#zoom #安全漏洞 #支那app #解說 #洩漏私隱
幾日前zoom俾citizen lab揭發咗zoom將北美用戶開會嘅片、會議紀錄等資料傳咗去佢哋中國嘅data center
zoom嘅解釋係一時間因為負荷唔到咁多usage所以”唔小心”傳咗啲資料去佢哋喺中國嘅兩個data center因為係最近同埋有capacity😒.
.
▶️懶人包重點係:
1. Zoom ceo嘅背景本身已經好令人懷疑
2. 香港用戶啲資料會Send晒去大陸
3. Zoom會將分析數據賣畀其他平台
4. Zoom用戶資料正喺暗網（Deep Web）賣買
5. zoom講大話話佢哋有end to end encryption但係其實冇
其實未停課home-office之前，一般市民真係好少用zoom，甚至連zoom都未聽過。今次疫情突然興zoom，雖然唔知係咪中共特登，但保護自己都好重要!
.
最後一版教你點保護自己.
source: TechCrunch; PC magazine; BBC; TaiwanTechnews
幾日前zoom俾citizen lab揭發咗zoom將北美用戶開會嘅片、會議紀錄等資料傳咗去佢哋中國嘅data center
zoom嘅解釋係一時間因為負荷唔到咁多usage所以”唔小心”傳咗啲資料去佢哋喺中國嘅兩個data center因為係最近同埋有capacity😒.
.
▶️懶人包重點係:
1. Zoom ceo嘅背景本身已經好令人懷疑
2. 香港用戶啲資料會Send晒去大陸
3. Zoom會將分析數據賣畀其他平台
4. Zoom用戶資料正喺暗網（Deep Web）賣買
5. zoom講大話話佢哋有end to end encryption但係其實冇
其實未停課home-office之前，一般市民真係好少用zoom，甚至連zoom都未聽過。今次疫情突然興zoom，雖然唔知係咪中共特登，但保護自己都好重要!
.
最後一版教你點保護自己.
source: TechCrunch; PC magazine; BBC; TaiwanTechnews
#自由亞洲粵語 報導：
一家波蘭網絡安全公司周三（27日）發布報告說，香港政府強制市民使用的「安心出行」防疫軟件存在重大漏洞。
名為「7ASecurity」的安全公司和美國獨立非營利組織「開放技術基金會」（Open Technology Fund）紅隊實驗室聯合展開測試後發現，「安心出行」軟件存在多個嚴重安全漏洞，包括允許應用程序及其後台服務器被攔截、避開驗證系統獲取新冠疫苗接種和測試狀態、通過存儲卡獲取相關圖片等等。報告指出，應用審核者認定，這款軟件沒有事先經過任何「網絡安全」公司的專業審核。
報告說，他們早在一個多月前就已經與應用開發者分享了這些發現，詢問這些問題是否已經得到解決，以及開發者此前為何沒能識別這些問題，但仍未收到任何回覆。
報告還提到，就在兩個月前，香港調查性新聞通訊社傳真社（目前已停運）發現「安心出行」軟件的代碼中還有一個未使用的人臉識別模組。
但香港政府資訊科技總監辦公室（OGCIO）的官網顯示，「安心出行」軟件通過了第三方展開的安全風險評估和審核，以及隱私影響評估，以確保這款軟件遵守香港《個人資料（私隱）條例》。
#安心出行 #安全漏洞 #網絡安全 #個人私隱 #抗疫為名 #全民監控
一家波蘭網絡安全公司周三（27日）發布報告說，香港政府強制市民使用的「安心出行」防疫軟件存在重大漏洞。
名為「7ASecurity」的安全公司和美國獨立非營利組織「開放技術基金會」（Open Technology Fund）紅隊實驗室聯合展開測試後發現，「安心出行」軟件存在多個嚴重安全漏洞，包括允許應用程序及其後台服務器被攔截、避開驗證系統獲取新冠疫苗接種和測試狀態、通過存儲卡獲取相關圖片等等。報告指出，應用審核者認定，這款軟件沒有事先經過任何「網絡安全」公司的專業審核。
報告說，他們早在一個多月前就已經與應用開發者分享了這些發現，詢問這些問題是否已經得到解決，以及開發者此前為何沒能識別這些問題，但仍未收到任何回覆。
報告還提到，就在兩個月前，香港調查性新聞通訊社傳真社（目前已停運）發現「安心出行」軟件的代碼中還有一個未使用的人臉識別模組。
但香港政府資訊科技總監辦公室（OGCIO）的官網顯示，「安心出行」軟件通過了第三方展開的安全風險評估和審核，以及隱私影響評估，以確保這款軟件遵守香港《個人資料（私隱）條例》。
#安心出行 #安全漏洞 #網絡安全 #個人私隱 #抗疫為名 #全民監控
波蘭網絡安全公司發現安心出行安全漏洞
第三方能輕易截取個資
同文報導: cmmns.co/YcLpK
香港政府一直以防疫理由，強制香港市民要利用「#安心出行」軟件紀錄行蹤。過去已經有不少人質疑「安心出行」會收集使用者資料，但政府多次否認，近日再有消息指，政府將會實行心出行「#紅黃碼」制度，變相成為 #實名制。美國港人組織 HKDC 提出研究要求，由美國獨立非營利組織「開放技術基金會」（Open Technology Fund）贊助，以及波蘭網絡安全公司「7ASecurity」及紅隊實驗室聯合展開測試，再次發現「安心出行」存在多個 #安全漏洞，能夠允許第三方非法取得用戶資料，包括個人資料。報告中更提到雖然曾向開發者提出問題，但未獲回應。
#網絡安全 #個人私隱 #抗疫為名 #全民監控
第三方能輕易截取個資
同文報導: cmmns.co/YcLpK
香港政府一直以防疫理由，強制香港市民要利用「#安心出行」軟件紀錄行蹤。過去已經有不少人質疑「安心出行」會收集使用者資料，但政府多次否認，近日再有消息指，政府將會實行心出行「#紅黃碼」制度，變相成為 #實名制。美國港人組織 HKDC 提出研究要求，由美國獨立非營利組織「開放技術基金會」（Open Technology Fund）贊助，以及波蘭網絡安全公司「7ASecurity」及紅隊實驗室聯合展開測試，再次發現「安心出行」存在多個 #安全漏洞，能夠允許第三方非法取得用戶資料，包括個人資料。報告中更提到雖然曾向開發者提出問題，但未獲回應。
#網絡安全 #個人私隱 #抗疫為名 #全民監控