HackMDidiocracy
інформаційна гігієна, баги, бекдори, стеження, продаж і халатність збереження даних та інший дурдом
топ
- Разберём на примерах, как дьявольские корпорации имеют своих пользователей во все дыры
- https://justdeleteme.xyz/ - посилання на видалення аккаунтів з веб-сервісів
- Утечки информации
https://t.me/dataleak
інформаційний простір в умовах війни
- в україні майже не було журналістики, бо контрольована, а в умовах війни ще більша цензура у цілях безпеки. Зазвичай в інформаційному світі комунікацій важко швидко унеможливити обмін інформації, але досі дієво як доступний метод у воєнний час
- світові ЗМІ у реальному часі показали місце результату удару у м. Львів (220327). Звісно вони розуміли елементарну юридичну сторону професії, просто вибрали пріоритетом право журналістики, за гроші, а не безпеку мешканців.
- публікація інформації, включаючи метод пересилання — теж учасник поширення, неважливо наскільки поширеною являється інформація із початкового чи іншого ресурсу. Напр. пересилання (repost) у соціальних мережах чи месенджерів, знімки екранів.
- навіть незначна інформація з часом служить доповненням, а у воєнний час допомагає ворогу. Поширення інформації це проблема усвідомлення інформаційної гігієни користувача як ресурсу, а не агрегатора, що лише адресує ресурс без "холодної" копії даних, напр. посилання вебсайту.
- якщо вважаєте "русня не дивиться ваші тіктоки". Ще й як дивиться. Тред про збір інформації різних джерел і дати, автоматично агрегатором. #OSINT | 2022
https://twitter.com/alexrewrew/status/1505994896288751617 - Фото і відео «прильотів» ракет: чому українцям зась, а іноземним медіа можна? | 220326
- Що конкретно (і чому) не можна повідомляти і показувати в медіа під час війни | 220330
⬛ QR
- QR потрібно додатково підписувати людським текстом щоб була можливість візуально звірити інформацію.
- адреси повинні бути прямими і статичними, ідентичними вмісту QR. Інакше лохи які це розклеюють наражають людей на небезпеку.
- у сканері повинен бути відключений автоперехід після сканування. Програма благородного Apple взагалі відправляє собі скановану інформацію/посилання "для безпеки" користувачів😅.
- на відео простий приклад чому неможна сканувати QR недовіреного автора чи переходити невідомо куди, що являє собою автоматичне скачування, звичайно у відео не буквальний взлом сервісу WhatsApp:
Вирус в QR-коде или как взломать WhatsApp🎬overbafer1 - Директор школи у Києві проводить уроки із використанням мобільних телефонів🎬ТСН.
Замість локальної генерації прямого посилання використали сторонній онлайн сервіс з рекламою і перенаправленням, кудись, зараз чи тепер - нікуди. Вони мабуть розклад пишуть у FB, потім посилання публікації вставляють у профілі того сервісу😂 - Почему введение проверки QR-кодов не имеет смысла в общественном транспорте и торговых центрах? | 2021
🤖 телефони та їхній огидний софт
- Оценка утечки персональных данных на смартфонах Realme, Xiaomi и OnePlus | 2023
- Что AT&T отправляет на номер 1111340002? #стеження | 2021
- Выяснились новые подробности исследования китайских смартфонов спецслужбами Литвы: опасения вызывают Huawei и Xiaomi | 2021
- Отчет: 2% популярных приложений App Store воровали деньги пользователей | 2021
- Эксплойт памяти ядра в iPhone позволял красть данные без участия пользователя по Wi-Fi | 2020, #apple
- Не принимающие цензуру приложения для соцсетей Fediverse могут быть удалены из Google Play
- Специалист по безопасности — о смартфонах Xiaomi: «Это бэкдор с функциями телефона»
- (1) The U.S. Government funded smartphones which come with pre-installed malware | 2020
- 53 организации попросили Google отменить привилегии в отношении предустановленного софта
- Бэкдор (?) в смартфонах BlackBerry на Android
- WhatsApp и его большая дырка 🎬overbafer1
- Google сломала клавиатуру Gboard
- Apple в рекламі активно використовує ідею приватності. В їхніх девайсах навіть без інтернету передбачена роззсилка ідентифікаторів акаунту AppleID. Девайси з включеним Bluetooth роззсилають телефон і email, при цьому AirDrop тільки для ініціації передачі, а обмін даних завдяки peer-to-peer з'єднання по Wi-Fi. Злив даних швидше за все пов'язаний з функцією «Find my».
- Ну Apple, BLEee
- Apple заявила, что iPhone 11 отслеживают местоположение пользователей из-за технологии UWB [Исследователь в области кибербезопасности Брайан Кребс рассказал, что новые флагманы от Apple — iPhone 11 и iPhone 11 Pro — обращаются к GPS-модулю, чтобы собрать информацию о местоположении пользователя. По его словам, это происходит даже тогда, когда функция отслеживания геолокации отключена.]
- Как я использую AirDrop вместо Тиндера
- OpenDrop - открытая реализации технологии Apple AirDrop
- Apple отложила введение ограничений приватности в iOS 14 из-за жалоб Facebook
- Техника идентификации смартфонов по широковещательной активности Bluetooth | 2022
Отключения Bluetooth не всегда достаточно, так как некоторые устройства (например, смартфоны Apple) продолжают отправлять beacon-сигналы даже при выключенном Bluetooth и для блокирования отправки требуется полное выключение устройства.
- Вредонос для iOS. Как распространяются трояны для самой закрытой мобильной платформы. Це не персональний пристрій а більше схоже на тимчасову оренду за $1000. Програмні бар"єри виробника не захищають від атак і не працюватимуть в майбутньому для IoT. Девайсти які вони захищають від втрати контролю стають співучасниками атак. Роутери хороший приклад за 20 років, це як устарівший вразливий компютер в якості точки входу в світову мережу. Але маркетинг ринку сконцентрований не на захист а продажі. Віддавати доступ користувачам і ніхто найблищим часом не посміє говорити що IoT для повноцінної роботи не потрібно доступ інтернету і серверів компаній бо в цей ринок вкладено великі гроші (тимчасовий ринок нерозумних IoT)
- Apple прибрала 200-МБ обмеження на скачування файлів мобільним інтернетом у iOS 13
- В прошивке Android-смартфонов нашли 146 уязвимостей. Они позволяют красть данные и шпионить
- Pixel 4 has USB video output disabled in software
- Безопасен ли кнопочный телефон? (если сравнить его со смартфоном)
- В антивирусном приложении смартфонов Xiaomi нашли бэкдор
- Брешь в браузерах Xiaomi допускает подмену URL
- Security Week 24: заводские бэкдоры в смартфонах Android
- 10 млн пользователей установили жульническое приложение для продажи обновлений прошивок Samsung
- Уязвимость в чипах Qualcomm, позволяющая атаковать Android-устройство через Wi-Fi Google устранил уязвимости в августовском обновлении платформы Android. Всем пользователям устройств на чипах Qualcomm рекомендуется установить имеющиеся обновления.
