tells Danger Room. The barrier contains a list of known phones belonging to people who work there, allowing them to pass freely through the covered radius. b If any phone enters that is not on the authorized list, [authorities] are immediately notified.b TruePosition calls that b geofencing.b As a company white paper explains, its location tech b collects, analyzes, stores and displays real-time and historical wireless events and locations of targeted mobile users.b bThe capability of doing mass tracking is possible.b It can also work other ways: pinging authorities when a phone used by a suspected terrorist or criminal enters an airport terminal, bus station or other potential target. And it works just as well in monitoring the locations of phones the suspectbs phone calls b and who they call and text, and so on. For the past four years, TruePosition has quietly taken that tracking technology global. In the U.S., Varano says, TruePosition sells to mobile carriers b though itbs cagey about whether the U.S. government uses its products. But abroad, it sells to governments, which it wonbt name. Ever since it came out with LOCINT in 2008, he says, b Ministries of Defense and Interior from around the world began beating down our door.b Thatbs got some surveillance experts and mobile activists worried. Keeping suspected terrorists away from nuclear power plants and discovering their networks of contacts is well and good. But in the hands of foreign governments b not all of whom respect human rights b TruePosition tech can just as easily identify and monitor networks of dissidents. For a company that can do so much to find out where a mobile user is, few outside of the surveillance industry know much about TruePosition. Thatbs a deliberate strategy on the companybs part, to keep a b low profile from jump,b Varano says. It grants few interviews b a little-noticed Fox News story from 2009 is a rare exception b and discloses little about its foreign clients. Several surveillance experts contacted for this story were unfamiliar with the company. The result, says Christopher Soghoian, a graduate fellow at Indiana Universitybs Center for Applied Cybersecurity Research, is to make TruePosition the most important global geolocation company youbve never heard of. b Itbs like that line about Keyser Soze from The Usual Suspects b the greatest trick the devil ever pulled was convincing the world he didnbt exist,b Soghoian says. b Theybve done the same thing. Staying entirely below the radar.b Except TruePosition is hardly satanic. Its b Enhanced 911,b or b E-911,b services save lives. In one case the company cites, a corrections officer in Ohiobs Hamilton County was abducted by a recent parolee and stuffed into the trunk of his car. Her family had no idea where she was. But because her cellphone was turned on and her carrier used TruePositionbs location tech, police were able to locate the phone along a Kentucky highway. They set up a roadblock, freed the officer and arrested her captor. Herebs how it works. TruePositionbs location tool, known as Uplink Time Difference of Arrival or U-TDOA, calculates the time it takes a signal travelling from a mobile device to reach sensitive receivers installed in the transceiver station of a cell tower. (The receiver itself is said to resemble a pizza box.) Determining the difference in time it takes for the signal to reach receivers in different towers, determined by servers called Wireless Location Processors, calculates the phonebs location. The company says it has receivers installed in about 75,000 cell towers around the country. Notice that the location tech here has nothing to do with GPS. Itbs network-based, rather than dependent on a GPS receiver inside a handset. Itbs not reliant on any line of sight to a satellite. Thatbs a point of pride within TruePosition. GPS has accuracy and precision woes in dense urban areas and the indoors. Or inside the trunk of a car. For the better part of the decade, TruePosition has had contracts to provide E-911 services with AT&T (signed originally with Cingular in 2001, which AT&T acquired) and T-Mobile (2003). As more and more 911 calls came from mobile phones b by definition not linked to a fixed address b the Federal Communications Commission required wireless providers provide precise location data to emergency call centers. The accuracy requirements for E-911 top out at 300 meters. TruePosition says U-TDOA is accurate to within 50 meters. (The FCC met on Monday to consider changing the standard b the reason, Varano says, he granted me an interview.) bWe can figure out which phone disappeared at the time of the detonation. We can find the triggerman.b But TruePosition soon saw a growth market in a field where U-TDOA had relevance: the expanding, globalized field of homeland security. b It really was recession-proof,b Varano explains, b because in many parts of the world, the defense and security budgets have either maintained where they were or increased by a large percentage.b That realization led the company to explore U-TDOAbs potential for as a security tool, as itbs the rare terrorist or criminal who doesnbt have a mobile device. LOCINT was born in October 2008. Imagine, a LOCINT primer on TruePositionbs website explains, b An explosion destroys an oil refinery b who, exactly, was inside the facility prior to the explosion?b If theybve got a mobile device, U-TDOA-enabled geofences can answer the question. Or consider the value that U-TDOA could have for finding networks that build and detonate homemade bombs. If the bomb is detonated with a cellphone b as Iraqbs bombs were, before jamming tech neutralized them b b we can go back into the cellular network and figure out which phone disappeared at the time