Большой брат

2022-08-10 13:27:01 GitHub начинает отслеживать пользователей. На прошлой неделе GitHub отказался от ранее принятых обязательств по конфиденциальности и защите данных пользователей.

В декабре 2020 платформа опубликовала сообщение в блоге, в котором пообещала не использовать несущественные файлы cookie из соображений конфиденциальности пользователей. Однако неделю назад эта запись в блоге была отмечена звездочкой, обозначающей что политика конфиденциальности была обновлена.

Теперь необязательные файлы cookie снова включены. Они будут предоставлять аналитику платформе, использоваться для персонализации контента и рекламы. Эти обновления вступят в силу после 30-дневного периода, 1 сентября 2022 года.

Пользователи сервиса выразили свое недовольство, оставив тысячу дизлайков под коммитами обновления заявления о конфиденциальности GitHub. Открыть/Комментировать

2022-08-02 15:04:30 ​​ Самсунг защитит данные от мастеров по ремонту

SamMobile нашли на корейском пресс-сайте Samsung заявление о новой функции RepairMode. Она будет давать ограниченный доступ к внутренним данным телефона для сервис инженеров.

Функция первой появится в смартфонах Galaxy S21. Компания в будущем планирует ввести RepairMode в других устройствах.

Режим можно будет включить в разделе “Уход за аккумулятором и устройством” в “Настройках”. Учетные записи, фотографии и сообщения скрываются. Только выбранные приложения будут доступны.

Функция сначала появится в Корее. Как скоро будет доступна в других странах неизвестно. Открыть/Комментировать

2022-08-01 10:11:21 ​​ Хакерских атак на российские мобильные приложения стало вдвое больше

За полгода количество атак на российские мобильные приложения стало на 200% больше.

Эксперт Информзащиты» Шамиль Чич считает, это связано с удалением банковских приложений из AppStore и Google Play. «Их стало возможно скачать только в виде APK-файла с сайта компании или банка, но файл, сделанный "на скорую руку", может быть заражен вирусом».

Еще одной проблемой называют единый интерфейс для сайтов и приложений. «Это экономит ресурсы на разработку, тестирование и поддержку, но компании пренебрегают безопасностью».

По оценке «РТК-Солар», под угрозой 90% российских приложений. Открыть/Комментировать

2022-07-28 11:05:19 Google нанимает агентов ЦРУ для установления контроля над Интернетом

В Google работают десятки бывших агентов ЦРУ . Более того, огромное количество сотрудников работает в очень политически чувствительных областях, обладая значительным контролем над тем, как работают продукты и что пользователи видят в результатах поиска.

По словам бывшего вице-президента Google по доверию и безопасности Кристи Канегалло, агенты ЦРУ «решают, какой контент разрешен на нашей платформе». Другими словами, они устанавливают правила Интернета, определяющие, что видят миллиарды пользователей.

Google с самого начала был переплетен с ЦРУ. Согласно расследованию журналиста Нафиза Ахмеда , ЦРУ и АНБ финансировали исследовательскую работу аспиранта Стэнфордского Университета Сергея Брина, которая впоследствии привела к созданию Google. Открыть/Комментировать

2022-07-22 12:34:08 ​​ Huawei обвиняют в слежке за американскими военными объектами.

Американские власти опасаются, что оборудование Huawei способно перехватывать конфиденциальную информацию военных баз.

Администрация Байдена проводит расследование в отношении китайской компании Huawei. Власти обеспокоены тем, что вышки сотовой связи США, оснащенные оборудованием этой компании, могут собирать конфиденциальные данные о военных учениях и состоянии готовности баз и персонала.

Если информация подтвердится, то все транзакции США с Huawei запретят, а от операторов связи потребуют избавиться от оборудования китайской компании.

Кстати, Huawei уже находится в черном списке минторга США и не имеет доступа к покупке американских компонентов и технологий. Открыть/Комментировать

2022-07-18 12:15:39 Apple заплатит $2 млн за взлом режима блокировки в iPhone.

На конференции WWDC в 2022 году Apple представила новую возможность для iPhone - «Режим блокировки». Опция прошита в операционке iOS 16 и настроена на борьбу с вирусными атаками, такими как Pegasus.

Теперь компания предложила самое высокое в отрасли вознаграждение в размере двух миллионов долларов за взлом данного режима.

Когда смартфон iPhone пребывает в режиме блокировки, система блокирует вложения изображений и предварительный просмотр ссылок практически во всех сообщениях iMessage.

