Tech
Nova katastrofa Applea – Twitter nam ‘krade’ osobne podatke iz iPhonea!
Veliki Appleov propust – neke aplikacije poput Twittera pohranile su podatke iz adresara vlasnika iPhonea na svoje servere bez znanja korisnika.
Nakon što je otkriveno da aplikacija Path na iPhoneu kopira podatke iz korisničkih adresara na svoj server, pojavile su se nove informacija o aplikacijama koje nam bez našeg znanja ‘kradu’ osobne podatke, tj. podatke iz adresara koji uključuju imena, telefonske brojeve i mail adrese.
Situacija je postala toliko ozbiljna da su i dva američka kongresmena poslala otvoreno pismo Timu Cooku u kojem od njega traže objašnjenje oko zaštite privatnih podataka korisnika iPhonea te su mu dali rok za odgovor do kraja veljače.
Iz Applea su na brojne optužbe o krađi osobnih podataka iz iPhonea odgovorili kako aplikacije koje pristupaju osobnim podacima i pohranjuju podatke iz adresara na svoje servere bez izričitog dopuštenja korisnika krše pravila korištenja App Storea. Novinarima IT portala All Things D ekli su kako će dodatno poboljšati zaštitu podataka korisnika iOS uređaja, no trenutno nije poznato hoće li takve aplikacije odmah izbaciti iz App Storea ili će im dati neko vrijeme da ih developeri nadograde (neke su kompanije već objavile nadograđene aplikacije u kojima je riješen problem pristupa kontaktima iz adresara poput Patha i Instapapera).
Iako je Apple ovim htio prebaciti krivnju na developere spornih aplikacija, veliki dio krivnje snose i oni sami jer su aplikacijama koje krše pravila korištenja i skupljaju korisničke podatke dopustili da se pojave u App Store i na taj način ugrozili ne samo korisnike iPhonea nego i milijune drugih osoba čije se osobni podaci nalaze u adresarima vlasnika iPhonea.
Ono što je poprilično šokantno jest da, kako je na svom blogu napisao developer Dustin Curtis, među velikim brojem developera iOS aplikacija postoji ‘prešutni dogovor’ da je prihvatljivo slati sve podatke iz korisničkih adresara na udaljene servere bez njihova odobrenja te dodaje da je to česta praksa kod nekih kompanija koje posjeduju milijune podataka iz korisničkih adresara.
Curtis je rekao da je proveo istraživanje među 15 developera aplikacija za iOS uređaje te njih čak 13 ima podatke iz adresara milijuna korisnika Appleovih uređaja – među inim posjeduju broj mobitela Marka Zuckerberga i Billa Gatesa te kućni telefonski broj Larryja Ellisona.
Jedna od kompanija koja je iskoristila ovu mogućnosti i koja je na taj način ‘ukrala’ milijune osobnih podataka jest Twitter. Ova aplikacija korisnike obavještava da će skenirati adresar kako bi pronašla osobe iz korisničkog adresara koje imaju profil na Twitteru, no umjesto običnog skeniranja, aplikacija pohranjuje sve podatke iz adresara i čuva ih na svojim serverima čak 18 mjeseci, o čemu korisnici ne znaju ništa.
Nakon što su se ove informacije pojavile u javnosti, iz Twittera su objavili kako žele biti transparentni u komunikaciji s korisnicima te će nadograditi aplikaciju kako bi ih upozorili da pohranjuju njihove podatke. Ako su zaista htjeli biti transparentni u odnosu s korisnicima, mogli su ih odmah upozoriti na to, a ne tek nakon što se to otkrilo u javnosti.
Možemo se samo pitati koliko je aplikacija iskoristilo ovaj propust i ‘ukralo’ korisničke podatke – dakle, ovdje se ne radi o samo o podacima vlasnika iPhoenea, nego o imena i prezimenima te mailovima i telefonskim brojevima svih njihovih kontakata iz adresara.
Ovi su podaci sada pohranjeni na nekim serverima bez našeg znanja, a možemo samo nagađati što bi hakeri mogli napraviti kada bi se domogli tih podataka.
Tech
Nova prijetnja za iPhone: Hakeri imaju učinkovit napad, koriste grešku u sustavu
Vjeruje se da iza ovako naprednog napada stoje kineski hakeri, najvjerojatnije iz skupine “Salt Typhoon”.
