برنامه ریزی بزرگ یک شب در مدیسون اسکوئر گاردن؟ خوش بگذره اما نگویید ما به شما هشدار ندادیم.
تحقیقات WIRED این هفته جزئیات جدیدی را در مورد دولت نظارت خصوصی که توسط جیم دولان، مالک MSG و جان اوورسل، رئیس امنیت او ایجاد شده بود، نشان داد. با توجه به سوابق دادگاه و منابع WIRED، بازدیدکنندگان باغ و برخی سایت‌های دیگر متعلق به Dolan تحت تشخیص چهره، نظارت بر رسانه‌های اجتماعی، نظارت شخصی و موارد دیگر قرار گرفته‌اند.
قدرت شنود بدون مجوز دولت ایالات متحده در این هفته به بن بست رسید. علیرغم فشار رئیس جمهور دونالد ترامپ برای مجوز مجدد طولانی مدت به برنامه جاسوسی موسوم به بخش 702، 20 قانونگذار جمهوری خواه در مجلس نمایندگان به صدور مجوز مجدد کامل رای منفی دادند و مایک جانسون رئیس مجلس را مجبور کرد که به سادگی برنامه را برای 10 روز دیگر تمدید کند.
عینک هوشمند Ray-Ban و Oakley AI Meta مشکل تصویر دارند – دلیلی وجود دارد. بیش از ۷۰ گروه جامعه مدنی، از جمله ACLU و سازمان ملی زنان، این هفته نامه‌ای به این شرکت ارسال کردند و خواستار آن شدند که از هرگونه برنامه‌ای که ممکن است برای تجهیز عینک‌های هوش مصنوعی به ویژگی‌های تشخیص چهره داشته باشد، صرف نظر کند. این گروه ها استدلال می کنند که گنجاندن تشخیص چهره در دستگاه های پوشیدنی که قبلاً می توانند به طور مخفیانه فیلم های افراد را ضبط کنند، هر گونه ظاهری از حریم خصوصی را بیشتر از بین می برد و به طور بالقوه کار را برای استالکرها، سوء استفاده کنندگان خانگی و ماموران فدرال آسان تر می کند.
بر اساس تجزیه و تحلیل WIRED و Indicator، برهنگی بدون توافق یک آفت در مدارس سراسر جهان است. با ردیابی رویدادهای گزارش شده عمومی از فناوری برهنه سازی عمیقا جعلی که علیه دختران متوسط و دبیرستان استفاده می شود، ما توانستیم بیش از 600 قربانی را در 28 کشور در سراسر جهان شناسایی کنیم.
ممکن است فکر کنید که ممنوع کردن بازار سیاه 20 میلیارد دلاری برای کلاهبرداران از پلتفرم شما بی‌معنا است. اما اگر تلگرام هستید نه. تحقیقات WIRED نشان داد که برنامه پیام‌رسان همچنان میزبان Xinbi Guarantee است، علیرغم اینکه دولت بریتانیا آن را به عنوان عاملی برای قاچاق انسان معرفی کرده و بزرگترین بازار آنلاین در نوع خود را تحریم کرده است. شرکت ردیابی کریپتو Elliptic می‌گوید شینبی 505 میلیون دلار دیگر را در 19 روز پس از اعمال تحریم‌های بریتانیا انجام داده است.
مسابقه هوش مصنوعی بالاخره وارد دامان امنیت سایبری شد. پس از اینکه آنتروپیک مدل جدید خود، Mythos را به عنوان یک خطر منحصر به فرد برای وضعیت امنیتی موجود معرفی کرد، OpenAI اعلام کرد که یک استراتژی جدید امنیت سایبری و یک مدل جدید برای همراهی با آن دارد – GPT-5.4-Cyber.
