3646
Хроника мировой электронной слежки
🤖 В метро Нью-Йорка ищут оружие с помощью ИИ
Власти объявили о пилотной программе по размещению портативных сканеров с поддержкой искусственного интеллекта на некоторых станциях.
«Обеспечение безопасности жителей Нью-Йорка в метро и поддержание доверия к системе — ключ к тому, чтобы Нью-Йорк оставался самым безопасным крупным городом в Америке», — рассказал мэр Эрик Адамс. Он отметил, что чиновники будут работать над выявлением компаний, обладающих опытом в области технологий обнаружения оружия.
Сканеры разработала компания Evolv. Фирма использует защищенные электромагнитные поля сверхнизкой частоты и современные датчики для обнаружения оружия. Гарантирует, что технология способна идентифицировать все существующие виды оружия.
🫢 Чат-бот призывал предприятия Нью-Йорка нарушать закон
Чат-бот на базе искусственного интеллекта, созданный для оказания помощи владельцам малого бизнеса Нью-Йорка, давал предприятиям города странные советы, призывая их нарушать закон. Об этой проблеме еще на прошлой неделе сообщило новостное издание The Markup, однако администрация города решила оставить инструмент на своем официальном сайте. Мэр Эрик Адамс выступил в защиту системы ИИ, хотя и признал, что ответы чат-бота иногда были «неправильными».
Запущенный в октябре как «единое окно» для владельцев бизнеса, чат-бот давал пользователям ответы на юридические вопросы. Система содержит предупреждение о том, что она может «иногда предоставлять неверную, вредную или предвзятую» информацию.
💀 Facebook* более 10 лет продавал Netflix доступ к личным сообщениям своих пользователей
В апреле прошлого года жители США Максимилиан Кляйн и Сара Граберт подали коллективный иск против Meta*. Они утверждают, что Netflix и Facebook* заключили особое соглашение👇
🔄 Facebook* предоставляла платформе потокового вещания доступ к данным пользователей посредством Inbox API. Все ради того, чтобы компания смогла лучше адаптировать контент на платформе.
🔄 Netflix же обязывалась каждые две недели предоставлять Facebook* отчеты о показанных рекомендациях и взаимодействиях пользователей с интерфейсом, чтобы помочь социальной сети в таргетировании рекламы.
За все эти возможности Netflix щедро платила Facebook*. С 2011 по 2019 год расходы Netflix на рекламу в Facebook* увеличились примерно до $150 млн в год.
*Деятельность Meta (соцсети Facebook, Instagram) запрещена в России как экстремистская
👿 Правозащитники обвинили Meta* и Google в ограничении доступа к информации о репродуктивном здоровье
Организация MSI Reproductive Choices и Центр по борьбе с цифровой ненавистью обвинили техгигантов в ограничении доступа к информации о репродуктивном здоровье в Африке, Латинской Америке и Азии. Платформы удаляют рекламу медицинских учреждений, предоставляющих услуги по прерыванию беременности, при этом активно распространяют дезинформацию о репродуктивном здоровье.
Международная неправительственная организация MSI Reproductive Choices, предоставляющей услуги по контрацепции и безопасным абортам в 37 странах мира, заявила, что ее рекламные объявления, содержащие информацию о сексуальном здоровье, включая советы по лечению рака, были отклонены или удалены платформами как несоответствующие правилам сообщества. В Facebook* удалили рекламу о внутриматочных спиралях и других методах контрацепции.
«В Африке для многих женщин Facebook* является платформой, где можно получить информацию о репродуктивном здоровье. Мы расширяем нашу цифровую сеть, чтобы удовлетворить спрос, но нам трудно донести достоверную информацию до женщин, которые в ней нуждаются», — рассказала Уитни Чиногвеня, менеджер по глобальному маркетингу MSI Reproductive Choices.
*Компания Meta Platforms признана в России экстремистской организацией и запрещена.