- Вредоносный код в Android-приложении CamScanner, загруженном более 100 млн. раз
- Оценка злоупотребления запросом полномочий в приложения-фонариках для Android
- Шпион из смартфона: топ-10 приложений, собирающих ваши данные
- Анализ запроса ненадлежащих полномочий в VPN-приложениях для Android
- Почему WhatsApp никогда не станет безопасным
- Security Week 24: заводские бэкдоры в смартфонах Android
🐴 трекери в програмах
- https://reports.exodus-privacy.eu.org/en/
- Анализ трафика телеметрической информации Android смартфона | #
com.google.android.gms| 2022 - Анализ конфиденциальности данных в мобильном приложении и на сайте TikTok
- How Facebook tracks you on Android (even if you don’t have a Facebook account) @35C3🎬
Apex Launcherby Android Does Team - ε https://reports.exodus-privacy.eu.org/en/reports/com.anddoes.launcher/latest/
Apex Launcher's demise continues, now pushes scammy ads for its own browser when you open Chrome- Ціна популярності FaceApp: США підозрюють у шпигунстві, розробники додатку виправдовуються
- клавіатури:
- Vulnerabilities in Sogou Keyboard encryption expose keypresses to network eavesdropping | 2023
AI.typeby ai.type - ε https://reports.exodus-privacy.eu.org/en/reports/com.aitype.android/latest/
Містила псевдо інтелектуальний набір, відправкою на чужий сервер начебто для "покращення програми". Беззахисну базу знайшли у відкритому доступі - 577 ГБ з 31 млн користувачів | 2027Microsoft SwiftKey Keyboard- ε https://reports.exodus-privacy.eu.org/en/reports/com.touchtype.swiftkey/latest/Flexy- ε https://reports.exodus-privacy.eu.org/en/reports/com.syntellia.fleksy.keyboard/latest/
- Lumen Privacy Monitor - програма наче для перевірки приватності і містить поширений мінімальний набір шпіонажу - ε 3 трекери google
VK- ε https://reports.exodus-privacy.eu.org/en/reports/search/com.vkontakte.android/BlackPlayer Music Playerby FifthSource (free/+)\Bacon Cameraby F.G.N.M. - https://play.google.com/store/apps/developer?id=F.G.N.M.
https://reports.exodus-privacy.eu.org/en/reports/com.fgnm.baconcamera/latest/
🦠 антивіруси, майже бекдор
- Більшість антивірусів для Android не захистять ваш смартфон.
На серверах магазину всеодно повинно бути таке порівняння, тимбільше в них існує продвинутіша система google safe browsing, а по коду 100% виявилення не дасть ніякий антивірус оскільки їх удосконалюють на основі вже існуючих вірусів - найдених і аналізованих пізніше, створених іншими людьми. Також більшість антивірусів для PC не мають власної бази а звіряють з bitdefender.
Навіть просте порівняння з сервером коштує власнику немалих коштів. Тоді для чого такі програми?- Реліз у google магазині в більшості випадків заради монетизації з інтегрованими трекерами
- Установка подібних програм включаючи так званим захистом пристою приводить до додаткової відправки даних на чужий сервер для подальшого аналізу і можливого продажу інформації
- Продукты Avast и AVG удалены из каталога дополнений к Firefox из-за отправки персональных данных
- Avast продає дані користувачів корпораціям | #Jumpshot | 2020
- FTC оштрафував Avast на $16,5 млн у США за продаж інформації про перегляд користувачів без дозволу | 2024
https://uazmi.org/news/post/ebc5a45b3b4a12919258565029176194
- Android Avast Antivirus - https://reports.exodus-privacy.eu.org/en/reports/56707/
- В антивирусном приложении смартфонов Xiaomi нашли бэкдор.
Major Vulnerability Potentially Impacted 150 Million Smartphone Users Worldwide
- Пользователи негодуют, что Chrome сканирует файлы на локальном диске
- Исследование негативного влияния на безопасность локального перехвата HTTPS-трафика | 2017
- Антивирус Norton 360 включил майнер по умолчанию | 2022
веб стеження і контроль клієнтів браузерами
- TOP
- Наче ботнет. Переглядаючи сайт з рекламними вставками і трекерими люди дають експлуатувати свій комп'ютер чужим серверам, рекламним компаніям та іншим сайтам, які скоріш за все ніколи не відвідають. Це подарунок
- більшість блокувальників мають білий список реклам і навіть рекламні мережі, тому завдяки фінансуванню можуть оплачувати рекламу свого фіктивного продукту
- Анализ влияния на производительность дополнений к Chrome | 2021
- Chrome 88 переведён на новый манифест, несовместимый с uBlock Origin
- Полноценная блокировка рекламы в Chrome будет доступна только корпоративным пользователям | #Manifest V3.
[Реймонд Хилл обратил внимание, что declarativeNetRequest API — не больше чем реализация одного конкретного движка фильтрации AdBlock Plus, а владелец этого расширения, компания eyeo GmbH, является коммерческим партнёром Google, взимая деньги с рекламодателей за включение их в «белый список» разрешённой рекламы.]
- ℹ️ My browser fingerprint
- візуалізація мережевих запитів при вході на сайти
- Chrome отправляет данные из почты ProtonMail на серверы Google.
