Η Apple παρακολουθεί τα iMessages των χρηστών της;

Τα αποτελέσματα μίας νέας μελέτης, αποκαλύπτουν ότι η Apple παρακολουθεί την υπηρεσία μηνυμάτων, iMessage, των χρηστών της

Μελέτη αποκάλυψε οτι η Apple κρατά αναλυτικό αρχείο με τις επαφές του χρήστη στο iMessage, τις οποίες μπορεί ανά πάσα στιγμή να τις μοιραστεί με τις αρχές σε περίπτωση που υπάρξει σχετική δικαστική εντολή ενώ παράλληλα δεν διευκρινίζεται αν η εταιρία έχει πρόσβαση στο περιεχόμενο των μηνυμάτων.

Έτσι κάθε φορά που κάποιος χρήστης στέλνει ένα iMessage η Apple έχει πρόσβαση στον αριθμό του παραλήπτη και τον καταγράφει σε αρχείο, που διατηρείται για 30 ημέρες. Επίσης εκτός από τον αριθμό του παραλήπτη στο αρχείο αυτό καταγράφονται η μέρα και η ώρα αποστολής του μηνύματος, μαζί με την διεύθυνση ΙΡ του χρήστη, μέσω της οποίας μπορεί να ταυτοποιηθεί και η τοποθεσία του.

Η Apple από την πλευρά της δήλωσε ότι αυτό συμβαίνει για την στιγμή που οι Αρχές τους παρουσιάσουν νόμιμο κλητήριο θέσπισμα ή δικαστική εντολή, να μπορούν να παραδώσουν τις πληροφορίες που τους ζητούνται, αν είναι ακόμα στη διάθεσή τους. Επίσης η εταιρία συνεργάζεται στενά με τις διωκτικές αρχές, ώστε να κατανοήσουν τι πληροφορίες μπορεί να τους δώσει και ξεκαθαρίζει ότι σε αυτά τα στοιχεία δεν περιλαμβάνονται τα περιεχόμενα των συνδιαλέξεων ούτε και αποτελούν απόδειξη ότι υπήρξε κάποια επικοινωνία.

Μαζική παραβίαση δεδομένων σε 500 εκατ. λογαριασμούς της Yahoo!

Η Yahoo! επιβεβαίωσε την Πέμπτη ότι στοιχεία από τουλάχιστον 500
εκατομμύρια λογαριασμούς χρηστών κλάπηκαν από το δίκτυό της στα τέλη του
2014, από μια ομάδα χάκερ που πιστεύεται ότι συνδέεται με κάποιο
κράτος.

«Αυτή είναι η μεγαλύτερη παραβίαση δεδομένων που έγινε ποτέ», δήλωσε στο
Reuters ο Μπρους Σνάιερ, γνωστός ειδικός στην κρυπτογραφία και την
ασφάλεια υπολογιστικών συστημάτων.

Στα δεδομένα που κλάπηκαν ενδέχεται να περιλαμβάνονται ονόματα,
διευθύνσεις ηλεκτρονικού ταχυδρομείου, τηλεφωνικοί αριθμοί, ημερομηνίες
γέννησης, ασφαλείς κωδικοί πρόσβασης, όχι όμως και ευάλωτοι κωδικοί
πρόσβασης, δεδομένα που αφορούν κάρτες πληρωμών ή τραπεζικούς
λογαριασμούς.

Από την έρευνα που έχει γίνει μέχρι στιγμής δεν βρέθηκαν αποδείξεις ότι
οι χάκερ παραμένουν εντός του δικτύου της εταιρείας σήμερα.

Τρεις αμερικανοί αξιωματούχοι των μυστικών υπηρεσιών εξέφρασαν την
πεποίθησή τους ότι κάποιο κράτος βρίσκεται πίσω από την κυβερνοεπίθεση,
λόγω της ομοιότητάς της με άλλες που είχαν γίνει στο παρελθόν και
διαπιστώθηκε ότι πίσω τους βρίσκονταν οι ρωσικές μυστικές υπηρεσίες.

Η Yahoo! συνεργάζεται με τις αμερικανικές Aρχές για το θέμα αυτό.