این همه نیست! هر هفته، اخبار امنیتی و حریم خصوصی را جمع آوری می کنیم که به طور عمیق به آنها پرداخته نشده است. برای مطالعه کامل داستان ها روی سرفصل ها کلیک کنید. و در آنجا امن بمانید
این هفته، کمیسیون اروپا برنامه رایگان و منبع باز خود را برای تأیید سن بازدیدکنندگان رسانه های اجتماعی و وب سایت های پورنوگرافی راه اندازی کرد. در یک کنفرانس مطبوعاتی در روز چهارشنبه، اورسولا فون در لاین، رئیس کمیسیون اروپا اعلام کرد که با راه اندازی این برنامه، “دیگر بهانه ای” برای پلتفرم هایی که سن کاربران را تأیید نمی کنند، وجود ندارد. با این حال، این قبل از آن بود که کارشناسان متوجه شوند این برنامه یک فاجعه امنیتی است.
همانطور که توسط Politico گزارش شده است، Paul Moore مشاور امنیتی در X ادعا می کند که یک سری مسائل امنیتی را در برنامه کشف کرده است که به او اجازه می دهد “در کمتر از 2 دقیقه” آن را هک کند. این مشکلات شامل نحوه ذخیره پین ایجاد شده توسط برنامه توسط برنامه است که می تواند به مهاجم اجازه دهد به راحتی نمایه برنامه آن شخص را تصاحب کند. (باپتیست رابرت، یک هکر کلاه سفید، آسیب پذیری را در برابر پولیتیکو تایید کرد.) مور با برچسب زدن فون در لاین در پست خود، نتیجه گرفت: “این محصول در برخی مواقع کاتالیزوری برای یک پیشرفت بزرگ خواهد بود. این فقط یک زمان است.”
بزرگترین باشگاه زنجیره ای اروپا، Basic-Fit، روز دوشنبه یک نقض بزرگ داده را تأیید کرد و فاش کرد که جزئیات بانکی تقریباً یک میلیون مشتری به خطر افتاده است. حدود 200000 عضو تنها در هلند تحت تأثیر قرار گرفته اند. اطلاعات دزدیده شده شامل اطلاعات بانکی به همراه نام مشتریان، آدرس منزل و ایمیل، شماره تلفن و تاریخ تولد بود. یک سخنگوی به The Register گفت که اعضای بلژیک، فرانسه، آلمان، لوکزامبورگ و اسپانیا نیز به طور مشابه از طریق یک سیستم واحد که بازدید اعضا از باشگاه ها را ثبت می کند، تحت تأثیر قرار گرفتند. طبق گزارش‌ها، هیچ یک از گذرواژه‌هایی که Basic-Fit ادعا می‌کند ذخیره می‌کند، در معرض خطر قرار نگرفته است.
در همان روز، غول جهانی رزرواسیون مسافرتی و هتل Booking.com تأیید کرد که هکرها ممکن است داده‌های مشتریان از جمله نام، آدرس ایمیل، شماره تلفن و جزئیات رزرو را استخراج کرده باشند. این شرکت به TechCrunch اطلاع داد که “متوجه فعالیت مشکوکی شده است” و “اقدامی را برای کاهش این مشکل انجام داده است.” یادداشت های این شرکت که توسط مشتریان ادعا شده در Reddit ارسال شده است، به نظر می رسد نقضی را نشان می دهد که بر “همه چیزهایی” که کاربران “ممکن است با هتل به اشتراک گذاشته باشند” تأثیر می گذارد. TechCrunch گزارش داد که Booking.com از به اشتراک گذاشتن جزئیات در مورد دامنه نقض خودداری کرده است، اما به طور جداگانه به گاردین گفته است که هیچ “اطلاعات مالی” گم نشده است.
سایت و اپلیکیشن Bluesky تا روز پنجشنبه پس از آنچه که شرکت تایید کرد یک حمله انکار سرویس توزیع شده بود، با مشکل مواجه بود. مدیر اجرایی رز وانگ گفت که حمله “پیچیده” در 15 آوریل حدود ساعت 8:40 عصر به وقت شرقی آغاز شد و باعث خرابی متناوب در فیدها، اعلان ها و جستجو شد. این شرکت گفته است که هیچ مدرکی دال بر دسترسی غیرمجاز به داده‌های کاربران مشاهده نکرده است.