У Chrome по замовчуванню включена функція перекладача, віддаленим сервісом translate, очевидно обробка такого масиву даних (усіх користувачів) потребує великих витрат на сервери. Напрошується висновок що основна ціль тубтоти це відправка вмісту сторінки на їхній сервер, включаючи приватну інформацію користувача. - Фингерпринтинг конкретного ПК с точностью 99,24%: не спасает даже смена браузера
- Прокуратура США отказалась от иска по детской порнографии, чтобы не рассекретить эксплойт для браузера Tor | 2017
- Как браузер помогает товарищу майору (браузери записують ресурс скачаних файлів)
- Chrome и Safari убрали возможность отключения атрибута отслеживания кликов.
У Firefox тоже буде - Позиция Mozilla по поводу атрибута "ping" для аудита гиперссылок - Представлена новая техника скрытой идентификации системы и браузера
- Прекращение поддержки сторонних Cookie в Chrome отложено до 2023 года | #FLoC
- Chrome уличили в хранении данных сайтов Google
- Заголовок X-Client-Data как метод идентификации пользователей Chrome
- Атака на пользователей Tor, в которую вовлечено четверть мощности выходных узлов
- Идентификация пользователей по истории посещений в браузере
- Метод идентификации браузера через манипуляции с кэшированием Favicon
- Невменяемый, необъятный масштаб браузеров. [Мой вывод: новый веб-браузер создать невозможно. Сложность просто зашкаливает. Создание нового браузера по трудоёмкости сравнимо с отправкой человека на Луну или созданием ядерной бомбы с нуля.]
- Сопротивление внедрению API FLoC, продвигаемого Google вместо отслеживающих Cookie | 2021
- В Chromium и браузерах на его основе ограничено удаление поисковых систем | 2022
- Mozilla внедряет идентификаторы в загружаемые установочные файлы Firefox | 2022
огидний інтернет
доповнення теми, в більшості розділу [цензура і терор]
TODO: сортування по даті
- Mozilla опубликовала отчёт о свободе, доступности и гуманности Интернета за 2019 год
- Свобода слова і захист приватності під загрозою в усьому світі, [@the Guardian]
- Отключение интернета в 2019 году стало ещё одной угрозой правам человека
- Top10VPN: блокировки интернета в 2020 году обошлись Беларуси в $336,4 млн. Среди остальных стран дороже заплатила только Индия — около $2,78 млрд
- NetBlocks о блокировках 9 мая: Сколько потеряли экономика и граждане Казахстана | 2019
- «Коммерсант» назвал Telegram, блокируемый в России, лидером по темпам роста продаж рекламы среди мессенджеров
- Какое влияние оказывают отключения интернета? | 2019
- «Мы делали в интернете все». Пример Кашмира показал, что происходит со страной без сети | 2019
- Иракская экономика потеряла миллиард долларов из-за отключения интернета | 2019
- В Казахстане полностью заблокирован интернет | 2022
- «Агора» пожаловалась в ООН на отключение интернета и мобильной связи во время протестов в России | 2019
- Hong Kong’s protesters put AirDrop to ingenious use to breach China’s Firewall | 2019
- Интернет на Кубе. От революции к революции | 2019
- На Кубі при легалізації приватних Wi-Fi мереж [1] відібрали громаду локальних Wi-Fi мереж "SNET" — зобов'язали передати послуги та вміст мережі урядовому монопольному провайдеру. Начебто узаконили радіообладнання Wi-Fi за умови підключення до мереж уряду [2] | 2019
- Власти Кубы угрожают протестующим отключением интернета | 2021
- Не ходите в Африку гулять: как обстоят дела с интернет-цензурой на Черном континенте | 2019
- Как власти Казахстана пытаются прикрыть свой провал с внедрением сертификата | 2019
- Казахстан возобновил попытки перехвата HTTPS-трафика | 2020
- Власти пытаются законодательно закрепить блокировки сайтов | 2020
- Блокировки, прописанные в скандальных законопроектах, не будут эффективны | 2020
- Круглий стіл: “Слуги народу” чи адепти сталінізму, або в який концтабір ведуть законопроекти про медіа та дезінформацію? 🎬 Мета заходу: донести до суспільства та міжнародної спільноти загрози введення цензури в Україні, порушення основоположних прав та свобод людини, наслідки для України та світової спільноти відходу України від демократичних цінностей. | 2020
- Без внесения правок ИнАУ в закон об СБУ интернет-отрасль ожидает крах | 2021
- Судові рішення і судова практика щодо блокування інтернет-ресурсів. @Укрінформ 🎬 | 2021
- Дата-центр возле Амстердама называют «выгребной ямой интернета», но он продолжает работу | 2021
- «Система абсурдна и антиутопична». Руководитель «Роскомсвободы» Артём Козлюк — о запретах в интернете и их последствиях | 2021
- Кіберполіцію звинуватили у стеженні за українцями. Запитали в експертів, що це може бути | 2022
- В РФ началось продвижение собственного корневого TLS-сертификата | 2022
- Quad9 выиграл апелляцию в разбирательстве с Sony о принуждении к блокировке через DNS #SonyMusic | 2023
📻 роутери та мережеве
ℹ️ https://routersecurity.org/bugs.php
- [Удалённо эксплуатируемая уязвимость в маршрутизаторах D-Link.
https://opennet.ru/51656
[Время сопровождения данных моделей уже истекло, поэтому компания D-Link заявила, что не будет выпускать для них обновления с устранением уязвимости, не рекомендует использовать и советует заменить на новые устройства] - 59.7% маршрутизаторов в домашних сетях имеют проблемы с безопасностью
- D-Link to undergo security audits for 10 years as part of FTC settlement
- Новая кампания по угону DNS-трафика на роутерах
- Эти опасные роутеры: наиболее масштабные взломы сетевого оборудования последнего времени и способы защиты
- A ton of Ruckus wireless routers are vulnerable to hackers
- Атака Cable Haunt, позволяющая получить контроль за кабельными модемами. [По предположению исследователей, проблеме подвержены около 200 миллионов устройств в Европе, применяемых разными кабельными операторами] | opennet.ru
- Linksys locks Smart WiFi cloud accounts and asks users to reset passwords after hackers hijacked routers to redirect traffic to malware sites
- Уязвимость в UPnP, подходящая для усиления DDoS-атак и сканирования внутренней сети
- Исследователи нашли самый дырявый домашний маршрутизатор | 2020
- Плачевная ситуация с безопасностью спутникового интернета | 2020
- Компрометация инфраструктуры Ubiquiti, не исключающая доступ к устройствам пользователей.