Δεν είναι σαφές πώς η αποκάλυψη αυτή μπορεί να επηρεάσει το σχέδιο του
Yahoo! να πουλήσει την υπηρεσία ηλεκτρονικού ταχυδρομείου και άλλες
υπηρεσίες της στη Verizon Communications.

Η Verizon ανακοίνωσε ότι ενημερώθηκε για τη παραβίαση τις τελευταίες δύο
ημέρες και θα εκτιμήσει την κατάσταση όσο θα συνεχίζεται η έρευνα.
«Μέχρι τότε, δεν είμαστε σε θέση να σχολιάσουμε περαιτέρω».

Προσοχή: Ευαίσθητες πληροφορίες μεταδίδονται μέσω του κινητού

Τα ανώνυμα μεταδεδομένα των τηλεφώνων για τις κλήσεις και τα
γραπτά μηνύματα των χρηστών είναι αρκετά για να «προδώσουν» ευαίσθητες προσωπικές πληροφορίες σχετικά με τους χρήστες, όπως αποκαλύπτει -και προειδοποιεί- μια νέα αμερικανική επιστημονική έρευνα.

 

Υπάρχει έτσι πλέον η επιστημονική επιβεβαίωση ότι μια μυστική υπηρεσία, όπως η Υπηρεσία Εθνικής Ασφαλείας (NSA) των ΗΠΑ, μπορεί να μάθει διάφορα «επώνυμα» πράγματα μόνο με την ανάλυση των ανώνυμων δεδομένων, παραβιάζοντας με αυτό τον τρόπο την ιδιωτικότητα των πολιτών.

Τα μεταδεδομένα αφορούν στοιχεία όχι για το ίδιο το περιεχόμενο της
επικοινωνίας, αλλά άλλες πληροφορίες σχετικά με αυτήν. Η σημασία τους άρχισε να γίνεται αντιληπτή το 2013, όταν έγινε γνωστό ότι η NSA τα συλλέγει και τα αναλύει μανιωδώς, χωρίς όμως έως σήμερα να έχει γίνει σαφές τι ακριβώς μαθαίνει από αυτά. Η νέα μελέτη δείχνει ότι μπορεί όντως να μάθει πολλά και ενδιαφέροντα πράγματα.

Οι ερευνητές του Τμήματος Επιστήμης Υπολογιστών του Πανεπιστημίου Στάνφορντ της Καλιφόρνια, με επικεφαλής τον ειδικό σε θέματα κυβερνοασφάλειας Πάτρικ Μούτσλερ, έκαναν τη σχετική δημοσίευση στο περιοδικό της Εθνικής Ακαδημίας Επιστημών (PNAS) των ΗΠΑ.

Οι επιστήμονες διαπίστωσαν ότι τα τηλεφωνικά μεταδεδομένα (αριθμός καλούμενου, χρόνος κλήσης, διάρκειά της κ.α.) μπορούν να αποκαλύψουν το όνομα κάποιου, την τοποθεσία της κατοικίας του και τους ανθρώπους που έρχεται σε επαφή, ενώ μπορούν να
επιτρέψουν βάσιμες εικασίες για άλλες ευαίσθητες πληροφορίες, όπως την κατάστασης της υγείας του ή τα θρησκευτικά πιστεύω του.

Οι ερευνητές χρησιμοποίησαν μια εφαρμογή Android με την ονομασία MetaPhone, για να συλλέξουν μεταδεδομένα από 823 ανώνυμους εθελοντές (με τη συγκατάθεση των τελευταίων), τα οποία αφορούσαν συνολικά περισσότερες από 250.000 κλήσεις και πάνω από 1,2 εκατομμύρια μηνύματα κειμένου.

Οι επιστήμονες κατάφεραν να αποκαλύψουν -μόνο από τα μεταδεδομένα- το 82% των ονομάτων των χρηστών και τα ονόματα όσων ατόμων, οργανώσεων ή εταιρειών αυτοί καλούσαν. Σε μερικές περιπτώσεις βρήκαν από ποιο χρόνιο πρόβλημα υγείας έπασχαν οι «στόχοι», αν είχαν μείνει έγκυοι, αν είχαν μόνιμη ερωτική σχέση, αν κάπνιζαν μαριχουάνα, αν αγόραζαν όπλα κ.α.