😨 Новые алгоритмы Google на базе ИИ продвигают сайты, распространяющие вредоносное ПО
Речь идет о технологии Search Generative Experience, которую Google использует для создания более информативной и интуитивно понятной системы поиска для пользователей. Она предоставляет сгенерированные искусственным интеллектом краткие сводки информации в ответ на поисковые запросы.
Издание BleepingComputer обнаружило, что сайты, продвигаемые этой технологией, как правило, используют домен верхнего уровня .online и одни и те же шаблоны HTML. Они чаще всего переводят пользователей на поддельные платформы, которые пытаются обманом заставить посетителя подписаться на уведомления браузера.
💡 Уведомления браузера — это распространенная тактика, которую мошенники используют для отправки пользователям нежелательной рекламы прямо на рабочий стол операционной системы.
👨🏻⚖️ Суд Англии вынес первый приговор по обвинению в киберфлешинге
Первооткрывателем стал 39-летний Николас Хоукс, который отправлял откровенные фотографии своих гениталий через WhatsApp. Для чего? Чтобы вызвать тревогу, беспокойство или унизить жертву.
Хоукс признал себя виновным по двум пунктам обвинения: киберфлешинг и нарушение предыдущего постановления суда. По первому ему влепили 52 недели тюремного заключения, по второму — еще 14.
Киберфлешинг стал считаться преступлением в Великобритании после принятия Закона о безопасности в интернете. Теперь рассылка своих интимных фото через социальные сети или AirDrop незнакомцам без их согласия может повлечь за собой тюремное заключение на срок до двух лет.
🤔 Слежке конец?
Несколько членов Палаты представителей США, в том числе Прамила Джаяпал, Энди Биггс, Вэл Хойл и Келли Армстронг, призвали внести изменения в раздел 702 федерального закона о негласном наблюдении в целях внешней разведки (FISA) и провести реформы для защиты прав американцев на неприкосновенность частной жизни.
💡 Раздел 702 позволяет вести электронное наблюдение за иностранцами за пределами США.
«Конгресс обязан защищать право американцев на неприкосновенность частной жизни, это так просто. У нас есть возможность реформировать FISA и защитить гражданские права и свободы американцев, пересмотрев раздел 702 и прекратив необоснованную слежку со стороны спецслужб. Любые попытки расширить раздел 702 поставят под угрозу конфиденциальные данные американцев. Мы не можем допустить, чтобы это произошло…», — отметила Прамила Джаяпал.
🛰 SpaceX создает сеть из сотен спутников-шпионов для разведывательного агентства США. Россия предупредила, что даст военный ответ на разработку
Сеть строится бизнес-подразделением SpaceX Starshield в рамках контракта на сумму $1,8 млрд, подписанного в 2021 году с Национальным разведывательным управлением (NRO), которое управляет спутниками-шпионами. Эти планы показывают степень участия SpaceX в разведывательных и военных проектах США и иллюстрируют более крупные инвестиции Пентагона в обширные спутниковые системы на низкой околоземной орбите, направленные на поддержку сухопутных войск.
В случае успеха, по словам экспертов, программа значительно расширит возможности правительства и вооруженных сил США быстро обнаруживать потенциальные цели практически в любой точке земного шара.
👊 Мария Захарова подчеркнула, что российская сторона вынесла этот вопрос для рассмотрения в рамках Генеральной ассамблеи ООН. По ее словам, недопустимо использовать космические системы против геополитических оппонентов. В случае их использования такие системы становятся «целью для ответных мер», в том числе военного характера.
👀 Парламент Туниса одобрил законопроекты об использовании биометрических удостоверений личности
Парламент проголосовал за два законопроекта об использовании биометрических удостоверений личности и паспортов. При этом правозащитники и общественные организации не раз высказывались против этих законопроектов из-за отсутствия механизмов защиты данных.
Законодатели также проголосовали за отклонение поправки, которая запрещает Министерству внутренних дел Туниса создавать централизованную биометрическую базу данных. Эта новость вызвала волну критики со стороны Access Now и ее партнеров.
В последние годы правозащитники выражали обеспокоенность по поводу риска утечки данных и утверждали, что действующий Закон о защите данных от 2004 года устарел. Правозащитники выступают против введения обязательной системы биометрической идентификации без надежной защиты данных и гарантий конфиденциальности.
