Пользователь Реддита прочитал Пользовательское соглашение своего телевизора Samsung, и обнаружил, что оно подразумевает передачу данных голосового ввода сторонним сервисам.
Рубрика «Privacy» - 4
Политика конфиденциальности Samsung SmartTV вызвала обвинения в шпионаже за пользователями
2015-02-08 в 21:46, admin, рубрики: andorro-новости, Privacy, Samsung, SmartTV, копирайт, метки: samsung, samsung
Унылое капитанство или как Tor Project борется с browser fingerprinting
2015-01-19 в 12:07, admin, рубрики: canvas, html, javascript, Privacy, Tor, анонимность, атаки, браузеры, деанонимизация, информационная безопасность, отпечатки, приватностьВ статье известного в определённых кругах Hovav Shacam и Keaton Mowery от 2012 года был описан новый на тот момент метод генерации идентификатора браузера и системы прямо из JavaScript — Canvas Fingerprinting. Метод позволял различать, в том числе, оборудование.
Кенгуру тоже против квадрокоптеров
2014-12-28 в 11:41, admin, рубрики: Privacy, south park, антипиратское законодательство, Блог компании Madrobots, гаджеты, дикая природа, дроны, квадрокоптер, квадрокоптеры, регулирование интернетаС точки зрения любого здравомыслящего гика, летающие дроны и прочие квадрокоптеры с возможностью аэросъёмки (желательно в качестве FullHD) – это нереально круто. Особенно, если аппарат поддерживает видеотрансляцию в режиме реального времени, позволяя увидеть мир с высоты птичьего полёта прямо на экране собственного смартфона.
Однако, вопреки здравому смыслу, с каждым месяцем появляется всё больше сумасшедших параноиков, противников этих невинных развлечений, утверждающих, что летающие машины таят в себе серьёзную угрозу неприкосновенности частной жизни, в разы увеличивая возможности для несанкционированной слежки и проникновения в воздушное пространство частных владений.Читать полностью »
Мой персональный Sony Hack
2014-12-22 в 11:30, admin, рубрики: Privacy, Sony Hack, Блог компании «Лаборатория Касперского», информационная безопасность, личные данные 
Взлом Sony Pictures Entertainment надолго запомнится не столько сложностью атаки, сколько объемом утекших данных. «Все унесли, даже обои отклеили». Как это часто бывает с громкими атаками, всех подробностей мы никогда не узнаем, но уже сейчас понятно, что украсть и копии фильмов, и пароли, и данные социального страхования, и архивы почтовой переписки топ-менеджеров возможно было только по одной причине: плохо лежало. Научиться на опыте SPE непросто: тут антивирусом как страховкой не обойдешься, всю систему менять надо. А так: «ну их-то понятно за что взламывают, а нас, может быть, пронесет».
Не пронесет. Ценник на таргетированные атаки падает быстрее чем курс рубля: если в 2011 такое могло себе позволить только государство, то сейчас стоимость опустилась до уровня малого бизнеса. Может быть убедительнее будет перейти на личности? Если примерить ситуацию «все украли» на себя, в первую очередь задумаешься о секретных рабочих документах, во вторую – о пикантной переписке в скайпе. Проблема только, что этим все не ограничивается, и в первую очередь преступники могут пустить в ход совсем другую информацию. Позитивный разговор с владельцем компании о методах защиты может начаться и с анализа информации, которую могут украсть лично у него, и как ей могут воспользоваться. Я постарался понять это на своем примере.
Читать полностью »
Так ли приватен HTTPS?
2014-09-23 в 11:58, admin, рубрики: HTTPS, mitm, Privacy, security, SSL, tmitm, безопасность в сети, информационная безопасность, приватность, Сетевые технологииНедавно в одном из прочитанных блогов увидел интересное утверждение (в моем вольном переводе):
Думаете, когда вы работаете с онлайн-банкингом из офиса, у вас сквозное безопасное соединение? Подумайте еще разок.
Достаточно, чтобы заинтересовать и немного покопать. «И шо ви таки думаете? (с)» В «насквозь безопасное» HTTPS соединение можно врезать как минимум двух посредников (Man In The Middle). Правда, оба должны быть Trusted (TMITM), так что не надо сильно паниковать. Пока что.
Читать полностью »
Утечка частных фотографий знаменитостей: подробное расследование австралийского разработчика
2014-09-05 в 3:14, admin, рубрики: callbackwitget, Privacy, witget, анонимность, Блог компании Witget, Веб-разработка, дамп, информационная безопасность, конфиденциальность, кража данных, приватность, хакеры 
На этой неделе интернет был потрясен историей, связанной с утечкой сотен интимных фотографий знаменитостей (статьи на Хабре на связанную с этим тему здесь и здесь). Одно из самых тщательных расследований этой истории провел рожденный в Австралии предприниматель, блогер, инженер и разработчик софта (все это в одном лице) Ник Кубрилович (Nic Cubrilovic). Ник известен тем, что в разные периоды своей карьеры был журналистом и консультантом Techcrunch и Crunchpad, редактором TechcrunchIT, основателем или со-основателем Omnidrive, Solutionstap, MyVirtualDrive, Webwall, 2web и прочее. Подробности – под катом.