- Уязвимости в Dnsmasq, позволяющие подменить содержимое в кэше DNS
- FragAttacks - серия уязвимостей в стандартах и реализациях Wi-Fi
- Миллионы роутеров оказались в опасности перед хакерами из-за уязвимости в прошивке (CVE-2021-20090) | 2021
- (Some) TP-Link routers enable hidden networks by default. Is that an issue? | 2021
- Бэкдоры в наших смартфонах живут уже 20 лет. И это не последние подарки от государства. #GPRS #2G
- Бэкдоры в маршрутизаторах FiberHome, NETGEAR, коммутаторах Cisco Catalyst PON, точках доступа Zyxel и клиенте MonPass. @opennet.ru | 2021
- Роутеры TP-Link уличили в передаче почти всего трафика сторонней компании без согласия пользователя | 2022
https://DeleteGoogle.com
https://KilledByGoogle.com – список +160 мертвих сервісів Google
- Европейский суд юстиции оставил решение Еврокомисии по делу Google о нарушении антимонопольных правил в силе | 2022
- Google Drive по ошибке выявляет нарушения авторских прав в файлах с одним числом | 2022
- Google признала факты тайной записи разговоров «Ассистентом» | 2021
- Google обвинили в использовании мобильного интернет-трафика на Android-устройствах без разрешения пользователей
- Google предоставляет полиции пользовательские данные по ключевым словам
- [Тут чуваки из The Markup провели эксперимент: завели чистый ящик в Gmail, подписались на рассылки американских кандидатов в президенты и посмотрели, куда эти рассылки падают] - olegart.ru
- Из-за ошибки в Google Photos часть видео пользователей попала к посторонним людям
- Google братиме кошти з правоохоронців за інформацію про користувачів
- Google собирает личные данные о здоровье миллионов людей в рамках проекта «Соловей»
- Умные колонки от Amazon и Google можно было заставить скрыто записывать голос пользователя и выпрашивать у него пароли
- Google: зловещая черта🎬
- Google виплатить $13млн за збір Wi-Fi трафіку та ідентифікаторів проектом Street View [*]
- Google прослушивает пользователей через умные колонки Компания Google официально признала, что её подрядчики систематически прослушивают аудиофайлы, записанные умными колонками Google Home и приложением для смартфонов Google Assistant.
- Компании скрывают за искусственным интеллектом армию низкооплачиваемых сотрудников", серия 55. В главной роли — Google
- Goodbye, Chrome: Google’s web browser has become spy software
- Полноценная блокировка рекламы в Chrome будет доступна только корпоративным пользователям. [Реймонд Хилл обратил внимание, что declarativeNetRequest API — не больше чем реализация одного конкретного движка фильтрации AdBlock Plus, а владелец этого расширения, компания eyeo GmbH, является коммерческим партнёром Google, взимая деньги с рекламодателей за включение их в «белый список» разрешённой рекламы.]
- Google помогает полиции определять устройства вблизи мест преступления, используя данные о местоположении
- Десктоп-кошелек Coinomi проверяет правописание seed-фраз. Функция позволила украсть $70 000 в криптовалюте; Криптовалютный кошелек Coinomi передавал пароли пользователей Google в открытом виде. Кража з гаманця Coinomi простий приклад що буває при відправці даних "в чужі руки". Це аналогічно небезпечній інтеграції серверного перекладача на сайтах і браузерах.
- Chrome отправляет данные из почты ProtonMail на серверы Google. У Chrome по замовчуванню включена серверна функція translate, очевидно обробка такого масиву даних потребує великих витрат на сервери. Напрошується висновок що основна ціль тубтоти це відправка вмісту сторінки на їхній сервер, включаючи приватну інформацію користувача.
- «Грязный секрет» Gmail: письма пользователей читают не только сотрудники Google.
- cмартфони з інтегрованими google сервісами при авторизації в клієнті нав'язують увійти в усі сервіси google акаунту та не дають простої можливості позбутись непотрібних програм, установлених як системні
- Google отслеживает покупки по чекам в Gmail «для удобства пользователей»
- Пользователи негодуют, что Chrome сканирует файлы на локальном диске
- Google збирає геолокацію навіть з виключеним GPS та без SIM | 2017
- ще поширені засоби, теоретично з можливістю масового збору інформації і повністю принцип роботи невідомий:
- DNS - існує багато способів атак завдяки використанню доменів і системи доменних імен. Про цікавий спосіб фішингу в статті:
Конференция DEFCON 21. DNS может быть опасен для вашего здоровья. Часть 1,
[Часть 2] - google reCaptсha.
https://twitter.com/woonomic/status/1095274341980205056
Google’s new reCAPTCHA has a dark side - google safe browsing - перевірка потенційно "небезпечного" контенту невідомим принципом дії (схоже машинний на долі ймовірності). Майже в усіх браузерах включаючи Firefox (в налаштуваннях [Block dangerous and deceptive content]).
Google Safe Browsing — пришла беда откуда не ждали
- DNS - існує багато способів атак завдяки використанню доменів і системи доменних імен. Про цікавий спосіб фішингу в статті:
https://DeleteFacebook.com
https://dayssincelastfacebookscandal.com/
- Facebook криптовалютний проект Libra (Diem) #short-story:
- На початковому етапі операторами нод виступлять члени асоціації Libra Association, із SSD 16TB і взносом $10млн – немала ціна заради отримання "права" стати технічним учасником мережі )))
Опубликован white paper цифровой валюты от Facebook, а также представлен кошелек Calibra | 2019 - Компания Facebook переименовала платежное решение, лежащее в основе экосистемы стейблкоина Libra, с Calibra на Novi и создала нового оператора для него. @forklog | 2020
- Meta Марка Цукерберга продала свій криптовалютний проєкт за $200 млн | 2022
- Meta закроет цифровой кошелек Novi | 2022
- На початковому етапі операторами нод виступлять члени асоціації Libra Association, із SSD 16TB і взносом $10млн – немала ціна заради отримання "права" стати технічним учасником мережі )))
- Безкоштовний інтернет від Meta виявився платним для жителів країн, що розвиваються | 2022
- Facebook добился удаления репозитория альтернативного Instagram-клиента Barinsta
- Instagram более года хранил на своих серверах удалённые пользовательские сообщения и фото Исследователь сообщил о проблеме, из-за которой удалённые изображения и сообщения некоторых пользователей Instagram включались в резервную копию, если они использовали инструмент «Загрузить вашу информацию». Мы устранили проблему и не обнаружили никаких свидетельств использования данной ошибки злоумышленниками. Благодарим исследователя за то, что он сообщил нам о проблеме», — прокомментировал данный вопрос представитель Instagram.