of the detonation,b Varano says. b We find which phone called that phone b thatbs our triggerman. Then we find which phones they called b the initial suspects. If they held onto that phone, webd be able to see who that phone contacted.b And where they are now, in real time. This isnbt something TruePosition does itself. It had nothing to do with the b location-gateb scandals that plagued Apple and Google earlier this year, when both companies conceded they collected and stored geodata from iPhone and Android phone customers. All the company does is enable a geolocation security system for its clients to use. How they use it is up to them b and the relevant laws of the countries that employ it. But geofences might be legally problematic inside the United States. Law enforcement canbt just set up blanket location surveillance of mobile phones around a particular area; courts have to sanction surveillance around specific phones. The fences, however, would approve specific authorized phones; but any unauthorized phone that enters the fence triggers an alert. b It would be hard for the companybs tool to distinguish the terrorist from the tourist,b says Greg Nojeim, a senior counsel with the Center for Democracy and Technology in Washington. And what if the governments using TruePositionbs gear arenbt so scrupulous about following laws, or respecting the civil liberties of their citizens? In the U.S., even after the Patriot Act and the FISA Amendments Act, law enforcement and intelligence agencies still donbt have unfettered abilities to turn a cellphone into a homing device, or to trace a web of connections between callers or SMS recipients. If, say, Syriabs Bashar Assad had TruePositionbs technology, could he use it to determine whobs participating in anti-government protests? b Correct,b Varano says, b if it was deployed in that region.b He adds, however, b webve never run into anything like that.b Varano wonbt specify which governments use TruePositionbs LOCINT tools. b I have to be nebulous about where itbs actually being deployed,b he says. That includes inside the United States. b We do not disclose who is currently using TruePosition LOCINT,b Varano says, but adds, b U.S. government [agencies] have not bought anything from us, and donbt write a check to us.b But, he says, the companybs various outposts (London, Dubai, Miami) pitch LOCINT solutions to countries from Europe to the Middle East to Latin America to the Carribean. And if some repressive governments are in that mix, TruePositionbs position is that what they do with LOCINT is on them. b Webre providing this tool to governments and itbs the governmentsb onus to adhere to laws on its use,b Varano says. In western countries, he says, warrants, court orders and other safeguards prevent LOCINT abuse. But surveillance works differently elsewhere: b Itbs not being used like that in the U.S. or western societies, but in other parts of the world, the capability of doing mass tracking is possible.b bIt would be hard for TruePositionbs tool to distinguish the terrorist from the tourist.b Thatbs what worries advocates for foreign dissidents. b This seems to be integrated a little bit deeper and the operator is fully complicit in the situation. It makes it more difficult for activists, for sure,b says Nathan Freitas of the Guardian Project, which designs anonymity tools for mobile users. b Vodaphone Egypt would only go so far to violate the rights of the Egyptian people b it shut the network down, but beyond that, they donbt have a fire hose out of a data center. U-TDOA could be a firehose-type product.b Again, Varano says the companybs never encountered such a situation. An FBI spokesman, Christopher Allen, was unfamiliar with TruePosition, and invited Danger Room to file out a Freedom of Information Act request. Department of Homeland Security officials didnbt respond to repeated requests for comment. AT&T didnbt respond to an inquiry. T-Mobile USAbs director of external communications, Hernan Daguerre, confirmed the companybs relationship with TruePosition but wouldnbt comment beyond saying, b Webll continue to monitor and evaluate advances in all E-911 location solutions to ensure the safety of our customers.b Federal contractor databases donbt show any contracts between TruePosition and government agencies, with the exception of a 2006 deal with the General Services Administration (cancelled in 2009) for computer services that appears never to have been actualized. Varano, initially unfamiliar with the contract, explains, b We originally signed up to be part of the GSA in 2006, but nothing ever came from it.b Joining the GSA Schedule is what allows companies to compete for federal contracts. Varano didnbt directly answer whether TruePosition intends to seek U.S. government contracts or is content to peddle LOCINT abroad while remaining an e-911 company at home. At home, the courts are currently deciding whether geolocation tracking by law enforcement requires a warrant, and therebs legislation moving on Capitol Hill to settle the question in the affirmative. Should U.S. homeland security or intelligence officials make use of TruePositionbs LOCINT, they may have to go through a judge first. But for this global geolocation company, the worldwide interest is piling up. b We do go to a lot of defense and security trade shows,b Varano says. b Once people hear about the capabilities b they know cellphones are being used by bad guys doing bad things b their eyes widen and jaws drop. Typically, the deals grow in terms of the geographical area they wanna cover and the number of government agencies that want access to this type of intelligence.b Photo: Flickr/al-Jazeera English; Flickr/Seattle Municipal Archives; Flickr/William Hook

