欧盟要求微软解释 Windows 10 收集个人数据目的
据国外媒体报道,欧盟数据保护监视组织日前表示,他们对微软 Windows 10 操作系统隐私设置仍然表示担心,尽管这家美国公司宣布对安装过程进行了改变。对此,该组织要求微软对数据用途作出更多的解释。 欧盟隐私保护组织表示,微软通过 Windows 10 收集的数据被用于不同目的,其中包括用于广告。微软应该清楚地解释什么样的个人数据被处理用于什么目的,否则就令人担心。 尽管新安装界面向用户提供了五个选择,能够限制和关闭微软对他们数据的处理,但是不清楚的是用户不了解具体数据被收集到什么程度。 去年,该监视组织在写给微软的文字中表达了对 Windows 10 默认安装设置和用户对自己数据由微软处理显然缺乏控制的担心。一些国家监管机构也已经开始对 Windows 10 展开调查,其中就包括法国。去年 7 月份,法国勒令微软停止过度收集用户数据。 稿源:cnbeta,有删改,封面来源于网络
情人节最佳防骗指南
随着情人节来临,如何购买礼物成为一项艰巨的任务。虽然网购是一种省时、省力、省钱的方式,你只需点击几下屏幕就能搞定,但是你又如何避免成为网络钓鱼、诈骗的受害者呢? 每当节假日来临,用户遭遇骗子和黑客攻击的风险就会增加。不过,你可以了解些小技巧来提高安全性。 只提供最低限度的个人信息 大多数零售网站在处理订单时都要求客户提供一些个人信息,例如姓名,地址和电话号码。此外,很少有网站还要求额外的信息,例如出生日期、爱好等,如果这些信息出现在可选填框中,建议您不要填写。 不要共享密码 互联网安全的一个最基本的原则就是:不要与任何人共享您的密码。即使在拜托他人代买的情况下,移交密码也是件非常危险的事情。使用“公共计算机”登录网站时,不要点选“记住我的密码”,这可以确保后续用户无法访问您的密码,并确保您的帐户在未经您特定授权的情况下不会被使用。 不要通过电子邮件进行购买交易 网络罪犯会伪造成合法的零售商向消费者发送促销的广告邮件,企图入侵消费者电脑。建议消费者警惕那些看似可疑或陌生的广告邮件,同样重要的是,不要通过点击广告邮件中的链接、登录账户,黑客经常利用社交工程技术诱骗消费者登录钓鱼或者仿冒网站。 最好从实体店购买 网购有太多不确定的因素,维权和解决问题的成本会很高。 定期检查银行帐户核对帐单 定期检查银行帐户并核对帐单,尤其是在通过互联网购买产品后。如果您发现有未经授权的交易,您可以立即冻结您的银行。有些木马可拦截银行短信,定期检查银行帐户可及早发现欺诈行为、挽回损失。 本文由 HackerNews.cc 翻译整理,封面来源于网络。 转载请注明“转自 HackerNews.cc ” 并附上原文链接。
隐私组织起诉 FBI:越权使用黑客技术违反宪法、国际法
据外媒报道,隐私组织称联邦调查局针对 Playpen 儿童色情网站案使用黑客手段既违反宪法也违反了国际法。 2014 年 8 月,联邦调查局监测到有人通过匿名浏览器 Tor 访问儿童色情网站 Playpen ,此后使用恶意软件攻击了 120 个国家的 8700 台计算机,并网络调查技术(NIT)来获得 Playpen 用户的 IP 地址。 上周,三个隐私权益组织,英国的国际隐私组织、电子前沿基金会( EFF )、美国马萨诸塞州民权自由联盟就此案使用的调查手段向联邦调查局提前诉讼。美国未经他国事先同意就使用恶意软件对 120 个国家 8700 台计算机发动黑客行动,这远远超过美国执法部门行使权利的范围违反了国际法。此外联邦调查局的授权手令也是无效的,美国宪法保护公民免受不合理的搜查。 隐私权益组织也从另一方面表明他们的观点: 如果其他国家进行了类似的黑客行动,影响美国公民怎么办?美国会欢迎这一点吗? 如果联邦调查局试图获得一个单一的手令搜索 8000 间房子,这样的请求将毫无疑问被拒绝。 本文由 HackerNews.cc 翻译整理,封面来源于网络。 转载请注明“转自 HackerNews.cc ” 并附上原文链接。