Мають грамотних писак - перекинута проблема користувача про вирішення багу яким файли попали у вивантаження. Від компанії ніякого признання вини і згадки про збереження даних, адже користувачі з даними ресурс подібних сервісів, будуть далі зберігати для аналізу і продажу - Oculus вводит обязательную авторизацию через Facebook
- Comparitech сообщила об утечке данных 267 млн пользователей Facebook | 2019
- Исследователь обнаружил утечку данных 419 млн пользователей Facebook | 2019
- How Facebook tracks you on Android @35C3🎬 (even if you don’t have a Facebook account)
- Facebook наконец-то прекратит таргетировать рекламу по телефонным номерам, которые люди вводят для 2FA
- Голосовые сообщения пользователей Facebook прослушивались сотнями подрядчиков
- Штраф у 5 мільярдів доларів та посилення приватності у соцмережі: про що домовилися Facebook та Федеральна торгова комісія США
- The Great Hack (2019) Trailer 🎬 - документальний фільм про стеження і скандал Cambridge Analytica, маніпуляції людьми завдяки збору даних
- вкінці фільму вирізка виступу TED: Facebook’s role in Brexit – and the threat to democracy @TED (UA sub) 🎬
- Facebook–Cambridge Analytica data scandal @Wiki
- Brexit: The Uncivil War (2019) Трейлер фільму 🎬
- Facebook вбудовує "приховані коди", щоб відстежувати, хто бачить і ділиться фотографіями. Вони потенційно можуть відстежувати фотографії за межами власної платформи з тривожним рівнем точності того, хто спочатку завантажив фото (і багато іншого). [1], [2]
- Криптовалюты и империя Цукерберга: чем грозит миру микс биткоина и Facebook
- Обережно, Фейсбук: Андрій Бродецький про алгоритми збору інформації користувачів соцмереж🎬
- Facebook использовала пользовательские данные для борьбы с конкурентами и помощи партнёрам
- Facebook спрашивал у новых пользователей пароли от электронной почты «для проверки адреса»
- Facebook Accidentally Shipped VR Devices With Secret Messages Saying 'Big Brother Is Watching'
- Миллионы паролей пользователей Instagram доступны сотрудникам Facebook
- Миллионы записей Facebook обнаружены на облачных серверах Amazon
- Facebook хранила сотни миллионов паролей пользователей в обычных текстовых файлах
- Facebook надала компаніям Netflix та Spotify доступ до приватних повідомлень користувачів соцмережі; Facebook предоставляла партнёрам доступ к личной переписке пользователей (у список партнерів входить 150 компаній)
- Ошибка в Facebook привела к публикации закрытых фотографий у 6,8 млн пользователей
- PSA: Don’t give out your phone number for Facebook 2FA, use an app instead
- "Why do I need a 4Ghz quadcore to run facebook?" This is why. A single word split up into 11 HTML DOM elements to avoid adblockers.
🤡 Amazon
- Amazon отслеживает каждый поворот страницы в Kindle. Зачем это им?
- Єврокомісія розпочала антимонопольне розслідування проти Amazon щодо використання даних продавців. Штраф може сягнути 23 мільярдів доларів
- Cтаття про те як тисячі працівників Amazon слухають записи голосового асистента: Amazon Workers Are Listening to What You Tell Alexa
- Amazon отослала 1700 аудиозаписей пользователя Alexa случайному человеку
- камери Ring
- Amazon купил Ring за $1 млрд: чем занимается стартап и как устроен его украинский офис
- Украинским разработчикам дали доступ к файлам со всех видеокамер Ring в мире
- Вместо ИИ умный дом Amazon Ring использовал операторов с Украины
- Amazon’s Ring doorbells leaks customers’ Wi-Fi username and password
- How Ring Went From ‘Shark Tank’ Reject to America’s Scariest Surveillance Company
- How Hackers Are Breaking Into Ring Cameras
- Ring для Android передає дані користувачів Facebook та іншим компаніям
🤡 Китай
- Китай ужесточает контроль информации о коронавирусе. Отслеживая пользователей Twitter по мобильным номерам и взламывая учетные записи WeChat, чтобы узнать местоположение пользователей, власти страны стремятся остановить распространение любых негативных новостей в интернете
- Найпопулярніший додаток у Китаї шпигує за користувачами
- запущено сайт з даними про протестуючих
- WeChat следит за тобой. Каково жить в Китае с приложением, которое знает о пользователе всё.
