מה זה הרשאות אפליקציות, ולמה הפנס מבקש גישה לאנשי הקשר?
ההרשאה שאישרתם פעם אחת בהתקנה ממשיכה לעבוד ברקע גם שנה אחר כך, ואף אחד לא בודק מחדש מה האפליקציה עושה איתה. מה מסתתר מאחורי החלון הקטן שמבקש "לאפשר", ואיך עוברים עליו בלי למחוק חצי טלפון.
כל הכתבות של CyberNow בנושא פרטיות — 94 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 5 מתוך 10.
ההרשאה שאישרתם פעם אחת בהתקנה ממשיכה לעבוד ברקע גם שנה אחר כך, ואף אחד לא בודק מחדש מה האפליקציה עושה איתה. מה מסתתר מאחורי החלון הקטן שמבקש "לאפשר", ואיך עוברים עליו בלי למחוק חצי טלפון.
בדיקה של Gamers Nexus טוענת שטלוויזיות LG מקליטות גם כשהמסך כבוי ומדווחות לזרוע הפרסום של החברה. LG אומרת שהטענות אינן נכונות, אבל מאשרת שהמכשיר סורק את הרשת הביתית ומזהה מה מחובר אליה.
כפתור שנראה ריק בהודעת טלגרם יכול היה להחביא קוד שרץ ברגע שמייצאים את השיחה לקובץ ופותחים אותו בדפדפן. טלגרם תיקנה ביולי, אבל קבצי ייצוא שנשמרו לפני כן נשארו בדיוק כפי שהיו.
חוקרי Socket מצאו שתוסף דפדפן פופולרי לחסימת פרסומות ב-Twitch מנתב את בקשות הווידאו דרך שרתים של שירות בוטים רוסי, ומצרף לכתובת את ה-token החי של המשתמש. עשרה ערוצים ברשימה קבועה פטורים מזה.
אחרי כל דליפה חוזר המשפט "הפרטים הוצעו למכירה ברשת האפלה", ורוב האנשים לא באמת יודעים על מה מדובר. הנה שלוש השכבות של האינטרנט, ולמה הצעד הנכון הוא בדיוק לא ללכת לחפש שם.
רבולוט אישרה שמסרה מסמכי זיהוי ופרטי חשבון של לקוחות לגורם לא מורשה, אחרי שקיבלה בקשת מידע מזויפת שנשלחה מתוך תיבת דואר של רשות ממשלתית אמיתית. הבקשה עברה את כל בדיקות הזיהוי האוטומטיות, והזיוף התגלה רק כשהחברה פנתה לאותה רשות ושאלה.
רשות התחבורה של פלורידה אישרה שהתוקפים שנכנסו למאגר הנהגים שלה לא פרצו שום מערכת: הם התחברו עם שם משתמש וסיסמה של שוטר, שנשמרו שלא כראוי במכשיר הפרטי שלו. קבוצת ShinyHunters טוענת שמשכה יותר מ-200 אלף רשומות, והרשות לא אישרה את המספר.
לפי דוח חדש של אנת'רופיק, אפליקציות AI סיניות מוכרות העבירו בשקט בקשות של לקוחות שלהן אל קלוד, הציגו להם את התשובה ושמרו את החליפין כדי לאמן מודל משלהן. כל המספרים בדוח הם של אנת'רופיק, שהיא מתחרה ישירה של החברות שהיא מונה בשמן.
חוקרים מצאו מסד נתונים בגודל 107 ג'יגה עם פרטי נוסעים ואנשי צוות מתשע שנות טיסות מווייטנאם ואליה. מספר דרכון, בניגוד לסיסמה, לא מחליפים בלחיצה.
שירות ה-VPN מדווח שגורם לא מזוהה הגיע לשרת בדיקות של צוותי הפיתוח, שנחשף החוצה בטעות אנוש. לפי החברה מידע על לקוחות לא היה שם, וכל מה שידוע עד כה מגיע ממנה בלבד.