Голосовые ассистенты могут подслушивать вас и узнавать о ваших привычках благодаря ультразвуковым маякам в телевизионной рекламе.
Не стоит испытывать на себе феномен Баадера-Майнхофа – будьте бдительны и ограничьте доступ к вашей личной информации.
#конфиденциальность #подслушивание #улразвуковыемаяки #голосовыеассистенты @SecLabNews
Не стоит испытывать на себе феномен Баадера-Майнхофа – будьте бдительны и ограничьте доступ к вашей личной информации.
#конфиденциальность #подслушивание #улразвуковыемаяки #голосовыеассистенты @SecLabNews
SecurityLab.ru
«Иллюзия частотности» или как смартфоны подслушивают ваши секреты
Исследователи разоблачают тайные прослушки на примере McDonald's.
📱Все мы привыкли к сбору данных производителями мобильных операционных систем — Google и Apple. Но, казалось бы, зачем производителю мобильных чипов нужна наша личная информация?
Исследование Nitrokey показало, что данные со смартфонов на базе Qualcomm передаются в таинственное облако в незашифрованном виде и могут быть перехвачены третьими лицами. Это противоречит GDPR и вызывает вопросы о защите личных данных.
#конфиденциальность #данные #смартфон #Qualcomm #IzatCloud
Исследование Nitrokey показало, что данные со смартфонов на базе Qualcomm передаются в таинственное облако в незашифрованном виде и могут быть перехвачены третьими лицами. Это противоречит GDPR и вызывает вопросы о защите личных данных.
#конфиденциальность #данные #смартфон #Qualcomm #IzatCloud
SecurityLab.ru
Qualcomm тайно собирает данные со смартфонов пользователей без их согласия
В опасности 30% всех существующих Android-устройств, и банальной слежкой дело не ограничивается.
Вы тоже рады, что ваши личные данные в безопасных руках рекламодателей. Они же никогда не продадут их кому-нибудь постороннему, не так ли? А то вдруг какая-нибудь израильская компания по кибершпионажу купит их и продаст правительствам, которые будут следить за вашими перемещениями и интересами. Нет, такого не может быть. Это же нарушает все правила и нормы. И Google тоже никогда не допустит такого. Они же заботятся о вашей конфиденциальности. Они же не позволят, чтобы кто-то использовал их рекламную площадку для шпионажа. Они же не сотрудничают с Rayzone Group и её сервисом Echo. Они же… А, стоп.
Оказывается, всё это уже происходит. И вы даже не можете от этого убежать. Ну и замечательно. Спасибо, Rayzone Group. Спасибо, Google. Спасибо, правительства. Вы сделали наш день.
Rayzone Group продаёт Echo десяткам правоохранительных и разведывательных агентств в Европе, Ближнем Востоке, Азии и Северной и Южной Америке. Стоимость лицензии на использование сервиса зависит от объёма данных и страны или региона, где клиент хочет отслеживать людей. Самые дорогие лицензии могут стоить до 10 миллионов долларов.
#кибершпионаж #конфиденциальность #реклама #RayzoneGroup #Echo #Google #правительства
Оказывается, всё это уже происходит. И вы даже не можете от этого убежать. Ну и замечательно. Спасибо, Rayzone Group. Спасибо, Google. Спасибо, правительства. Вы сделали наш день.
Rayzone Group продаёт Echo десяткам правоохранительных и разведывательных агентств в Европе, Ближнем Востоке, Азии и Северной и Южной Америке. Стоимость лицензии на использование сервиса зависит от объёма данных и страны или региона, где клиент хочет отслеживать людей. Самые дорогие лицензии могут стоить до 10 миллионов долларов.
#кибершпионаж #конфиденциальность #реклама #RayzoneGroup #Echo #Google #правительства
SecurityLab.ru
Израиль снова уличили в кибершпионаже беспрецедентного масштаба
Это хуже утечки данных, это масштабная слежка за огромным числом людей.
🕵️♂️🔥 Конфиденциальность" из SuperVpn: 360+ миллионов секретов на публику! 🔥🕵️♂️
Захотелось понюхать свежего воздуха? Увы, в мире VPN не всегда цветут розы и пахнет лавандой. Исследователь нашел замечательный подарок в открытой базе данных - 133 ГБ приватной информации, благодаря SuperVPN.
Было обнаружено в открытом доступе 360,308,817 записей, включая полные IP адреса, геолокационные данные, даже секретные ключи и номера UUID и много другой приватной информации.
SuperVPN говорит: "Мы не храним журналы пользователей", но слив данных играет на банджо, исполняя мелодию, которая твердо заявляет: "Эй, каждый крупный бесплатный VPN - это лишь замаскированная ферма данных!"