- При въезде в Китай на смартфоны туристов устанавливают следящее приложение
- Концлагерь на 10 миллионов уйгуров Китай построил в провинции Синьцзян полицейское государство будущего. Мы там побывали
- В сеть утекли инструкции, по которым китайские надзиратели «перевоспитывают» уйгуров в тюрьмах Синьцзяна
- В интернете нашли базу данных подрядчика китайской полиции. Она содержала информацию о слежке за миллионами уйгуров
- «Острый глаз» вместо «Большого брата»: как китайские власти массово следят за жителями страны
- Как работает китайская система рейтинга граждан: преступления и наказания
- Приватность в Китае: преступника поймали на концерте в 50 тыс. человек с помощью системы распознавания лиц
- Власти Китая собирают информацию с электромобилей граждан страны
- Пекин введёт социальный рейтинг для жителей города в 2020 году
- По следам шпионского скандала: Super Micro не будет использовать китайские компоненты
- Bloomberg заявил о выявлении 8 лет назад возможного бэкдора в оборудовании Huawei
- Китай много лет получал доступ к облачным данным клиентов HPE и IBM
🤡 RU
- В РФ утверждено требование наличия паспортных данных при регистрации в мессенджерах
- Трояны и бэкдоры в кнопочных мобильных телефонах российской розницы
- Из Twibe, свежесозданного российского клона Twitter, утекли паспортные данные пользователей. Сайт тут же закрылся
- Исследование приватности государственных мобильных приложений
- Самый беззащитный — уже не Сапсан. Всё оказалось куда хуже… - про кібербезпеку «РЖД»
- Как дочка Роснано, продавшая с Ростехом тысячи камер в школы, делает «российские» камеры c дырявой китайской прошивкой
- Digital Revolution: заказанное ФСБ кибероружие способно оставить без интернета целую страну
- Роскомнадзор изучит возможности блокировки Tor, Telegram Open Network и mesh-сетей
- Ростелеком начал подстановку своей рекламы в трафик абонентов
- Всё, что мы увидим, будет использовано против вас
- Путин предложил проект доступного интернета для россиян
- Создатель Kate Mobile арестован за то, что его сервисом пользовался педофил
- Большой Брат оптом и в розницу @МБХ медиа🎬
- Госдума РФ утвердила законопроекты, связанные с передачей ФСБ ключей шифрования и предустановкой отечественного ПО
- у комп'ютери імпортовані в Росію будуть примусово ставити російський антивірус ("заради національної безпеки")
- Мобильники россиян будут взламывать через специальный софт. Биткоин-кошельки тоже в опасности
- Кремль задумался о создании государственной системы интернет-учета. Чтобы знать, какой контент и рекламу смотрят пользователи
- РСПП нашел в приказе Минкомсвязи требование перевести рунет на VPN и запрет посещения зарубежных сайтов
Новый законопроект вводит идентификацию пользователей электронной почты по номеру телефона и блокировку писем. Рассмотрение пакета поправок перенесено- Взломщики подрядчика ФСБ узнали о тайных проектах спецслужб для слежки в интернете: Москит, Надежда, Наутилус
- Теперь не шпион: бытовые электронные устройства исключают из Уголовного кодекса
- В мэрии Москвы рассказали о многоуровневой системе слежения за передвижениями жителей
- Сканер портов в личном кабинете Ростелекома [Сегодня я совершенно случайно обнаружил, что личный кабинет Ростелекома занимается совершенно вредоносной деятельностью, а именно, сканирует локальные сервисы на моём компьютере.]
- Личные данные клиентов российских банков утекли в Сеть (900k)
- Компания, возводящая дата-центры для реализации «закона Яровой», закупила иностранного оборудования на 9 млрд руб
- Скрытые угрозы SMS: сотовый оператор знает слишком много
- «Изоляция Рунета» или «Суверенный Интернет»
- Мессенджеры не хотят выполнять Правила идентификации пользователей
- мобільний звязок по паспорту
- заборонені відкриті Wi-Fi мережі без пароля. Потрібно виконувати ряд вимог серез яких: контрольваний DNS, фільтрація трафіку, ідетифікація по номеру телефону мобільного звязку.
- обмеження щодо крипторгафії (апаратно і ПЗ)
- В России снова хотят взять под контроль интернет. А как там «пакет Яровой», работает?
- Роскомнадзор и сайт «Умное Голосование»
- Як легко продають зібрані персональні дані в ru/ua - Наши с вами персональные данные ничего не стоят
- Почему в России не существует банковской тайны
- Все ваши потребкредиты и персональные данные «в одном месте»…
- Прошли мимо кафе, а вам тут же показали его рекламу? Это не паранойя В Москве работает бесплатный вайфай. Его оператор собирает очень много данных пользователей
🐴 VPN
- Popular VPN And Ad-Blocking Apps Are Secretly Harvesting User Data
- Как условно-бесплатные VPN-провайдеры продают ваши данные
- Кто на самом деле стоит за популярными бесплатными VPN?
- Уверены ли вы в том, что можете доверять своему VPN?
- DNS Leak в Ubuntu Network Manager (у Windows також #DNS leak)
- Как VPN-клиенты под Android шпионят за пользователями
- Виступ про безпеку в мережі, VPN, Tor. Конференция DEFCON 22. Эндрю «Зоз» Брукс. Не облажайся! Часть 1 + [Часть 2]
- 20% VPN раскрывают внутренний IP-адрес пользователя через WebRTC
- Facebook платит $20 в месяц за установку своего псевдо-VPN; Facebook закроет свой spyware VPN Onavo
- Новые сведения о вредоносном ПО VPNFilter, поражающем домашние маршрутизаторы
- Зафиксирована подмена Chrome-дополнения Hola VPN, имеющего 8.7 млн пользователей
- Анализ запроса ненадлежащих полномочий в VPN-приложениях для Android
- NordVPN подтвердил взлом и утечку секретного ключа в марте 2018 года
🤡 різне
- Инцидент с темой оформления KDE, удаляющей пользовательские файлы | 2024
- Исследование: алгоритмы TikTok направляют пользователей на ложные новости о войне в Украине | 220321
- В NPM-пакете node-ipc выявлено вредоносное изменение, удаляющее файлы на системах в России и Белоруссии | 2022
- Великобритания обяжет интернет-сервисы идентифицировать пользователей | 2022
- Міноборони України почало використовувати систему розпізнавання облич Clearview AI | 2022
- передбачаю що згодом звісно не захочуть відмовитись від подібних систем
- Метод идентификации системы пользователя на основе информации о GPU | 2022
- Бомба Log4j и кризис опенсорса | 2022
- На Canon подали в суд из-за отказа МФУ сканировать документы при отсутствии чернил | 2021
- Messaging and Chat Control #EU
- Microsoft усложнила изменение браузера по умолчанию в Windows 11
- Ваш компьютер на самом деле не ваш. #apple, #macos
- Проблемы с работой сервиса Дія показывают, что рано украинцам избавляться от бумажных документов | 2021
- Cloudflare, Tesla многие другие компании скомпрометированы через камеры наблюдения Verkada
- Уряд опублікував персональні дані тисяч українців, записаних на вакцинацію
- Причина взлома очистных сооружений в США — один пароль TeamViewer на всех и отсутствие брандмауэра
- Участников бунта под Капитолием установили по цифровым идентификаторам местоположения для таргетинговой рекламы
- ProtonMail, Threema, Tresorit и Tutanota просят Евросоюз пересмотреть усилия по запрету шифрования
- Из-за отключения Flash железнодорожная сеть целого города в Китае вышла из строя на сутки
- Laptops given to British schools came preloaded with remote-access worm
- Полиция Китая изъяла более 2 тысяч повербанков, которые использовались для шпионажа
- Как АНБ и ЦРУ используют дата-центры и облака
- Pwnie Awards 2020: наиболее существенные уязвимости и провалы в безопасности | opennet.ru
- Уязвимость в инфраструктуре Tesla позволяла получить контроль за любым автомобилям
- Зачем принтеры ставят невидимые точки на документах
- CloudFlare — рак интернета
- Современные принтеры HP отказываются работать без подписки на чернила.
