Мы недавно писали о новой системе безопасности от Apple.

Эти нововведения вызвали опасения общественности об угрозе к приватности и возможной слежке правительствами.

Apple отложила запуск системы сканирования фотогалереи айфонов

В новом заявлении Apple говорится, что компания приняла решение прислушаться к отзывам клиентов и экспертов.
Корпорация проведёт новый анализ и улучшит систему.

Законы по обработке персональных данных меняются

На Инстаграме Госдумы опубликовали карточки с уточнениями по нововведениям.

Также с марта этого года увеличена ответственность за нарушения в области обработки данных, мы про это уже писали.

В ближайшее время наш юрист подготовит материал по вступившим в силу законам. Ждите уточнений!

В России создан альянс цифровых компаний, В Великобритании начал действовать кодекс цифровой защиты детей, в Китае ограничили детское время в онлайн-играх, а в Европе вышел доклад об опасностях в интернете для несовершеннолетних.

Почему это происходит и как регулируют интернет для детей в разных странах?

Читайте в нашем материале

В интернете тоже чума: таинственный ботнет Mēris атакует крупные ресурсы.

Новости о том, что Яндекс подвергся небывалой по силе DDoS-атаке начали появляться еще в понедельник.

За атаками на Яндекс и другие крупные ресурсы по всему миру стоит ботнет, получивший говорящее название Mēris, с латышского – «чума».

Рассказываем просто о сложном.

Две голландские организации — Ассоциация потребителей Consumentenbond и фонд Take Back Your Privacy — уверены, что соцсеть TikTok обладает личной информацией 1,2-1,6 млн голландских детей, которую она собирала много лет, пользуясь тем, что дети не до конца осознают понятие тайны личной жизни и последствий ее нарушения. Правозащитники потребовали по 1000 евро компенсации каждому голландскому ребенку. Суммарно речь идет о 1,5 млрд евро.

Подробнее по ссылке.

Загадочная история с появлением и пропажей персональных данных 2 млн абонентов домашнего интернета «Билайна» развивается на этой неделе.

Паспортные данные, электронные почты и номера телефонов 2 млн абонентов были в свободно доступны с 27 августа по 13 сентября через открытый Elasticsearch-сервер. У «Билайна» 2,68 млн клиентов сервиса проводного интернета, т.о., свободном доступе оказались данные большинства клиентов. Всего открытый сервер содержал около 4,2 Тб данных билайновских клиентов. Скачать их могли, по мнению экспертов, неоднократно; а сама база содержит достаточно чувствительную информацию для того, чтобы было возможно проворачивать различные мошеннические схемы с использованием персональных данных.

Подробнее по ссылке.

Недавно мы писали про атаку крупного ботнета Mēris на Яндекс. Подготовили для вас инфографику про то, что такое ботнеты и как они работают

В декабре 2020 был принят пакет поправок к закону «О персональных данных», которые вступают в силу постепенно в течение этого года. С 1 сентября заработали новые правила работы с персональными данными (ПД) граждан.

• согласие нужно не только на обработку, но и для распространения,
• теперь можно отозвать свое согласие на распространение ПД.

Любая организация или человек, берущая данные, – теперь будет обязана такие согласия запрашивать.

Зачем это сделано?

Закон направлен на создание механизмов защиты прав и свобод людей, чьи персональные данные участвуют в общедоступном обороте.

Полагаем, что нововведения потенциально могут осложнить работу многих сайтов, и, например, запуск таргетированной рекламы.

Подробности в нашем материале по ссылке

Подписывайтесь на наш тикток!

В новой версии браузера Google Chrome 94, выпущенной 21 сентября, обнаружили «окна» для утечки пользовательской информации.

Интерфейс Idle Detection API позволяет сайтам видеть – работает ли сейчас пользователь на устройстве, или последнее простаивает. При этом Idle Detection фиксирует активность/бездействие пользователя во всем браузере и даже в сторонних приложениях. Эта функция активирована по умолчанию, хотя и запрашивает разрешение пользователя.