Бесплатный VPN - это не подарок, а ловушка. Вы думаете, что экономите деньги, а на самом деле теряете данные. Вы можете быть невидимыми для государства, но очень видимым для этих "супер"-друзей.
#SuperVPN #утечка #данных #VPN #безопасность #конфиденциальность
Захотелось понюхать свежего воздуха? Увы, в мире VPN не всегда цветут розы и пахнет лавандой. Исследователь нашел замечательный подарок в открытой базе данных - 133 ГБ приватной информации, благодаря SuperVPN.
Было обнаружено в открытом доступе 360,308,817 записей, включая полные IP адреса, геолокационные данные, даже секретные ключи и номера UUID и много другой приватной информации.
SuperVPN говорит: "Мы не храним журналы пользователей", но слив данных играет на банджо, исполняя мелодию, которая твердо заявляет: "Эй, каждый крупный бесплатный VPN - это лишь замаскированная ферма данных!"
Бесплатный VPN - это не подарок, а ловушка. Вы думаете, что экономите деньги, а на самом деле теряете данные. Вы можете быть невидимыми для государства, но очень видимым для этих "супер"-друзей.
#SuperVPN #утечка #данных #VPN #безопасность #конфиденциальность
SecurityLab.ru
SuperVPN - не такой уж и супер: утечка 360 миллионов записей пользователей
Популярный VPN-сервис SuperVPN оказался маскированной фермой данных, которая хранила и продавала персональные данные своих пользователей.
⛪️Взлом крупнейшей католической системы здравоохранения в США оставил множество вопросов без ответа
Крупнейшая католическая система здравоохранения и вторая по величине сеть некоммерческих больниц, CommonSpirit Health, подтвердила, что стала жертвой кибератаки программы-вымогателя в октябре 2022 года.
Атака повлекла за собой значительные потери в размере $160 млн.
Несмотря на активное расследование, идентификация злоумышленников остается загадкой.
#CommonSpiritHealth #кибератака #защитаданных #конфиденциальность
Крупнейшая католическая система здравоохранения и вторая по величине сеть некоммерческих больниц, CommonSpirit Health, подтвердила, что стала жертвой кибератаки программы-вымогателя в октябре 2022 года.
Атака повлекла за собой значительные потери в размере $160 млн.
Несмотря на активное расследование, идентификация злоумышленников остается загадкой.
#CommonSpiritHealth #кибератака #защитаданных #конфиденциальность
SecurityLab.ru
Хакеры жили среди католиков 17 дней, нанеся им ущерб в $160 млн.
Судебные иски и $160 млн. - такой ценой обошлась вымогательская атака на систему здравоохранения.
Apple анонсировала новые функции конфиденциальности и безопасности для своих устройств на конференции WWDC.
Обновление приватного просмотра Safari, которое блокирует трекеры и снятие отпечатков пальцев, а также автоматически блокирует окна приватного просмотра, если они не используются.
Новое средство выбора фотографий, которое позволяет пользователям делиться только определенными фотографиями с приложениями, а не всей библиотекой.
Защита от отслеживания ссылок в Сообщениях, Почте и приватном просмотре Safari, которая удаляет дополнительную информацию из URL-адресов, используемую для отслеживания пользователей на других сайтах.
Улучшения конфиденциальности приложений, которые предоставляют разработчикам больше информации о том, как сторонние SDK работают с данными пользователей, а также поддерживают подписи для сторонних SDK для предотвращения злоупотреблений.
Опция «Безопасность общения», которая сканирует сообщения локально на устройствах молодых пользователей, чтобы выявлять контент, содержащий наготу.
#Apple #WWDC #конфиденциальность #безопасность #Safari
Обновление приватного просмотра Safari, которое блокирует трекеры и снятие отпечатков пальцев, а также автоматически блокирует окна приватного просмотра, если они не используются.
Новое средство выбора фотографий, которое позволяет пользователям делиться только определенными фотографиями с приложениями, а не всей библиотекой.
Защита от отслеживания ссылок в Сообщениях, Почте и приватном просмотре Safari, которая удаляет дополнительную информацию из URL-адресов, используемую для отслеживания пользователей на других сайтах.
Улучшения конфиденциальности приложений, которые предоставляют разработчикам больше информации о том, как сторонние SDK работают с данными пользователей, а также поддерживают подписи для сторонних SDK для предотвращения злоупотреблений.
Опция «Безопасность общения», которая сканирует сообщения локально на устройствах молодых пользователей, чтобы выявлять контент, содержащий наготу.
