Privatnost i sigurnost podataka i korisnika

[tomek@vz]

Microsoft introduced support for the RC4 stream cipher in Windows 2000 as the default authentication algorithm for the Active Directory services. The system has been insecure for even longer than that, and Redmond is now finally working to put the algorithm out to pasture a few months from now.

Microsoft recently confirmed that it is finally deprecating RC4, the encryption method used by the Kerberos authentication protocol for the past three decades. Developed by mathematician Ron Rivest in 1987, Rivest Cipher 4 has been vulnerable to attacks since 1994, when the secret algorithm leaked to the public.

> Microsoft will soon deprecate the insecure RC4 encryption algorithm

Pirate downloads of popular media are an attractive attack vector for hackers, and the latest example demonstrates their increasingly creative tactics. While experienced users will likely detect this scam easily, it serves as a textbook example of the risks associated with torrenting the latest movies.

Bitdefender recently discovered a fraudulent torrent for the film One Battle After Another that contains an ingenious Trojan delivery mechanism. The security company claims its tools defended users against the malware from the start, but those unaccustomed to torrenting should exercise caution.

> Fake torrent for "One Battle After Another" delivers trojan through subtitles

Project Zero is Google's well-reputed security team that is tasked with finding security flaws in the company's own products as well as those developed by others. Discovered security bugs are privately reported to vendors after which they are allotted 90 days to patch them. If this deadline is exceeded, the security issue is made public, which serves as a way to apply more pressure on the vendor and also give customers a chance to secure themselves independently. In some complex cases, a grace extension period is also awarded. In the past, Google Project Zero has reported bugs in CentOS, libxslt, ChromeOS, and Windows. Now, the team has disclosed a security flaw in Insider versions of Windows 11.

In a highly technical report on the Project Zero issue tracker, it can be seen that security researcher James Forshaw discovered an elevation of privilege (EoP) bug in Windows 11's Insider Preview releases. This issue was present in the Administrator Protection feature that is an upcoming Windows 11 capability that enables just-in-time elevation privileges only when needed through Windows Hello and an isolated admin token.

> Google exposes Windows 11 security flaw after Microsoft fails to patch it properly

An investigation into so-called privacy extensions by security researchers has found that some are secretly harvesting and selling users' complete conversations from major AI platforms. The extensions, which are available in Microsoft Edge and other Chrome-based browsers are able to target and capture conversations from ten AI platforms including ChatGPT, Claude, Gemini, Microsoft Copilot, Perplexity, DeepSeek, Grok (xAI), and Meta AI.

A key offender identified by the investigation was Urban VPN Proxy which has over six million Chrome users and holds a Google "Featured" badge. It had a 4.7 star rating based on 58.5K ratings, giving the impression that it is a trustworthy app, but this research suggests it is not.

> Malicious VPN steals full ChatGPT and Gemini conversations of over 8 million users

The security vulnerability known as React2Shell is being exploited by threat actors to deliver malware families like KSwapDoor and ZnDoor, according to findings from Palo Alto Networks Unit 42 and NTT Security.

"KSwapDoor is a professionally engineered remote access tool designed with stealth in mind," Justin Moore, senior manager of threat intel research at Palo Alto Networks Unit 42, said in a statement.

"It builds an internal mesh network, allowing compromised servers to talk to each other and evade security blocks. It uses military-grade encryption to hide its communications and, most alarmingly, features a 'sleeper' mode that lets attackers bypass firewalls by waking the malware up with a secret, invisible signal."

> React2Shell Vulnerability Actively Exploited to Deploy Linux Backdoors

[The Exiled]

Texas sues five TV manufacturers over predatory ad-targeting spyware

Izvor: Neowin

Jebena stvar im je ova ACR "opcija" za koju tak jasno većina ljudi diljem svijeta (gdje se ovi TV-i prodaju) uopće ne zna, a kamoli da ju isključe, ako to uopće ima kakav efekt.

[tomek@vz]

Autor The Exiled

Jebena stvar im je ova ACR "opcija" za koju tak jasno većina ljudi diljem svijeta (gdje se ovi TV-i prodaju) uopće ne zna, a kamoli da ju isključe, ako to uopće ima kakav efekt.

Baš kad naručio TCL telku...damn...

[Night]

Autor The Exiled

Jebena stvar im je ova ACR "opcija" za koju tak jasno većina ljudi diljem svijeta (gdje se ovi TV-i prodaju) uopće ne zna, a kamoli da ju isključe, ako to uopće ima kakav efekt.

Dopustiti smart TVu da uopće ima ikakvu mrežnu povezivost je golema greška što se sigurnosti i privatnosti tiče, još od prije 10+ godina kad je Samsung uredno slao na svoje servere popise datoteka sa sticka kad ga uštekaš do danas kad je to postala već razina 1984. Samo još fali da maknu OFF tipku i to je to.