Представитель Mozilla заявил, что такая функция — «слишком заманчивая возможность для слежки». В компании уверены, что подобное нарушает конфиденциальность пользователя и может позволять выстраивать модели пользовательского поведения (например, распознавать распорядок дня), а полученную информацию использовать для манипуляций.

Подробнее по ссылке.

Подходит к концу первый сезон сериала «О скрытых мобильных подписках и операторах связи».

Вишенка на этом торте – МТС.
Признаться, каждый оператор смог нашу команду iFreedomLab чем-нибудь удивить, и МТС не исключение.
Расследование целиком на нашем сайте.

Также мы решили запустить отдельный чат в телеграме, где можно будет поделиться конкретными примерами «косяков» операторов, получить ответы на вопросы про цифровые права от наших специалистов, и, делиться мнениями и опытом.

P.S спойлеры к расследованию, МТС действительно если не полностью отказался, то как минимум тотально сбросил обороты бизнеса навязанных услуг.

Правительство планирует создать систему единой аутентификации для несовершеннолетних в онлайн-гейминге.

Власти Китая на сайте Госсовета (высший орган исполнительной власти в КНР) опубликовали программу развития китайских детей на 2021-2030 годы. В нем в целом задекларировано намерение властей усилить «защиту личной информации и частной жизни детей», а в частности — обозначены новые конкретные ограничения для участия детей в онлайн-играх.

Такая мера, по мнению разработчиков документа, «позволит улучшить классификацию игр, проверку контента и реализацию мер по ограничению времени, которое ребёнок или подросток может проводить за игрой».

Подробнее по ссылке.

Сегодня вступают в силу поправки к ФЗ «О связи», принятые этим летом. Согласно этим нововведениям, операторы связи теперь обязаны собирать ряд новых данных о своих абонента и предоставлять эту информацию Роскомнадзору по запросу.

Речь идёт о фактах получения и передачи абонентами голосовой информации, текстовых и мультимедийных сообщений с датой и временем их передачи или получения, а также о местоположении базовой станции, к которой подключался их телефон.

Эти нововведения вызвали бурную полемику ещё на стадии обсуждения законопроекта. Участники рынка открыто заявляли об избыточности требуемых данных. В текущем объёме требований они усматривали нарушение тайны связи, возможности нарушения коммерческой тайны.

Как рассказали РБК в Роскомнадзоре, «сбор данных об абонентах необходим для ликвидации рынка серых сим-карт — оформленных на одних и нелегально используемых другими людьми».

Подробнее по ссылке.

Вчера в течение нескольких часов во всем мире наблюдались массовые проблемы с доступом к крупным ресурсам.

В обсуждениях причин вчерашнего события в сети склоняются к версии об ошибках BGP-маршрутизации, которая повлекла все прочие последствия, включая потерю связи с DNS-серверами.

Что дальше?

Инфраструктурно интернет связан, и проблемы такого гиганта, как Facebook, задели не только мелкие сервисы, но и не менее крупных и инфраструктурно критически важных столпов современного интернета — Google и Amazon. Надо понимать, что падение этих слонов друг на друга способно привести к гораздо более существенным последствиям, чем вчерашний сбой.

Надеемся, что из этой ситуации будут сделаны все нужные выводы и в ближайшее время технологическим гигантам придется заняться работой по повышению отказоустойчивости в работе собственных сервисов.

Подробнее по ссылке

Вчера стало известно об утечке пользовательских данных стриминговой платформы Twitch: неизвестные хакеры выложили архив в 129Гб на 4Chan.

Судя по отзывам, в публичный доступ попало буквально все, что Twitch знал о своих пользователях: не только данные об игровых консолях и данные о выплатах, но и даже личные сообщения стримеров.

Подробнее по ссылке.

P.S. Twitch - видеостриминговый сервис, специализирующийся на тематике компьютерных игр, в том числе трансляциях геймплея и киберспортивных турниров.