3646
Хроника мировой электронной слежки
👮 Китайская служба по надзору за интернетом заблокировала 373 аккаунта за распространение слухов
По данным Управления по вопросам киберпространства, китайская служба по надзору за интернетом недавно заблокировала 373 аккаунта за распространение слухов. Под руководством регулирующего органа сайты и онлайн-платформы запустили кампанию по борьбе с распространением дезинформации, искажением государственной политики и публикацией вводящих в заблуждение сведений.
Управление по вопросам киберпространства Китая обязалось продолжать усилия по борьбе с распространением слухов в интернете и строго за это наказывать владельцев аккаунтов. Оно также призвало представителей общественности сообщать об учетных записях, распространяющих непроверенную информацию, чтобы помочь властям создать безопасное киберпространство.
💬 Си Цзиньпин призвал создать «надежный» барьер безопасности вокруг китайского интернета
Президент заявил, что Китай должен создать «надежный барьер безопасности» вокруг своего интернета под контролем правящей Коммунистической партии с целью защиты данных и информации. Он отметил, что Китай должен продолжать управлять интернетом в соответствии с существующими законами.
«Мы должны придерживаться партийных принципов управления интернетом и принципа, согласно которому интернет должен работать во благо людей», – заявил президент, обращаясь к официальным лицам на совещании по вопросам кибербезопасности в Пекине.
В 2015 году Китай принял закон о национальной безопасности, в котором расширено регулирование в сфере киберпространства. Через год был принят закон о проверке безопасности и хранении данных на серверах в Китае. В 2021 году усилено регулирование критической информационной инфраструктуры. В этом году китайские законодатели запретили передачу информации, связанной с национальной безопасностью, и расширили определение понятия «шпионаж».
🤯 В Небраске проходит судебное разбирательство на основе данных Facebook*
В прошлом году Джессика Берджесс помогла 17-летней дочери Селесте сделать медикаментозный аборт. Для разбирательства суд потребовал от Facebook* предоставить переписку матери и дочери, в которой обсуждались планы по прерыванию беременности. Исход дела зависел от техгиганта, у которого было право оспорить законный приказ о передаче личных сообщений полиции, но он этого не сделал.
💡 В 2022 году Верховный суд отменил постановление 1973 года, которое гарантировало женщинам право на аборт по всей стране. Теперь штаты самостоятельно регулируют данную сферу.
Это дело – наглядный пример того, как технологические платформы могут использоваться для судебного преследования женщин, желающих сделать аборт в США.
Эксперты предупреждают, что данные о местоположении, история поиска, переписка по электронной почте, текстовые сообщения и даже приложения для отслеживания менструального цикла теперь могут использоваться для судебного преследования людей, которые хотят сделать аборт, и тех, кто им помогает.
👨⚖️ Вынесение приговора Джессике Берджесс запланировано на 22 сентября. Ей грозит до трех лет тюрьмы. Слушание по делу Селесты Берджесс пройдет 20 июля. Максимальное наказание – до двух лет заключения.
*Запрещенная в России соцсеть
👁👁 Linux будет следить за пользователями и передавать данные в США
В Linux-дистрибутиве Fedora может появиться телеметрия (сбор и отправка пользовательских данных). С инициативой по ее внедрению выступил один из разработчиков системы – Ифе Молони, а его идею поддержал Майкл Катандзаро, сотрудник компании Red Hat (принадлежит американскому техгиганту IBM).
Функция Display Systems Metrics будет работать через приложение для мониторинга ресурсов компьютера и собирать статистику о том, какие разрешения экрана, частоты обновления и типы подключений используют пользователи.
Говорят, что сбор будет добровольным, анонимным, и его можно будет отключить в настройках системы (но, только до первого запуска). Также пользователи смогут просмотреть, какие данные отправляются и почему они нужны. Разработчики пообещали, что личные данные собирать не будут. Однако есть опасения, что Red Hat может использовать собранную информацию в коммерческих целях или передать третьим сторонам.