[The Exiled]

Da, ali ljudi žele taj toliko im reklamirani tzv. smart-home, pa je sve skupa fino izokrenuto naglavačke, do te mjere da se više ne može izbjeći.

Samsung and other companies force consumers to go through multistep menus to exercise their privacy choices, Texas said. “Consumers must circumnavigate a long, non-intuitive path to exercise their right to opt-out,” the Samsung lawsuit said. This involves selecting menu choices for Settings, Additional Settings, General Privacy, Terms & Privacy, Viewing Information Services, and, finally, “Disable,” the lawsuit said. There are “additional toggles for Interest-Based Ads, Ad Personalization, and Privacy Choices,” the lawsuit said.

[kopija]

Slabo je to, samo špija šta gledaš.
Treba špijat i šta govoriš, ko smartphone.

[lowrider]

Ili ko u onom filmu (al mislim da su mobiteli bili u pitanju) kroz zvučnike šalje visoku frekvenciju pa prima kroz mikrofon kao sonar i mapira u 3d prostor u kojem se nalazi.

Nevjerojatno je da se neko tam u Kini bavi time da svake sekunde 2 skrinšota s mog tevea tam nedgje kod njih da bi to neko proučavao.

Ajd kužim ako to radi dok su neke emisije dokumentarne koje prikazuju nešto od sigurnosnog značaja, da vide neke rasporede zgrada, načina gradnje itd

Sad zbilja je moguće da su nas prisluškivali preko štednih žarulja

[tomek@vz]

Mislim da je sigurno pretpostaviti da nema elektronickog uredaja koji na neki nacin salje odredenu dozu podataka upotrebe u neku centralu. Bez obzira o kojoj se drzavi radi. Na kraju dana - svi su oni isti. Imamo izbor - prihvatiti i opredijeliti se za nekog od njih ili se vratiti u doba kad su se ljudi grijali vatrom, osvjetljivali prostorije svijecama i komunicirali postom. Moderan zivot je nazalost bez svih tih elektronickih alata nezamisliv i nema sanse da se po tom ista promjeni na bolje za korisnika. Ulaskom AI u cijelu pricu samo ce se sve to povisiti na visu razinu i to je to. Ako zelimo zivjeti u modernom svijetu a ne ko neandertalci ili Bear Gryllys - nemamo izbora.

[mkey]

Pa nije baš da nema ničega između 100% prisluškivanja i kontrole te života u spilji.

[tomek@vz]

Autor mkey

Pa nije baš da nema ničega između 100% prisluškivanja i kontrole te života u spilji.

Nisam napisao zivota u spilji vec vise u 20-im godinama 19-og stoljeca. Barem ako zelis potpunu privatnost. Za sve ostalo - negdje moras popustiti. A kad jednom popustis > it's over.

[Bono]

Ili tretiras te uredaje kao iot, posebna mreza i propustas samo minimalno kako bi radili.

Sent from my SM-S931B using Tapatalk

[OuttaControl]

U ovom slucaju rjesenje je odspojit tv sa mreze kompletno i stavit svoj htpc sa linuxom na tv ali onda gubis legalni pristup sadrzaju u visokoj kvaliteti.

Ja osobno nisam prihvatio te lg uvjete osim osnovnih ali pajdo i dalje jako dobro salje, a vecinu sadrzaja gledam sa firesticka.



Firestick je isto dobar

[Night]

Autor mkey

Pa nije baš da nema ničega između 100% prisluškivanja i kontrole te života u spilji.

Točno tako, ako TVu uskratim pristup netu i stvari gledam preko miniPCa spojenog HDMIjem na taj TV nije baš da se vraćam u špilju ili srednji vijek, jednostavno sam odlučio da neću davati nekakvim tamo data mining korporacijama podatke koje ne moram.

[tomek@vz]

Autor Night

Točno tako, ako TVu uskratim pristup netu i stvari gledam preko miniPCa spojenog HDMIjem na taj TV nije baš da se vraćam u špilju ili srednji vijek, jednostavno sam odlučio da neću davati nekakvim tamo data mining korporacijama podatke koje ne moram.

Ali se bacamo u ilegalu. Dakle > nemožeš biti pošten i *eben. OSIM > kupiš DVD / Blueray > ripaš i streamaš sa lokalnog kompa. No time smo pokrili samo On Demand gledanje - Live TV je malo zeznut. Klasični DVB-T je za mene zeznut jer unatoč 7 antena vanjskih lovim samo HRT 1-4 , RTL , Novu i to je to. Gledanje TV programa preko Web browsera je moguće no opet na račun komocije šaltanja programa sa fotelje. I opet moraš neki web browser koristiti gdje smo opet na teritoriju da svaki od njih ima barem malo putra nad glavom ili neko sranje u prošlosti (da, uključujući Brave, Mozilla...). Biti u skladu sa zakonom i zadržati "punu privatnost" je nemoguće. Vanjski Android Box i deri, na taj način google šnjofa kao već i na mobu i bok a imam punu komociju korištenja - svega.

