Mozilla: Ihr neues Auto ist ein Datenschutz-Albtraum


84 Prozent der von den Forschern untersuchten Marken geben diese Art personenbezogener Daten weiter oder verkaufen sie, und nur zwei von ihnen erlauben den Fahrern, ihre Daten löschen zu lassen. Während unklar ist, an wen genau diese Unternehmen Daten weitergeben oder verkaufen, weist der Bericht darauf hin, dass es einen riesigen Markt für Fahrerdaten gibt. Ein im Bericht genannter Automobil-Datenbroker namens High Mobility unterhält eine Partnerschaft mit neun der von Mozilla untersuchten Automarken. Auf seiner Website bewirbt es ein breites Spektrum an Datenprodukten – darunter auch präzise Standortdaten.

Dies ist nicht nur ein Alptraum für die Privatsphäre, sondern auch für die Sicherheit. Volkswagen, ToyotaUnd Mercedes-Benz Alle haben kürzlich Datenlecks oder -verstöße erlitten, von denen Millionen von Kunden betroffen waren. Laut Mozilla sind Autos die Produktkategorie mit der schlechtesten Privatsphäre, die sie je bewertet haben.

Apple hat gerade ein Sicherheitsupdate für iOS veröffentlicht, nachdem Forscher von Citizen Lab eine Zero-Click-Schwachstelle entdeckt haben, die zur Verbreitung von Pegasus-Spyware genutzt wird. Citizen Lab, das zur University of Toronto gehört, nennt die neu entdeckte Exploit-Kette Blastpass. Forscher sagen, dass es in der Lage ist, iPhones mit der neuesten Version von iOS (16.6) zu kompromittieren, ohne dass das Ziel das Gerät überhaupt berührt. Forschern zufolge wird Blastpass über eine iMessage mit einem Apple-Wallet-Anhang, der ein bösartiges Bild enthält, an das Telefon eines Opfers übermittelt.

Die von der NSO Group entwickelte Spyware Pegasus ermöglicht es einem Angreifer, die Textnachrichten eines Ziels zu lesen, seine Fotos anzusehen und Anrufe abzuhören. Es wurde verwendet, um Journalisten, politische Dissidenten und Menschenrechtsaktivisten auf der ganzen Welt zu verfolgen.

Laut Apple sollten Kunden ihre Telefone auf das neu veröffentlichte iOS 16.6.1 aktualisieren. Der Exploit kann auch bestimmte iPad-Modelle angreifen. Sie können Details zu den betroffenen Modellen einsehen Hier. Citizen Lab fordert gefährdete Benutzer dringend auf, den Sperrmodus zu aktivieren.

Von Nordkorea unterstützte Hacker greifen Cybersicherheitsforscher in einer neuen Kampagne an, die mindestens eine Zero-Day-Schwachstelle ausnutzt, warnte Googles Threat Analysis Group (TAG) in einem Bericht am Donnerstag veröffentlicht. Die Gruppe machte keine Angaben zu der Sicherheitslücke, da diese derzeit nicht behoben ist. Das Unternehmen gibt jedoch an, dass es Teil eines beliebten Softwarepakets ist, das von Sicherheitsforschern verwendet wird.

Laut TAG spiegelt der aktuelle Angriff eine Kampagne vom Januar 2021 wider, die ebenfalls auf Sicherheitsforscher abzielte, die an der Erforschung und Entwicklung von Schwachstellen arbeiten. Wie bei der vorherigen Kampagne senden nordkoreanische Bedrohungsakteure Forschern bösartige Dateien, nachdem sie zunächst Wochen damit verbracht haben, eine Beziehung zu ihrem Ziel aufzubauen. Dem Bericht zufolge führt die Schaddatei „eine Reihe von Anti-Virtual-Machine-Checks“ durch und sendet die gesammelten Informationen – zusammen mit einem Screenshot – an den Angreifer zurück.

Um potenzielle Geschworene vor Belästigungen zu schützen, forderte Bezirksstaatsanwältin Fani Willis den Richter im Prozess gegen Donald Trump auf, Personen daran zu hindern, Bilder jeglicher Art aufzunehmen oder zu verbreiten oder Informationen über sie zu identifizieren. Die BewegungDie am Mittwoch beim Fulton County Superior Court eingereichte Klage enthüllte, dass anonyme Personen auf „Verschwörungstheorie-Websites“ unmittelbar nach Einreichung der Anklage die vollständigen Namen, das Alter und die Adressen von 23 Geschworenen weitergegeben hatten, „mit der Absicht, sie zu belästigen und einzuschüchtern“. .“

Willis enthüllte auch, dass sie Opfer von Doxxing geworden sei, als die persönlichen Daten von ihr und ihrer Familie – einschließlich ihrer physischen Adressen und „GPS-Koordinaten“ – auf einer unbenannten Website eines russischen Unternehmens veröffentlicht wurden. Willis, der Schwarz ist, zuvor bekannt gegeben hatte dass sie nach der Ankündigung ihrer Ermittlungen gegen den ehemaligen Präsidenten rassistischen und gewalttätigen Drohungen ausgesetzt war.

source-114

Leave a Reply