#Apple #WWDC #конфиденциальность #безопасность #Safari
SecurityLab.ru
Новые функции конфиденциальности Apple: безопасность должна быть именно такой
Новые опции позволяют не беспокоиться за безопасность своих данных и упрощают использование iPhone.
Ведущие компании в области ИИ обязуются внедрить водяные знаки для контента, созданного ИИ
1️⃣ Семь ведущих компаний в области искусственного интеллекта обязались внедрить систему водяных знаков для контента, созданного ИИ, с целью повышения безопасности использования технологии.
2️⃣ Водяные знаки позволят пользователям распознавать deepfake изображения или аудиозаписи, созданные с помощью ИИ.
3️⃣ Компании также обязались сосредоточить свои усилия на защите конфиденциальности пользователей в процессе развития ИИ и гарантировать, что технология будет свободна от предубеждений и не будет использоваться для дискриминации уязвимых групп.
#ИИ #deepfake #конфиденциальность @SecLabNews
#ИИ #deepfake #конфиденциальность @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
Cемь ведущих компаний в области ИИ обязались разработать систему "водяных знаков" ко всем формам контента
Компании в области ИИ поддались давлению Белого дома.
Как Культ Мёртвой Коровы хочет изменить Интернет с помощью Veilid
▪️Одна из первых и самых известных хактивистских групп в Интернете представит свой новый проект, который направлен на защиту конфиденциальности и анонимности пользователей в сети.
▪️Проект называется Veilid и является защищённой платформой приложений с использованием сквозного зашифрованного протокола на основе технологий Tor и Signal.
▪️Первым приложением на платформе Veilid будет VeilidChat, мессенджер, который не требует регистрации, не хранит историю сообщений и не дает доступ к данным пользователей третьим сторонам. Проект будет представлен 9 августа на Def Con 31.
#Veilid #КультМёртвойКоровы #конфиденциальность @SecLabNews
▪️Одна из первых и самых известных хактивистских групп в Интернете представит свой новый проект, который направлен на защиту конфиденциальности и анонимности пользователей в сети.
▪️Проект называется Veilid и является защищённой платформой приложений с использованием сквозного зашифрованного протокола на основе технологий Tor и Signal.
▪️Первым приложением на платформе Veilid будет VeilidChat, мессенджер, который не требует регистрации, не хранит историю сообщений и не дает доступ к данным пользователей третьим сторонам. Проект будет представлен 9 августа на Def Con 31.
#Veilid #КультМёртвойКоровы #конфиденциальность @SecLabNews
SecurityLab.ru
«Культ Мёртвой Коровы» анонсировал зашифрованный протокол Veilid
Новая разработка призвана изменить баланс сил в Интернете.
ProtonMail не спасла: ФБР раскрыло личность человека, угрожавшего избирательному чиновнику
🔹Директор избирательной комиссии города Милуоки, Клер Вудолл-Вогг, стала жертвой оскорблений и угроз после публикации её переписки с консультантом по выборам на сайтах Gateway Pundit и Wisconsin Spotlight в 2021 году.
🔹Некоторые читатели сайтов искаженно интерпретировали сообщения, обвинив Вудолл-Вогг в фальсификации выборов в пользу Джо Байдена.
🔹Однако один из её обидчиков был идентифицирован по метаданным его зашифрованной почты ProtonMail, которые ФБР удалось получить от компании Proton Technologies.
#ProtonMail #конфиденциальность #почта @SecLabNews
🔹Директор избирательной комиссии города Милуоки, Клер Вудолл-Вогг, стала жертвой оскорблений и угроз после публикации её переписки с консультантом по выборам на сайтах Gateway Pundit и Wisconsin Spotlight в 2021 году.
🔹Некоторые читатели сайтов искаженно интерпретировали сообщения, обвинив Вудолл-Вогг в фальсификации выборов в пользу Джо Байдена.
🔹Однако один из её обидчиков был идентифицирован по метаданным его зашифрованной почты ProtonMail, которые ФБР удалось получить от компании Proton Technologies.
#ProtonMail #конфиденциальность #почта @SecLabNews
SecurityLab.ru
Защищённый почтовый сервис ProtonMail выдал своего клиента прямо в лапы ФБР
Угрозы директору избирательной комиссии Милуоки повлекли за собой федеральное вмешательство.
Марк Цукерберг - самый богатый человек на планете (благодаря вашим данным)
📌 Недавнее исследование подтвердило, что большинство продуктов компании Meta, включая платформу микроблогов Threads, уязвимы с точки зрения конфиденциальности данных пользователей.