P.S.- Linux i HDMI (2.1) znaju imati problema zbog HDMI konzorcija...čisto fyi. Wendel to svako malo komentira pa tako i u ovom testu. Dedicirane Telke sa DP nisam vidio.

[tomek@vz]

TikTok not only tracks its users while they are using the TikTok app itself, but it is increasingly integrated with many other websites and apps. For example, TikTok was able to track a person’s Grindr usage on his smartphone. However, that’s not all: In addition to tracking users across the digital space, TikTok also refuses to provide an interested users with a copy of all of their personal data. Therefore, noyb has therefore filed two complaints against TikTok and its data-sharing partners AppsFlyer and Grindr.a+

> TikTok unlawfully tracks your shopping habits – and your use of dating apps

[Colop]

Agencija za zaštitu osobnih podataka izrekla je upravnu novčanu kaznu banci, kao voditelju obrade, u ukupnom iznosu od 1.500.000,00 eura zbog višestrukih kršenja odredbi Opće uredbe o zaštiti podataka, objavili su na svojim stranicama, prewnosi Jutarnji list.
Nakon zaprimanja predstavke ispitanika, koji je naveo kako se prilikom korištenja mobilnog bankarstva prikupljaju popisi svih instaliranih aplikacija i programa na mobilnim uređajima klijenata, Agencija je pokrenula postupak po službenoj dužnosti zbog moguće aktivnosti obrade koja nije u skladu s odredbama Opće uredbe o zaštiti podataka u odnosu na veći broj ispitanika.
Utvrđeno je da banka obrađuje osobne podatke 433.922 ispitanika (korisnika) putem programskog rješenja implementiranog unutar aplikacije mobilnog bankarstva, bez pravne osnove iz članka 6. stavka 1. u vezi s člankom 5. stavkom 1. točkom a) Opće uredbe o zaštiti podataka.




Tko je taj pokemon? Ovako odokativno kladio bi se na Zabu

[the.elles.d]

Erste? Što ne blokiraju oni pristup bankarstvu ako pronađu nešto sumnjivo?

[Libertus]

Erste sigurno, vjerojatno i ostale.

[Bono]

Mozda je i RBA, skupljaju installed apps - app functionality.
I za to su dobili samo 1.5m, a app je napravio infinum

[Nikky]

Jedno je blokiranje ako detektiraju 'sumljivi promet / plaćanje", a drugo je njuškanje koje app imaš instalirane.

[Bono]

Lako profilirati nekoga po tome sta ima instalirano, Graphene OS zato ima particije i izolaciju, bas zbog ovakvih njuskala.

[Libertus]

Koliko sam shvatio, app uvijek vidi sve druge aplikacije. Ali Graphene podržava profile, tako da su kod mene u jednog profilu skoro isključivo samo bankarske aplikacije. Neka se gledaju.

[coconut]

Problem je što Graphene podržava samo Pixele.

[Bono]

Autor coconut

Problem je što Graphene podržava samo Pixele.

Najveci, iduce godine bi trebali objaviti partnerstvo sa jos jednim velikim OEM proizvodacem, nadam se da ce biti neki kvalitetniji. A onda se bankarsko i uskoro CBDC spyware smece moze izolirati od ostatka mobitela.

Edit, ipak se radi o Erste
Erste banka kažnjena s 1.5 milijuna eura. Skupljali podatke s mobitela klijenata

Sent from my SM-S931B using Tapatalk

[Bono]

"Banka navedeno aplikativno rješenje koristi isključivo u svrhu zaštite svojih klijenata i minimiziranja potencijalnih prijevarnih aktivnosti koje posljedično mogu nastati na njihovu štetu. Važno je dodatno naglasiti da banka primjenom navedenog rješenja postupa u skladu sa svim pozitivnim propisima koji reguliraju područje sigurnosne zaštite svojih klijenata, uključujući i segment zaštite osobnih podataka.

Prednosti korištenja takvog rješenja očituju se, primjerice, u mogućnosti detekcije potencijalne kompromitacije uređaja klijenata, detekcije u vezi s potencijalnim preuzimanjem računa klijenata, kao i potencijalnog preuzimanja uređaja klijenata od strane trećih, neovlaštenih osoba. Samo u posljednjih 12 mjeseci upotrebom navedenog rješenja spriječeno je ukupno oko 1100 pokušaja prijevarnih radnji na štetu klijenata u potencijalnom iznosu od 2 milijuna eura", kazali su za Index.

George je napravio majmuna od svojih korisnika.
https://www.index.hr/vijesti/clanak/...a/2742012.aspx