🫤 Центр по борьбе с цифровой ненавистью рассказал о «слабых местах» нового приложения Threads
Марк Цукерберг заявил, что хочет сделать платформу «дружественным» публичным интернет-пространством для общения. Однако Центр по борьбе с цифровой ненавистью отметил, что Meta* также плохо борется с распространением ненависти и дезинформации на своих платформах, как и Twitter. Некоммерческая организация отмечает, что в Facebook** и Instagram** распространяются расизм, антисемитизм и исламофобия. Она предполагает, что с такими же проблемами столкнется и Threads.
В июле 2021 года Центр провел исследование и выяснил, что Facebook** не реагирует на 89,1% жалоб на оскорбления евреев, а Instagram** – на 81,2%. В апреле 2022 года обе платформы не удалили 89% контента, пропагандирующего теорию заговора «Великое замещение», которая вдохновила террористов, совершивших массовые убийства в мечети Крайстчерча в 2019 году и синагоге «Древо жизни» в 2018 году. Организация отмечает, что неспособность Meta* справиться с ненавистью и распространением дезинформацией может быть связана с желанием не потерять прибыль.
*Признана экстремистской и запрещена в России
**Запрещенные в России соцсети
ФБР оказывало давление на соцсети
Федеральное бюро расследований США (ФБР) предлагало запрещенным в России Facebook и Instagram юридическое прикрытие для удаления помеченных Службой безопасности Украины (СБУ) учетных записей.
Такие сведения содержатся в опубликованном отчете юридического комитета Палаты представителей США.
ФБР и СБУ помечали для удаления пророссийские страницы, а в результате к ним отнесли подлинные паблики американских организаций. В документе говорится, что ошибочно удалены были в том числе подтвержденные учетные записи Государственного департамента США, а также аккаунты, принадлежащие американским журналистам.
😬 Макрон обвинил социальные сети в беспорядках в стране
Президент заявил, что власти предпримут шаги, чтобы удалить конфиденциальный контент и выявить тех, кто призывает к беспорядкам на платформах.
«Мы заметили на многих платформах — Snapchat, TikTok и других — с одной стороны, призывы к организации агрессивных акций, а с другой — попытки «подражания насилию», что среди самых молодых людей приводит к своего рода отрыву от реальности. Нам кажется, что они переносят на улицы сюжеты видеоигр, которыми они отравлены», — сказал Макрон на заседании антикризисного штаба.
Он добавил, что в ближайшие часы власти организуют работу с этими сервисами для удаления наиболее провокационного контента. Кроме того, государственные службы будут выявлять личности тех, кто использует социальные сети для призывов к беспорядкам и усугубления насилия.
Военный беспилотник решил уничтожить оператора, чтобы он не мешал выполнять задачу
Убить своего оператора – такое решение принял американский БПЛА, когда тот отменил задачу на уничтожение вражеской системы ПВО. Устройство управлялось искусственным интеллектом, говорится в блоге Британского королевского авиационного общества.
В ходе учений беспилотнику была поставлена задача уничтожить системы противовоздушной обороны противника. В случае успеха ИИ получил бы награду – очки за прохождение испытания. Однако оператор БПЛА отменил приказ о ликвидации целей. В результате беспилотник принял решение «убить» оператора, чтобы тот не мешал ему выполнять задачу.
После инцидента ИИ был обучен, что убивать оператора неправильно и за такие действия будут сниматься очки. В ответ беспилотник начал разрушать башню, используемую для связи с дроном.
В США забили тревогу из-за биометрических данных
Растущее применение технологий по сбору биометрической информации, в том числе основанных на машинном обучении, вызывает серьезные опасения в отношении конфиденциальности и безопасности данных людей, говорится в заявлении Федеральной торговой комиссии США (FTC, защищает права потребителей, следит за соблюдением антимонопольного законодательства).
Сбор биометрической информации становится все более изощренным и повсеместным, это создает угрозы частной жизни и гражданским правам, отмечают в FTC. Например, идентификация людей в определенных местах может раскрыть персональную информацию о том, обращались ли они за определенными видами медицинской помощи, посещали ли религиозные службы или политические собрания.
Большие базы данных биометрической информации также могут стать привлекательными целями для злоумышленников, обращают внимание в Комиссии.