🤯 В даркнете опубликовали тысячи копий паспортов жителей Нидерландов
Документы украли в результате атак программ-вымогателей на голландские компании в последние месяцы.
В общей сложности хакеры слили более 5,1 тыс. цифровых копий удостоверений личности, выписок со счетов, платежных ведомостей и свидетельств о разводе.
Усугубляет ситуацию и то, что многие жертвы не подозревают о краже документов. Управление по защите данных Нидерландов уже начало расследование в отношении компаний, которые не информируют должным образом лиц, пострадавших в результате утечки данных.
🪱 Исследователи разработали сетевой червь с ИИ, который заражает компьютеры и читает электронные письма
Самовоспроизводящийся сетевой червь с искусственным интеллектом может проникать в электронную почту, распространять вредоносное ПО и красть данные.
💡 Сетевой червь — разновидность вредоносной программы, самостоятельно распространяющейся через локальные и глобальные компьютерные сети.
Компьютерный червь Morris II создала международная команда из США и Израиля, чтобы привлечь внимание к рискам, связанным с генеративным искусственным интеллектом (GenAI). Червь предназначен для атак на приложения на базе искусственного интеллекта, он позволяет красть личные данные и запускать спам-кампаний.
Исследователи предупредили, что червь представляет собой новый вид «вредоносного ПО с нулевым кликом», это означает, что жертве не нужно нажимать на что-либо, чтобы активизировать вредоносную программу или даже распространить ее.
🚙 Китайские автомобили — новая угроза национальной безопасности США
По крайней мере, так решил Джо Байден. Президент поручил Министерству торговли немедленно начать расследование в отношении автомобилей и автомобильных технологий, импортируемых из Китая.
Министерство торговли США только «за» 👇
✅ Автомобили собирают большие объемы конфиденциальных данных о своих водителях и пассажирах
✅ Регулярно используют камеры и датчики для записи подробной информации об инфраструктуре США
✅ КНР может удаленно подключаться к своим автомобилям и отключать их
✅ Китайские автомобили могут использоваться для шпионажа и саботажа
Представители Белого дома заявили журналистам, что еще слишком рано говорить о мерах в отношении китайских автопроизводителей. Решение о возможном запрете или введении ограничений на подключенные китайские автомобили еще не приняли.
😠 Социальная сеть X заблокировала некоторые аккаунты индийских фермеров по распоряжению правительства
Протесты в Индии идут с конца ноября. Фермеры требуют от властей установления гарантированных минимальных цен на сельскохозяйственную продукцию.
Повлиять на ситуацию правительство решило, видимо, через социальные сети. Они распорядились ограничить доступ к определенным публикациям и учетным записям некоторых фермеров. При этом X подчеркнула свою приверженность свободе выражения мнений.
«Из-за юридических ограничений мы не можем публиковать распоряжения правительства, но мы считаем, что их обнародование необходимо для обеспечения прозрачности. Такое нераскрытие информации может привести к отсутствию подотчетности и произвольному принятию решений», — заявили представители X.
🤩 Американские разработчики создали спутник, способный разглядеть человека из космоса
Космический аппарат позволяет разглядеть человека из космоса и получить изображения в высоком разрешении с орбиты Земли. Предполагается, что спутник запустят уже в 2025 году.
Компания Albedo начала работу над проектом пять лет назад, когда правительство США ввело послабления в использовании гражданских спутников. Размер объекта, за которыми разрешается вести наблюдение, сократили с 30 до 10 сантиметров.
Слово взяли представители общественности, которые считают, что аппарат можно будет использовать для слежки за людьми и вторжения в частную жизнь граждан. Представители Albedo попытались их успокоить и заверили, что в спутниках не будет установлено программное обеспечение для распознавания лиц. Поживем — увидим, как говорится.