1 0

Re: [cryptography] bitcoin scalability to high transaction rates
by Eugen Leitl 21 Jul '11

21 Jul '11

----- Forwarded message from Marsh Ray <marsh(a)extendedsubset.com> -----

1 0

Вниманию банков, финансовых, страховых компаний
by Новое о Валютных операциях 21 Jul '11

21 Jul '11

Вниманию банков, финансовых, страховых компаний Регулирование валютного законодательства и и валютный контроль Валютное регулирование (ЦБ РФ) +7 Московский код: 742\9I98 и 4_Ч-5-3*2\*6*6 Двадцать второго июля 20II гoдa Лектор: начальник управления Департамента финансового Мониторинга и валютного контроля Банка России. 1. Система валютного регулирования и валютного контроля в Российской Федерации и валютный контроль уполномоченных банков. * Федеральный закон "О валютном регулировании и валютном контроле" ╧ 173-ФЗ, императивные нормы. Регулирование порядка поведения валютных операций резидентами и нерезидентами, открытия и ведения резидентами счетов в банках, расположенных за пределами Российской Федерации. Режим счета, открытого за рубежом. * Репатриация выручки от внешнеэкономической деятельности. * Нормативные акты Банка России и Правительства Российской Федерации. * Контроль за соблюдением Федерального закона и нормативных актов Банка России. 2. Нормативные акты Банка России: Инструкция Банка России от 15 июня 2004 года ╧117-И "О порядке представления резидентами и нерезидентами уполномоченным банкам документов и информации при осуществлении валютных операций, порядке учета уполномоченными банками валютных операций и оформления паспортов сделок" (с изменениями и дополнениями), Положение Банка России от 1 июня 2004 года ╧ 258-П "О порядке представления резидентами уполномоченным банкам подтверждающих документов и информации, связанных с проведением валютных операций с нерезидентами по внешнеторговым сделкам, и осуществления уполномоченными банками контроля за проведением валютных операций" (с изменениями и дополнениями). Основные требования к порядку проведения валютных операций и оформления документов валютного контроля, установленные этими нормативными актами: * кодирование валютных операций, * оформление и представление справок о валютных операциях, о подтверждающих документах, о поступлении валюты Российской Федерации, о расчетах через счета резидентов, открытые в банках, расположенных за пределами Российской Федерации, * Паспорт сделки. Практика применения вышеуказанных нормативных актов Банка России: 3. Паспорта сделок, как документы валютного контроля. Проблемные вопросы оформления и ведения. Документы валютного контроля, учета и отчетности. Действия уполномоченных банков при оформлении и проведении валютных операций. 4. Указание Банка России "О формах учета по валютным операциям, осуществляемым резидентами, за исключением кредитных организаций и валютных бирж" ╧1950-У и его влияние на квалификацию правонарушений. 5. Регулирование порядка представления информации о нарушениях валютного законодательства. Положение ЦБ РФ от 20.07.2007 N 308-П И практика его применения (с учетом последних изменений). Постановление Правительства РФ от 24 февраля 2009 г. N 166 "О порядке представления органами и агентами валютного контроля в орган валютного контроля, уполномоченный Правительством Российской Федерации, необходимых для осуществления его функций документов и информации". Практика применения Положения Банка России ╧308-П на примере конкретных нарушений. 6. Валютное регулирование операций физических лиц. Операции физических лиц и валютный контроль уполномоченных банков. Нормы прямого действия Федерального закона ╧ 173-ФЗ. Порядок осуществления переводов денежных средств физическими лицами из Российской Федерации и по территории Российской Федерации. Инструкция Банка России ╧113-И (с изменениями и дополнениями). Указание Банка России от 20.07.2007 ╧1868-У "О предоставлении физическими лицами-резидентами уполномоченным банкам документов, связанных с проведением отдельных валютных операций". Изменения в регулировании валютных операций физических лиц. Валютные операции с платежными картами. Положение Банка России ╧266-П (с изменениями и дополнениями). 7. Ответственность за нарушение валютного законодательства. 8. Перспективы развития валютного регулирования и валютного контроля в Российской Федерации. Стоимость участия в семинаре 9970 рублей Информацию можно получить по телефонам: Московский код; 445.32-66 ; 4454О95