Η μελέτη επισημαίνει ότι η μαζική συλλογή και ανάλυση από μυστικές
υπηρεσίες έστω και ανώνυμων στοιχείων για τις επικοινωνίες συνιστά σαφή απειλή για τα προσωπικά δεδομένα των πολιτών, ιδίως όταν συνδυάζεται με δημόσιες πληροφορίες για τους ίδιους ανθρώπους, οι οποίες μπορούν να βρεθούν μέσω Google ή Facebook.

Οι ερευνητές υπογράμμισαν ότι ενώ όσοι συλλέγουν τις πληροφορίες, όπως η NSA, γνωρίζουν πολύ καλά ότι «τα μεταδεδομένα μπορούν να αποκαλύψουν τα πάντα για τη ζώη κάποιου», το κοινό δεν το έχει συνειδητοποιήσει αυτό και έχει μείνει στο σκοτάδι, καθώς το ζήτημα δεν έχει μελετηθεί όσο πρέπει.

Αν μάλιστα ληφθεί υπόψη ότι υπηρεσίες όπως η NSA διαθέτουν πολύ μεγαλύτερες δυνατότητες σε υποδομές και λογισμικό (π.χ. εξελιγμένες τεχνικές μηχανικής μάθησης και τεχνητής νοημοσύνης), σε σχέση με τους απλούς ερευνητές πανεπιστημίων, αντιλαμβάνεται κανείς ότι σχεδόν σίγουρα οι υπηρεσίες αυτές είναι σε θέση να εξάγουν πολύ περισσότερες προσωποποιημένες πληροφορίες από τα μεταδεδομένα.

Γιατί δεν πρέπει να ανεβάζετε στο Facebook ό,τι θέλετε να μείνει κρυφό

 Εάν θέλετε να διατηρήσετε τα προσωπικά σας δεδομένα που ανεβάσατε στο Facebook ασφαλή, θα πρέπει να ξανασκεφτείτε σοβαρά τι ανεβάζετε, ποιοι είναι (και παραμένουν) οι πραγματικοί σας φίλοι, πού κάνετε κλικ στο κοινωνικό δίκτυο, αλλά και πόσο συχνά αλλάζετε τον ισχυρό κωδικό σας.

Μια διαφορετική ματιά στο θέμα της ασφάλειας των προσωπικών δεδομένων που δημοσιοποιούμε μέσω Facebook ρίχνει ο επικεφαλής του τμήματος κυβερνοασφάλειας στο πανεπιστήμιο του Φοίνιξ, Dan Konzen.

Τι έχεις ανεβάσει στο FB; Ο καθηγητής επισημαίνει ότι όλα όσα υπάρχουν στο προφίλ μας είναι πληροφορίες δυνητικά προσβάσιμες από τρίτους. Πρόσφατη έρευνα του πανεπιστημίου έδειξε ότι τουλάχιστον στις ΗΠΑ δύο στους
τρεις ενήλικες κατόχους λογαριασμού στα social media έχουν πέσει θύμα
χάκινγκ (64%).

Απόρρητη προσωπική πληροφορία στο Facebook, όχι όμως δημόσια; Ακόμα κι αν έχουμε επιλέξει να μην δημοσιοποιήσουμε πληροφορίες όπως η
διεύθυνση ή το τηλέφωνό μας, οι πληροφορίες αυτές δεν είναι παρά
κρυμμένες πίσω από κάποια φίλτρα που οι κυβερνοεγκληματίες μπορούν να
προσπεράσουν. Γι’αυτό θα πρέπει να το ξανασκεφτούμε πριν δημοσιεύσουμε οτιδήποτε, είτε δημόσια, είτε σε περιορισμένο κύκλο.

Πόσους φίλους και πόσους «φίλους» έχετε στο Facebook; Επιπλέον,
ο καθηγητής αναφέρεται στους φίλους και συνιστά να αναθεωρήσουμε τη
σχέση που μας συνδέει με κάθε έναν από τους εκατοντάδες διαδικτυακούς
μας φίλους στο μέσο: μπορεί να μην είναι πραγματικοί φίλοι, αλλά
επίδοξοι υποκλοπείς που κατορθώνουν να μας πείσουν για τα φιλικά τους
αισθήματα και έτσι να συλλέξουν προσωπικές πληροφορίες που στα χέρια
τους μας καθιστούν ευάλωτους.

