Cyberbezpieczeństwo & Globalna Inwigilacja

cross-postowane z: https://szmer.info/post/990904

Analityk polityki prywatności Łukasz Olejnik prezentuje uzasadnienie kary 345,000,000 euro nałożonej na TikTok za naruszanie prywatności nieletnich. Jak stwierdza przedstawiając dokumenty "szczegóły szokują"...

...brakiem jakichkolwiek szczegółów co gigant robił z danymi i wizerunkami zidentyfikowanych nieletnich.

YouTube channels that use AI to make videos containing false "scientific" information are being recommended to children as "educational content".

Investigative BBC journalists working in a team that analyses disinformation, information that is deliberately misleading and false, found more than 50 channels in more than 20 languages spreading disinformation disguised as STEM [Science Technology Engineering Maths] content.

Kanały YouTube, które wykorzystują sztuczną inteligencję do tworzenia filmów zawierających fałszywe informacje "naukowe", są polecane dzieciom jako "treści edukacyjne".

Dziennikarze śledczy BBC pracujący w zespole zajmującym się analizą dezinformacji, czyli informacji celowo wprowadzających w błąd i fałszywych, znaleźli ponad 50 kanałów w ponad 20 językach rozpowszechniających dezinformację w przebraniu treści STEM [Science Technology Engineering Maths].

w tym tygodniu trochę chaotyczna, więc sorry za potencjalne błedy

przeklejka z twittera Panoptykonu:

Znamy główne tezy z raportu senackiej Komisji Nadzwyczajnej ds. inwigilacji (...). Najważniejsze wnioski po 2 latach pracy z ekspertami:

1. Pegasus jest niedopuszczalny w polskim systemie prawnym i jego użytkowanie było przestępstwem (ponadto ABW nie sprawdziło, czy zdobywane za jego pomocą dane są bezpieczne i trafiają wyłącznie do CBA)

2. Gdyby Sąd Najwyższy dysponował w 2019 r. dzisiejszą wiedzą nt. stosowania Pegasusa względem senatora Brejzy (szef sztabu KO) , powinien unieważnić tamte wybory.

3. Wśród proponowanych rekomendacji reformy służb specjalnych znalazł się postulat RPO i panoptykon dot. obowiązku informowania osób inwigilowanych o tym, że byli podsłuchiwani.

4. A także stworzenie niezależnej instytucji kontroli lub powierzenie jej RPO i komisji sejmowej. Oznacza to, że Komisja w rekomendacjach wymieniła główne postulaty społecznych założeń do reformy służb, nad którymi pracowaliśmy wspólnie z kespertami. (link)

5. Raport Komisji to solidny zastrzyk wiedzy o tym, jak zreformować służby. Rozwiązania problemu niekontrolowanej inwigilacji są na wyciągnięcie ręki. Potrzeba tylko woli politycznej tych, którzy wygrają wybory.

CC: @Adbodnar @lkwarzecha @e_wrzosek

Społeczne założenia do ustawy o kontroli nad służbami: https://panoptykon.org/sites/default/files/2023-09/Panoptykon%20spo%C5%82eczne%20za%C5%82o%C5%BCenia%20ustawy%20o%20kontroli%20nad%20s%C5%82u%C5%BCbami.pdf

info za: https://twitter.com/panoptykon/status/1699449256799560091

Podcast Techspresso.cafe

Apple już wcześniej zarzuciło pomysł uruchomienia w iCloud narzędzia skanującego treści w celu wykrywania nadużyć seksualnych wobec nieletnich - eksperci i organizacje. broniące cyfrowych praw podstawowych argumentowali, że narzędzie stanowiłoby poważne ryzyko dla prywatności i bezpieczeństwa wszystkich użytkowników. Temat wrócił, gdy organizacja Heat Initiative domagała się wprowadzenie CSAM do usług Apple'a, aby zmusić firmę do "wykrywania, zgłaszania i usuwania" szkodliwych treści.

Erik Neuenschwander, dyrektor Apple ds. prywatności użytkowników i bezpieczeństwa dzieci odpowiedział Heat Initiative, że praca nad narzędziem jest niemożliwa - doprowadziłoby ono bowiem do szeregu zagrożeń, umożliwiając kradzież danych i inwigilację na dużą skalę. ""Doszliśmy do wniosku, że nie jest to praktycznie możliwe do wdrożenia bez narażania bezpieczeństwa i prywatności naszych użytkowników". Zamiast tego proponuje ofiarom nadużyć kontakt z lokalnymi organami ścigania.

Na podstawie: https://www.wired.com/story/apple-csam-scanning-heat-initiative-letter/

Francuski rząd pod pretekstem walki z oszustwami w internecie chce wprowadzić cenzurę już na poziomie przeglądarek internetowych. Na mocy ustawa o bezpieczeństwie i regulacji przestrzeni cyfrowej (SREN), która miałaby być przyjęta już jesienią tego roku, producenci przeglądarek internetowych byliby zobowiązani do wdrożenia w swoich programach specjalnych blokad. Tak, aby wskazane przez rząd strony nie mogły być w przeglądarce otworzone. Udbhav Tiwari na blogu Firefoxa bije na alarm: określa te plany jako dystopijne. Zwraca uwagę, że dotąd nawet w najbardziej autorytarnych reżimach blokowanie stron odbywa się poziom wyżej i (i są do niego zobowiązani np. dostawcy usług internetowych). Francuska propozycja dałoby autorytarnym rządom narzędzie, dzięki któremu stosowane przez tamtejszych obywateli instrumenty do obchodzenia cenzury stałyby się bezużyteczne. Fundacja Mozilla wystosowała petycję przeciwko planowanym przepisom https://foundation.mozilla.org/en/campaigns/sign-our-petition-to-stop-france-from-forcing-browsers-like-mozillas-firefox-to-censor-websites/

