3647
Хроника мировой электронной слежки
🥰 Google внедряет новую политику слежки за пользователями в браузере Chrome
Компания отказалась от традиционного использования cookie-файлов для отслеживания действий пользователя и внедряет собственный стандарт сбора данных. Называется «Повышенная конфиденциальность рекламы».
Хотя название говорит о приватности, сама опция дает сайтам возможность собирать историю посещений в Chrome и показывать рекламу на ее основании. По сути, Google дала сама себе право собирать, анализировать и продавать данные о действиях людей в Сети.
Многие пользователи уже выразили свое недовольство новой функцией, считая, что она нарушает их право на конфиденциальность и подвергает риску слежки.
🤬 Twitter уличили в нарушении прав человека и сговоре с властями Саудовской Аравии
Дело старое. Подробности свежие.
В мае прошлого года сестра саудовского сотрудника миссии Красного Креста Аридж аль-Садхан подала иск к Twitter. Ее брата Абдаррахмана аль-Садхана похитили, пытали и приговорили к 20 годам тюрьмы за анонимные твиты, в которых он критиковал власть. Помочь найти «преступника» помог сам Twitter, который слил данные саудовским властям.
К этому добавились новые подробности:
👉 В 2014 году в Twitter проникли три саудовских агента, которые выдавали себя за действующих сотрудников компании. Это привело к раскрытию личности тысяч анонимных пользователей платформы, некоторые из которых впоследствии были задержаны и подвергнуты пыткам в рамках подавления инакомыслия правительством Саудовской Аравии.
👉 Twitter при руководстве Джека Дорси намеренно игнорировал или даже был осведомлен о кампании саудовских властей по выявлению инакомыслящих, но по финансовым соображениям оказывал помощь государству.
👉 Компания передавала Саудовской Аравии больше информации о пользователях, чем США, Великобритании или Канаде, а саудовские оперативники злоупотребляли срочными запросами на доступ к данным пользователей.
Адвокаты задержанного волонтера уверены в своем деле. Но более всего его сестра хочет просто освободить брата, нежели добиваться справедливости и правосудия. Адвокаты пообещали отозвать свой иск, когда Абдаррахмана аль-Садхана освободят.
🕺 Полиция Нью-Йорка будет использовать беспилотники для наблюдения за людьми, устраивающими вечеринки на открытом воздухе
Так копы отреагировали на жалобы о больших скоплениях людей на мероприятиях, посвященных празднованию Дня труда. Эти меры вызвали немедленную реакцию со стороны защитников прав на неприкосновенность частной жизни и гражданских свобод. Они отметили, что использование беспилотников в таких целях нарушает существующие законы о наблюдении.
Согласно данным, предоставленным городскими властями, в этом году полицейский департамент Нью-Йорка использовал беспилотники для обеспечения общественной безопасности и в чрезвычайных ситуациях 124 раза, а за весь 2022 год – всего четыре раза. Мэр города Эрик Адамс заявил, что хочет, чтобы полиция и дальше использовала «безграничный» потенциал беспилотников, и привел в качестве примера использование этой технологии в Израиле.
👏 Хактивисты взломали систему распознавания лиц, используемую иранским режимом для слежки за гражданами
Группа хактивистов GhostSec утверждает, что украла около 26 ГБ данных, включая исходный код. Речь идет о системе видеонаблюдения Behnama с функцией распознавания лиц. Первоначально ее развернули в отделениях банка Pasargad, далее уже стали использовать в других компаниях.
«Behnama – это не просто инструмент, это мощное средство наблюдения. Она активно используется иранским правительством, правоохранительными органами и военными, что знаменует собой значительное развитие возможностей слежки в стране», – написали активисты GhostSec в своем Telegram-канале.
Иранские власти активно внедряют технологии видеонаблюдения для пресечения действий женщин, отказывающихся от обязательного ношения хиджаба.
🔥 Договор ООН о киберпреступности вызвал жаркие споры
На этой неделе в Нью-Йорке обсуждается договор ООН о киберпреступности. Он был предложен Россией в 2017 году. Основная цель – разработать мировые стандарты, касающиеся проблемы транснациональных интернет-преступлений.
