Sicherheitsnachrichten dieser Woche: Kinderräuber minen Twitch, um Kinder zu jagen


Einige Kirchen gegenüber Die Vereinigten Staaten verwenden invasive Telefonüberwachungstechnologie, um „sündiges“ Verhalten zu unterbinden, wie eine WIRED-Untersuchung diese Woche ergab. Die Kirchen verwenden eine Reihe von Apps, die als „Shameware“ bezeichnet werden und die Aktivitäten der Menschen verfolgen und ihre persönlichen Daten verwenden, um ihre Lebensgewohnheiten zu kontrollieren. Die Apps können alles aufzeichnen, was Sie auf Ihrem Telefon tun, wie z. B. Ihren Browserverlauf, indem sie Tausende von Screenshots Ihrer Aktivitäten aufnehmen, bevor sie sie einer bestimmten Aufsichtsperson melden. Zusätzlich zu ihrer drakonischen Überwachung hat unsere Untersuchung ergeben, dass die Apps voller Sicherheitslücken sind.

Während Wladimir Putin bei seiner umfassenden Invasion in der Ukraine erneut das Gespenst von Atomwaffen heraufbeschwört, haben wir uns einen Weg angesehen, auf dem Russland versucht, Gebiete der Ukraine in sein Territorium zu integrieren. In den letzten Monaten sind neue russische Mobilfunkanbieter in der Ukraine aufgetaucht und haben versprochen, dass sie „befreiten“ Regionen Internet-Konnektivität bieten werden. Während russische Beamte in einigen dieser Gebiete Referenden abhalten wollen, verlieren sie auch an Boden gegenüber erfolgreichen ukrainischen Gegenoffensiven. Wenn das passiert, löschen diese schattenhaften Mobilfunkunternehmen ihre Existenz in den Bereichen aus dem Internet.

Die jüngsten Internetabschaltungen im Iran sind von Bedeutung, da die Regierung die Verbindungsfähigkeit der Bürger weiter festigt, und die Wurzeln des nigerianischen Cybersicherheitsproblems beleuchten die digitalen Herausforderungen im Land, einschließlich der Tatsache, dass die Datenerfassung trotz strenger Datenschutzgesetze weitgehend unkontrolliert bleibt. Das Lieferkettensicherheitsunternehmen Chainguard hat diese Woche eine Open-Source-Möglichkeit zum Schutz vor Lieferkettenangriffen eingeführt, und neue Untersuchungen zeigen, dass die Arbeitsplatzkommunikationsplattformen Slack und Microsoft Teams Sicherheitslücken aufweisen, die ausgenutzt werden könnten.

Und es gibt noch mehr. Jede Woche heben wir die Neuigkeiten hervor, über die wir selbst nicht ausführlich berichtet haben. Klicken Sie auf die Schlagzeilen unten, um die vollständigen Geschichten zu lesen. Und bleib sicher da draußen.

Der beliebte Streaming-Dienst Twitch, der Amazon gehört, bietet laut neuer Forschungen eine reichhaltige Informationsquelle über das tägliche Leben von Kindern für Kinderräuber. Ein Forscher, der Twitch von Oktober 2020 bis August 2022 manuell durchsuchte, fand Hunderte von scheinbar räuberischen Konten, die von Erwachsenen geführt wurden und hauptsächlich Kindern oder jungen Teenagern folgten. Jedes Konto folgte mehr als 1.000 Kindern, und die Studie fand 279.016 Kinder, die potenziell Ziel von räuberischen Konten waren. „Im Verlauf der Berichterstattung entdeckte Bloomberg zusätzliche Live-Videos und räuberische Konten, die nicht vom Forscher katalogisiert wurden, was darauf hindeutet, dass das Problem noch weiter verbreitet sein könnte, als die Daten darstellen“, heißt es in der Untersuchung. Bloomberg gewährte dem Forscher Anonymität, führte jedoch eine eigene Überprüfung der Ergebnisse durch. „Wir wissen, dass Online-Plattformen genutzt werden können, um Kindern Schaden zuzufügen, und wir haben in den letzten zwei Jahren umfangreiche Investitionen getätigt, um Bösewichten besser einen Schritt voraus zu sein und zu verhindern, dass Benutzer unter 13 Jahren auf Twitch zugreifen“, sagte das Unternehmen in einer Erklärung gegenüber Bloomberg.

