Tech
Često ste na WhatsAppu, Facebooku, X-u…? “Najpopularnije mreže vrše masovni nadzor nad korisnicima”
Izvješće objavljeno u četvrtak bavilo se praksama prikupljanja podataka na Facebooku, WhatsAppu, YouTubeu, Discordu, Redditu, Amazonu, Snapu, TikToku i Twitteru/X između siječnja 2019. i 31. prosinca 2020.
Prikupljaju i dijele podatke s trećim stranama
Društveni mediji i internetske video tvrtke prikupljaju ogromne količine vaših osobnih podataka na i izvan svojih web stranica ili aplikacija i dijele ih sa širokim rasponom subjekata trećih strana, potvrđuje novo izvješće osoblja Savezne komisije za trgovinu (FTC) o devet tehnoloških kompanija.
Izvješće objavljeno u četvrtak bavilo se praksama prikupljanja podataka na Facebooku, WhatsAppu, YouTubeu, Discordu, Redditu, Amazonu, Snapu, TikToku i Twitteru/X između siječnja 2019. i 31. prosinca 2020.
Većina poslovnih modela tvrtki poticala je praćenje načina na koji se ljudi ponašaju na njihovim platformama i prikupljanje njihovih osobnih podataka kako bi odredili sadržaj i oglase koji korisnici vide na svojim feedovima, navodi se u izvješću.
Nalazi FTC-a potvrđuju godine izvještavanja o dubini i širini praksi praćenja ovih tvrtki i prozivaju tehnološke tvrtke za “veliki nadzor nad korisnicima”.
Kršenje zakona unosnije od pridržavanja
Agencija preporučuje da Kongres usvoji federalne propise o privatnosti na temelju onoga što je dokumentirao. Konkretno, agencija poziva zakonodavce da prepoznaju da poslovni modeli mnogih od tih tvrtki ne čine dovoljno za poticanje učinkovite samoregulacije ili zaštite korisničkih podataka, prenosi Guardian.
“Priznavanje ove osnovne činjenice važno je i za provedbene i kreatore politike jer će svaki napor da se ograniči ili regulira način na koji ove tvrtke sakupljaju riznice osobnih podataka ljudi biti u sukobu s njihovim poslovnim poticajima”, rekla je predsjednica FTC-a Lina Khan u izjavi. “Kako bi izradili učinkovita pravila ili rješenja koja ograničavaju prikupljanje podataka, kreatori politike morat će osigurati da kršenje zakona nije unosnije od pridržavanja istog.”
FTC također traži da tvrtke spomenute u izvješću ulažu u “ograničavanje zadržavanja i dijeljenja podataka, ograničavanje ciljanog oglašavanja i jačanje zaštite za tinejdžere”.
Potrošači nemaju kontrole
Naime, izvješće naglašava kako potrošači imaju malo kontrole nad načinom na koji te tvrtke koriste i dijele svoje osobne podatke. Većina tvrtki prikupljala je ili izvodila zaključke o demografskim podacima o korisnicima kao što su dob, spol i jezik. Neki su prikupljali podatke o prihodima kućanstva, obrazovanju te roditeljskom i bračnom statusu.
No čak i kada ova vrsta osobnih podataka nije bila eksplicitno prikupljena, neke tvrtke mogle su analizirati ponašanje korisnika na platformi kako bi zaključile pojedinosti o njihovim osobnim životima bez njihova znanja. Na primjer, kategorije interesa korisnika nekih tvrtki uključivale su “bebe, djeca i rodilje”, što bi otkrilo roditeljski status, ili “mladenci” i “podrška za razvod”, što bi otkrilo bračni status.
Te su informacije zatim koristile neke tvrtke kako bi prilagodile sadržaj koji ljudi vide kako bi povećale angažman na svojim platformama. U nekim slučajevima ti su se demografski podaci dijelili s subjektima trećih strana kako bi im pomogli u ciljanju s relevantnijim oglasima.
Nemoguće sastaviti potpuni popis trećih strana
Koji god proizvod bio u upotrebi, prema FTC-u nije bilo lako isključiti se iz prikupljanja podataka. Gotovo sve tvrtke rekle su da su osobne podatke slale automatiziranim sustavima, najčešće za posluživanje sadržaja i reklama. S druge strane, gotovo nitko od njih nije nudio “sveobuhvatnu mogućnost izravne kontrole ili isključivanja upotrebe svojih podataka od strane svih algoritama, analize podataka ili umjetne inteligencije”, prema izvješću.
Nekoliko tvrtki kaže da je čak nemoguće sastaviti potpuni popis s kime dijele vaše podatke. Kada su tvrtke zamoljene da nabroje s kojim oglašivačima, brokerima podataka ili drugim subjektima dijele podatke o potrošačima, nijedna od tih devet tvrtki FTC-u nije dostavila potpuni popis.