Πού κάνετε κλικ στο Facebook; Ένα ακόμα σημείο στο
οποίο στέκεται ο καθηγητής Konzen, είναι οι αλληλεπιδράσεις μας στο
κοινωνικό δίκτυο, αναφερόμενος ιδιαίτερα στα link που επιλέγουμε να
ακολουθήσουμε: κάθε επιλογή link πρέπει να έχει σαφή σκοπό, διαφορετικά
μπορεί να μας οδηγήσει σε άγνωστα μονοπάτια (με κυριότερο την προσβολή
του συστήματός μας με κακόβουλο λογισμικό).

Επιλέξτε ισχυρό κωδικό, που θα αλλάζετε κάθε τρεις και λίγο: Τέλος,
ο καθηγητής αναφέρεται στη σημασία ενός ισχυρού κωδικού πρόσβασης που
περιέχει κεφαλαία και πεζά γράμματα, τουλάχιστον έναν αριθμό και ένα
σύμβολο. Αντενδείκνυται η χρήση λέξεων ή φράσεων που προκύπτουν από
στοιχεία για τη ζωή (π.χ. eimai30etwn), τις σχέσεις (π.χ. agapotondimitri) ή τα προσωπικά μας στοιχεία (odosmixalakopoulou80). Εκτός από τον ισχυρό κωδικό, ιδιαίτερη σημασία έχει και η συχνότητα αλλαγής του κωδικού αυτού -πρέπει να αλλάζετε τον κωδικό σας αρκετά συχνά για να παραμένετε ασφαλείς.

Στις συστάσεις αυτές να προσθέσουμε την εξαιρετικά μεγάλη σημασία που
έχει η φύλαξη του κωδικού εισόδου σας στην θυρίδα του ηλεκτρονικού σας
ταχυδρομείου, καθώς εκεί καταλήγουν όλες οι ειδοποιήσεις της υπηρεσίας
κοινωνικής δικτύωσης.

Γερμανία: To Facebook έχασε τη μάχη με τα ψευδώνυμα

Το Facebook εμπόδισε τους χρήστες του στη Γερμανία να δημιουργήσουν λογαριασμούς με ψευδή ονόματα.

Η αρχή προστασίας δεδομένων του Αμβούργου δήλωσε το κοινωνικό δίκτυο δεν
θα μπορούσε να αλλάξει τα ονόματα που είχαν επιλέξει οι χρήστες του ή να
τους ζητήσει να βάλουν τα αληθινά στοιχεία της αστυνομικής τους
ταυτότητας.
 

Η απόφαση ήρθε όταν το Facebook μπλοκάρισε ένας λογαριασμό που δημιουργήθηκε από μια γυναίκα η οποία έβαλε ψευδώνυμο στη θέση του ονόματός της.

Το Facebook είπε ότι απογοητεύτηκε από την απόφαση των γερμανικών δικαστηρίων η οποία όμως συνάδει με το ευρωπαϊκό δίκαιο.

«Η χρήση αυθεντικών ονομάτων στο Facebook προστατεύει το απόρρητο και την
ασφάλεια των ανθρώπων, εξασφαλίζοντας ότι οι άνθρωποι γνωρίζουν με
ποιους μοιράζονται τις προσωπικές τους εικόνες και σκέψεις», είπαν οι
εκπρόσωποι του Facebook.

Η πολιτική της εταιρείας σχετικά με τα ψευδώνυμα αποτέλεσε το αντικείμενο της πρόσφατης διαμαρτυρίας έξω από τα κεντρικά γραφεία της στην Καλιφόρνια από διαδηλωτές, συμπεριλαμβανομένων των τρανσέξουαλ, των ιθαγενών Αμερικανών και των θυμάτων ενδοοικογενειακής βίας που πιστεύουν ότι η ανωνυμία είναι
ζωτικής σημασίας για την προσωπική τους ασφάλεια.

Σημειώνεται ότι η γυναίκα στη Γερμανία θέλησε να χρησιμοποιήσει ένα ψευδώνυμο για να αποφύγει τη σύνδεση του ονόματός της με την επιχείρηση στην οποία εργάζεται.