🧳 Куда мигрируют наши данные
Журналист и исследователь Cybernews Эрнест Наприс провел интересный эксперимент: сбросил свой Android-смартфон до заводских настроек, а затем загрузил на него 100 самых популярных бесплатных приложений из Google Play Store. Выдав все необходимые разрешения, он оставил телефон с включенным интернетом на трое суток. Чтобы отследить подключения, весь трафик направили через частный DNS-сервис, что позволило идентифицировать, к каким серверам, когда и откуда происходили подключения.
Итог:
◾️ За три дня телефон осуществил 6296 DNS-запросов, среди которых множество запросов к серверам в России и Китае (Наприс физически находился в Вильнюсе).
◾️ Подключения к российским IP-адресам происходили не менее 39 раз, в основном к серверам Яндекса.
◾️ Подключения к китайским серверам зафиксировали 15 раз. В основном это были серверы Alibaba, Aliexpress и Taobao.
◾️ Телефон трижды устанавливал связь с серверами во Вьетнаме.
Приложений этих ☝️ компаний на телефоне установлено не было.
◾️ Основная доля трафика пришлась на США: Google — 600 запросов, Facebook* — 300 запросов, Microsoft — 250 запросов, TikTok (американские серверы) — 800 запросов.
✖️ Все подключения происходят без ведома или разрешения владельцев.
✖️ Многие приложения требуют чрезмерные разрешения, которые не нужны для корректной работы.
✖️Ну и совершенно непонятно, как технологические компании и разработчики приложений обращаются с пользовательскими данными.
*Деятельность Meta (соцсети Facebook, Instagram) запрещена в России как экстремистская
🥷 Facebook* запустил секретный проект, чтобы шпионить за пользователями Snapchat
В 2016 году Facebook* запустил секретный проект Project Ghostbusters, чтобы перехватывать и расшифровывать трафик между пользователями Snapchat и серверами платформы.
Проект стал частью программы In-App Action Panel (IAPP). Цель — анализировать поведение пользователей, чтобы усилить конкурентоспособность Facebook* на фоне роста популярности Snapchat. Впоследствии Meta* пыталась использовать аналогичные методы в отношении своих конкурентов, включая Amazon и YouTube.
Facebook* использовал приложение Onavo, приобретенное в 2013 году. Оно функционировало как VPN-сервис, что позволяло компании читать весь интернет-трафик устройства до его шифрования и отправки в сеть. Однако в 2019 году Facebook* пришлось закрыть Onavo после расследования, выявившего, что компания тайно платила подросткам за использование сервиса для доступа к их веб-активности.
*Деятельность Meta (соцсети Facebook, Instagram) запрещена в России как экстремистская
😟 Протоколы беспроводной связи SS7 и Diameter подвергают пользователей риску шпионажа
Федеральная комиссия по связи США попросила поставщиков услуг связи предоставить ей информацию о том, как они обновляют свои сети, чтобы не позволить киберпреступникам шпионить за гражданами. Комиссия работает над уменьшением количества уязвимостей в протоколах SS7 и Diameter, которые позволяют передавать телефонные звонки и текстовые сообщения по разным сетям.
Ранее СМИ неоднократно писали об уязвимостях в SS7 и Diameter, которые потенциально могут позволить хакерам просушивать телефонные разговоры американцев, шпионить за отдельными лицами, включая журналистов и политиков.
SS7 и Diameter считаются жизненно важными инструментами, обеспечивающими современную беспроводную связь, особенно через роуминговые сети, но Федеральная комиссия по связи считает, что такие протоколы не совсем соответствуют современным стандартам шифрования.
😮 ИИ может обнаруживать признаки депрессии в постах пользователей
Согласно исследованию, опубликованному в научном журнале Proceedings of the National Academy of Sciences, искусственный интеллект может обнаруживать признаки депрессии по постам пользователей в социальных сетях. При этом исследователи сообщили, что изученная модель ИИ эффективно работает в отношении белых американцев, но не у чернокожих.
Используемый алгоритм оказался более чем в три раза менее эффективным для диагностирования депрессии среди чернокожих пользователей Facebook*, по сравнению с белыми пользователями. Авторы указывают на то, что раса часто игнорируется при оценке психического здоровья на основе анализа языка.
