Bezpečnost

Cambridge Analytica měla exklusivní práva k datům o čtenosti Breitbartu a pracovala na Brexitu

První docela zajímavé, ale jenom těžko to dělá historku o zázračných schopnostech CA důvěryhodnější. Je to dost podobné tomu, jako kdybyste získali přístup k informací o tom co čtou lidé na Blesk.cz – nejenom že jde o příliš velký vzorek, ale celé je to ovlivněno hlavně tím, co (a jak) tam píší. Viz Cambridge Analytica Had Exclusive Rights to Breitbart Data, Says Ex-Director a Written testimony to the Fake News Inquiry – Brittany Kaiser. V posledně jmenovaném je podstatnější zajímavější to, že CA byla aktivní okolo Brexitu. Což ještě nedávno šef CA popíral.

2018-04-17 14_59_35-Brittany Kaiser Parliamentary testimony FINAL.pdf.png

Reklamy

Rusko ve snaze zablokovat Telegram blokuje 1.8 milion IP adres Amazonu a Google

Stále jde o to, že Telegram odmítá vydat dešifrovací klíče a Roskomnadzor dostal od soudu svolení Telegram blokovat. Ten ale využívá infrastrukturu Amazonu a Google. Někoho chytrého tedy napadlo zablokovat celé rozsahy IP adres. Takže zatímco Telegramu víceméně funguje, řada dalších služeb přestala být dostupná. Viz Russia Bans 1.8 Million Amazon and Google IPs in Attempt to Block Telegram

2018-04-17 14_51_01-Uživatel Manual na Twitteru_ „Telegram started using Amazon's AWS to bypass Russ.png

Arena do Guild Wars 2 propašovala spyware a hledala botující hráče

Spyware bylo funkční zhruba měsíc a slídilo v procesech a souborech v počítači (objevilo se v aktualizaci z 6. března, odstraněno bylo 27. března). Po odstranění Arena přistoupila k mohutné vlně rušení účtů hráčů, o kterých si „zjistili“, že podvádějí. Viz A technical analysis of the spyware Arena used for the banwave a Game Accounts Suspended.

2018-04-16 19_09_20-Game Accounts Suspended – April 12, 2018 — Guild Wars 2 Forums.png

Chrome 66 zahájí konec certifikátů od PKI Symantecu.

O pár verzí později přijde i konec těch, které se Symantec mají také něco společného – Thawte, Verisigń, Equifax, GeoTrust a RapidSSL. Někdy zhruba v říjnu 2018 tedy můžete očekávat menši apokalypsu. Viz Distrust of the Symantec PKI: Immediate action needed by site operators

interstitial - 1.png

14 let Marka Zuckerberga a jeho omluv neomluv

14 let Marka Zuckerberga a jeho omluv neomluv najdete v 14 years of Mark Zuckerberg saying sorry, not sorry. Včetně slibů, které celé ty roky dával (a neplnil). Začalo to mimochodem v roce 2003, kdy vytvořil Facemash. Najdete tam i Beacon, psychologické testy na uživatelích, fake news a poslední dobu, kdy omluvy a sliby přicházejí velmi rychle.

2018-04-15 10_23_24-14 years of Mark Zuckerberg saying sorry, not sorry about Facebook - Washington .png

Tečky v Gmailových adresách mohou být bezpečnostní problém

Píše o tom Bruce Schneier v Obscure E-Mail Vulnerability a má pravdu. Je to založené na nepozornosti lidí (zaplatí jakoukoliv výzvu k platbě kartou, co jim přistane v e-mailu) v kombinaci s tím, že online služby tečky v e-mailech u Gmailu rozlišují jako separátní e-mailové adresy. Jediné mi v tomhle vrtá hlavou, on Netflix při založení účtu nevyžaduje potvrzení e-mailem?

2015-12-26 13_08_26-Gmail

Twitter bude uživatelům ukazovat pravidla, chce je naučit lepšímu chování.

Hodně legrační, k lepšímu chování (jak už dlouho víme) nepřispívá ani to, že lidé na Facebooku „musí“ používat pravá jména a jsou snadno dohledatelní (a případně i trestně zodpovědní). Viz Twitter will start showing users its rules to encourage better behavior

2018-04-15 09_58_39-Twitter will start showing users its rules to encourage better behavior - The Ve.png