Google musí u soudu čelit hromadné žalobě, že v anonymním režimu Chrome šmíroval uživatele.

Google musí u soudu čelit hromadné žalobě, že v anonymním režimu Chrome šmíroval uživatele. Nejde o málo, ve hře je až 5 miliard dolarů náhrady škody, skoro 5 tisíc dolarů na uživatele. Problém je například Google Analytics a další pomůcky. Na obranu Google je nutné dodat, že o tomhle uživatele byli informováni. Via Google is facing a $5B lawsuit over data tracking in Chrome’s incognito mode

Proč FBI unikly přípravy na útok na Capitol? Monitoruje FBI sociální sítě?

Proč FBI unikly přípravy na útok na Capitol? Protiteroristická šéfka FBI JIll Sanborn tvrdila, že je to proto, že FBI nemůže sledovat veřejně dostupné konverzace na sociálních sítích. Skutečnost je ta, že to není pravda. FBI to dělá a vynakládá na to značné prostředky. Vyjádření Jill Sanborn bylo prý jen nedorozumění. Ale proč tedy nedokázali poznat blížící se útok? Čtěte ve Why did the FBI miss the threats about Jan. 6 on social media?

Za heslo „solarwinds123“ prý může stážista. Kauza hacku SolarWinds stále plná nejaností

Za heslo „solarwinds123“ prý může stážista. Tvrdí to dřívější CEO společnosti a zní to přesně jako všechny ty výmluvy na stážisty a stážistky. Zmíněné heslo se na veřejnosti objevilo už někdy v roce 2019 a podle všeho v užívání od roku 2017. Hack SolarWinds je přitom jedním z nejvážnějších bezpečnostních incidentů v historii USA. Jakou roli hrálo právě toto (typické) triviální heslo ale známo není. Nutno ale dodat, že i kdyby nebylo triviální, problém by byl stejný – heslo se totiž objevilo ve veřejně dostupných úložištích.

TikTok zaplatí 92 milionů dolarů za dohodu v rámci hromadné žaloby týkající se ochrany soukromí.

TikTok zaplatí 92 milionů dolarů za dohodu v rámci hromadné žaloby týkající se ochrany soukromí. Ta viní TikTok a předchůdce Musical.ly z porušení pravidel týkající se ochrany biometrických dat uživatelů v Illinois. Vedle sběru dat zmiňuje ale i to, že TikTok používal detekci obličeje ve videích aby zjistil o uživatelích další údaje – etnicitu či věk – a tak ukládal na serverech mimo USA. Podrobnosti v TikTok agrees to $92 million settlement in class action privacy lawsuit

Americký sněmovní Výbor pro energetiku a obchod chce po Apple vysvětlit proč nové údaje o soukromí u aplikací neodpovídají skutečnosti.

Americký sněmovní Výbor pro energetiku a obchod chce po Apple vysvětlit proč nové údaje o soukromí u aplikací neodpovídají skutečnosti. Což není nic nového, údaje o využívání dat o uživatelích vyplňují autoři aplikací a Apple je nijak neověřuje, nekontroluje a ani to nemůže udělat. Prozatím to celé pouze zafungovalo jako PR aktivita Apple. Naletěla na to řada médií i lidí. Via E&C CHAIRS QUESTION ACCURACY OF APPLE’S NEW APP PRIVACY LABELS

Předchozí dění viz Nové údaje o soukromí u aplikací v App Store nemusí odpovídat skutečnosti.

Bloomberg se opět vrací k tomu, že Čína hacknula hardware od SuperMicro.

Bloomberg se opět vrací k tomu, že Čína hacknula hardware od SuperMicro. Tedy k tomu, co už před několika lety bylo označeno za nesmysl všemi zúčastněnými, včetně odborníků na hardware, oprávněné upozorňujícími na nesmysly, které Bloomberg tvrdili v článku.

Kauza je zpět v The Long Hack: How China Exploited a U.S. Tech Supplier v ještě napínavější, komplikovanějším a zamotanějším příběhu. A nutno dodat, těch způsobu hacknutí je nově mnohem více a některé z nich vypadají už i jako proveditelné a technicky možné.

9toMAC v Comment: Trump is an extra reason to doubt the spy chip story pochybuje o tom, že tvrzení Bloombergu jsou pravdivá. Pokud by skutečně měly existovat stovky až tisíce pozměněných serverů, tak by se to dostalo do bezpečnostních svodek a tím před Donalda Trumpa ten by to jistě využíl ve svém tažení proti Číně.

NSA, které už před lety odmítlo tvrzení Bloombergu je i v této nové verzi ve stejné pozici. Odmítá ji. Detaily v Bloomberg resurrects Super Micro spy chip story; NSA still ‘befuddled’ by the claims

Shodně se k tomu staví SuperMicro server spy chip story returns, with no more proof than before. Blooomberg nemá víc důkazů než před lety.

Útok na Kapitol byl organizovaný a viditelný nejvíce na Facebooku

Útok na Kapitol byl organizovaný a viditelný nejvíce na Facebooku. Parler byl víceméně bezvýznamný. Sheryl Sandberg navíc roli Facebooku klasicky zlehčuje, ale analýzy ukazují, že Facebook jako obvykle selhal. Nedokázal ani zasáhnout proti live streamingu útoku. Podrobnosti v Sheryl Sandberg Downplayed Facebook’s Role In The Capitol Hill Siege—Justice Department Files Tell A Very Different Story