Опасения высказали организации по защите прав человека. Они считают, что договор может дать правительствам слишком большие полномочия по слежке в интернете и стать орудием репрессий.
Главные тезисы:
⏺ Международное сообщество до сих не достигло консенсуса относительно необходимости договора и его целей. Неясно, какие преступления должны подпадать под договор, а также какие ограничения должны налагаться на деятельность правительств в сфере киберпреступлений.
⏺ Некоторые страны могут использовать договор как инструмент для продвижения собственных политических целей. Например, Китай предложил включить в понятие киберпреступлений распространение ложной информации онлайн. Представители Пакистана и Ирана пытались внести поправку, которая могла бы признать религиозные оскорбления киберпреступлениями.
⏺ Договор может расширить полномочия правительств для проведения слежки и сотрудничества не только в области киберпреступлений, но и в отношении любых «преступлений», которые они определят как «серьезные». Эксперты указали на отсутствие норм, регулирующих сбор и передачу личных данных, отсутствие ограничений в полномочиях расследования и недостаток судебного контроля.
⏺ Правозащитники назвали договор «обширным глобальным пактом по слежке», предостерегая, что он дает правительствам полномочия по перехвату и мониторингу сообщений и метаданных в режиме реального времени для практически любых уголовных расследований.
Переговоры продлятся до 1 сентября. Надеемся, здравый смысл будет преобладать.
😉 YouTube обвинили в слежке за детьми
Информация всплыла после исследования аналитической компании Adalytics. И виновата во всем таргетированная реклама, которую YouTube показывает в роликах с пометкой «для детей».
Эксперты выяснили, что при переходе по ссылкам активировались cookie-файлы, которые отвечают за показ таргетированной рекламы и запускают механизм слежки за владельцем гаджета. Доступ к персональным данным получали Google, Microsoft и Meta*.
Например, в роликах популярного детского канала с аудиторией 113 млн человек была включена интеграция с крупным канадским банком BMO. В своем исследовании аналитики обнаружили более 300 подобных случаев.
В отчете также указано, что при переходе по рекламной ссылке YouTube автоматически открывает сайт рекламодателя во «встроенном браузере» после чего Google устанавливает на устройстве пользователя идентификаторы для рекламы и слежки. Данные об этом получают брокеры данных и другие организации, которые могут еще и делиться ими.
Google, конечно же, отрицает все обвинения. Говорит, что cookie-файлы нужны только для борьбы с мошенниками, в служебных целях, и в целом для организации работы сервиса. Кроме того, по их мнению, в детских видеороликах полезно размещать рекламу, предназначенную для родителей, так как взрослые – потенциальные клиенты компаний.
В США два сенатора уже обратились к Федеральной торговой комиссии (FTC) с требованием проанализировать данные Adalytics. Сенаторы считают, что такая реклама может оказаться прямым нарушением правил FTC и федерального Закона о защите конфиденциальности детей в Интернете (COPPA).
*Признана экстремистской и запрещена в России
🤔 Ослабление защиты конфиденциальности в интернете может повлиять на свободу слова
Эксперты считают, что ослабление защиты конфиденциальности интернет-пользователей может негативно повлиять на свободу слова. Денис Мандич, технический директор и соучредитель компании Qrypt, занимающейся квантовым безопасным шифрованием, отмечает, что «анонимности вообще практически не существует, и так происходит уже давно». В то же время количество нарушений конфиденциальности в интернете растет.
Ани Чаудхури, генеральный директор фирмы Dasera, согласен, что анонимность «находится под угрозой исчезновения». По его мнению, в будущем может возникнуть «псевдоанонимность», когда личность человека будет известна организациям, но не будет известна общественности. Он отмечает, что существует парадокс, вызванный ускоренным развитием технологий: чем более взаимосвязанными становятся люди и платформы, тем более уязвимыми кажутся данные.
По мнению обоих экспертов, сейчас внимание должно быть сосредоточено на защите конфиденциальности и, в конечном итоге, свободы слова. В 2022 году степень свобода слова в интернете по всему миру снижается 12-й год подряд. Пользователи как минимум в 53 странах столкнулись с юридическими последствиями за публикацию своего мнения в Сети.