Im März veröffentlichte die gemeinnützige Transparenzgruppe DDoSecrets einen Fundus von mehr als 160.000 Datensätzen oder 700 GB an Daten aus dem Regionalbüro der russischen Internetregulierungsbehörde Roskomnadzor in Baschkortostan. In dieser Woche, Die New York Times veröffentlichte eine eingehende Analyse der Dokumente, die seltene Einblicke darüber enthüllte, wie die Behörde, die über erhebliche digitale Überwachungs- und Zensurbefugnisse verfügt, ihre Kontrolle ausübt. Die Dokumente zeigen, wie der Kreml daran arbeitet, Kritiker zum Schweigen zu bringen, soziale Bewegungen zu überwachen, einschließlich solcher, die mit Themen wie „sexuelle Freiheiten“ und Freizeitdrogenkonsum zu tun haben, den Informationsfluss innerhalb Russlands zu kontrollieren, Desinformationen zu verbreiten und Dissidenten wie den Oppositionsführer Alexey Nawalny zu überwachen. Die Analyse gibt auch Aufschluss darüber, wie sich die Rolle von Roskomnadzor in den letzten Jahren verändert hat. „Roskomnadzor war noch nie Teil dieses Spiels, um politische Informationen bereitzustellen“, sagte Andrei Soldatov, ein Mitarbeiter des Zentrums für europäische Politikanalyse, gegenüber der Mal. „Sie werden immer ehrgeiziger.“

Bei der Umsetzung ihrer Sprachpolitik haben Facebook und Instagram die Menschenrechte palästinensischer Nutzer im vergangenen Mai während einer Reihe israelischer Angriffe auf den Gazastreifen behindert, wie eine von Meta in Auftrag gegebene Untersuchung ergab. Die unabhängige Gruppe Business for Social Responsibility, die Meta zuvor mit der Durchführung von Prüfungen durch Dritte zu kontroversen Themen beauftragt hatte, stellte fest, dass „ein Mangel an Aufsicht bei Meta dazu führte, dass Fehler in der Inhaltsrichtlinie mit erheblichen Konsequenzen auftraten“. Während der Bericht Anfang 2022 erscheinen sollte, verschob Meta die Veröffentlichung des Berichts auf diese Woche. Letzten Monat protestierten Menschenrechtsgruppen gegen die Verzögerung in einem offener Brief. „Die Aktionen von Meta im Mai 2021 scheinen sich nachteilig auf die Menschenrechte ausgewirkt zu haben … auf die Rechte der palästinensischen Nutzer auf Meinungsfreiheit, Versammlungsfreiheit, politische Teilhabe und Nichtdiskriminierung und damit auf die Fähigkeit der Palästinenser, Informationen auszutauschen und Einblicke in ihre Erfahrungen, wie sie aufgetreten sind”, heißt es in dem Bericht.

Optus, Australiens zweitgrößtes Telekommunikationsunternehmen, sagte am Donnerstag, dass ein „erheblicher“ Teil seiner fast 10 Millionen Kunden von einer Datenschutzverletzung betroffen sei. Es ist unklar, ob der Angriff von kriminellen oder staatlich geförderten Akteuren kam, aber Australische Beamte warnte davor, dass betroffenen Kunden aufgrund des Verstoßes die Gefahr von Identitätsdiebstahl droht. „Wenn Sie ein Optus-Kunde sind, wurden möglicherweise Ihr Name, Ihr Geburtsdatum, Ihre Telefonnummer und Ihre E-Mail-Adressen veröffentlicht“, schrieb die Scamwatch-Gruppe der Australian Competition and Consumer Commission. „Bei manchen Kunden könnten Ausweisnummern wie Führerschein- oder Reisepassnummern in die Hände von Kriminellen gelangen. Es ist wichtig, sich bewusst zu sein, dass Sie dem Risiko eines Identitätsdiebstahls ausgesetzt sind, und dringend Maßnahmen zu ergreifen, um Schaden zu verhindern.”

Optus-Geschäftsführerin Kelly Bayer Rosmarin zeigte sich am Donnerstag in einem Interview mit ABCs Afternoon Briefing zerknirscht. „Wir sind zutiefst enttäuscht, weil wir so viel Zeit aufwenden und so viel investieren, um dies zu verhindern“, sagte sie. “Unsere Teams haben in der Vergangenheit viele Angriffe vereitelt, und es tut uns sehr leid, dass dieser erfolgreich war.”

source-114

Leave a Reply