دسته: Security

رسوایی کمبریج Analytica توانایی نمایه سازی روانشناختی و تبلیغات فوق العاده هدفمند را براساس اطلاعات شخصی جمع آوری و ذخیره شده توسط فیس بوک نشان داد. همانطور که از این موارد نقض حریم خصوصی مطلع شد، فیس بوک قوانین را کنترل کرد که در آن چه داده هایی که برنامه ها بر روی پلت فرم آن می توانند دسترسی داشته باشند. با این حال، در یک ضربه بیشتر به شهرت فیس بوک به عنوان نگهبان قابل اطمینان از اطلاعات شخصی میلیاردها، نیویورک تایمز نشان داده است که برای سالها دقیقا همان نوع دسترسی عمیق به اکثر تولید کنندگان سخت افزار در دسترس است: [19659003مقاماترسمیشرکتفیسبوک،طیدههگذشته،تاقبلازشروعبرنامههایفیسبوکبهطورگستردهایدرگوشیهایهوشمند،مشارکتدادههاراباحداقل60سازندهدستگاهازجملهاپل،آمازون،بلکبری،مایکروسافتوسامسونگبهاشتراکگذاشتنداینقراردادبهفیسبوکاجازهگسترشآنرادادهواجازهمیدهدکهسازندگاندستگاهمشتریانویژگیهایمحبوبشبکهاجتماعیمانندپیامها،دکمههای"مانند"وکتابآدرسراارائهدهند

به عنوان بخشی از این قرارداد که شرکت ها را قادر به ارائه قابلیت فیس بوک در طیف گسترده ای از دستگاه ها، نرم افزار تولید کننده می تواند به اطلاعات شخصی نه فقط از صاحبان دستگاه دسترسی پیدا کند، بلکه همچنین از همه دوستان فیس بوک خود دسترسی پیدا می کند. در هر صورت بدون در نظر گرفتن تنظیمات حریم خصوصی حساب کاربری، اطلاعات پروفایل غیر عمومی مانند مذهب دوستان، روز تولد، وابستگی سیاسی، آنلاین بودن و مکان آنها در دسترس هستند. علاوه بر این، دستگاه همچنین می تواند اطلاعات اصلی را در مورد بیشتر دوستان دوستان درخواست کند. این درست بود حتی پس از اینکه فیس بوک قوانین دسترسی جدید را متوقف کرد که برنامه های فیس بوک از انجام همین کار متوقف شد، همانطور که در کمبریج آنالیتیکا اتفاق افتاد

. در پست پاسخ به این خبر، فیس بوک اصرار داشت این رویکرد رایج بود هنگامی که آن را معرفی شد. در توییتر، فیس بوک نوشت: "در آن زمان هیچ فروشگاه نرم افزاری وجود نداشت و این کار صنعت استاندارد بود". این شرکت همچنین اعلام کرد که 22 شرکت "مشارکت" را با تولیدکنندگان سختافزاری به پایان رسانده است که این دسترسی نامحدود به اطلاعات شخصی افراد را به آنها منتقل می کند و این رویکرد را به طور کامل از بین می برد.

با این حال، اگر فیس بوک این فکر را کرد به اندازه کافی برای حفظ حریم خصوصی طوفان، اشتباه بود. چند روز پس از وحی اولیه، همه چیز به نوبه خود به بدتر شدن زمانی که بیشتر معلوم شد که شرکت های چینی نیز به همان دسترسی گسترده ای را به داده های شخصی داده شده است:

فیس بوک است اشتراک گذاری داده ها با حداقل شرکت مخابراتی اجتماعی در روز سه شنبه اعلام کرد که چهار شرکت الکترونیک چینی، از جمله غول تولیدی که دارای ارتباط نزدیک با دولت چین هستند، موافقت نامه هایی را که حداقل تا سال 2010 به آنها داده می شود، دسترسی خصوصی به برخی اطلاعات کاربر را به Huawei، شرکت مخابراتی مخابراتی که توسط مقامات اطلاعاتی آمریکا به عنوان یک تهدید امنیتی ملی، و همچنین به Lenovo، Oppo و TCL پرچم گذاری شده است.

فیس بوک اعلام کرده است که تقریبا بلافاصله پس از پایان قرارداد هوآوی پایان خواهد داد و می گوید که داده ها ذخیره شده اند در دستگاه های مصرفی، نه در سرورهای Huawei. Huawei، از خود، اصرار دارد که هرگز اطلاعات کاربر فیس بوک را جمع آوری یا ذخیره نکرده است. هیچ مدرکی برای نشان دادن آن وجود ندارد، اما ارزش این را دارد که به راحتی در اینجا اتفاق بیفتد، زیرا خطرات بسیار جدی را از عدم حفاظت از حریم خصوصی در هنگام طراحی ابزارهای هوشمند دیجیتالی یا خدمات اولویت بندی می کند.