Podaci o maloljetnicima nezaštićeni
FTC je također otkrio da unatoč dokazima da djeca i tinejdžeri koriste mnoge od ovih platformi, mnoge tehnološke tvrtke izvijestile su da, budući da njihove platforme nisu usmjerene na djecu, ne trebaju različite prakse dijeljenja podataka za djecu mlađu od 13 godina . Prema izvješću, nijedna tvrtka nije prijavila praksu dijeljenja podataka koja tretira podatke prikupljene o i od 13- do 17-godišnjaka putem svojih stranica i aplikacija drugačije od podataka o odraslim osobama, iako su podaci o maloljetnicima osjetljiviji.
FTC je nazvao praksu minimiziranja podataka tvrtki “žalosno neadekvatnom”, utvrdivši da neke tvrtke nisu izbrisale informacije kada su to korisnici tražili. Čak i one tvrtke koje su stvarno izbrisale podatke izbrisale bi samo neke podatke, ali ne sve, navodi se u izvješću.
“To je najosnovniji uvjet”, rekao je Mario Trujillo, odvjetnik u Electronic Frontier Foundation. “Činjenica da neki to nisu radili čak ni usprkos državnim zakonima o privatnosti koji to zahtijevaju, dokazuje da je potrebna snažnija provedba, posebice od samih potrošača.”
Tech
Zaposlenik tuži Apple: “Njihove prakse su jezive”
Apple se suočava s tužbom jer su zaposlenicima tehnološkog giganta navodno zavirivali u privatne iPhone uređaje i iCloud račune. Žalba je podignuta na sudu u Kaliforniji, od strane zaposlenika po imenu Amar Bhakta.
Bhakta u Appleu radi od 2020. godine, u digitalnom marketingu, te tvrdi da su zaposlenici morali na privatne telefone instalirati software koji im je potreban za posao. Apple je tako dobio uvid u njihov e-mail, galerije fotografija, zdravstvene podatke, sustav smart home te slične podatke, koje zaposlenici nisu nužno htjeli podijeliti.
U tužbi je navedeno i da Apple zaposlenicima ugovorom zabranjuje da izvan radnog mjesta progovaraju o uvjetima rada, pa se tako ne smiju obratiti ni medijima. Primjerice, Bhakta nije smio spominjati kako mu je na poslu u podcastu, a zamolili su ga makne i objave s LinkedIn-a u kojima se osvrnuo na situaciju u Appleu.
“Prakse Applea su jezive”
U tužbi je stoga navedeno: “Appleove prakse i sustavi nadzora su jezivi te na nezakonit način ograničavaju konkurenciju, slobodu kretanja zaposlenika na tržištu rada, slobodu govora i sprječavaju zviždače da se oglase.”
Žalba se odnosi i na kontrolu Applea nad korištenjem društvenih mreža i aplikacije Slack, putem koje zaposlenici međusobno komuniciraju, izvještaba NewsBytes.
Glasnogovornici Applea tužbu odbacuju kao neosnovanu i naglašavaju da zaposlenici Applea svake godine prolaze kroz trening u kojem iznova bivaju upoznati sa svojim pravima i slobodama.
Ipak, ovo nije prva tužba zaposlenika protiv Applea. Zbog vrlo sličnih razloga su već podnesene tri žalbe u kojima se također navodi da je zaposlenicima zabranjeno međusobno se žaliti na probleme poput spolne diskriminacije i neravnopravnosti u plaćama, a u lipnju su dvije zaposlenice upravo zbog diskriminacije podignule tužbu s istim odvjetničkim timom koji zastupa i Bhaktu.
Tech
Dobili ste neobičnu poruku na Whatsappu od nekog kog poznajete? Evo što to može značiti
Kako bi spriječili slučajeve prijevara u uslugama slanja poruka, WhatsApp, u suradnji s državnim i saveznim policijskim agencijama za sprječavanje kriminala, pokrenuo je kampanju podizanja svijesti.
Njemačka policija je objavila nekoliko savjeta za zaštitu WhatsApp računa.
Čuvajte se novog vala prijevare
Prijevara uvijek funkcionira ovako: početna poruka (očigledno generirana i lažna) ide korisniku i navodi kako navodni rođak ima novi broj mobitela. Kada kontaktirane osobe stupe u kontakt, pojavit će se nova poruka u kojoj se traži novac. Obično se radi o iznosima između 1.500 i 3.000 eura, prenosi Fenix.de.
Ako vam (navodno) povezana osoba piše i kaže da ima novi broj, svakako to provjerite tako da osobu nazovete na broj koji vam je poznat ili zatražite glasovnu poruku. Ovako možete brzo saznati radi li se o prijevari ili ne.
Prevarante je moguće provjeriti na sljedeće načine:
Ako netko od vaših kontakata pošalje neobičan zahtjev.
– Zatraži da snime glasovnu poruku.
– Nazovite osobu na stari broj kako biste potvrdili njezin identitet i provjerili radi li se o prijevari
Ovo je jedini način na koji možete biti sigurni da nijedan stranac ne koristi vaš račun na nepropisan način.