Что о нас будут знать робособаки?
На видео — разработка китайской компании Unitree Robotics, конкурента американской Boston Dynamics.
Робопсы уже в продаже на открытом рынке, но пока стоят дорого (1 млн рублей). Мода на искусственных питомцев только начинается, через 5-10 лет они будут доступны всем.
Несколько особенностей робота:
✅ Система распознавания улучшена на 200%
✅ Оборудован ловкой роботизированной рукой
✅ Строит карту местности в режиме реального времени
✅ Автономный контроль
✅ Массовое одновременное обучение ИИ для постоянной оптимизации
✅ Автоматическая генерация кода через GPT
В России тоже есть разработчики робособак — например, исследователи Университета Иннополис (Татарстан).
Спецслужбам какой страны будет передавать данные ваша робособака?
👍 Китай
🔥 США
❤️ Россия
😱 Не буду заводить
«Житель Юты убит агентами ФБР после того, как якобы угрожал Байдену в преддверии визита»: Агенты ФБР приехали к американцу, угрожавшему Байдену в твиттере, и убили его.
«Спецагенты ФБР застрелили жителя Юты Крейга Робертсона при попытке ареста за то, что он якобы угрожал Джо Байдену накануне поездки президента в штат. «Я слышал, Байден приезжает в Юту, - гласила одна из угроз. - Достаю свой старый камуфляж и сдуваю пыль со снайперской винтовки М24. Добро пожаловать, главный шут». В последние месяцы Робертсон также размещал онлайн-угрозы в адрес других политиков-демократов и прокуроров. В сообщении в понедельник Робертсон сказал: «Эй, ФБР, вы все еще следите за моими социальными сетями? Проверю, чтобы у меня был заряженный пистолет на случай, если вы снова зайдете»
🟢 Нейротехнологии на грани фантастики и реальности
🥶 Люди придумали способ соединить мозг с компьютером и умеют отслеживать мозговую активность с помощью специальных гаджетов, как ЭЭГ-гарнитуры.
💆♂️ Есть опасения, что можно узнать чужие мысли, основываясь на этой мозговой активности.
📝 ООН рекомендует создать правила для защиты «мыслей». В Чили такие правила уже начали принимать.
#нейротехнологии #защитамыслей #будущеездесь #технологическаяэтика
@SciTechQuantumAI
👏 Правозащитные организации призвали власти Сенегала прекратить отключать интернет в стране
Власти Сенегала ограничили доступ к социальным сетям и другим интернет-ресурсам на фоне протестов в стране. Правозащитные организации назвали это вопиющим актом цензуры и нарушением прав на свободу выражения мнений.
В открытом письме организация Access Now и коалиция #KeepItOn потребовали, чтобы правительство Сенегала немедленно прекратило отключать интернет, и призвали международное сообщество осудить эти акты цифрового авторитаризма.
Бриджит Андере, старший политический аналитик в Access Now, отметила, что отключение интернета для предотвращения политических дискуссий или подавления протестов – это не те методы, которые должны использовать демократические страны. Она подчеркнула, что гражданское общество не позволит в очередной раз нарушить права человека в Сенегале.
🫥 Британская разведка хочет ослабить «обременительные» законы об использовании данных для обучения ИИ
Спецслужбы Великобритании хотят ослабить законы о слежке, которые накладывают «обременительные» ограничения на их способность обучать модели искусственного интеллекта. Используют для этого большие объемы персональных данных. Такое предложение вызвало тревогу у экспертов по конфиденциальности и правозащитных организаций.
Центр правительственной связи (GCHQ), Секретная разведывательная служба (MI6) и Служба безопасности (MI5) хотят облегчить себе использование определенных типов данных за счет ослабления мер безопасности, предназначенных для защиты конфиденциальности людей и предотвращения неправомерного использования конфиденциальной информации.
😏 Американские власти влияют на содержимое Википедии
Один из основателей энциклопедии Ларри Сэнгер признал, что нынешние редакторы статей полностью отказались от политики нейтральности, на которой эта база знаний была изначально построена.