فیس بوک می پذیرد که شرکت های چینی با دسترسی ممتاز به حساب های فیس بوک ارائه می دهند. این شامل قابلیت شناسایی تمام دوستان یک کاربر و همچنین اطلاعات بسیار شخصی در مورد آن افراد است. فیس بوک اصرار دارد که اطلاعات حساس تنها بر روی دستگاه خود برگزار شود و دوباره شواهدی وجود ندارد – با این حال، حداقل – این درست نیست. اما به وضوح می تواند یک برنامه برنامه نویسی ساده برای به روز رسانی نرم افزار سیستم یک دستگاه باشد تا بتواند داده های حساس فیس بوک را به تولید کننده ارسال و به این ترتیب، به طور بالقوه به دولت چین، که به خوبی شناخته شده است که لینک های بسیار نزدیک با شرکت های بزرگ فن آوری در کشور

تمام اطلاعات جمع آوری شده در این راه می تواند به یک پایگاه داده یکپارچه شده است. تجربه تحلیلی کمبریج نشان می دهد که این روند چگونه می تواند قدرتمند باشد. در این مورد، اگرچه تنها چند صد هزار نفر "آزمون شخصیت" را بر عهده گرفتند، برنامه "thisisyourdigitallife" توانست اطلاعات شخصی میلیونها نفر از دوستان شرکت کننده را برداشت کند. فیس بوک تصریح می کند که تا 87 میلیون کاربر می تواند داده های شخصی خود را به طور غیر مستقیم به این روش جمع آوری کند.

درست است که تولید کنندگان دستگاه های چینی ممکن است صدها هزار کاربر در غرب نداشته باشند، بنابراین تعداد حساب های برداشت شده به ترتیب کمتر باشد با این حال، فاکتور پویشگر به این معنی است که میلیونها نفر دیگر ممکن است تحت تأثیر قرار بگیرند، به ویژه اگر دوستان دوستان فیس بوک گنجانده شوند. از جمله آن میلیون ها نفر، احتمالا افرادی هستند که در سرویس های اطلاعاتی غربی، دولت، ارتش و غیره کار می کنند. به عبارت دیگر، مقابله فیس بوک با تولید کنندگان می تواند اطلاعات بسیار شخصی و بنابراین مفید را برای بازگشت به دولت چین فراهم کند که در آن می توان با منابع دیگر برای ایجاد پروفایل های بسیار دقیق از افراد کلیدی در غرب ترکیب شده بود.

اگر این دنباله ای از رویدادها بیش از حد فریب نگرانی در مورد نگرانی، لازم به ذکر است که جریان بدون توجه و غیر قابل تنظیم شخصی داده ها از دستگاه ها به تولید کنندگان، از جمله بسیاری از مبتنی بر در چین، در حال حاضر اتفاق می افتد، و در مقیاس وسیع. این واقعیت توسط یک گزارش جدید از سازمان مصرف کننده UK که "کدام" تایید شده است تایید شده است. این به دستگاه های فزاینده "هوشمند" که امروزه در بسیاری از خانه ها یافت می شود، مورد توجه قرار گرفته است. "هوشمند" در این زمینه به معنای قدرت محاسباتی قابل توجهی ساخته شده و اتصال به اینترنت است. این یکی از مواردی است که کدام است؟ متوجه شد که می تواند منجر به:

هنگامی که ما از تلویزیون هوشمند فقط 15 دقیقه استفاده کردیم، آن را با 700 آدرس مجزا در اینترنت متصل کرد.

گزارش همچنین مشکلات جدی امنیتی را با یک دوربین امنیتی IEGeek کشف کرد: 19659003] یک نقص در این برنامه دوربین امنیتی بی سیم (ارائه شده توسط یک شرکت Sricam) پیدا کرد که به این معنی است که ما می توانیم بیش از 200،000 کلمه عبور و شناسه دستگاه برای دیگر دوربین های IEGeek دسترسی داشته باشیم.

سپس می توانیم خوردها ویدئویی زنده کاربران دیگر، و با استفاده از میکروفون دوربین صحبت می کنند (که ما انجام نداده ایم). ieGeek / Sricam این نقص را در اواخر مارس 2018 را ثابت کرد، اما بعدا با سایر دوربین ها و برنامه ها دیگر آسیب پذیری های مهم را کشف و افشا کردیم.