[Критики DRM считают неправильной саму идею, что владелец интеллектуальной собственности может контролировать объекты физического мира, которые находятся в чужой собственности] - Сквозное шифрование в системе видеоконференции Zoom оказалось фикцией
- После удаления Telegram входит в учетную запись без верификации даже после смены пароля
- Система массовой прослушки населения оказалась практически бесполезна для ФБР
- npm пакети тепер належать Microsoft
- Соцсеть Whisper хранила данные сотен миллионов пользователей в открытом доступе
- Microsoft постепенно убирает возможность создавать локальные аккаунты Windows 10
- Over 400K private WhatsApp group invite links are exposed to search engines
- Tesla удалённо заблокировала автопилот владельцу подержанного электрокара Model S
- Сервис Microsoft Teams перестал работать, так как компания «забыла» обновить сертификат
- С помощью 99 смартфонов художник-концептуалист создал автомобильную пробку на Google Maps. Перфоманс Саймона Векерта отсылает к вездесущности Google Maps, на базе которого работают многие сервисы
- У Рівному вуличні оголошення надрукували на аркушах з даними клієнтів банку🎬ТСН
- Экспертам Kraken удалось за 15 минут извлечь seed-фразу из биткоин-кошелька Trezor
- На сайте Киберполиции обнаружили скрипт-деанонимайзер от российского разработчика. Зачем он нужен
- Программисты бесплатно разработали госсайт, чтобы вывести на чистую воду «коррумпированного» министра
- Пенсію для себе складайте самі - Міністр!🎬
- по перепису видно що коли доведеться піти на песію, то на неї буде нікому заробляти🎬
- Инженеры Google нашли недостатки в новом инструменте Apple для отслеживания трекеров
- Данные 250 млн клиентов службы поддержки Microsoft обнаружены в открытом доступе
- Популярные сервисы знакомств делятся вашей интимной информацией с десятками компаний
- Подрядчики Microsoft прослушивали записи пользователей Skype и Cortana без соблюдения мер безопасности
- Американский город отказался от солнечных ферм из-за опасений, что они остановят фотосинтез растений
- Google отключила устройства системы умного дома Xiaomi от своих сервисов из-за проблем с безопасностью контента
- Наиболее важные события 2019 года https://opennet.ru/52120
- РАЗОБЛАЧЕНИЕ QUALCOMM – ОНИ ДУШАТ РЫНОК!🎬iKakProsto2
- Атака по деаутентификации камер наблюдения, использующих Wi-Fi
- Security Week 52: безопасность умных колонок и IP-камер
- Как отслеживают людей по «анонимизированным» датасетам
- Apple использует в Mac Pro самую дешёвую оперативную память и продаёт её в разы дороже
- Энтузиаст отучил Matlab дискредитировать процессоры AMD в пользу Intel
- В свободный доступ выложили дамп 2016 года ныне закрытой криптовалютной биржи «BTC-E»
- Компания GitLab из-за политики прекращает набор инженеров из России и Китая
- GitLab отложил включение телеметрии
- This Iranian Music Streaming Site is Photoshopping Women Out of Their Own Album Covers
- Я ТЕБЯ ПО СЕТЯМ ВЫЧИСЛЮ🎬overbafer1
- Зачем правительству следить за нами, если мы никто?🎬TED
- Honest Government Ad - Anti Encryption Law🎬thejuicemedia
- Как ВПАРИВАЮТ ХЛАМ под видом ноутбуков современных! О НАБОЛЕВШЕМ!🎬
- Домофон — ухо шпиона?
- В SIM-картах выявлена ошибка, позволяющая взломать телефон отправкой SMS (уязвимость "SimJacker")
- Почему для открытия меню Windows читает один файл сто тысяч раз?
- Некоторые пользователи оказались заблокированными в электромобилях Tesla из-за сбоя приложения
- AMD придётся выплатить более $12 млн по иску о наличии у процессоров Bulldozer ложных восьми ядер
- Протестующие в Гонконге обнаружили, что Telegram показывает телефонный номер независимо от настроек конфиденциальности Компания Telegram признала баг с утечкой конфиденциальных данных. Она также пояснила, что это не баг, а фича.
- На реализацию программы Kyiv Smart City в 2015-2017 гг. выдели 703 млн грн, из них 254 млн грн потратили неэффективно, еще 48 млн грн — «потеряли» [отчет аудиторов КГГА] | 2019
- Утечка 28 млн записей, используемых в платформе биометрической идентификации BioStar 2
- Kuna предупредила о фишинговой атаке на криптопроекты: их сотрудник уже потерял активы с двух бирж
- И в Microsoft признались в прослушке пользователей (после Amazon, Google и Facebook)
- Свобода слова і захист приватності під загрозою в усьому світі. [the Guardian]
- Ubuntu*Pack 18.04 отримав експертний висновок ДССЗЗІ України. Інтересний сайт у Державної служби спеціального зв’язку та захисту інформації України. Немає сертифікату, flash, трекери і реклама. Бідолахи виживають як можуть
- Ядро Linux не умеет обрабатывать нехватку ОЗУ — проблема снова на повестке дня
- КНДР похитила около $2 млрд с помощью кибератак на криптовалютные биржи и банки для дальнейшего финансирования программ по созданию оружия массового поражения. Об этом сообщает Reuters со ссылкой на конфиденциальный доклад Совета безопасности ООН
- Как я разочаровался в Google Play. #welostcontrol
- Cisco заплатила $8,6 млн за продажу ПО с уязвимостями | #відеоспостереження | 2019
- Гитхаб начал блокировать репозитории пользователей из Крыма, Кубы, Ирана, Северной Кореи и Сирии
- Сайти з Facebook-кнопкою Like відповідальні за обробку та передачу даних користувачів – суд ЄС. Кнопка Like при відвідуванні ресурсу передає соцмережі Facebook IP-адресу користувача та ідентифікатор веб-браузера. Передача даних не залежить від того, чи має користувач профіль у соцмережі та чи натискав він відповідну кнопку
- Microsoft вынуждает пользователей применять учётные записи компании, но это можно обойти
- Security Week 30: приватность, технологии и общество
- В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-трафика
- Galileo європейська супутникова система навігації кілька днів не працювала. Причина в технічному інциденті, пов'язаному з наземною інфраструктурою системи | 2019
- В Германии запретили использование Microsoft Office 365 в школах. Облачные сервисы Microsoft подпали под запрет в Германии после того, как власти Гессена пришли к выводу о том, что местные школы незаконно используют Office 365 из-за «проблем с конфиденциальностью».