📌 Так, приложения Марка Цукерберга может тайно собирать данные, относящиеся к здоровью пользователей, финансовой и контактной информации, истории посещённых страниц, местоположению, покупкам и многому другому.
📌 Анализ Home Security Heroes показал, что сервисы Threads, Instagram*, Facebook* и Messenger записывают до 86% личных данных пользователей в целях маркетинга, что существенно превышает практики других платформ.
*Facebook и Instagram принадлежат компании Meta Inc., которая признана экстремистской и запрещена в РФ.
#Meta #конфиденциальность @SecLabNews
*Facebook и Instagram принадлежат компании Meta Inc., которая признана экстремистской и запрещена в РФ.
#Meta #конфиденциальность @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
Скрытый взгляд Meta: Как ваша личная информация становится их маркетинговым оружием?
Сервисы скандально известной Meta собирают так много данных о пользователях, что и врагу не пожелаешь.
Ваш IP-адрес в Telegram может быть не таким уж и анонимным!
✔️Утилита Telegram get remote IP, созданная разработчиком Denis Simonov, позволяет определить IP-адрес собеседника в мессенджере Telegram, используя протокол STUN.
✔️Утилита работает на Linux, Mac и даже Android-смартфонах через Termux.
✔️Представители Telegram уточнили, что пользователи могут обезопасить свои IP-адреса, отключив функцию peer-to-peer в настройках мессенджера.
#Telegram #IP #конфиденциальность @SecLabNews
✔️Утилита Telegram get remote IP, созданная разработчиком Denis Simonov, позволяет определить IP-адрес собеседника в мессенджере Telegram, используя протокол STUN.
✔️Утилита работает на Linux, Mac и даже Android-смартфонах через Termux.
✔️Представители Telegram уточнили, что пользователи могут обезопасить свои IP-адреса, отключив функцию peer-to-peer в настройках мессенджера.
#Telegram #IP #конфиденциальность @SecLabNews
SecurityLab.ru
Откровенно о безопасности: как узнать IP-адрес собеседника в Telegram
Разбираемся в тонкостях приватности: инструменты, риски и официальная позиция Telegram.
Браузер на страже вашей приватности: Chrome представил новую функцию
➖ Google Chrome внедрил функцию "Hide media metadata when in Incognito", улучшающую конфиденциальность при просмотре медиа в режиме инкогнито.
➖ Эта функция работает на уровне ОС и скрывает детали, такие как названия и обложки, в панели управления медиа или на экране блокировки различных операционных систем.
➖ Для тестирования новой функции пользователи могут активировать опцию в Chrome Canary через Chrome://flags.
#Chrome #конфиденциальность #инкогнито #метаданные #видео #безопасность @SecLabNews
#Chrome #конфиденциальность #инкогнито #метаданные #видео #безопасность @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
Смотрите без следа: Chrome делает видео невидимым в режиме инкогнито
Теперь никто не сможет понять, что вы смотрите, когда остаётесь дома одни.
Apple vs Heat Initiative: крипто-война за конфиденциальность
Heat Initiative, организация по защите прав детей, критикует Apple за предоставление мощных мер защиты конфиденциальности своим клиентам. Она утверждает, что такие меры способствуют эксплуатации детей, так как педофилы могут шифровать свои личные данные. Но кто стоит за этой кампанией?
1️⃣ Heat Initiative является проектом фонда Hopewell, организации, которая помогает миллиардерам тайно направлять свои средства и политическую волю. Hopewell является частью огромной сети анонимных групп, связанных с Демократической партией США.
2️⃣ Heat Initiative активировала свою кампанию в сентябре, при запуске нового iPhone от Apple. Она разместила рекламу на полную страницу в New York Times, использовала грузовики с цифровыми рекламными щитами и даже организовала пролет самолета с баннером над штаб-квартирой Apple.
3️⃣ Heat Initiative настаивает на том, что Apple должна сканировать изображения пользователей на предмет детского сексуального контента перед их отправкой в iCloud. Однако эксперты по безопасности и криптографии считают, что такое сканирование создаст опасный прецедент, который может быть использован для слежки за пользователями.
#Apple #HeatInitiative #Конфиденциальность @SecLabNews
Heat Initiative, организация по защите прав детей, критикует Apple за предоставление мощных мер защиты конфиденциальности своим клиентам. Она утверждает, что такие меры способствуют эксплуатации детей, так как педофилы могут шифровать свои личные данные. Но кто стоит за этой кампанией?
#Apple #HeatInitiative #Конфиденциальность @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
Миллиардеры против Apple: тайные мотивы атаки на вашу конфиденциальность
Так кто на самом деле стоит за атакой на шифрование iPhone?