Детальніше. Сканування листувань довелося припинити через нову директиву Європейського Союзу щодо конфіденційності, яка набула чинності 21 грудня. Вона забороняє використовувати метадані чатів для виявлення небезпечних зловживань.

У компанії Facebook не згодні з директивою, оскільки сканування листів могло виявити небезпечний контент, який стосується зокрема насильства над дітьми.

Раніше в Раді Європейського Союзу зазначали, що директива може спричинити певні небезпеки й обіцяли розробити тимчасові заходи, які б допомогли продовжувати відстежувати потенційно небезпечний контент. Однак поки таких немає.

Що ще варто знати про Facebook?

Facebook має доступ до електронних листів користувачів. Це стало відомо після запуску операційної системи iOS 14.3 для Apple. Девайси отримали функцію, яка показує, як розробники додатків обробляють дані користувачів. З’ясувалося, що Facebook отримує доступ до електронних листів.

Facebook, Instagram та Tinder: які додатки слідкують за нами найбільше. Хто ви, де живете й працюєте, що їсте та чим любите займатися ― це та інформація, яку щодня збирають соціальні мережі й різні додатки. Рейтинг мобільних додатків, які зберігають найбільше особистих даних користувачів, очолив Facebook, який збирає майже 71% інформації про людей. Рейтинг склали аналітики компанії Clario, яка спеціалізується на кібербезпеці.

Facebook, YouTube, Twitter, WhatsApp, Amazon, Snapchat, ByteDance, Discord та Reddit мають 45 днів, щоб розповісти про свої методи збору даних про користувачів. Таке розпорядження видала Федеральна торгова комісія США (FTC).

Фото: pexels.com

Детальніше. Науковці Чиказького університету розробили додаток Fawkes. Він допомагає обдурити систему розпізнавання облич Clearview AI. Розробники назвали додаток Fawkes на честь знаменитої маски Гая Фокса.

Застосунок на рівні пікселів майже непомітно змінює зображення так, що його потім не розпізнають системи розпізнавання облич. Науковці продемонстрували це, пропустивши через систему фотографії Гвінет Пелтроу, Джессіки Сімпсон. Додаток на веб-сайті розробників уже завантажили 50 тисяч користувачів. Скачати його можна тут. 

Але є одне але. Журналістка New York Times Кашмір Хілл пропустила через програму фотографії членів своєї родини. Її 3-річній доньці програма намалювала бороду, а чоловікові змінила колір очей.

Розробники програми це пояснили тим, що Fawkes зіставляє зображення з зображеннями людей протилежної статі, які є в базі програми. Тому у жінок можуть з’являтись вуса і борода, а у чоловіків — довгі вії. Однак у майбутньому науковці планують удосконалити додаток, щоб він не змінював стать.

Довідка. Система розпізнавання облич — технологія, здатна ідентифікувати або перевірити особу на цифровому зображенні або відеокадрі. Останнім часом все частіше використовуються на мобільних платформах та в інших технологіях, таких як робототехніка. Зазвичай цю систему використовують для контролю доступу у системах безпеки нарівні з іншими біометричними системами, такими як розпізнавання райдужної оболонки, відбитки пальців. Останнім часом вона також стала популярною як комерційний інструмент ідентифікації та маркетинговий інструмент.

Проблема конфіденційності

Конфіденційність даних — головна проблема, коли йдеться про зберігання біометричних даних у компаніях. Доступ до сховищ даних про обличчя або біометричні дані може отримати третя сторона, якщо вона не збережена належним чином або зламана. 

Громадські організації, які захищають права громадян, та особи, які беруть участь у конфіденційній стурбовані тим, що конфіденційність порушується застосуванням технологій спостереження. Деякі побоюються, що це може призвести до «тотального спостереження за людьми».

Що ще варто знати про технологію розпізнавання обличчя?

• Microsoft відмовилася продавати поліції технології для розпізнавання облич. Програмне забезпечення, що може розпізнавати обличчя, компанія Microsoft вирішила не продавати американській поліції. Принаймні поки Конгрес США не ухвалить закон, що регулюватиме використання подібних систем, беручи до уваги права людини.
• Сканувати обличчя, щоб отримати SIM-карту: новації в Китаї. З 1 грудня мобільні оператори у Китаї повинні сканувати обличчя клієнтів перед видачею їм SIM-карт. 

Підписуйтеся на нашу щоденну безкоштовну розсилку найважливіших новин дня

Фото: nytimes.com

Детальніше. Спеціалісти з інформаційної безпеки купили у даркнеті понад півмільйона акаунтів із сервісу Zoom. Серед проданих акаунтів були навіть дані деяких працівників компанії Cyble. Таким чином компанія змогла впевнитися у тому, що дані справжні. Один акаунт продавець оцінив в один пенс — 0,013 долара США.