苹果 iCloud 新漏洞:删了的浏览记录一年后照样可以恢复
苹果似乎已经修复了 iCloud 的一项漏洞,而在此之前,该服务会将通过已经删除的 Safari 浏览记录保留一年多时间。 本周四,俄罗斯计算机取证软件公司 Elcomsoft 表示,该公司的取证软件可以恢复在 iCloud 中存储并且已经删除的历史记录,包括某个网址上一次的访问日期以及删除时间。由于 iCloud 会持续同步信息,所以如果用户开启该功能,便可给监视和调查工作带来很大帮助。 但就在 Elcomsoft 公布这项发现后不久,苹果便采取了一些非公开措施来解决这个问题。卡塔洛夫表示,无论是否被删除,Safari 浏览器的历史记录现在都只能追溯到两周前。苹果对待此事的反应速度也凸显出这类信息的潜在价值。 目前,苹果并未对此置评。不过无论如何,公司都需要遵守其数据存储承诺:“一旦从苹果的服务器上删除,苹果就不会保留已经删除的数据。” 稿源:新浪新闻,有删改,封面来源于网络
乐视旗下智能电视制造商 Vizio 非法收集数据赔偿 220 万美元
美国联邦贸易委员会( FTC )周一宣布,乐视旗下智能电视制造商 Vizio 已同意支付 220 万美元以和解一起非法收集电视用户观看数据的案件。 乐视在去年 7 月份宣布收购 Vizio 。Vizio是一家知名电视机品牌,总部位于美国加州尔湾(Irvine),是美国本土最大的智能电视厂商。 FTC 和新泽西总检察长办公室之前曾指控,称 Vizio 在其智能电视上安装软件,在用户毫不知情的前提下,收集了 1100 万台电视的观看数据,并与第三方共享。跟踪数据除了所收看的电视节目、IP 地址、MAC 地址,还包括用户性别,年龄,收入,婚姻状况,家庭规模,教育水平,家庭价值观等。 FTC 在一份公告中称,Vizio 将删除在 2016 年 3 月 1 日以前收集的数据,并执行一项数据隐私计划,该计划每年会被评估两次。此外,Vizio 还必须对其数据收集和共享行为予以披露、并获得用户明确同意,不得对所收集的消费者信息的隐私、安全或保密性进行虚假陈述。 本文由 threatpost 和 ocn 翻译整理,封面来源于网络 转载请注明“转自 HackerNews.cc ” 并附上原文链接
美法院要求谷歌提交储存在海外服务器的邮件数据
据外媒报道,日前,看起来谷歌不得不遵守由法官 Thomas Rueter 下达的客户邮件搜查令。据悉,该搜查令针对的是谷歌储存在海外服务器的数据。根据法官最新作出的判决,谷歌将需要提交其储存在美国之外的客户邮件数据,以便 FBI 展开一起欺诈案的调查工作。Rueter 法官指出,虽然这种要求谷歌提供海外服务器数据的行为可能涉及到隐私问题,但真正的隐私侵犯只出现在在美国境内公开的时候。 谷歌方面表示将对这一判决结果展开上诉,特别是微软先前得到的是一个完全相反的结果。去年 7 月,纽约美国第二巡回上诉法院作出判决,政府机构不能强制要求微软上交其储存在都柏林服务器的数据。几周前,该判决结果再度得到院方肯定。 据了解,谷歌已经有在向政府提交其储存在美国境内数据中心的数据,当然前提是要有来自法院的搜查令。这家公司在美国总共拥有 9 家数据中心,海外则有 6 家,分别在中国台湾、新加坡、爱尔兰、荷兰、芬兰、比利时。 稿源:cnBeta;封面:源自网络
美国土安全部长证实有意分析入境旅客的社交媒体等历史记录