Stručnjaci za kibernetičku sigurnost nedavno su upozorili na potpuno novi način na koji hakeri mogu dobiti izravan pristup svim datotekama na iPhoneu – baš kao da ga drže u rukama.
Nazvan ‘Symlink’ on zapravo iskorištava grešku u ‘FileProvider’ komponenti operativnog sustava iOS telefona, i dovodi do ‘TCC’ neovlaštenog pristupa datotekama, piše net.hr.
Iako je ovaj nedostatak ‘zakrpan’ u najnovijoj nadogradnji iOS-a još uvijek postoji na milijunima starijih iPhonea koji još uvijek pokreću starije verzije operativnog sustava.
Neobično ponašanje iPhonea
Posljednjih mjeseci stručnjaci su primijetili i neobično ponašanje nekih iPhone uređaja gdje su hakeri pokušali pristupiti tzv.
‘BFU’ i ‘AFU’ dijelovi zaštićene memorije. Iako je tehnički komplicirano, to u osnovi znači da iPhone pohranjuje šifre i biometrijske podatke u dva odvojena dijela memorije ‘prije prvog otključavanja’ (BFU) i ‘nakon svakog otključavanja’ (AFU). Ovu drugu vrstu (AFU) puno je lakše dešifrirati s posebno napisanim malware virusima.
Vjeruje se da iza ovako naprednog napada stoje kineski hakeri, najvjerojatnije iz skupine Salt Typhoon.
Američki FBI nedavno je upozorio korisnike i iPhone i Android pametnih telefona da ne otvaraju sumnjive poveznice u e-mailovima i tekstualne poruke jer mogu sadržavati poveznicu koja instalira opasan zlonamjerni virus u nekoliko sekundi.
Tech
Želite zakazati slanje poruke na Instagramu? Evo kako to možete učiniti
Kao što je navedeno na Instagramovoj stranici za podršku, možete zakazati poruke koje sadrže samo tekst. Pritisnete li obavijest i dugo pritisnete svoju poruku također ćete moći izbrisati ju ili poslati odmah. Samo tekstualne poruke
Možete zakazati poruke koje sadrže samo tekst, što znači da i dalje možete slati samo fotografije, videozapise ili GIF-ove prijateljima ili članovima obitelji u stvarnom vremenu
Na Instagramu od sad možete zakazati slanje izravnih poruka.
Ako dugo pritisnete tipku Send, moći ćete odabrati datum i vrijeme kada želite poslati svoju poruku. Kao što je navedeno na Instagramovoj stranici za podršku, možete zakazati poruke koje sadrže samo tekst, što znači da i dalje možete slati samo fotografije, videozapise ili GIF-ove prijateljima ili članovima obitelji u stvarnom vremenu.
Kada kliknete na razgovor sa zakazanom porukom, Instagram će prikazati obavijest koja pokazuje koliko ste poruka zakazali.
Kucnete li obavijest i dugo pritisnete svoju poruku također ćete moći izbrisati ju ili poslati odmah.
Zasad se čini kako nije moguće zakazati slanje za dulje od 29 dana, piše Verge, a prenosi Tportal.
Tech
Kako saznati čiji je broj fiksnog telefona?
Propušteni poziv na fiksnom telefonu može izazvati znatiželju ili zabrinutost, posebno ako se radi o nepoznatom broju koji se uporno ponavlja. U današnje vrijeme, kada se fiksni telefoni sve manje koriste, važno je znati pouzdane načine za provjeru identiteta pozivatelja. Moderna tehnologija nam omogućava nekoliko sigurnih metoda za otkrivanje vlasnika fiksnog telefonskog broja, a stručnjaci savjetuju kako to učiniti na način koji štiti i vašu privatnost.
Zašto je važno znati čiji je broj?
U vremenu sve češćih telefonskih prijevara i neželjenih marketinških poziva, poznavanje identiteta pozivatelja postaje ključno za našu sigurnost i mir.
Stručnjaci za telekomunikacije upozoravaju da je broj prijevara preko fiksnih telefona u porastu, posebno kada su u pitanju starije osobe. Zato je važno znati provjeriti podrijetlo poziva prije nego što uzvratimo poziv ili se upustimo u razgovor s nepoznatim osobama.