Відеоконференції як нова реальність комунікації. Як зробити їх безпечними?

З початком карантину в Україні зокрема та у світі загалом зросла популярність відеоконференцій. Особливим попитом користується додаток Zoom, але багато користувачів наголошуються на його ненадійності. Ми уже писали про те, що тисячі приватних відеодзвінків Zoom опинилися у відкритому доступі. Через загрозу приватності Google заборонила користуватися Zoom своїм працівникам. У компанії SpaceX Ілона Маска теж заборонили користуватися Zoom.

Членам Сенату США також рекомендували не використовувати додаток для відеоконференцій Zoom під час робочих онлайн-нарад через проблеми безпеки у програмі відеоконференцій. Раніше уряди Тайваню та Німеччини встановили обмеження щодо використання офіційними особами програми Zoom. Згодом дані пів мільйона акаунтів Zoom виявили у даркнеті. Що таке даркнет і навіщо він узагалі потрібен можна дізнатися у нашому тексті.

Творці сервісу відреагували на критику та оновили застосунок, пообіцявши, що оновлений Zoom має стати безпечнішим. 

Як Zoom вирішує проблему

На фоні скандалів щодо проблем безпеки до компанії додатка приєднався колишній безпековий офіцер Facebook Алекс Стамос: «Минулого тижня, після того як я написав кілька твітів щодо безпекових викликів ZOOM і як на них реагувати. 

Я отримав дзвінок від його засновника і директора Еріка Юаня. Він мене спитав, чи буду я зацікавлений у покращенні безпеки й приватності додатку як позаштатний консультант. Я погодився». За словами Стамоса, він консультуватиме компанію, зокрема, у питанні посилення безпеки й покращення роботи додатку для відеоконференцій.

Фото: pexels.com

Детальніше. Дані 500 тисяч облікових записів відеосервісу Zoom знайшли фахівці з кібербезпеки на хакерських форумах і в даркнеті. Експерти компанії Cybersecurity Cyble помітили торгівлю акаунтами Zoom ще 1 квітня 2020 року. Вони придбали 530 тисяч профілів користувачів Zoom за ціною в 0,002 долари за штуку, щоб убезпечити своїх клієнтів. Частина акаунтів належать співробітникам великих брендів, наприклад, Chase і Citybank.

Деякі зловмисники роздають зламані облікові записи безкоштовно. У цей список потрапили 290 облікових записів, які належать Університету Вермонта, Університету Колорадо, Дартмутському коледжу, Університету Флориди. Таким чином хакери підвищують свою репутацію або надають дані для пранків або інших дій зловмисників.

Довідка. Даркнет, або темний інтернет, або секретний інтернет – це сукупність веб-сайтів, які мають приховані IP-адреси сервера, на якому вони розміщені. Мережі даркнету є децентралізованими, вони не контролюються кимось одним. Це забезпечує певну свободу дій користувачам. 

Даркнет — це нелегальний Інтернет, який існує на базі основного, але використовує виключно захищені проксі-сервери та інтернет-з’єднання, щоб було неможливо відслідковувати користувачів та адреси сайтів. Його алгоритм роботи схожий на звичайний: там існують свої пошукові системи, сайти з новинами, соцмережі та онлайн-магазини. Більше про даркнет ви можете дізнатися у нашому тексті за посиланням.

Контекст. Нагадаємо, що раніше записи онлайн-дзвінків у програмі Zoom, які містять приватні бізнес-зустрічі, імена й телефонні номери пацієнтів, фінансові звіти, особисті дані дітей та інтимні розмови, потрапили у відкритий доступ. 

Через проблеми з безпекою компанії Google та SpaseX заборонили своїм працівникам користуватися Zoom. А членам Сенату США рекомендували не використовувати Zoom під час робочих онлайн-нарад. Але ця рекомендація не є офіційною забороною.

Як Zoom вирішує проблему

До компанії додатка на тлі скандалу з приховування вразливостей програми для відеоконференцій приєднався колишній безпековий офіцер Facebook Алекс Стамос: «Минулого тижня, після того як я написав кілька твітів щодо безпекових викликів ZOOM і як на них реагувати. 

Я отримав дзвінок від його засновника і директора Еріка Юаня. Він мене спитав, чи буду я зацікавлений у покращенні безпеки й приватності додатку як позаштатний консультант. Я погодився». За словами Стамоса, він консультуватиме компанію, зокрема, в питанні посилення безпеки й покращення роботи додатку для відеоконференцій.

Фото: pexels.com