این قطع‌ها بر زیرساخت‌های خود Bluesky تأثیر گذاشت، اما جوامعی مانند Blacksky را که نمونه‌های خود را از پروتکل AT اجرا می‌کردند، در امان گذاشت. Blacksky به TechCrunch گفت که طی 12 ساعت گذشته افزایش قابل توجهی در درخواست‌های مهاجرت دیده است زیرا کاربران ATmosphere و اپراتورهای رقیب به دنبال گزینه‌های جایگزین هستند. از بعدازظهر جمعه، صفحه وضعیت نشان داد که این سرویس به طور کامل عملیاتی شده است.
دولت ترامپ استخدام را آغاز کرده است. در بیانیه مطبوعاتی وزارت امنیت داخلی از ژانویه گفت که ICE بیش از 12000 افسر و مامور را در کمتر از یک سال استخدام کرده است. مقامات مهاجرت به عنوان بخشی از درخواست‌های شغلی خود، باید بررسی‌های سوابق گسترده‌ای را انجام دهند که همه چیز را از دستگیری‌هایی که ممکن است داشته‌اند، بدهی‌هایی که جمع‌آوری کرده‌اند و اتباع خارجی که در هفت سال گذشته با آنها تعامل داشته‌اند را بررسی کند. آسوشیتدپرس بررسی‌های سوابق خود را روی 40 مامور ICE انجام داد و سه نفر را پیدا کرد که به دلیل سوء رفتار در مشاغل قبلی خود در اجرای قانون با شکایت مواجه شده بودند و چندین نفر نیز به دلیل سابقه بدهی‌های پرداخت نشده خود با دعوی قضایی مواجه شدند. DHS در مورد انتخاب های استخدام خاصی اظهار نظر نکرد، اما به AP اذعان کرد که به برخی از متقاضیان “نامه های موقت انتخاب” و پیشنهاد شروع کار را قبل از تکمیل بررسی کامل سوابق آنها داده است.
صرافی ارزهای دیجیتال روسی Grinex، که به طور گسترده گزارش شده است که به فرار از تحریم های روسیه کمک کرده است، به طور ناگهانی در روز پنجشنبه اعلام کرد که پس از نقضی که به گفته یک هکر به یک هکر اجازه می دهد بیش از یک میلیارد روبل از وجوه کاربرانش را سرقت کند، به طور ناگهانی اعلام کرد که فعالیت های خود را متوقف می کند. گرینکس در پیام‌های خود در حساب‌های اجتماعی خود، «سرویس‌های ویژه» یک کشور خارجی را مقصر دانست و نوشت که «ردیابی دیجیتال و ماهیت حمله نشان‌دهنده سطح بی‌سابقه‌ای از منابع و فناوری است که منحصراً در اختیار ساختارهای دولت‌های دشمن است» و به نظر می‌رسد که هدف آن «ایجاد آسیب مستقیم به حاکمیت مالی روسیه» است. Grinex که خود توسط مقامات مالی ایالات متحده تحریم شده بود، به عنوان جانشین Garantex، یکی دیگر از صرافی های روسی که به دلیل امکان فرار از تحریم ها و سایر جرایم مالی ادعایی تحریم شده بود، عمل کرد. طبق گفته شرکت ردیابی ارزهای دیجیتال Elliptic، Grinex احتمالا توسط همان مالکان و وجوه به ارث رسیده و مشتریان Garantex ایجاد شده است. گرینکس هیچ مدرک عمومی برای حمایت از ادعای خود مبنی بر اینکه سرقت دارایی هایش توسط هکرهای تحت حمایت دولت انجام شده است ارائه نکرده است.