刚刚接受美国第 58 届(第 45 任)总统 唐纳德·特朗普 任命的国土安全部长约翰·凯利(John Kelly),已经证实该机构有意分析申请入境访客的社交媒体等历史浏览记录。该政策明确涉及“他们访问的网站”,且会潜在收集“让我们知道其在与谁联络”的信息。显然,这类信息收集涵盖了社交媒体上的帖子、浏览历史记录、以及电话号码。 这场发布会的谈话要点备忘( TPM )如下: 当然,这涉及申请人访问的网站和可能的电话联系人,但这些仍处于早期发展阶段…我们必须给来访美国的人们一个期望中的合理解释,因为我们不知道他们是谁、来这里干什么、以及他们的身份背景。 此前,美国政府就已经要求旅客“选择性地”披露社交媒体信息(自 2016 年 12 月起)。 Politico 的报道称,免签项目的申请人‘有机会’披露他们对应的社交媒体账户名称,但最新的移民政策可能转为强制性的信息收集。其有意收集的社交网站包括 Facebook、Google+、Instagram、LinkedIn、以及 YouTube 等,然而许多科技公司都已经表达了对限制移民政策的忧虑和抗议。 稿源:cnBeta;封面:百度搜索
逾三分之一的中国网民愿为折扣而透露隐私
北京时间 31 日据俄媒报道,德国消费调研公司(GfK)的多国在线调查问卷结果显示,与其他国家相比,中国的网络用户更愿意为获得折扣等优惠透露个人信息。 据俄罗斯卫星网报道称,这份在线调查问卷要求受访者选择他们对以下声明的认可程度:“我愿意分享自己的个人信息(如健康、财政状况、驾驶记录、用电情况等),以此换取低价或个人服务等优惠。” 报道称,38%的中国受访者对此表示完全赞同,表示完全不认可的只有8%。愿意以个人信息换取优惠的网络用户比例居高的国家还包括墨西哥(30%)、俄罗斯(29%)和意大利(28%)。德国、法国、巴西、加拿大与荷兰的受访者最不愿意透露个人信息。 稿源:新浪财经,有删改,封面来源:百度搜索
利用苹果 iCloud 漏洞曝光好莱坞明星艳照的黑客已被判处 9 个月监禁
29 岁的“明星门事件”黑客 Edward Majerczyk 此前已经承认,他在 2014 年入侵了 300 多个 iCloud 和 Gmail 账户,并盗取了 30 多个好莱坞明星的照片。这其中包括了“大表姐”詹妮弗·劳伦斯的裸照和私密自拍等。据外媒报道,日前 Majerczyk 因为违反计算机欺诈和滥用法案而被判处 9 个月监禁。 另外,美国地区法官 Rajnath Laud 判定,Majerczyk 还需向其中一名受害者支付 $5700 美元的精神损失费。法官表示,并没有证据表明 Majerczyk 就是那个将照片发布到网上的人。“明星门事件”中涉及的名人还包括 Kate Upton、 Justin Verlander、 Kirsten Dunst 及 Kaley Cuoco 等好莱坞明星。Majerczyk 在 2014 年 10 月被警方逮捕。 Majerczyk 后来解释称,他通过网络钓鱼诈骗的方式获得名人的 iCloud 账户信息,从而获得他们的私人照片和视频。2014 年 9 月,一起制造这起事件的 Ryan Collins 已经被美国法院判处 18 个月监禁。 稿源:cnbeta,有删改,封面来源:百度搜索
匿名搜索引擎 DuckDuckGo 的搜索量超 100 亿次
人们对自己的隐私权利越来越看重,对谷歌等浏览器的信任度不像以前那般强,因此像 DuckDuckGo 这样的注重个人隐私的匿名浏览器抓住了机会,自 8 年前这款浏览器推出之日起,其搜索量就一直保持惊人的速度增长,2013 年斯诺登首次向公众披露美国政府对民众的监听计划后,DuckDuckGo 的搜索量更是呈爆炸性增长。 DuckDuckGo 浏览器方面称,至今一共提供了超过 100 亿次的搜索服务,其中仅去年一年就有 40 亿次搜索,增长速度是历年来最高的。在 2017 年 1 月 10 日这一天,该浏览器的搜索次数达到了 1400 万次。2016 年,DuckDuckGo 网站还曾向美国 9 家组织捐款 225000 美元,以提高信任网络的管制标准。 稿源:cnbeta,有删改,封面来源:百度搜索