Κλείνουν μαζικά τα προφίλ τους χρήστες του Facebook

Την ανάγκη για περισσότερη προστασία των προσωπικών δεδομένων των χρηστών στο Facebook δείχνει το μαζικό κλείσιμο λογαριασμών, που κρούει τον κώδωνα του κινδύνου για τον Μαρκ Ζουκερμπεργκ.

Σύμφωνα με πρόσφατη έρευνα που δημοσιεύτηκε στον έγκυρο επιστημονικό ιστοχώρο Cyberpsychology, Behavior and Social Networking και εκπονήθηκε από επιστήμονες διαφόρων ειδικοτήτων του πανεπιστημίου της Βιέννης, το φαινόμενο αυτό, που χαρακτηρίζεται ως «διαδικτυακή αυτοκτονία» (Virtual Identity Suicide (VIS) ) είναι πολύ πιο έντονο φέτος, σε σχέση με κάθε προηγούμενη χρονιά. Όπως αναφέρουν οι επιστήμονες, σύμφωνα με το ingossip.gr,μέσα στο 2014 έχουν κλείσει 28% περισσότεροι προσωπικοί λογαριασμοί στο Facebook σε σχέση με ολόκληρο το 2013.

Βασική αιτία για το αυξανόμενο κλείσιμο λογαριασμών στο Facebook αποτελεί ο φόβος για την έλλειψη ιδιωτικότητας και η εκμετάλλευση προσωπικών δεδομένων, ενώ σε μικρότερο ποσοστό παίζουν ρόλο και αιτίες με βαθύτερο ψυχολογικό υπόβαθρο, όπως ο φόβος για εθισμό στο ίντερνετ, η ανεπιθύμητη εξωστρέφεια, το άγχος για να γίνει κανείς αποδεκτός και συμπαθής, αλλά και το αδιέξοδο στο οποίο οδηγούνται όσοι νιώθουν ότι ψυχαναγκαστικά πρέπει να απαντούν σε όλα τα σχόλια και να συμμετέχουν σε όλες τις συζητήσεις.

Γιατί δεν πρέπει να δημοσιεύετε φωτογραφίες των παιδιών σας στο facebook – Ό,τι «ανεβαίνει», δεν κατεβαίνει ποτέ! (παραδείγματα)

 

Σε πρόσφατη ομιλία του με θέμα την προστασία των παιδιών στο διαδίκτυο, ο Ταξίαρχος – Διευθυντής του τμήματος Δίωξης Ηλεκτρονικού Εγκλήματος, κ. Μανώλης Σφακιανάκης, έδωσε στους γονείς την πιο σαφή οδηγία: «Καμία φωτογραφία των παιδιών στο διαδίκτυο!».

Δεν πρόκειται μόνο για τα πιο ειδεχθή εγκλήματα που μπορεί να σας έρχονται στο μυαλό, αλλά ακόμα και για τις πιο απλές «άσχημες» καταστάσεις στις οποίες εκτίθενται οι ανήλικοι. Ο κ. Σφακιανάκης αναφέρθηκε σε ουκ ολίγα περιστατικά παιδιών στην Ελλάδα, τα οποία βρέθηκαν σε πολύ δύσκολη θέση όταν φωτογραφίες τους «πειράχτηκαν» μέσω φωτομοντάζ και διέρρευσαν στο σχολικό τους περιβάλλον, παρουσιάζοντας π.χ. το πρόσωπο του παιδιού με το σώμα κάποιας πορνοστάρ.

Δεν είναι η ίδια η φωτογραφία που θα ενοχλήσει το παιδί, όσο ο αδιάκοπος χλευασμός των συμμαθητών του ή, ακόμα χειρότερα, το bullying που θα ακολουθήσει.

Ο κ. Σφακιανάκης τονίζει σαφώς ότι ο καλύτερος τρόπος για να προστατεύσετε την ψηφιακή ταυτότητα του παιδιού σας είναι να μην ποστάρετε ποτέ απολύτως τίποτα για εκείνο. Κάποιοι γονείς θεωρούν ότι λαμβάνουν ένα «μέτρο προστασίας» ποστάροντας φωτογραφίες των παιδιών τους χωρίς να αναγράφουν πουθενά τα ονόματά τους –οι φωτογραφίες, όμως, θα παραμείνουν για πάντα εκεί, διαθέσιμες προς όλους.