1 0

We are Selling Various Replica Watches, Swiss Replica Watches of Big-Name Brands which are all Made According to Genuine Ones.
by DagmarMelony 20 Jul '11

20 Jul '11

Swiss replica watches: swiss movement replicas, fake swiss watches Swiss replica watches were always highly prized, but from now you can get Swiss luxury watches for the lowest prices! We are Selling Various Replica Watches, Swiss Replica Watches of Big-Name Brands which are all Made According to Genuine Ones. http://rolexreplicalog.ru

1 0

Снижение рисков при найме иностранцев
by Найм иностранцев 20 Jul '11

20 Jul '11

При ПОДДЕРЖКЕ: Общественного Совета при ФМС России, Института Государственного Управления и Права Государственного университета управления, Московского агентства по развитию предпринимательства, Ассоциации консультантов по подбору персонала (АКПП) 10-11 августа 2011 г. СНИЖЕНИЕ РИСКОВ РАБОТОДАТЕЛЕЙ ПРИ ПОДБОРЕ, ЛЕГАЛЬНОМ ПРИВЛЕЧЕНИИ, НАЙМЕ И ИСПОЛЬЗОВАНИИ ИНОСТРАННЫХ РАБОТНИКОВ В 2011 ГОДУ +7 (код Москвы) 792.21.2/2 \\\/// 792-21-2-2 1. Рынок труда и трудовой миграции на современном этапе в период финансового кризиса 2. Характеристика изменений законодательства в сфере трудовой миграции в 2010 - 2011 гг. * Нововведения в законодательстве в 2010-2011гг.Принципиально важные аспекты исполнения в 2011г. нового Административного регламента ФМС предоставления государственной услуги по выдаче заключений о привлечении и об использовании иностранных работников. * Характеристика изменений законодательства в сфере трудовой миграции, вступающих в силу с 1 июля 2010 г. 3. Статус иностранного гражданина в РФ. Процедура регистрации по месту жительства. * Порядок въезда-выезда иностранных работников из визовых и безвизовых стран. * Правовое положение иностранных работников предприятий с иностранными инвестициями и аккредитованных филиалов и представительств иностранных юридических лиц. 4. Правила и особенности привлечения на работу иностранных граждан из стран с безвизовым, визовым порядками въезда. * Случаи, когда работодатель является принимающей стороной, и его обязанности и ответственность в этом качестве. Квоты на привлечение иностранных работников – территориальные (по субъектам РФ для граждан ближнего и дальнего зарубежья) и профессиональные (по отдельным видам деятельности). Заявки работодателей на привлечение иностранных работников на 2011 год. Последствия для работодателей, не подавших заявок на 2011 год. Категории иностранных работников, которым не требуется оформления разрешения на работу. Особая категория иностранных граждан - Белорусы. * Оформление разрешения на работу иностранных работников в 2011 году. 5. Ответственность за нарушения установленного порядка привлечения и использования иностранных работников и режима пребывания. * Административная ответственность работодателя, должностных лиц и иностранных граждан. * Уголовная ответственность. Административное выдворение, депортация, их последствия. 6. Особенности и тенденции рынка труда и трудовой миграции в период кризиса. 7. Пути поиска, отбора и привлечения иностранной рабочей силы в РФ. 8. Социальные и административно-хозяйственные вопросы при привлечении и использовании иностранной рабочей силы. Как снизить риски при работе иностранного гражданина на Вашем предприятии и повысить эффективность его труда? 