По его словам, первые признаки вмешательства американских спецслужб в материалы Википедии фиксировались еще в 2008 году, и с тех пор подобная активность явно не пошла на убыль.
Кроме того, после 2015 года энциклопедия попала в поле зрения американского руководства как эффективная платформа для продвижения их повестки.
🦠 Телефоны политиков и министров Греции заразили шпионским ПО Predator
Устройства 92 граждан Греции, в том числе политиков, министров и журналистов, были заражены шпионским ПО Predator, сообщило Управление по защите данных страны. Все они получили зараженные SMS-сообщения, которые содержали короткий текст и ссылку на веб-платформу, которая похожа на известный новостной сайт.
Жертвам было отправлено более 350 SMS-сообщений, некоторые из них были разосланы через государственную электронную платформу для вакцинации людей во время пандемии. После установки на телефон Predator может получить доступ к паролям, файлам, фотографиям, истории браузера и контактам пользователя, а также активировать камеру или микрофон и делать снимки экрана.
Представитель Европейской комиссии заявил, что он и Группа реагирования на компьютерные чрезвычайные ситуации ЕС (CERT-EU) осведомлены о вредоносном ПО и постоянно следят за ситуацией. Он отметил, что сейчас у комиссии нет никаких оснований полагать, что вредоносное ПО присутствует в ее IT-инфраструктуре.
🤯 Журналисты шокированы решением правительства Косово закрыть крупнейший телеканал в стране
Правительство приостановило действие лицензии крупнейшей частной телекомпании страны из-за ошибки, допущенной при регистрации. Это решение встревожило журналистов, обвинивших правящую партию в открытой войне против свободных СМИ.
Проблема началась в прошлом месяце, когда правительство заявило, что выявило проблемы с регистрационным свидетельством телеканала Klan Kosova. Позже компания отметила, что уже решила эти проблемы. Министерство торговли и промышленности Косово сообщило, что в регистрационных документах Klan Kosova муниципалитеты Республики Косово представлены как города Сербии, что является нарушением конституции страны.
Ассоциация журналистов Косово (AGK) заявила, что она «шокирована» этим решением, подчеркнув, что весь процесс против Klan Kosova с самого начала был политически мотивирован и инициирован правящей партией и правительством премьер-министра Альбина Курти.
👁 Ваша машина следит за вами
Mozilla Foundation провела исследование политики конфиденциальности 25 автопроизводителей. Выводы ужасающие: автомобили могут представлять серьезную угрозу приватности как для водителей, так и для пассажиров.
Личные данные собираются с помощью датчиков, камер, микрофонов и других устройств, которые подключаются к автомобилю и продаются сторонним компаниям.
Больше всего удивила политика конфиденциальности Nissan. Компания открыто заявляет, что может собирать информацию о сексуальной активности и ориентации водителя и делать на их основе выводы о предпочтениях и умственных способностях. Под наблюдение также генетические данные и диагностика здоровья.
General Motors, Kia и Ford сообщают, что собирают данные о расе, сексуальной ориентации и других конфиденциальных аспектах.
Hyundai смело говорит о возможности передачи личной информации правоохранительным органам на основании как официальных запросов, так и неформальных.
Volkswagen собирает информацию о манере вождения, дополняя ее такими деталями, как возраст и пол.
«Многие люди думают о своем автомобиле как о частном пространстве – где можно позвонить врачу, поговорить с ребенком по пути в школу, рыдать из-за расставания или ездить в такие места, про посещение которых вы не хотели бы кому-то сообщать. Но такое восприятие больше не соответствует действительности. Все новые автомобили – кошмар на колесах с точки зрения сбора огромного количества персональной информации»,— отмечает Джен Калтридер, директор программы PNI, в рамках которой Mozilla изучает сбор данных и сохранение их конфиденциальности различными гаджетами и системами.
Подытожим. Худшими с точки зрения сбора персональных данных оказались марки Tesla, Nissan и Hyundai. В тройку лучших (точнее, наименее плохих) – Renault, Dacia и BMW.
🤨 Франция решила принять очередной спорный законопроект об интернет-цензуре. Mozilla против
Речь идет о законе, который обяжет браузеры напрямую блокировать доступ интернет-пользователей к определённым сайтам. Для чего? Чтобы более эффективно и быстро бороться с мошенничеством, преследованиями в интернете и защищать несовершеннолетних от доступа к порносайтам. Планирую принять закон осенью.