Рынок зарегистрировал в ЕРИР 5,5 млн рекламных договоров
За восемь месяцев в Единый реестр интернет-рекламы (ЕРИР), который ведет Роскомнадзор, были внесены данные о 5,5 млн рекламных договоров. Об этом RSpectr сообщил зампред комитета Госдумы по информполитике, информационным технологиям и связи Антон Горелкин. Маркировка рекламы в Сети начала действовать в РФ с 1 сентября 2022 года.
Со ссылкой на данные ЕРИР депутат рассказал, что рекламодатели потратили на размещение интернет-рекламы 243 млрд рублей, а рекламные агентства сообщили о получении 189 млрд рублей. Рекламораспространители отчитались всего о 50 млрд рублей – пятой части рынка внесенного в реестр бюджета на рекламу.
«В итоге добросовестные участники рынка интернет-рекламы исполняют закон, а другие – откладывают исполнение, остаются в той самой серой зоне и получают неконкурентные преимущества. Можно сделать вывод, что «серая» часть рынка вообще не заинтересована в учете интернет-рекламы и ее маркировке ни сегодня, ни завтра», - заявил Антон Горелкин.
Он отметил, что все желающие уже приспособились к требованиям законодательства. Но на рынке есть ряд компаний, представители которых прямо говорят, что без появления наказания за немаркировку исполнять требования не имеет смысла, рассказал депутат. По его мнению, этот подход помогает «прятать в общем потоке серые схемы вывода средств рекламодателей».
ЕС усилит контроль над ИТ-гигантами
С 25 августа 2023 года Евросоюз усилит контроль над 19 платформами, среди которых Google, Amazon, Meta*, Microsoft, Booking, Facebook**, Google Maps Alphabet, Google Play, Google Search, Google Shopping, Instagram**, Linkedin, Pinterest, Snapchat, TikTok, Twitter, Википедия, YouTube, Microsoft Bing и Zalando.
В соответствии с законом о цифровых услугах (DSA), компании с более чем 45 млн активных пользователей в месяц должны заниматься управлением рисками, проводить внешний и независимый аудит, делиться данными с властями и исследователями и соблюдать установленный кодекс поведения онлайн-платформ.
«Мы считаем, что эти 19 платформ и поисковых систем несут особую ответственность за то, чтобы сделать интернет более безопасным», — сказал Европейский комиссар по вопросам внутреннего рынка Тьерри Бретон.
Он отметил, что проверяет, подпадают ли под DSA еще четыре-пять компаний, решение по ним ожидается в ближайшие несколько недель.
*признана в РФ экстремистской и запрещена
**принадлежат Meta
✉️ "Почта России" открывает три центра оцифровки производительностью 1 млн писем в год
"Почта России" открывает три новых центра оцифровки письменной корреспонденции в Уральском и Сибирском федеральных округах общей производительностью 12,5 млн страниц, или в среднем свыше 1 млн писем в год. Об открытии сообщила пресс-служба почтового оператора.
Новые центры находятся в Челябинске, Екатеринбурге и Новосибирске, что позволит оператору предлагать услугу по оцифровке корреспонденции местным предприятиям.
"Почта" увеличивает мощности соразмерно растущему спросу на оцифровку, пояснил руководитель по развитию продукта "Оцифровка" "Почты России" Роман Лутковский. "Новые центры позволят нарастить производительность, и переводить в "цифру" корреспонденцию на месте, не дожидаясь отправки в Москву и Санкт-Петербург", - добавил он.
☝🏻 Рэйчел Тобак, генеральный директор компании SocialProof Security, специализирующейся на социальной инженерии, взломал свой банковский счет используя бесплатный ИИ.
Банки в США и Европе (РФ не исключение) рекламируют "голосовой биометрический идентификатор" как безопасный способ входа в вашу учетную запись. Рэйчел доказал, что такие системы можно обмануть с помощью дипфейков, созданных искусственным интеллектом.
Все что потребовалось бы реальному злоумышленнику это знать дату рождения жертвы и несколько секунд голосовой записи, для клонирования голоса, через бесплатный сервис ElevenLabs.
АППСИМ просит ФАС проверить рекламу в смартфонах Xiaomi.