Кроме того, новая функция блокирует звонки FaceTime с необычных номеров, а данные iPhone останутся заблокированными, пока устройство не попадет в руки владельцу. Открыть/Комментировать

2022-07-12 11:38:41 Всё для ИИ: бизнес могут обязать передавать данные без обезличивания

Минцифры дорабатывает закон, регулирующий оборот обезличенных данных. Бизнес будет обязан бесплатно передавать государству массив данных, включая персональную информацию клиентов. Их хотят использовать для развития ИИ.

В первой версии обезличивание данных могло происходить только с согласия клиента, а бизнес мог затем их свободно использовать. После этого Минцифры трижды вносило законопроект в правительство. Третья редакция была одобрена: она включала требование для бизнеса передавать уже обезличенные данные государству.

Эксперты считают, что защищенность исходных ПДн в этой схеме не гарантирована. Необходимо разработать режим обезличивания, позволяющий соблюсти баланс интересов разработчиков и защищенности личной информации.

По проекту, отдавать государству массив данных, включая ПДн, бизнес будет бесплатно. Новый вариант законопроекта просто обязывает бизнес передавать персональную информацию клиентов государству, а не регулирует рынок обезличенных данных.

Сами компании без энтузиазма оценивают такую перспективу. Новая версия законопроекта еще не согласована правительством и Госдумой. В Минцифры комментариев не дали. Открыть/Комментировать

2022-07-05 14:57:51 ​​ Минцифры обсуждает с ИТ-компаниями выделение кибербезопасности в отдельную отрасль. Потому что информационная безопасность, будучи частью ИТ-индустрии, дает возможность профильным предприятиям пользоваться предусмотренными для отрасли льготами. Открыть/Комментировать

2022-07-05 12:51:28 ​​ Госдума принимает поправки в закон "Об информации"

Се­год­ня во вто­ром чте­нии слу­шает­ся за­коноп­роект "Об
ин­форма­ции, информа­цион­ных технологиях и о за­щите
ин­форма­ции", к ко­торо­му вчера ко­митет Гос­ду­мы по
ин­форма­цион­ной полити­ке одоб­рил поправки. Сог­ласно
из­ме­нениям, пер­сдан­ные, хра­нящие­ся в организациях,
мож­но бу­дет пе­реда­вать в еди­ную ба­зу био­мет­ри­чес­ких
дан­ных без сог­ла­сия субъ­ек­та этих данных.

Законопроект дополнен нормами для оптимизации единой информационной системы персональных данных, обеспечивающей обработку, включая сбор и хранение, биометрических персональных данных, проверку и передачу информации о степени их соответствия предоставленным биометрическим персональным данным физического лица.

Заместитель руководителя Министерства цифрового развития, связи и массовых коммуникаций Олег Пак подчеркнул, что в предлагаемой редакции законопроекта уточнен ряд принципиальных для министерства положений, в том числе импорт в единую биометрическую систему, которая в прошлом году в соответствии с законом получила статус государственной информационной системы.

По его словам, в новую систему соберут все биометрические данные граждан страны, находящиеся сейчас в распоряжении коммерческих организаций, в первую очередь, банков. Открыть/Комментировать

2022-07-05 10:58:20 ​​ Tesla следит за тобой. Китайские власти запретили использование электромобилей Tesla в курортном городе Бэйдайхэ в течение двух месяцев в связи с проведением съезда Коммунистической партии Китая. Руководство страны опасается шпионажа со стороны США.

Поводом стали датчики и камеры, которыми оснащают электрокары компании. Электрокары способны передавать значительный объём информации о водителе, включая журналы вызовов и историю запросов бортового браузера, а также сведения о средней скорости передвижения и историю маршрутов. Кроме того, датчики автомобиля могут собирать и отправлять информацию о локации нахождения и вероятно даже об окружении и окружающих вокруг автомобиля.

В марте 2021 года Пекин уже запрещал автомобилям Tesla въезд в ряд районов Китая, включая военные и жилые комплексы.

Кроме неадекватного сбора данных Tesla, проприетарное программное обеспечение автомобиля насквозь дырявое. Например, в январе 2022 года «белый» хакер из Германии Дэвид Коломбо сообщил об обнаруженной уязвимости мобильного приложения Tesla, с помощью которой он получил доступ к информации, параметрам и настройкам более чем 25 электромобилей в 13 странах. Открыть/Комментировать