Prywatność

Badanie 85 popularnych rozszerzeń portfeli kryptowalutowych przez naukowców z KU Leuven wykazało, że same portfele ujawniają informacje pozwalające na powiązanie i śledzenie użytkowników. Sposób komunikacji portfeli z witrynami i serwerami blockchain umożliwia łączenie odrębnych adresów użytkownika i śledzenie go między stronami, a nawet powiązanie “anonimowej” tożsamości kryptowalutowej z realnym nazwiskiem. Problemy te, choć nie są wynikiem hakowania, dotyczą milionów użytkowników i stanowią poważne luki w prywatności, na które większość twórców portfeli nie reaguje jako na błędy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Meta zgłosiła patent na system sztucznej inteligencji, który przez cały dzień nasłuchuje użytkownika, analizując jego głos w celu określenia samopoczucia, a następnie tworzy szczegółowy, opatrzony znacznikiem czasu dziennik tych analiz wraz z kontekstem (czas, lokalizacja, aktywność, sposób korzystania z telefonu). System ten, wykraczający poza analizę głosu i uwzględniający biometrię czy interakcje z urządzeniami, ma potencjał rewolucjonizacji fitnessu i coachingu personalnego, jednocześnie budząc obawy dotyczące prywatności i etyki, podobne do tych związanych z wcześniejszymi produktami Amazon.

Źródło: The Hackers News
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Meta wycofała nową funkcję Instagrama pozwalającą na tworzenie obrazów AI na podstawie publicznych treści użytkowników, po silnej reakcji opinii publicznej. Funkcja Muse Image spotkała się z zarzutami o naruszenie prywatności, co skłoniło firmę do przyznania się do błędu i tymczasowego wyłączenia narzędzia, pomimo planów integracji z innymi platformami.

Źródło: BBC
Kategoria: Sztuczna Inteligencja
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Analiza 281 popularnych darmowych aplikacji VPN na Androida wykazała poważne luki bezpieczeństwa, takie jak wycieki ruchu poza zaszyfrowany tunel, przesyłanie danych w postaci czystego tekstu oraz niechciane śledzenie użytkowników, co stawia pod znakiem zapytania ich obietnice prywatności i bezpieczeństwa. Wiele z tych aplikacji, zainstalowanych miliardy razy, nie spełnia podstawowych oczekiwań użytkowników, a odkryte problemy, od wycieków DNS po możliwość przejęcia tunelu przez atakującego, stanowią poważne zagrożenie dla prywatności.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Artykuł analizuje kulturowe implikacje inteligentnych okularów, takich jak te od Meta, na przykładzie serialu “A Man on the Inside” i własnych doświadczeń recenzenta. Pokazuje, jak łatwość ukrytego nagrywania budzi obawy o prywatność, mimo potencjalnych pozytywnych zastosowań, i wskazuje na potrzebę bardziej widocznych zabezpieczeń, podobnych do tych w smartfonach.

Źródło: The Verge
Kategoria: Technologia
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Zbliżające się wydarzenia sportowe i narodowe w Stanach Zjednoczonych, w tym Mistrzostwa Świata w piłce nożnej oraz obchody 250-lecia istnienia kraju (America250), wiążą się ze znacznym wzmocnieniem systemów nadzoru. Władze rozbudowują infrastrukturę monitoringu, wykorzystując zaawansowane technologie, takie jak sieci kamer z rozpoznawaniem twarzy i systemy antydronowe, co budzi obawy o prywatność obywateli.

Źródło: The Verge
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

WhatsApp globalnie uruchamia możliwość tworzenia nazw użytkowników, co stanowi opcjonalną funkcję zwiększającą prywatność ponad trzech miliardów użytkowników poprzez umożliwienie kontaktu bez ujawniania numeru telefonu. Nowa funkcja, dostępna stopniowo w nadchodzących miesiącach, pozwoli na rezerwację unikalnych nazw, a także wprowadza opcję klucza nazwy użytkownika dla dodatkowej ochrony, umożliwiając twórcom treści i firmom utrzymanie spójnej obecności online.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

WhatsApp wprowadza nowe nazwy użytkownika, które pozwolą na kontaktowanie się bez konieczności udostępniania numeru telefonu, co ma zwiększyć prywatność. Rezerwacja nazw rozpoczyna się w tym tygodniu, a funkcja będzie stopniowo wdrażana w ciągu najbliższych miesięcy, dając użytkownikom możliwość zabezpieczenia swojego unikalnego identyfikatora przed oficjalnym uruchomieniem.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Nowa propozycja legislacyjna ma zakazać firmom AI sprzedaży wrażliwych danych Amerykanów, w tym informacji o zdrowiu i lokalizacji, które ujawniają oni podczas korzystania z chatbotów takich jak ChatGPT czy Claude. Projekt ustawy, który ma zostać wprowadzony przez senator Elizabeth Warren i reprezentantkę Mary Gay Scanlon, rozszerza wcześniejsze przepisy, aby objąć nim również dane wprowadzane do systemów sztucznej inteligencji, a także umożliwia Federalnej Komisji Handlu egzekwowanie tych zasad z budżetem miliarda dolarów.

Źródło: The Verge
Kategoria: Ochrona danych
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

W popularnym rozszerzeniu do blokowania reklam na YouTube w przeglądarce Chrome odkryto potencjał zdalnego wstrzykiwania kodu JavaScript, który mógłby być aktywowany bez aktualizacji czy recenzji sklepu, umożliwiając kradzież danych lub działania w imieniu użytkownika. Chociaż złośliwy kod nie został wykryty, sama możliwość w połączeniu z powiązaniami do usuniętych za złośliwe oprogramowanie innych blokerów, stanowi znaczące ryzyko dla prywatności.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)