Ассоциация профессиональных пользователей социальных сетей и мессенджеров (АППСИМ) обратилась в ФАС с просьбой проверить рекламу приложений и интернет-сервисов Xiaomi. Письмо ассоциации к регулятору есть в распоряжении RSpectr.
Авторы письма отметили, что распространяя свои смартфоны в РФ, Xiaomi встраивает в операционную систему Android приложения собственного производства, которые нельзя удалить без получения Root-прав, то есть пользователи не могут самостоятельно удалить данные приложения. В частности, речь идет о программах «Очистка» и «Безопасность».
В обращении АППСИМ говорится, что Xiaomi регулярно нарушает российское законодательство в области рекламы, незаконно демонстрируя пользователям своих смартфонов объявления, которые не соответствуют действительности. Также авторы письма ссылаются на постоянное появление ссылок на фишинговые сайты.
В этой связи АППСИМ просит ФАС провести проверку компании Xiaomi, направить им обращение о недопущении показа рекламы, нарушающей действующее законодательство РФ, и, в случае продолжения нарушений, запретить работу данной рекламой сети в России и заблокировать ее работу на территории РФ.
🦹🏼♀️ Принт-невидимка: позволит ли одежда для обмана систем распознавания лиц исчезнуть с радара
Компания из Италии заявила о начале производства одежды, которая позволяет скрыться от систем распознавания лиц. Таким образом разработчики хотят привлечь внимание к проблеме защиты биометрических данных. Мнения экспертов разделились: одни уверены, что новинка должна сработать, другие полагают, что технология не даст предполагаемого эффекта. Перспективы «плащей-невидимок» в XXI веке оценили собеседники RSpectr.
😲 BBC обвинили в смерти 2 млн человек
Телерадиокомпания может быть ответственна за смерть 2 млн человек из-за цензуры в отношении побочных эффектов мРНК вакцин против COVID.
Информация всплыла после публикации громкого исследования The Lancet о вакцинных смертях. Оно провисело на сайте менее 24 часов, после чего его в спешке удалили с пометкой «выводы исследования не подтверждаются методологией исследования». Авторы: ведущий кардиолог Питер Маккалоу, эпидемиолог Йельского университета доктор Харви Риш и их коллеги из Wellness Company.
📱Российские чиновники откажутся от iPhone из-за риска шпионажа со стороны США
Федеральная служба безопасности России применяет жесткие меры в отношении использования iPhone государственными чиновниками. Ранее ФСБ обвинила Apple в сотрудничестве с организаторами операции, в результате которой были взломаны тысячи устройств. Компания отрицает саму возможность сотрудничества с каким-либо правительством по внедрению программных ловушек в продукты Apple.
Из-за риска шпионажа со стороны США некоторые российские ведомства решили запретить сотрудникам пользоваться iPhone для служебной переписки. Министерства цифрового развития сообщило, что ведомство издаст соответствующий приказ в ближайшее время.
🍓 Управление по защите данных Италии запросило у Pornhub информацию об отслеживании пользователей
Регулирующий орган дал компании MG Freesites (управляет платформой Pornhub) 20 дней, чтобы предоставить информацию о профилировании и отслеживании пользователей.
Компания должна указать 👇
⏺ на каких правовых основаниях обрабатывает персональные данные
⏺ какую личную информацию собирает
⏺ как получает согласие пользователей на обработку
⏺ отправляет ли эти данные третьим лицам
⏺ какие меры принимает для проверки возраста пользователей
MG Freesites также придется уточнить, предоставляла ли компания пользователям возможность осуществлять свои права в отношении защиты персональных данных. Запрос был отправлен после получения жалобы от пользователя.
🫣 Верховный лидер Ирана приказал судебным органам еще больше ограничить доступ к интернету
Новые призывы верховного лидера Ирана к дальнейшему ужесточению интернет-ограничений сигнализируют о новом этапе цифровых репрессий в стране. В связи с этим организация ARTICLE 19 призвала все иранские государственные учреждения привести свою политику в соответствие с международными стандартами по защите прав человека, в частности свободы выражения мнений в интернете.