Źródło: https://netzpolitik.org/2023/gefaehrlicher-praezedenzfall-neues-gesetz-in-frankreich-will-browser-zur-zensur-verpflichten/

PKP Polskie Linie Kolejowe potwierdziły, że w nocy z piątku na sobotę w województwie zachodniopomorskim odnotowano nieuprawnione nadawanie sygnału radio-stop, uruchamiającego alarmowe zatrzymanie pociągów. Występowały opóźnienia w kursowaniu pociągów. W sprawie głos zabrał minister infrastruktury Andrzej Adamczyk. - System zarządzania ruchem kolejowym jest systemem wewnętrznym, zamkniętym - powiedział. Zastępca ministra koordynatora służb specjalnych Stanisław Żaryn zapewnił, że czynności wyjaśniające prowadzi ABW. - Sprawa musi być zbadana - podkreślił.

FYI: Przestarzały "System zarządzania ruchem kolejowym" jest oparty na nadawaniu analogowych sygnałów, w tym radiowych, których specyfikację można znaleźć w internecie w ciągu 3min a nadawać je bez problemu przy pomocy np ogólnodostęþnych chińskich radiotelefonów których koszt nie przekracza 100zł. System miał być zmieniony już lata temu bo takie incydenty się zdarzały wielokrotnie ( np https://www.dobreprogramy.pl/chuligan-zatrzyma-pociag-radiem-za-100-zl-pkp-chce-to-zmienic-za-4-lata,6628564846430337a ) ale jak widać nadal ma się dobrze.

W ramach nowelizacji prawa dot. inwigilacji (Investigatory Powers Act - IPA) brytyjski rząd chce zmusić operatorów i twórców oprogramowania, by "z wyprzedzeniem informować Ministerstwo Spraw Wewnętrznych o planowanych zmianach w swoich usługach, które mogłyby negatywnie wpłynąć na uprawnienia śledcze." Ministerstwo miałoby być także uprawnione do powstrzymania planowanych zmian.

za FB "wolna szkoła", (ale wcześniej pisała o tym Fundacja Panoptykon):

Dzieci i młodzież w roli sportowej "Podręcznej"? 🤔 Nowe obowiązki:

👉 dla rodziców (będą podawać wagę i wzrost dziecka),

👉 dla nauczycieli wf (będą przeprowadzać testy sprawnościowe)

👉 dla dyrektorów szkół (będą wprowadzać dane do systemu).

👇👇👇

‼️Od 1 września 2023 nauczyciele wf będą raz w ciągu roku szkolnego zobowiązani przeprowadzać w każdej klasie szkoły podstawowej (IV-VIII) i szkoły ponadpodstawowej TESTY SPRAWNOŚCIOWE.

‼️Rodzice oraz pełnoletni uczniowie i uczennice będą przekazywać szkole raz w ciągu roku szkolnego dane obejmujące MASĘ CIAŁA i WZROST UCZNIA.

‼️Szkoły są zobowiązane wprowadzać do ewidencji "Sportowe talenty" następujące dane:

1. wyniki z testów sprawnościowych oraz datę przeprowadzenia testów sprawnościowych – corocznie niezwłocznie po przeprowadzeniu tych testów;
   

2. masę ciała i wzrost ucznia – corocznie niezwłocznie po przeprowadzeniu testów sprawnościowych i uzyskaniu tych danych od uczniów albo rodziców niepełnoletniego ucznia.
   

👉 Dostęp do ewidencji "Sportowe talenty" będą miały szkoły, kluby sportowe, związki sportowe oraz polski związek sportowy.

👉 System będzie umożliwiał klubom i trenerom wybieranie sobie sportowych "Podręcznych" i zgłaszanie zainteresowania uczniem czy uczennicą do szkół, szkoła zaś będzie przekazywała takie zgłoszenie rodzicom.

👉 Jakie dane uczniów i uczennic będą zbierane i udostępniane bez zgody rodziców w systemie "Sportowe talenty"?

1. imię i nazwisko ucznia oraz numer PESEL, a w przypadku ucznia nieposiadającego numeru PESEL – imię (imiona), nazwisko, datę urodzenia, serię i numer paszportu lub innego dokumentu potwierdzającego tożsamość;
   

2. rok urodzenia ucznia;
   

3. wiek ucznia;
   

4. płeć ucznia;
   

5. masę ciała ucznia;
   

6. wzrost ucznia;
   

7. wyniki uzyskane przez ucznia z testów sprawnościowych;
   

8. datę przeprowadzenia testów sprawnościowych;
   

9. typ szkoły, nazwę i adres siedziby szkoły, do której uczeń uczęszcza lub uczęszczał;
   

10. klasę i oddział, do których uczeń uczęszcza lub uczęszczał;
11. gminę, powiat i województwo, na obszarze których uczeń uzyskał wyniki z testów sprawnościowych.

👇👇👇

Zmiany w prawie oświatowym przeszły niepostrzeżenie przez Sejm, z pominięciem właściwych komisji i projekt jest już w Senacie 😱 Wejdzie w życie 1 września 2023.

info za: https://www.facebook.com/wolnaszkola.org/posts/pfbid024ahjPmjFzaAdXU7m9JAXctCAMH2tXXCvv7oDZbBMAy64dJo5p7rhN38UG5wfJmN7l

https://www.sejm.gov.pl/sejm9.nsf/PrzebiegProc.xsp?nr=3258

jak zwykle kawał dobrej roboty, polecam