标记为“隐私”的条目

第1页共131页

无人驾驶汽车监视

旧金山警察正在使用自动驾驶汽车作为移动监视摄像机。

隐私拥护者说,警察正在积极使用AV镜头的启示引起警报。

“这非常令人担忧,”电子边境基金会(EFF)高级参谋律师亚当·施瓦茨(Adam Schwartz)告诉母板。他说,一般而言,汽车是个人消费者数据的曲折,但是自动驾驶汽车将获得更多数据,从捕获周围世界的细节。“因此,当我们看到任何警察局将AV确定为新的证据来源时,这是非常令人担忧的。”

发表于2022年5月12日下午1:07查看评论

冰是国内监视机构

乔治敦有一个新报告关于美国冰的高度秘密的散装监视活动:

当您考虑美国的政府监视时,您可能会想到国家安全局或联邦调查局。必威体育登陆网址您甚至可能会想到一个强大的警察局,例如纽约警察局。但是,除非您或您所爱的人被驱逐出境,否则您可能不会立即想到移民和海关执法(ICE)。

该报告认为您应该。我们为期两年的调查,包括数百项信息自由法要求以及对ICE的合同和采购记录的全面审查,显示ICE现在是一家国内监视机构。自2003年成立以来,ICE不仅建立了自己使用监视进行驱逐出境的能力,而且在联邦政府更大的努力中发挥了关键作用,以积累我们所有生命的尽可能多的信息。通过访问州和地方政府的数字记录,并从私人公司购买了数十个数据点的数据库,ICE创建了一个监视基础设施,使其能够随时随地对几乎任何人提取详细的档案。在逮捕和驱逐出境的努力中,ICE没有任何司法,立法或公众的监督 - 到达包含有关居住在美国绝大多数人的个人信息的数据集,他们的记录可能最终掌握在移民执法的手中,仅仅是因为they apply for driver’s licenses; drive on the roads; or sign up with their local utilities to get access to heat, water and electricity.

ICE通过越过法律和道德路线,利用人们在州机构和基本服务提供商中放置的信任,并利用自愿提供信息与家人团聚的人们的脆弱性来建立其Dragnet监视系统。尽管ICE的监视做法具有令人难以置信的范围和明显的公民权利影响,但该机构还是设法以近乎全部的保密性笼罩着这些做法,即使执行甚至可以援引少数法律和政策的执行,这些法律和政策也可以引起限制。联邦和州立法者在大多数情况下尚未面对这一现实。

编辑为添加(5/13):新闻文章

发表于2022年5月11日上午9:24查看评论

苹果邮件现在阻止电子邮件跟踪器

现在的苹果邮件默认情况下电子邮件跟踪器。

您收到的大多数电子邮件新闻通讯都包含一个无形的“图像”,通常是单个白色像素,带有唯一的文件名。每当打开此“图像”以及通过哪个IP地址的情况下,服务器都会跟踪。互联网历史记录的这一怪异意味着营销人员可以准确跟踪您打开电子邮件和IP地址何时可以用来大致解决您的位置。

那么,Apple Mail如何停止此?通过缓存。在打开所有电子邮件之前,Apple Mail为所有电子邮件下载所有图像。实际上,这意味着将下载给Apple邮件的每条消息都标记为“读取”,而不管您是否打开它。苹果还通过两个不同的代理来路由下载,这意味着您的精确位置也无法跟踪。

Crypto-gram使用MailChimp,默认情况下,这些跟踪像素打开了。我关闭它们。通常,MailChimp要求将它们留在前几封邮件中,以防止滥用。该公司放弃了我的要求。

发表于2022年5月9日上午9:39查看评论

视频会议应用程序有时会忽略静音按钮

新研究:“”您真的很静音吗?:视频会议应用程序中静音按钮的隐私分析”:

抽象的:在大流行时代,视频会议应用程序(VCAS)已将以前的私人空间(卧室,客厅和厨房)转换为办公室的半公开扩展。在大多数情况下,用户在其个人空间中接受了这些应用程序,而没有太多考虑在会议期间使用其个人数据使用的许可模型。虽然访问设备的摄像机的访问受到仔细控制,但几乎没有完成以确保访问麦克风的相同级别的隐私。在这项工作中,我们提出一个问题:当用户单击VCA中的静音按钮时,麦克风数据会发生什么?我们首先进行了一项用户研究,以分析用户对静音按钮许可模型的理解。然后,使用运行时二进制分析工具,我们在许多流行的VCA中跟踪原始音频,因为它从音频驱动程序到网络都将应用程序遍历。我们发现碎片策略用于处理VCA之间的麦克风数据 - 有些人在静音过程中不断监视麦克风输入,而另一些则定期进行。一个应用程序将音频的统计数据传输到该应用程序静音时的遥测服务器。使用我们在遥测服务器途中拦截的网络流量,我们实施了概念验证背景活动分类器,并证明了在会议期间推断正在进行的背景活动的可行性 - 烹饪,清洁,打字等。我们达到了81.9%当用户静音时,使用截取的传出遥测数据包识别六个常见背景活动的宏精度。

该论文将在宠物今年。

消息文章

发表于2022年4月29日上午9:18查看评论

使用雷达阅读肢体语言

完后还有监视方法

雷达可以检测到您更靠近计算机并进入其个人空间。这可能意味着计算机然后可以选择执行某些操作,例如启动屏幕而无需您按下按钮。当前已经存在这种互动Google Nest Smart显示器,尽管Google雇用了而不是雷达超声波声波测量一个人与设备的距离。当嵌套集线器注意到您要近距离移动时,它会突出显示当前的提醒,日历事件或其他重要通知。

仅接近是不够的。如果您刚刚最终走过机器并朝着不同的方向看,该怎么办?为了解决这个问题,Soli可以在运动和手势中捕获更多的微妙之处,例如身体方向,您可能要采取的途径以及头部面对的方向 - 通过机器学习算法的帮助,可以进一步完善数据。所有这些丰富的雷达信息可以更好地猜测您是否确实要与设备进行交互,以及可能是什么类型。

[…]

ATAP团队选择使用雷达,因为它是收集丰富空间数据的更隐私友好的方法之一。(It also has really low latency, works in the dark, and external factors like sound or temperature don’t affect it.) Unlike a camera, radar doesn’t capture and store distinguishable images of your body, your face, or other means of identification. “It’s more like an advanced motion sensor,” Giusti says. Soli has a detectable range of around 9 feet — less than most cameras — but multiple gadgets in your home with the Soli sensor could effectively blanket your space and create an effective mesh network for tracking your whereabouts in a home.

“隐私友好”是一个相对术语。

这些技术即将到来。它们将成为物联网的重要组成部分。

发表于2022年3月8日上午6:01查看评论

Stalkerware应用中的漏洞

TechCrunch是报告- 但没有详细描述 - 一系列Stalkerware应用程序中的脆弱性,该应用程序暴露了受害者的个人信息。漏洞不在受害者手机上安装的应用程序中,但是在网站上,缠扰者会查看应用程序收集的信息。文章值得阅读,少于描述漏洞,而更多的是这些Stalkerware应用程序背后的一系列阴影串。

发表于2022年3月2日上午6:25查看评论

违反共证测试的隐私

一个很好的教训阅读精美的印刷品

Cignpost Diagnostics作为明确的测试交易,并为度假者提供35英镑的测试,他说,它有权分析来自SEAS的样本以“了解有关人类健康的更多信息”,并将信息出售给第三方。

个人必须给予知情同意,以便使用其敏感医疗数据,但客户同意将其DNA现在被埋葬在Cignpost的在线文件中。

当然,没有人读过精美的印刷品。

编辑以添加(3/12):本事

发表于2022年2月25日上午6:15查看评论

绕过苹果的Airtag安全

一家总部位于柏林的公司发达绕过Apple的反stalker安全系统的AIRTAG克隆。这些AIRTAG克隆的源代码可在线获得。

因此,现在我们有几个问题。苹果的反stalker安全性仅与iPhone一起使用。(苹果公司编写了一个可以检测到Airtags的Android应用程序,但是有多少人要下载它?)现在,非射击可以在苹果系统上piggy背,而无需触发警报。

苹果几乎没有像它所说的那样考虑这一点。我认为一般问题是我有的问题写之前:设计师在构建这些系统时只是没有牢记的威胁。

发表于2022年2月23日上午6:28查看评论

必威官方开户

Baidu