Верховный лидер Ирана Али Хаменеи официально призвал судебные органы ограничить всем несогласным доступ к интернет-пространству. Он подчеркнул, что конституция Исламской Республики возлагает на судебную власть ответственность за «защиту общественных прав», что, по его словам, включает сохранение «психологической безопасности общества».
👀 Французские законодатели одобрили законопроект о слежке за гражданами
Он позволит французской полиции удаленно активировать камеру, микрофон и GPS на телефонах, ноутбуках и других подключенных устройствах подозреваемых.
Эта мера позволит устанавливать геолокацию подозреваемых в совершении преступлений, за которые предусмотрено наказание в виде лишения свободы на срок не менее пяти лет. Устройства также могут быть дистанционно активированы для записи звука и видео людей, подозреваемых в террористических актах, а также других серьезных преступлениях. При этом полиции запрещено следить таким образом за представителями «деликатных» профессий. Повезло врачам, журналистам, юристам, судьям и депутатам.
Смотрите, смотрите как тоталитарные режимы боятся своего собственного народа - сразу соцсети выключать начинают, чтобы простые люди не могли узнавать, что происходит. Ведь в СМИ-то тишина, им запрещают показывать правду. Ох уж этот тоталитаризм, явно Большой Китайский Файерволл работает.
(приглядывается к карте) Или нет...
На Западе продолжают аккуратно сворачивать основы демократии западного образца. Как сообщает Daily Mail, ЕС готовится одобрить использование шпионского ПО для раскрытия секретных источников журналистов во имя национальной безопасности
Читать полностью…
Раскрыты масштабы кибертравли детей в России
Каждый пятый (22%) ребенок в России сталкивался с кибербуллингом несколько раз, а с каждым десятым (11%) такое случалось однажды. Такие результаты приводятся в исследовании VK. Выяснилось, что 38% родителей поддержали ребенка в ситуации травли, обсудили, как лучше поступить.
«Исследования 2019 года показывали, что 76% детей не рассказывали об этом взрослым, но сегодня мы видим, что уже больше половины детей обсуждают кибербуллинг со своими родителями. Такие изменения показывают, что общество стало серьезнее относится к проблеме, а родители внимательнее прислушиваться к детям», — рассказала директор социальных проектов VK и автор проекта «День борьбы с кибербуллингом» Александра Бабкина.
Согласно исследованию, у половины (55%) российских детей есть аккаунты в соцсетях, а большинство родителей (70%) подписаны на них. Чаще всего дети публикуют личные фото и видео (31%) или творческий контент (19%).
Телевизоры раздадут в обмен на персональные данные
Стартап Telly предложит потребителям свои К-4 телевизоры 55 дюймов в обмен на обезличенные персональные данные и просмотр рекламы. Telly не скрывает, что будет предлагать обезличенные данные владельцев телевизоров представителям брендов. Отказаться от сбора данных будет невозможно.
Первый онлайн-опрос о личной жизни пользователя нужно будет пройти уже на стадии заказа устройства. Компания намерена до конца года раздать 500 тыс. SMART-TV.
Для сбора данных у телевизора есть отдельная мини-панель. На ней будет демонстрироваться реклама в режиме нон-стоп, ролики нельзя будет отключить.
Получить бесплатный ТВ можно будет уже летом 2023 года.
Тотальная слежка за потребителем: как любимая техника собирает наши данные каждую минуту
Пользователям гаджетов не стоит забывать о том, что они являются владельцами персональных данных, которые могут легко утечь из их цифровых помощников прямо в руки недобросовестных компаний либо преступников. О том, сколько тысяч записей о вас собирает любимый смартфон в сутки и как они могут быть использованы против владельца, читателям RSpectr рассказал соучредитель Российской ассоциации специалистов по защите личных данных (Russian Privacy Professionals Association, RPPA) Алексей Мунтян.
👀 Сотрудники Tesla делятся конфиденциальными изображениями, снятыми автомобилями клиентов
Согласно отчету агентства Reuters, начиная с 2019 года до середины 2022 года сотрудники Tesla использовали внутреннюю систему обмена сообщениями для обмена «пикантными и интимными видео и изображениями, записанными автомобильными камерами клиентов»
Камеры автомобилей Tesla позволяли сотрудникам корпорации также заглянуть внутрь гаражей людей и в их частную собственность. Кроме того программное обеспечение электрокара позволяло показать местонахождение записей, что дает информацию, где живет владелец Tesla.