- German banks are moving away from SMS one-time passcodes
- Вам есть, что скрывать. Даже если вы не пользуетесь активно социальными сетями, то cookies, GPS и системы распознавания лиц делают каждый наш шаг отслеживаемым, вычисляемым и в целом, доступным. Вам нечего скрывать? Нет, всем есть что скрывать
- з оновленням безпеки Windows 7 прийшли додаткові функції телеметрії
- Winston - 1500 пожертвувань на >$240 девайс. Схоже він не виконуватиме роль роутера а лише окремий шлюз проксі, по $99/рік, блок реклами і трекерів. Невідому неописану технологію назвали Winston: Take Back Control of Your Online Privacy. 🤡В твітері ще: Our Distributed Privacy Mesh Network conceals your location from advertisers, hackers and other snoops.
- Як вкрасти $12 мільйонів на кібербезпеці в Україні
- В Великобритании Firefox не будет использовать DNS-over-HTTPS из-за претензий в обходе блокировок
- Николас Мадуро обязал крупнейший банк Венесуэлы начать принимать El Petro
- Trump administration reportedly considering ban on end-to-end encryption
- Хакери зламали мережі мобільного зв’язку щонайменше 10 глобальних телекомунікаційних компаній
- Представлена новая техника скрытой идентификации системы и браузера
- Теперь для получения визы в США потребуются ваши аккаунты в социальных сетях
- В сервисе Librem One, нацеленном на использование в смартфоне Librem 5, сразу после запуска всплыла критическая проблема с безопасностью, которая дискредитирует проект, преподносимый как защищённая платформа для обеспечения приватности.. Схоже пофоркали вільні проекти шоб продавати підпискою, сам девайс старіший $100 смартфонів..($699 ?!?)
- BlaspBerry - opensource RPIZERO telephone (3G and LORA) - критика від [Злой Беспроводник]
- Почему Do-Not-Track может стать обязательным
- Утечка персональных данных 275 млн индийских пользователей через публичную СУБД MongoDB
- В свободно доступных исходных кодах приложений для платформы SmartThings, оказались ключи доступа к более чем 100 Amazon S3 (AWS) хранилищам, содержащим внутренние логи проектов и аналитические данные (Samsung)
- Власти США планируют взять интернет вещей под жесткий контроль
- Бэкдор и шифратор Buhtrap распространялись с помощью Яндекс.Директ (замасковані під шаблони документів)
- Microsoft сообщила о взломе своих сервисов электронной почты;
В результате атаки на Microsoft Outlook под ударом оказались держатели криптовалют | 2019 - Взлом инфраструктуры Docker Hub с возможной компрометацией связанных репозиториев
- Hacker Finds They Can Kill Car Engines After Breaking Into GPS Tracking Apps
- Japanese Taxis Are Using Facial Recognition to Target Ads to Riders
- Уязвимость в Adblock Plus, позволяющая выполнить код при использовании сомнительных фильтров [Блокировщик uBlock Origin проблеме не подвержен]
- Попытка №3: Apple так и не решила проблемы с клавиатурами MacBook, Очистка клавиатуры компьютера MacBook или MacBook Pro
- ubr.ua: «Зеленский» заблокировал работу LiqPay.com – Приватбанк решает проблему
😂 заголовок статті шедевр клікбейту, на сайті 50+ реклам, 11трекерів. Важливіше спосіб експулатації домену. Самі же оплачували перенаправлення відповідно знали термін закінчення угоди. Навіть не боялись шкоди бізнесу через непорозуміння з доменами - Подробности про второй взлом Matrix. Скомпрометированы GPG-ключи проекта
- Мамкины хакеры на страже незалежности - расследование про группировку украинских хакеров THack3forU
- Социальная сеть MySpace потеряла контент за 12 лет
- ASUS подтвердила наличие бэкдора в утилите Live Update
- Инженеры ASUS месяцами держали открытыми внутренние пароли на GitHub
- Анализ утечек конфиденциальных данных через репозитории на GitHub
- Как браузер помогает товарищу майору.
- Браузер записує ресурс завантажених файлів - Российский стартап разрабатывает для США ТВ-приставку с распознаванием лиц
- США заставят китайцев продать ЛГБТ-соцсеть. Из-за угрозы нацбезопасности
- Airbnb Has a Hidden-Camera Problem
- (DDoSecrets) Хакери опублікували документи РФ щодо війни в Україні
- Суд США запретил полиции требовать разблокировки смартфона
- Парламент Австралии принял закон об обязательном внедрении правительственных бэкдоров в программное обеспечение; Любая интернет-компания обязана тайно изменить программный код по требованию властей
- Lenovo заплатит владельцам ноутбуков компенсацию $8,3 млн за установку зловреда Superfish
- Крупнейший дамп в истории: 2,7 млрд аккаунтов, из них 773 млн уникальных; Security Week 04: что делать с паролями; Интеграция проверок пароля в KeePass по базе данных утечек
- Исследование: 66 % утечек данных из организаций происходят из-за ошибок персонала
- 2018 підсумки:
- Нейросеть научили подделывать отпечатки пальцев
- windows insider preview 18262: для вирішення проблем будуть індивідуально підбиратись патчі на основі аналізу телеметрії. 2) З осіннім оновленням у деяких випадках видаляються файли з стандартних бібліотек, схожа ситуація була раніше.
- баг в macOS. При вході користувача можна получити root без пароля кілька разів натискаючи Enter.
- злив даних користувачів Uber.. (2016)
crazy world.