Both ieGeek و Sricam در شنژن چین واقع شده اند که به طور گسترده ای به عنوان سخت افزار معادل سیلیکون دره با این وجود، هیچ پیشنهادی وجود ندارد که این آلودگی ها توسط سازمان های اطلاعاتی چین مورد استفاده قرار گیرد، اما به همان اندازه، هیچ دلیلی وجود ندارد که این اتفاق رخ دهد. پس از همه، ادوارد اسنودن نشان داد که سازمان جاسوسی GCHQ انگلیس این سالها را دقیقا اینگونه انجام داده است.

و این فقط در مورد دو شرکت شنژن نیست. این احتمالا درست است که بیشتر دستگاههای هوشمند در حال حاضر در چین ساخته شده اند. قطعا درست است که بسیاری از آنها نقص امنیتی جدی دارند. این یک مشکل بزرگ به دلایل توضیح شده توسط کارشناس امنیتی بروس اشنیر در سال گذشته است:

فروشندگان این دستگاه ها اهمیتی نمی دهند: آنها در حال فروش مدل های جدیدتر و بهتر هستند و خریداران اصلی فقط درباره قیمت ها و ویژگی های مورد توجه هستند. هیچ راه حل بازار وجود ندارد، چرا که ناامنی چیزی است که اقتصاددانان خارجی می نامند: این تاثیر تصمیم گیری خرید است که بر سایر افراد تاثیر می گذارد. این نوع آلودگی نامرئی را در نظر بگیرید.

اگر چه این وسایل ناامن برای خانه بعید است اطلاعات شخصی خود را در مورد دوستان فیس بوک خود برداشت کنند، اما به احتمال زیاد جزئیات دقیق زندگی شما را در برخی موارد نابود می کنند: وقتی میروی و به خانه خود میروی، چه کار میکنی، چه کسی با شما هستی آنچه که آنها با اخبار مربوط به معاملات فیس بوک با تولید کنندگان دستگاه ها مشترک هستند این است که آنها هر دو در مورد از دست دادن کنترل هستند. افراد ناآگاه بودند که دستگاه های دوستان فیس بوک به اطلاعاتی دسترسی داشتند که فکر می کردند با نشانه گذاری آن به عنوان "خصوصی" محافظت شده اند. به همین ترتیب، کاربران دستگاه های هوشمند نمی دانند وقتی که آخرین اطلاعات راجع به زندگی خود را ارسال می کنند و چه کسی، یا اینکه آیا از طریق اشکالات در کد یا رمزهای عبور ضعیف هک شده اند و تحت کنترل شخص دیگری هستند .

یک راه حل جزئی که ناقص است، شفافیت بیشتری از شرکت ها – از غول های اینترنتی مانند فیس بوک، درباره معاملاتی که آنها امضا کرده اند و از راه اندازی های کوچک در شنژن در مورد هر گونه نقصی که در کد آنها کشف شده است و چگونه می توانند ثابت شود شفافیت بیشتر از شرکت ها، بیشتر احتمال آن است که عموم مردم بتوانند حریم خصوصی خود را حفظ کنند.

همانطور که افراد بیشتری "دستگاه های هوشمند" را خریداری می کنند که به اینترنت متصل می شوند، بنابراین پیامدهای امنیتی این کار فزاینده تر می شود. حفاظت از حریم خصوصی خود را آنلاین با استفاده از VPN یک حرکت ضروری است، اما تنها اولین قدم: مردم اکنون باید شروع به پرسیدن اینکه گوشی های هوشمند، بلندگوهای هوشمند و چیپ های هوشمند با اطلاعات شخصی خود و دوستان خود چه کار می کنند [19659024] About Glyn Moody

Glyn Moody یک روزنامه نگار آزاد است که در مورد حفظ حریم خصوصی، نظارت، حقوق دیجیتال، منبع باز، کپی رایت، اختراعات و مسائل عمومی سیاست دربرگیرنده تکنولوژی دیجیتال می نویسد. او شروع به پوشش استفاده از اینترنت در سال 1994 کرد و اولین ویژگی اصلی در مورد لینوکس را که در اوت 1997 در Wired ظاهر شد، نوشت. کتاب او "Code Rebel Code" اولین و تنها تاریخ دقیق افزایش منبع باز است VPN Service "title =" VPN Service "/> در حال حاضر فعالیت های بعدی خود را،" Code of Life of Life "، به بررسی بیوانفورماتیک – تقاطع محاسبات با ژنومیک می پردازد