Предыдущие исследования публикаций в социальных сетях показали, что люди, которые часто используют местоимения первого лица единственного числа, такие как «я», «мне» или «мой», а также определенные категории слов, например, самоуничижительные термины, подвергаются более высокому риску депрессии.
*Деятельность Meta (соцсети Facebook, Instagram) запрещена в России как экстремистская
😧 Израиль запустил масштабную систему распознавания лиц в секторе Газа
Систему создала тель-авивская компания Corsight в сотрудничестве с вооруженными силами Израиля. В ней используется технология Google Photos и специальный инструмент, разработанный для идентификации людей, связанных с ХАМАС.
Corsight ранее сообщала, что ее технология может точно идентифицировать людей по фотографии, даже если видно менее 50% лица. Для дальнейшего расширения своей базы данных и выявления людей, связанных с ХАМАС, израильские военные установили контрольно-пропускные пункты, оснащенные камерами с системами распознавания лиц, вдоль основных дорог.
По словам одного из офицеров, цель разработки — создание «расстрельного списка» людей, участвовавших в нападении ХАМАС на Израиль 7 октября.
Однако у системы бывают и промахи, сообщило издание The Verge. Военные задержали местного поэта, который собрался бежать с семьей в Египет. Его допрашивали и избивали в течение двух дней, после чего заставили вернуться в Газу.
👮♀️ Полиция США потребовала от Google предоставить информацию о пользователях, просмотревших определенные обучающие видеоролики
Издание Forbes проанализировало судебные документы и выяснило, что американская полиция, расследующая дело об отмывании денег в биткоинах, потребовала от Google предоставить информацию о пользователях, просмотревших определенные обучающие видеоролики.
Согласно судебным постановлениям, правоохранительные органы потребовали от Google предоставить имена, адреса, номера телефонов пользователей, которые просматривали видеоролики на YouTube в период с 1 по 8 января 2023 года. Правительство также хотело получить IP-адреса владельцев аккаунтов, которые просматривали видео. В документах не сообщается, предоставила ли Google эту информацию.
По мнению экспертов по конфиденциальности, запрос на получение данных о пользователях, просматривающих определенные видео, сам по себе вызывает беспокойство. При этом следователи утверждают, что запрос был юридически оправдан, поскольку данные были необходимы для проведения уголовного расследования, в том числе путем предоставления идентификационной информации о преступниках.
👀 В столице появится еще больше камер
Главконтроль Москвы планирует расширить видеонаблюдение и активно внедрять нейросети.
Это поможет оперативно находить нарушения в сфере землепользования, благоустройства и экологии. Искусственный интеллект поможет упростить работу контролеров.
«Сейчас инспектору, чтобы распознать признаки незаконного строительства, необязательно посещать все объекты — он может увидеть нарушения с помощью камер и анализа фото- и видеоматериалов», — сообщила заместитель начальника Главного контрольного управления столицы Елена Клименко.
Ранее глава Минцифры Максут Шадаев сообщил, что в России работает более 1 млн камер видеонаблюдения, каждая третья задействована в системе распознавания лиц.
«Москва — безусловный лидер по видеонаблюдению. За десять лет использования технологии уличная преступность сократилась в два раза, а случаи угонов уменьшились в десять раз. Количество раскрываемых преступлений выросло в два раза — и все это благодаря технологиям видеонаблюдения», — рассказал глава Минцифры.
Отдать ₽93 000 за просмотр фильма на пиратском сайте — ✔️
Россиянка, переехавшая в Германию, поделилась с миром своей болью. Ей пришло извещение о штрафе в €935 за просмотр фильма «Аквамен» на пиратском сайте. В качестве бонуса — оплату можно разделить на пять месяцев.
💡 В стране приняты жесткие меры для борьбы с распространением незаконного контента. Штрафы: от €200 до €1300. Информацию о просмотре или скачивании пиратских фильмов или музыки передают властям интернет-провайдеры.