Savjeti protiv prijevare putem messenger usluga
– Provjerite svoj kod: Nikada ne otkrivajte svoj kontrolni kod računa (šesteroznamenkasti registracijski kod koji ste primili SMS-om).
– Provjerite svoj PIN: Postavite osobni PIN za svoj račun (također poznat kao potvrda u dva koraka).
– Provjerite svoju sliku: zaštitite svoju profilnu sliku (tako da je mogu vidjeti samo vaši kontakti).
– Provjerite svoj kontakt: ako vas navodni kontakti zatraže uslugu koja se čini sumnjivom, potvrdite njihov identitet traženjem glasovne poruke ili jednostavnim pozivom.
Zaštitite svoj račun i informirajte druge kako bi njihovi WhatsApp računi postali sigurniji i kako ne bi postali žrtve prijevare.
Tech
Microsoft objavio zabrinjavajuće podatke: Korisnici se suočavaju sa 600 milijuna kibernetičkih napada dnevno
U novom godišnjem izvješću “Digitalna obrana” Microsoft je upozorio na zabrinjavajući rast kibernetičkih napada u svijetu te izvijestio da se njegovi korisnici suočavaju s oko 600 milijuna tih napada dnevno, što je snažno povezano s geopolitičkim sukobima.
Prateći trendove od srpnja 2023. do srpnja ove godine, Microsoft u sklopu Digital Defense Reporta naglašava da kibernetički napadi dolaze od kriminalaca, ali i državnih aktera te da za učinkovito suzbijanje tog rastućeg vala treba ojačati “digitalnu obranu” na svim razinama i poticati trajnu predanost načelima kibernetičke sigurnosti.
Microsoft u izvješću navodi da je tijekom promatranog razdoblja zabilježio 2,75 puta veći porast “ransomware” napada u usporedbi s prethodnim razdobljem, ali i da je postotak organizacija koje su na kraju ucijenjene (dosežući fazu šifriranja podataka) smanjen više od tri puta tijekom protekle dvije godine.
Napadači i dalje računaju na predvidivo ljudsko ponašanje, poput odabira lako pamtljivih lozinki i njihove ponovne upotrebe na više web stranica, pa tako lako postaju žrtve “phishing” napada, a upravo su napadi na lozinke najčešći i čine 99 posto svih napada na identitet korisnika.
Na globalnoj razini rastu i kibernetički potpomognute financijske prijevare, s novim trendovima u prijevarama s plaćanjima i zlouporabom legitimnih usluga za phishing i zlonamjerne aktivnosti, navodi se u izvješću.
Microsoft ujedno ističe “alarmantan oblik prijevare” – techscam, koji obmanjuje korisnike predstavljanjem legitimnih usluga ili lažnom tehničkom podrškom i oglasima.
Promet techscam prijevara porastao je za 400 posto od 2021. do 2023., što daleko premašuje porast malwarea od 180 posto i phishinga od 30 posto.
Nastavljaju se i DDoS napadi, iako iz Microsofta kažu da su u drugoj polovici ove godine ublažili 1,25 milijuna tih napada, što je povećanje od četiri puta u usporedbi s prošlom godinom.
Napominju i da njihov tim sada prati više od 1.500 jedinstvenih grupa prijetnji, uključujući više od 600 državnih te prijetnji 300 kriminalnih i 200 grupa za utjecanje na javno mnijenje kao i stotine drugih.
Za ublažavanje napada potrebna jaka suradnja privatnog i javnog
“Geopolitički sukobi su pokretači kibernetičkih kampanja i napada, a države postaju sve agresivnije u kibernetičkom prostoru, s razinama tehničke sofisticiranosti koje odražavaju povećana ulaganja u resurse i u obuku. Ruski, iranski i kineski akteri intenzivirali su kibernetičke operacije oko trenutno aktivnih sukoba, pa su ruski napadi prvenstveno ciljali Ukrajinu i zemlje NATO-a, a kineski Tajvan i jugoistočnu Aziju. Rat između Izraela i Hamasa intenzivirao je i iranske kibernetičke aktivnosti na Izrael, SAD i zemlje Zaljeva, a i Rusija i Iran također su koristili rat i američke izbore za širenje propagande koja izaziva podjele”, ističu iz Microsofta.
Upozoravaju i na zlouporabu generativne umjetne inteligencije (AI) s kojom svi cyberkriminalci eksperimentiraju, dok s druge strane AI alati pomažu i timovima za kibernetičku sigurnost da brže odgovore na prijetnje automatizacijom zadataka poput analize upozorenja.
“Za ublažiti kibernetičke prijetnje potrebna je jaka suradnja javnog i privatnog sektora. Vlade moraju uvesti značajne kazne za zlonamjerne aktivnosti kako bi spriječile napade. Trenutni međunarodni standardi u kibernetičkom prostoru nemaju učinkovitu provedbu, što rezultira nastavkom agresivnih aktivnosti koje podržavaju države”, poručuju iz MIcrosofta.