Даже гараж генерального директора Tesla Илона Маска не был скрыт от наблюдения. Около трех лет назад сотрудники корпорации следили за своим боссом «поделились видео уникального подводного аппарата, припаркованного в гараже», которым оказался автомобиль из фильма о Джеймсе Бонде, который Маск приобрел на аукционе за 968 000 долларов в 2013 году.
Агентство Reuters сообщило, что связалось с более чем 300 бывшими сотрудниками Tesla те что согласились на интервью подтвердили эту информацию.
Как отмечают работники корпорации: «Мы могли видеть, как они стирают белье и делают очень интимные вещи. Мы могли видеть их детей. Знание того, сколько данных способны собирать эти автомобили, определенно заставило бы людей нервничать».
🎮 Хакеры заинтересовались детьми-геймерами
В 2022 году киберпреступники совершали хакерские атаки на детей в онлайн-играх на 57% чаще, чем в 2021 году. Число таких нападений в мире превысило 7 млн. Самыми популярными платформами для атак стали Minecraft и Roblox.
С 2021 года на IT-специальности было зачислено почти 350 тыс. российских абитуриентов.
В 2022/23 учебном году на бюджетные места, включая квоту правительства РФ, по IT-специальностям было принято 117,1 тыс. человек при плановом значении по федеральному проекту в 90 тыс. человек. Всего, начиная с 2021 года, показатель достиг 343,2 тыс. человек при плановом значении по федпроекту в 280 тыс. человек. Об этом RSpectr сообщили в пресс-службе Минобрнауки России.
В Минобрнауки также рассказали RSpectr, по каким направлениям подготовки в IT учится больше всего студентов. Ими оказались:
• Информатика и вычислительная техника;
• Прикладная информатика;
• Информационные системы и технологии;
• Прикладная математика и информатика;
• Программная инженерия.
В приемную кампанию 2022/23 учебного года по IT-специальностям на бюджетные места в вузы было подано более 1,5 млн заявлений (в 2021/22 учебном году - около 1,4 млн заявлений.
👁 В Telegram обнаружили инструменты для слежки за пользователями
Интерфейс для обмена информацией между программами мессенджера для чат-ботов позволяет делать полный бэкап контента, к которому у Telegram есть доступ. Так, у популярного сервиса TGStat есть бот, который взаимодействует c интерфейсом мессенджера и тысячами каналов одновременно. Таким образом, у TGStat может храниться информация обо всех пользователях клиентских каналов.
Такие архивы данных позволят восстановить подробный профиль любого пользователя из канала с подключенным ботом TGStat.
Кроме того, некоторые пользователи сообщили о том, что их сообщения помечались как прочитанные, даже если их никто не читал. В Telegram отказались комментировать эти заявления.
👁 Умная духовка может стучать в Яндекс каждые 5 минут
Умная духовка, установленная на вашей кухне, может выглядеть достаточно безобидно, но она может спокойно бродить по интернету и каждые несколько минут посещать веб-сайты в Китае, США и России. Именно это обнаружил разработчик программного обеспечения, ориентированный на безопасность, Стефан ван Руджи, когда проверил, для чего его собственная умная духовка AEG использует соединение Wi-Fi.
Как объясняет ван Руджи, большинство устройств с активным подключением к интернету регулярно проверяют работоспособность подключения. В корпорациях обычно создают специальную «конечную точку», к которой пытаются подключиться их устройства.
Однако некоторые компании не тратят на это время и вместо этого их устройства проверяют известные общедоступные веб-сайты.
Так, для AEG, одной из дочерних компаний Electrolux, это сайты google.com, baidu.cn и yandex.ru — «умные» устройства посещают их каждые пять минут. Это означает, что если у вас есть умная печь AEG, есть большая вероятность, что она подключается к серверам в США, Китае и России 288 раз в день просто для проверки наличия активного интернет-соединения.