Чтобы посмотреть пиратскую киношку, также не стоит ехать и в Италию. Штрафы там — до €5000. Суммы баснословные, потому что пиратством занимается около четверти населения. Для защиты правообладателей власти приняли жесткий антипиратский закон. По подсчетам, итальянская аудитория пиратских сайтов может принести в казну страны больше $70 млрд.
🤔 Meta* начнет собирать «анонимные» данные об использовании гарнитуры Quest
Информацию о движениях рук, тела и глаз, о физическом окружении и «мероприятиях» в виртуальной реальности, которые пользователь посещает.
В письме пользователям Meta* отметила, что сейчас собирает данные, необходимые для правильной работы гарнитуры Quest. А вот после обновления программного обеспечения — агрегировать «анонимные» данные об использовании устройств.
Стоит почитать политику конфиденциальности, потому что все данные, которые там перечислены, утекут фирме.
*Деятельность Meta (соцсети Facebook, Instagram) запрещена в России как экстремистская
🤐 Правозащитники призвали правительство Великобритании прекратить подавлять свободу слова в стране
Правозащитные организации, в том числе ARTICLE 19 и Amnesty International, подписали открытое письмо, в котором призвали прекратить подавлять свободу слова в стране. Они напомнили британским властям, что они несут юридическую ответственность за обеспечение того, чтобы все люди могли в полной мере реализовать свое право на свободу выражения мнений, которое включает в себя право на протест.
Письмо появилось после того, как несколько дней назад власти Великобритании обнародовали «Протокол о защите демократии», который вводит некоторые ограничения на проведение акций протеста. Протокол также расширяет определение понятия «экстремизм», что, по мнению правозащитников, существенно повлияет на право людей на свободу выражения мнений в интернете.
👀 В Испании запретили проект Сэма Альтмана Worldcoin
Все из-за рисков для конфиденциальности пользователей. Запрет будет действовать три месяца.
Worldcoin — блокчейн-проект Сэма Альтмана, создателя ChatGPT и Алекса Блания, гендиректора исследовательской лаборатории Tools for Humanity.
По планам разработчиков, будущий токен World Coin (WLD) будет выдаваться тем, кто пройдет идентификацию с помощью сканирования радужной оболочки глаза. Для сбора биометрии ребята разработали устройство Orb — это блестящий металлический шар, внутри которого находится сканер. Orb сканирует радужную оболочку, переводит скан в специальный код и привязывает его к конкретной личности и конкретному кошельку.
Команда уже вовсю колесит с чудо-шаром по миру, собирает биометрию и обещает взамен бесплатные токены, которые можно использовать «в широком спектре повседневных приложений без раскрытия личности». Аудитория пользователей Worldcoin — уже больше 2 миллионов человек из 120 стран. Компания рассчитывают довести эту цифру до миллиарда, расширяя географию «центров идентификации»
Управление по защите данных Испании (AEPD) потребовало от Worldcoin немедленно прекратить сбор личной информации граждан и не использовать уже собранных данных. В ответ Worldcoin заявила, что AEPD нарушает законы ЕС и распространяет неточные и вводящие в заблуждение утверждения о проекте.
🤖 Умный робот превратился в шпионскую игрушку
Исследователи «Лаборатории Касперского» нашли уязвимости в программном обеспечении умного робота. Это своего рода планшет на колесах с обучающими приложениями, голосовым ассистентом, возможностью выхода в интернет и связью с родителями через приложение на их смартфонах.
Что обнаружили 👇
❌ Информация о ребенке передавалась по незащищенному протоколу HTTP, которую могли перехватить злоумышленники.
❌ Проблемы с сетевыми запросами позволяли получить информацию о владельце: IP-адрес, страну проживания, имя, пол и возраст ребенка, адрес электронной почты, номер телефона взрослого и код для привязки его мобильного устройства к роботу.
❌ При установке сеанса видеосвязи отсутствовали должные проверки безопасности. Камеру и телефон можно было использовать для звонков детям без авторизации.