Звучит хорошо. Однако критики считают, что это опасный шаг, который установит глобальный прецедент цензурирования свободы Интернета.
Mozilla начала собственную кампанию против нововведений. Вот что говорит:
⏺ Закон создаст «опасный прецедент» и предоставит модель для введения цензуры в других странах.
⏺ Нужно использовать уже существующие механизмы защиты от вредоносного ПО и фишинга, а не заменять их государственными списками блокировки, да ещё и на уровне конечных устройств.
⏺ Законопроект нанесет непоправимый ущерб открытому интернету и будет несоразмерен поставленным целям.
Это не первый случай спорных инициатив, которые нарушают конфиденциальность и свободу слова. В июне Сенат Франции одобрил поправку к закону о правосудии, которая разрешит правоохранительным органам активировать камеры и микрофоны на устройствах подозреваемого без уведомления владельца устройства, а также отслеживать геолокационные данные.
🤯 Власти Индии следят за гражданами через специальные подводные системы мониторинга
Каждый день через подводные кабели, расположенные по всему побережью Индии, проходят огромные массивы персональных данных. На каждой станции установлено безобидное с виду оборудование, которое с помощью искусственного интеллекта и аналитических систем находит, копирует и передает эти данные индийским спецслужбам по их первому требованию. Устанавливают оборудование телекоммуникационные компании по приказу властей.
Эти так называемые системы мониторинга помогают правительству премьер-министра Нарендры Моди шпионить за 1,4 млрд граждан страны. Издание Financial Times выяснило, что оборудование правительству поставляют малоизвестные израильские компании (например, Cognyte и Septier), и местные фирмы, такие как Vehere.
После публикации материала правозащитная организация Access Now призвала власти Индии прекратить массовую слежку за людьми. Она также потребовала привлечь правительство к ответственности.
«Вызывает тревогу тот факт, что, несмотря на заявления о том, что страна является «архитектором новой цифровой экономики», Индия не предприняла никаких конкретных шагов, чтобы запреть использовать технологии массовой слежки или ввести какие-либо соответствующие меры защиты от нее», – говорится в заявлении Access Now.
😵💫 Гражданина Саудовской Аравии приговорили к смертной казни за публикацию поста
Суд Саудовской Аравии приговорил к смертной казни Мохаммеда бин Насера аль-Гамди за публикацию сообщения в социальной сети X и за его активность на YouTube. В общей сложности у него было 10 подписчиков на обоих анонимных аккаунтах. Это стало последним случаем широкомасштабных репрессий против инакомыслия в королевстве, вызвавших международную критику.
«Смертный приговор аль-Гамди, вынесенный за твиты, ужасен, но он соответствует эскалации репрессий со стороны саудовских властей», – заявила Лина Альхатлул, руководитель отдела мониторинга лондонской правозащитной группы ALQST.
Согласно судебным документам, Мохаммед бин Насера аль-Гамди обвиняется в «предательстве своей религии», «нарушении безопасности общества», «заговоре против правительства» и «клевете на королевство и наследного принца». Власти не объяснили причин, по которым они выбрали в качестве мишени именно Мохаммеда бин Насера аль-Гамди, школьного учителя на пенсии, проживающего в городе Мекка. Однако его брат, Саид бин Насер аль-Гамди, который проживает в Великобритании – известный критик правительства Саудовской Аравии.
👍 Великобритания давит на техгигантов, чтобы беспрепятственно следить за гражданами
Великобритания планируют обязать технологические компании уведомлять правительство перед выпуском любого обновления безопасности. Если в обновлении будет устранена уязвимость, которую используют британские спецслужбы для слежки и сбора данных, власти могут запретить его выпуск.
Эта история — продолжение кампании 2017 года против сквозного шифрования End to End Encryption, E2EE. О рисках такой политики предупреждал экс-руководитель MI5, однако его мнение не стали учитывать.