Pouzdani izvori informacija
Službeni telefonski imenici predstavljaju najsigurniji način za provjeru vlasnika fiksnog broja. Hrvatski telekom i drugi operateri održavaju ažurirane baze podataka svojih korisnika, a pristup ovim informacijama postao je značajno jednostavniji zahvaljujući digitalnoj transformaciji. Online imenici omogućuju brzu i jednostavnu pretragu, a prednost je što su informacije u njima redovito ažurirane i provjerene.
Moderna rješenja za stari problem
Služba za korisnike na broju 11880 (nekadašnji 988) i dalje predstavlja pouzdanu opciju za provjeru nepoznatih brojeva.
Međutim, današnja tehnologija nudi i suvremenije pristupe. SMS usluge na broj 11888 pokazale su se kao praktično rješenje za one koji preferiraju diskretnije načine provjere. Važno je napomenuti da ova usluga može imati ograničenu dostupnost, ovisno o teleoperateru i području u kojem se nalazite.
Digitalni tragovi na internetu
Internet je postao nepresušan izvor informacija, pa tako i za pretragu telefonskih brojeva. Napredne tehnike pretraživanja putem web tražilica mogu otkriti brojne podatke o fiksnom broju koji vas zanima.
Stručnjaci savjetuju korištenje posebnih tehnika pretraživanja, poput stavljanja broja u navodnike ili dodavanja ključnih riječi vezanih uz lokaciju. Ove metode često mogu otkriti poveznice broja s poslovnim subjektima ili javno dostupnim registrima.
Zaštita privatnosti u digitalnom dobu
U vrijeme kada je privatnost sve važnija, bitno je znati kako zaštititi vlastiti fiksni broj od neželjenih poziva. HAKOM-ov registar “NE ZOVI” predstavlja službeni način zaštite od promotivnih poziva i poruka. Prijava u ovaj registar je besplatna i može se obaviti preko vašeg teleoperatera. Time osiguravate da vaš broj bude zaštićen od neželjenih marketinških poziva, što značajno smanjuje broj nepoznatih poziva koje primate.
Pravna zaštita i sigurnost
Kada se suočite s upornim ili uznemirujućim pozivima, važno je znati svoja prava i mogućnosti zaštite. Zakon o elektroničkim komunikacijama pruža jasne smjernice o tome kako postupiti u takvim situacijama. Prvi korak je podnošenje pisane prijave vašem teleoperateru, koji će prema potrebi slučaj proslijediti nadležnim institucijama. U slučaju zlonamjernih poziva, možete se pozvati na članak 140. Kaznenog zakona koji se odnosi na uznemiravanje.
Budućnost fiksne telefonije
Iako se način komunikacije drastično promijenio u posljednjih nekoliko desetljeća, fiksni telefoni i dalje imaju svoje mjesto u mnogim kućanstvima i poslovnim prostorima. Novi sustavi omogućuju integraciju fiksnih linija s digitalnim uslugama, što pruža dodatne mogućnosti identifikacije pozivatelja i zaštite od neželjenih poziva. Ova evolucija tradicionalne telefonije pokazuje kako se i klasični komunikacijski kanali prilagođavaju modernom dobu.
Poznavanje načina provjere vlasnika fiksnog broja telefona nije samo pitanje znatiželje, već i važan aspekt osobne sigurnosti u digitalnom dobu. Kombiniranjem tradicionalnih metoda provjere s modernim digitalnim alatima možemo se učinkovito zaštititi od neželjenih poziva i potencijalnih prijevara. Pritom je važno ostati informiran o najnovijim mogućnostima zaštite i redovito ažurirati svoje znanje o dostupnim metodama provjere brojeva.
-
ZADAR / ŽUPANIJA5 dana prije
DR. SORIĆ VODIO RADIONICU U OB / Zadarska Urologija potvrdila se kao centar izvrsnosti urološke laparoskopije
-
ZADAR / ŽUPANIJA1 dan prije
USUSRET BOŽIĆU / Evo kako u nedjelju rade trgovine u Zadru…
-
Svijet4 dana prije
Opasni virus se vratio, pronađen je u otpadnim vodama europskih zemalja: Evo što su idući koraci
-
Hrvatska4 dana prije
VIDEO / Kod Istre snimljena posebna vrsta morskog psa