❌ Удаленный контроль. Используя метод брутфорса (полного перебора паролей) для восстановления шестизначного одноразового пароля и не имея ограничений на количество неудачных попыток, злоумышленники могли удаленно привязать робота к своей учетной записи вместо родительского аккаунта.
Эксперты сообщили о проблемах производителю, и тот оперативно все исправил. Но осадочек остался.
😡 Организации по защите прав потребителей обвинили Meta* в массовом и незаконном сборе данных сотен миллионов пользователей из ЕС
Организации утверждают, что Meta* собирает слишком большой объем информации о своих пользователях. Например, данные, используемые для определения их сексуальной ориентации, эмоционального состояния или даже их предрасположенности к зависимостям. По их мнению, эта практика нарушает Общий регламент ЕС по защите данных (GDPR).
«Своими незаконными действиями Meta* подпитывает рекламную систему, основанную на наблюдении, которая отслеживает потребителей в интернете и собирает огромные объемы личных данных с целью показа им рекламы», — говорится в заявлении Европейской организации по защите прав потребителей.
🔞 Порносайты зажали со всех сторон
Законодатели Небраски вслед за Ютой, Луизианой и Арканзасом решили проводить цифровую проверку личности пользователей порносайтов.
Сенатор штата Дэйв Мерман представил законопроект, который позволит сайтам работать со сторонними поставщиками систем цифровой идентификации для оценки возраста пользователей с помощью распознавания лиц. По его словам, новую форму цифрового удостоверения создавать не придется, и вообще, это никак не нарушит конституционные права граждан.
Кстати, PornHub уже приостановил свою деятельность в двух штатах США из-за законов о проверке возраста.
Не отстает и консервативное правительство Канады. Они тоже потрудились над законопроектом, чтобы ограничить несовершеннолетним доступ к вредному контенту. Члены парламента от консерваторов и партий «Новые демократы» и «Квебекский блок» проголосовали за отправку его в комитет Палаты общин для изучения.
Суть все та же: порносайты должны проверять возраст пользователей, прежде чем они смогут получить доступ к контенту откровенно сексуального характера. За несоблюдение правил будут наказывать.
Тревогу бьют подростки эксперты конфиденциальности. И не зря. Риски никто не отменял: утечку чувствительных личных данных, их сбора, распространения или продажи. Что в свою очередь может привести к шантажу, мошенничеству, разрушению отношений и разоблачению сексуальных предпочтений людей.
🤩 Пользователи подали коллективный иск против LinkedIn из-за сбора их личной информации
Гражданка США Жаклин Джексон заявила, что компания незаконно собирала личную информацию об инвалидности пользователей, которые заходили на сайт Департамента транспортных средств Калифорнии (DMV), а затем предположительно использовала эти данные в «незаконных целях».
Социальная сеть использовала для сбора информации инструмент отслеживания Pixel. При этом ни LinkedIn, ни Департамент транспортных средств Калифорнии не уведомляли пользователей о том, что их действия и личная информация на сайте DMV отслеживаются.
Жаклин Джексон утверждает, что LinkedIn смогла тайно собрать «огромные» объемы личной информации, а затем использовать эти данные для получения «существенного» дохода как от рекламы, так и от маркетинговых услуг.
☝️ Хакеры нашли способ красть отпечатки пальцев
Китайские ученые из университетов Гуанчжоу и Вуханя совместно с американскими коллегами из Университета штата Колорадо обнаружили уязвимость, позволяющую хакерам воссоздавать отпечатки пальцев с помощью звука, который палец издает при проведении по экрану смартфона.
Авторы исследования утверждают, что им удалось получить частичные отпечатки в 27,9% случаев, в 9,3% они сумели полностью восстановить дактилоскопические данные пользователя. Это открытие может иметь серьезные последствия для биометрических систем безопасности, которые используются во многих устройствах — от смартфонов до дверных замков.
Технология, получившая название PrintListener, восстанавливает рисунок папиллярных линий пальца по акустическим сигналам, которые он генерирует, скользя по экрану. По словам исследователей, хакеры могут использовать микрофон, находящийся в смартфоне, чтобы записать звук и украсть отпечаток пальца жертвы.