В прошлом месяце мы писали, что Apple может закрыть FaceTime и iMessage в Великобритании, если власти настоят на отключении сквозного шифрования. А по факту получилось наоборот. Британские власти могут запретить компании выпускать обновления безопасности, если они мешают действиям спецслужб.
Такое решение вызывает большую тревогу среди экспертов по кибербезопасности, так как уязвимости, открытые для нужд государства, могут быть эксплуатированы злоумышленниками.
😳 В Facebook* распространяются тысячи ложных сообщений
Темы различные: от смертельно опасных змей до серийных убийц, которые находятся на свободе. Благотворительная организация Full Fact, занимающаяся проверкой фактов, выявила более 1,2 тыс. таких публикаций. И это, вероятно, лишь верхушка айсберга.
По мнению Full Fact, эти сообщения могут привести к тому, что люди будут «перегружены ложной информацией». Организация считает, что такие сообщения «направлены на запугивание местных сообществ». Кроме того, активное распространение ложной информации может привести к тому, что реальные сообщения об опасности будут с большей вероятностью проигнорированы.
В ходе исследования Full Fact в местных британских группах были обнаружены многочисленные сообщения о том, что вооруженный ножом мужчина нападает на людей в Абердиншире, Бистере, Честерфилде, Глазго и Северной Ирландии. Причины распространения такого контента неясны, хотя, по мнению Full Fact, это может быть способом заработка и продвижения товаров или услуг. Нередко сообщение редактируется после того, как оно набрало лайки, в нем появлялась реклама различных продуктов.
*Запрещенная в России соцсеть
📉 В последние 20 лет индекс свободы слова в Великобритании активно снижается
На этой неделе в британских СМИ снова развернулась дискуссия о состоянии свободы слова в стране, поскольку Евгений Лебедев, владелец газеты Evening Standard, объявил о начале новой кампании по «борьбе за свободу слова».
Квинн МакКью, исполнительный директор ARTICLE 19, высказал свою точку зрения по этому вопросу. Он отметил, что в последние 20 лет индекс свободы слова в Великобритании активно снижается. «Вопреки предположению Евгения Лебедева о том, что во всем виновата «политкорректность», по большей части это снижение обусловлено собственной программой правительства Великобритании, жестко ориентированной на подавление инакомыслия», — заявил Квинн МакКью.
За прошедший год правительство Великобритании приняло законы, практически запрещающие публичные протесты, и продолжило продвигать законопроект о безопасности в интернете, который рискует ввести невиданный в либеральных демократиях уровень цензуры и слежки за общением людей в онлайн-пространстве.
💻 Алгоритмы смогут распознавать данные, анализируя звук нажимаемых клавиш клавиатуры
Команда британских исследователей разработала алгоритм с использованием нейросетей, который способен с точностью до 95% распознавать данные через анализ звука нажимаемых клавиш клавиатуры, записанный через микрофон. В процессе обучения алгоритма классификации звуков использовались аудиозаписи, сделанные через Zoom, в этом случае точность распознавания снизилась до 93%.
Акустическая атака с использованием упомянутого алгоритма несет серьезную угрозу безопасности данных, поскольку такой подход может использоваться для кражи паролей и другой конфиденциальной информации. Для совершения такой атаки злоумышленникам необходимо записать звук нажимаемых клавиш на клавиатуре жертвы. Сделать это можно с помощью находящегося поблизости микрофона или же смартфона, зараженного вредоносным программным обеспечением, открывающим доступ к микрофону устройства жертвы.
Как использовать походку людей в качестве фактора биометрической идентификации исследуют ученые из Института биомедицинской инженерии University of New Brunsweek (Канада).
Используя электронные плитки от P.E.I. Stepscan Technologies для построения карт давления от ног людей при ходьбе, они пытаются понять, насколько уникальна походка отдельного человека и можно ли с помощью такой информации отличить одного человека от другого. Эту информацию предлагается затем использовать в системах биометрической идентификации.
Интерес к новым типам биометрии связан в том числе с запретами на распознавание лиц.
👩⚖Google ждет очередное громкое судебное разбирательство. На этот раз — по делу о вторжении в частную жизнь: в коллективном иске к ИТ-гиганту на $5 млн говорится, что корпорация без предупреждения собирает данные пользователей, даже когда они используют режим «инкогнито» и просматривают в интернете «самые интимные и потенциально постыдные вещи».