Δεν αποκλείεται στο μέλλον, λένε οι ειδικοί, μία φωτογραφία του παιδιού σας που ποστάρατε όταν είναι 4 ετών, να συνδεθεί με κάποια που θα ποστάρει ένας φίλος του όταν θα είναι 10 ετών, και στην συνέχεια με κάποιο επαγγελματικό προφίλ που μπορεί να έχει το παιδί σας ως ενήλικας και έτσι να δημιουργηθεί ένα πλήρες ψηφιακό αρχείο του παιδιού, πάνω στο οποίο δεν θα μπορεί να έχει κανέναν έλεγχο! Μπορεί τώρα να ακούγεται ασήμαντο, αν το καλοσκεφτείτε, όμως, το γεγονός ότι ο καθένας θα μπορεί να έχει πληροφορίες για ολόκληρη την ζωή του παιδιού σας, τις οποίες θα διαχειρίζεται όπως θέλει, είναι τουλάχιστον τρομακτικό.

Τι μπορείτε να κάνετε αν έχετε ήδη ποστάρει φωτογραφίες των παιδιών σας στο Facebook ή σε άλλο κοινωνικό δίκτυο; Όπως ανάφερε στην ομιλία του ο κ. Σφακιανάκης, για να μπορέσει μία κοπέλα από την Ιρλανδία να διεκδικήσει ολόκληρο το ψηφιακό της αρχείο, αφού απενεργοποίησε το προφίλ της στο Facebook, χρειάστηκε να καταφύγει σε πολυετή δικαστικό αγώνα με το μέσο. Τι κέρδισε στο τέλος; Ένα CD με τις φωτογραφίες της (αντίγραφα των οποίων προφανώς και έχει κρατήσει το Facebook). Πολύ απλά, αυτό σημαίνει πως ό,τι «ανεβαίνει» στο διαδίκτυο, πρακτικά δεν κατεβαίνει ποτέ!

Μπορείτε να διαγράψετε όσες φωτογραφίες έχετε αναρτήσει, ώστε να μην είναι διαθέσιμες στον οποιοδήποτε. Τις φωτογραφίες που έχουν ποστάρει άλλοι με εσάς (και τα παιδιά) να έχετε γίνει tag μπορείτε να τις κρύψετε από το Χρονολόγιό σας, όμως όχι να τις διαγράψετε –μόνο αυτός που την πόσταρε μπορεί να το κάνει.

Από εκεί και πέρα, στις ρυθμίσεις ασφαλείας του μέσου (π.χ. του facebook) επιλέξτε αφενός τις φωτογραφίες σας να βλέπουν μόνο οι φίλοι σας (ούτε καν οι Φίλοι των Φίλων) και επιλέξτε να ενημερώνεστε κάθε φορά που κάποιος σας κάνει tag σε μία φωτογραφία, προκειμένου να την εγκρίνετε πριν δημοσιευτεί –αν είναι και τα παιδιά σας στην φωτογραφία αυτήν, το δικό σας όνομα θα είναι αυτό που πιθανότατα θα γίνει tag.

Τέλος, ενημερώστε κάθε φίλο και γνωστό σας ότι δεν θέλετε επ’ουδενί να ποστάρουν καμία φωτογραφία ή πληροφορία, στην οποία εμφανίζεται ή αναφέρεται το παιδί σας.

Σε περίπτωση που ανησυχείτε ή είστε βέβαιοι ότι φωτογραφίες του παιδιού σας χρησιμοποιούνται από άλλους, χωρίς την δική σας συγκατάθεση, το καλύτερο που έχετε να κάνετε είναι να απευθυνθείτε στο Cyber Alert, την εφαρμογή για επικοινωνία με την Δίωξη Ηλεκτρονικού Εγκλήματος σε Πραγματικό Χρόνο –μάθετε περισσότερα εδώ– ή απευθείας στο τηλέφωνο της Διεύθυνσης Δίωξης Ηλεκτρονικού Εγκλήματος στα 210-6476464, 210-6476000.

Top