Artykuł 18.08.2014 1 min. czytania Tekst Image Według badań przeprowadzonych przez ośrodek Citizen Lab na Uniwersytecie w Toronto jedna z najpopularniejszych stron rozrywkowych w sieci – YouTube oraz serwis wideo Microsoft Live od lat były podatne na ataki i wykorzystywane do rozsiewania oraz instalowania złośliwego i inwigilującego oprogramowania. Za tym groźnym rozwiązaniem stoją dwie firmy dostarczające oprogramowanie do inwigilacji wielu rządom na świecie: Hacking Team oraz FinFisher. Raport Citizens Lab zawiera szczegółową analizę dwóch produktów sprzedawanych w celu ułatwienia przeprowadzania skierowanych ataków i inwigilacji. Produkty te pozwalają na łatwą instalację oprogramowania szpiegującego i są sprzedawane przez dostawców komercyjnych do krajów z całego świata. Atak jest bardzo prosty: polega na oczekiwaniu aż użytkownik skorzysta ze strony, która może przesyłać mu dane w niezaszyfrowany sposób, np. obejrzy śmieszne wideo z kotkami lub teledysk (takim połączeniem jest np. nieszyfrowany stream wideo z YouTube), wówczas instalowane jest oprogramowanie inwigilujące lub przejmujące kontrolę nad sprzętem. Zarówno Google, jak i Microsoft zareagowały na informacje w raporcie i deklarują załatanie dziur bezpieczeństwa. Nie zmienia to jednak faktu, że takich luk może być znacznie więcej. Z badań wynika również, że niektóre rządy na świecie samodzielnie opracowały podobne rozwiązania. Na liście są m.in. Rosja, Izrael, Chiny, Wielka Brytania i USA. O tych ostatnich, dzięki informacjom ujawnionym przez Edwarda Snowdena, wiemy trochę więcej, np. to, że za pomocą podobnych ataków szpiegowano między 85 000 a 100 000 osób. Fundacja Panoptykon Autor Temat programy masowej inwigilacji Internet bezpieczeństwo Poprzedni Następny Newsletter Otrzymuj informacje o działalności Fundacji Twoje dane przetwarza Fundacja Panoptykon w celu promowania działalności statutowej, analizy skuteczności podejmowanych działań i ewentualnej personalizacji komunikacji. Możesz zrezygnować z subskrypcji listy i zażądać usunięcia swojego adresu e-mail. Więcej informacji o tym, jak przetwarzamy twoje dane i jakie jeszcze prawa ci przysługują, w Polityce prywatności. Zapisz się Zapisz się Akceptuję Regulamin usługi Leave this field blank Zobacz także Podcast Co się zmieniło w sieci przez ostatnią dekadę? Wszystko. Rozmowa z prof. Mirosławem Filiciakiem W 2012 r. dziesiątki tysięcy ludzi wyszło na ulice polskich miast, w proteście przeciwko podpisaniu porozumienia ACTA. Dlaczego protestowali? 09.11.2023 Dźwięk Artykuł Odzyskaj twarz! Zbieramy milion podpisów pod Europejską Inicjatywą Obywatelską Monitoring umożliwiający rozpoznawanie twarzy to jedna z najbardziej inwazyjnych form kontroli, z jakimi spotykamy się dziś w przestrzeni publicznej. Chcemy odzyskać tę przestrzeń i wolność poruszania się po miastach, skwerach i ulicach bez poczucia, że na każdym kroku jesteśmy monitorowani. 17.02.2021 Tekst Artykuł Radnego bajka o bezpieczeństwie na krakowskim Prądniku Czerwonym 3500 tysiąca kamer na krakowskim Prądniku Czerwonym – chwilę nam zajęło uwierzenie, że to nie jest fejk. „System Pomocy 112. Bezpieczeństwo bez utraty prywatności” – uśmiech budzi już sam tytuł programu, za pomocą którego radny Łukasz Wantuch „raz i na zawsze rozwiąże problemy przestępczości”. Do… 14.01.2019 Tekst