В чем подвох режима «инкогнито» и возможна ли полная анонимность в сети: https://www.mn.ru/smart/0igzIYz8
🧑⚖️ Американские пользователи подали иск против TikTok из-за сбора их личных данных с помощью CapCut
Согласно судебным документам, ByteDance собирала данные с помощью видеоредактора CapCut с момента запуска инструмента в США в 2020 году.
Истцы заявили, что компания нарушила закон о мошенничестве в сфере компьютерной информации, закон Калифорнии о доступе к данным и закон Иллинойса о конфиденциальности биометрической информации. Истцы также утверждают, что ByteDance нарушила их конституционное право на неприкосновенность частной жизни.
🛠 Специалисты по кибербезопасности советуют удалить все расширения Chrome
Блокировщик рекламы, трекер цен или инструмент для проверки орфографии могут серьезно угрожать безопасности пользователей.
Соучредитель фирмы Veriti Орен Корен и другие эксперты отмечают, что все расширения используют API chrome.webRequest, который имеет высокий уровень риска. По словам Корена, даже расширения, которые считаются безопасными, также могут представлять угрозу из-за уязвимостей во всей цепочке поставок.
«В настоящее время все используют расширение для блокировки рекламы, а оно использует функцию webRequest. Эта функция позволяет ему перехватывать пять типов данных», – отметил эксперт.
По сути, блокировщик рекламы может проверять весь контент, который пользователь отправляет через интернет, собирать пароли FTP, получать полный список файлов и отслеживать загрузки.
🤨 В 2024 году увеличится количество дезинформации, нацеленной на «цветные сообщества» и сообщества иммигрантов
По мере приближения выборов 2024 года в США общественные организации готовятся к резкому увеличению количества дезинформации. Они утверждают, что «цветные сообщества» и сообщества иммигрантов в большей степени верят в теории заговора и не доверяют системам голосования.
Сара Шах, директор по политике и взаимодействию с общественностью организации Indian American Impact (управляет сайтом проверки фактов Desifacts.org), отмечает, что кампании по распространению дезинформации становятся все более сложными, изощренными и «распространяются со скоростью лесного пожара».
🤔 Изучение алгоритмов Meta* позволило выявить сильную политическую поляризацию в США
Группа ведущих мировых исследователей опубликовала в журналах Science и Nature четыре статьи, в которых рассматривается взаимосвязь между алгоритмами Facebook** и Instagram** и растущей политической поляризацией американского общества. Эти исследования раскрывают масштабы политических кампаний в Facebook**, в ходе которых консерваторы и либералы полагаются на разные источники информации, взаимодействуют с противоборствующими группами и потребляют совершенно разное количество дезинформации.
«Мы обнаружили, что алгоритмы чрезвычайно сильно влияют на взаимодействие людей с платформами, а в освещении политических новостей существует значительная идеологическая сегрегация. Мы также обнаружили, что популярные предложения об изменении алгоритмов социальных сетей не повлияли на политические взгляды людей», – рассказала Талия Джомини Страуд, директор Центра взаимодействия со СМИ Техасского университета и один из руководителей исследований.
*Признана экстремистской и запрещена в России
**Запрещенные в России соцсети
😐 Apple обвинили в использовании данных пользователей в рекламных целях
Французский антимонопольный орган обвинил компанию в нарушении правил, связанных с использованием данных пользователей iPhone. Регулирующий орган обеспокоен тем, что Apple может «злоупотребить своим доминирующим положением, внедряя дискриминационные, необъективные и непрозрачные условия использования пользовательских данных в рекламных целях».
Apple не согласилась с обвинениями. Компания отметила, что её политика конфиденциальности дает пользователям больший контроль над данными, обязуя все приложения запрашивать разрешение на их сбор». Однако в 2020 году четыре ассоциации – IAB France, MMAF, SRI и UDECAM – заявили, что эти правила применяются только к приложениям сторонних разработчиков, при этом сервисы, принадлежащие Apple, не запрашивают согласие пользователей на сбор данных в рекламных целях.