Читать полностью »
Ваши анонимные публикации в Secret все-таки не анонимны
2014-08-28 в 8:46, admin, рубрики: Privacy, Блог компании Celecom, информационная безопасность, Медиа 
«Белый хакер» Бен Каудилл (Ben Caudill) уже наполовину доел свой сэндвич, когда как бы невзначай потянулся за своим iPhone, несколько раз провел пальцем по экрану, а затем передал его мне со словами «Это ты написал?»
Да, это я написал, но никто не должен был об этом узнать. Он показывал мне один из моих постов в Secret, популярном приложении, которое позволяет анонимно делиться самыми сокровенными секретами со своими друзьями, повторяю – никто не будет знать, что секрет принадлежит вам. Несколько минут назад я дал Каудиллу свой электронный адрес и это было все, что ему потребовалось, чтобы обнаружить мой секрет, уплетая сэндвич в разгаре неспешного обеда в Пало-Альто.
Прямо скажем, мой секрет был довольно скучным, но общий поток в Secret состоит из довольно острых и фривольных сообщений – слухов из Кремниевой долины или глубоко личных признаний как: «Он сделал мне предложение, но я была вынуждена отказать. Я думала, что это «дело житейское», но мое сердце теперь разбито». В тот момент Каудилл мог ввести электронный адрес или номер телефона любого пользователя Secret и прочитать его секреты.Читать полностью »
Отложенное чтение: OpenSource-альтернатива
2014-07-15 в 10:45, admin, рубрики: android, feedex, gtd, instapaper, nook, nook simple touch, open source, Pocket, Privacy, readability, rss, sparse rss, wallabag, альтернатива, Программное обеспечение, Софт, чтение, чтение с телефона, чтение со смартфона, электронные книги 
Недавно я открыл для себя удобство отложенного чтения — когда заинтересовавшую статью в сети можно прочитать в любое время, комфортно расположившись c любимым девайсом на диване / пляже / под одиноким деревцем на тропе, ведущей к базовому лагерю у подножья Эвереста. И хотя проприетарных решений для этого хватает (Instapaper, Pocket, Readability), душа настойчиво требовала OpenSource. И вот к какому решению я пришёл после исследования возможных вариантов.
Читать полностью »
Twitter следит за тобой, анонимус
2013-11-29 в 2:39, admin, рубрики: gdb, iOS, Privacy, reverse engineering, Spyware, twitter, twitter api, информационная безопасность, метки: gdb, iOS, Privacy, reverse engineering, Spyware, twitterЧасто приходиться слышать о том, что сильные и богатые корпорации вроде Google, Facebook или LG следят за каждым пуком несчастных пользователей. И исследовав некоторое из их software, я должен признать что таки да — они следят. Шпионят, гады.
Вот намедни я исследовал самый свежий (на момент написания этой статьи) официальный iOS-клиент Twitter версии 5.13.1. Мне, кроме всего прочего, было интересно посмотреть на траффик между клиентом и сервером. Поскольку клиент Twitter использует certificate pinning, его траффик довольно трудно перехватить с помощью Fiddler2 и подобных программ. Поэтому я написал define-команду для GDB, который цепляется на точку останова в [NSURLConnection start] и дампит в консоль интересные мне поля NSURLConnection непосредственно перед вызовом этого самого start. Такой нехитрый в общем-то фокус позволяет видеть что именно программа посылает на сервер ещё до того как это «что именно» будет зашифровано для дальнейше передачи по HTTPs.
И знаете что я увидел? Оказывается клиент Twitter, кроме своих обычных запросов (регистрация пользователя, авторизация, твит и т.п.) часто… нет, не так… очень часто посылает на сервер POST запросы на некий загадочный URL https://api.twitter.com/1.1/jot/client_event. Эти загадочные запросы отсылались на сервер почти по любому поводу. Я запустил клиент — запрос пошел! Я нажал кнопку «Sign in» (ещё не залогинился, просто кнопку жмакнул) — запрос пошел! Вылез экран логина, поле «Username» получило фокус — запрос пошел! Я свернул клиент — запрос пошел!.. Я конечно удивился и полез разбираться. Читать полностью »
Я параноик или Почему Большой Брат уже следит за нами
2013-11-12 в 8:14, admin, рубрики: big brother, data mining, Privacy, Блог компании «Maxifier Development», информационная безопасность, слежка, теория заговора, метки: big brother, Privacy, слежка, теория заговораНачал писать комментарий к собственному переводу статьи о приватности пользовательских данных и неожиданно понял, что он выливается в нечто большее.
Дело в том, что я занимаюсь технологиями data mining и text mining последние лет пятнадцать. И поэтому все недавние скандалы, связанные с делом Сноудена и PRISM, XKeyScore, Muscular, СОРМ, чтением почты Гуглом, передачей конфиденциальных и гео данных с мобильников, и множество прочих оставили меня абсолютно равнодушным.
По очень простой причине – я уже знаю, что Большой Брат давно существует.
Если точнее, я абсолютно в этом уверен – так же, как не могу знать, что Солнце завтра взойдет, но весьма и весьма в этом убежден. И все новые доказательства существования Большого Брата полезны, но уже не обязательны.
А объяснение уверенности очень простое: при наличии необходимых ресурсов я сам мог бы его построить.
Читать полностью »