9. Преимущества и недостатки использования услуг кадровых провайдеров при подборе иностранной рабочей силы. 10. Процедура подачи заявки на привлечение иностранной рабочей силы для работы в Москве и Московской области. * Подача заявок на квоту на 2011 г. * Обязан ли работодатель участвовать в квотировании для легального привлечения ИРС. 11. Процедура постановки на первичный миграционный учет (регистрация) иностранных граждан в Москве. Сроки, документы, ответственность. 12. Оформление разрешения на работу для иностранного гражданина в 2011 году. Процедура получения / продления, документы. 13. Процедуры продления и снятия с миграционного учета иностранного гражданина. Сроки, документы, ответственность. 14. Новый Административный регламент ФМС РФ о проведении проверочных мероприятий, регулирующий проверочные мероприятия в 2011 году. 15. Ответственность за нарушения установленного порядка привлечения и использования иностранных работников и режима пребывания. * Административная ответственность работодателя, должностных лиц и иностранных граждан. Разбор и консультации по типичным случаям из практики 2009 и 2011 гг. * Уголовная ответственность. Порядок привлечения, сроки давности. 16. Органы, осуществляющие надзор и контроль за привлечением иностранных работников. * Контролирующие органы и их компетенция. ФМС и ее территориальные органы, органы милиции, государственная инспекция труда: полномочия, санкции. Порядок проведения проверок и их последствия. Новые размеры штрафов. Права и обязанности работодателя при проведении инспекционных проверок. Перечень документов и сведений, необходимых для предъявления при проведении инспекционной проверки. 17. Наем иностранного работника и оформление трудовых отношений. * Регистрация работника в государственных фондах. Сроки, процедура, документы. * Уведомление государственных органов о приеме/увольнении иностранного работника. Перечень государственных органов, сроки, процедуры подачи, документы, ответственность. * Правильное начисление и выдача заработной платы иностранному работнику. Отчисления и налоги: Новое в 2011 году. Резиденты и нерезиденты. 18. Экономическая эффективность Ваших иностранных работников. * Какие выгоды предприятию приносят Аутсорсинг, Аутстаффинг, Стафф-Лизинг при кадровом учете и администрировании иностранного персонала. Стоимость участия в семинаре 8 600 руб. По вопpоcам подробной информации и pегucтаpацuu обpащайтеcь по тел: (код Москвы) 792/21.22 \\\/// 4Ч-54_095

1 0

Re: We'll treat you like a VIP when you join our casino.
by Blair Zimmerman 20 Jul '11

20 Jul '11

1 0

HCG Diet Direct - Lose 15 pounds in 46 days on the homeopathic HCG Diet without heavy exercise or without frozen or prepared foods to buy.
by Drusilla Tennille 20 Jul '11

20 Jul '11

HCG Diet Direct - Lose 15 pounds in 46 days on the homeopathic HCG Diet without heavy exercise or without frozen or prepared foods to buy. HCG Diet Direct - a brand you can trust. http://hcgslimadult.ru

1 0

Cialis $1.68, Enjoy Reorders 10% discount & Free Shipping, Fast secure & discreet delivery.
by Sacha Shaunda 20 Jul '11

20 Jul '11

Cialis Without Prescription only $1.55 - USA Express Delivery ! Buy Cialis Without Prescription & Get Bonus 12 CIALIS Pills FREE , Enjoy Reorders 10% discount & Free Shipping, Fast secure & discreet delivery. http://physicmedictech.ru

1 0

Re: [cryptography] bitcoin scalability to high transaction rate
by Eugen Leitl 20 Jul '11

20 Jul '11

----- Forwarded message from Alfonso De Gregorio <adg(a)crypto.lo.gy> -----

1 0

Re: [cryptography] bitcoin scalability to high transaction rates
by Eugen Leitl 20 Jul '11

20 Jul '11

----- Forwarded message from Ian G <iang(a)iang.org> -----

1 0