ویژه: اخبار حریم خصوصی آنلاین – هفته 20 نوامبر 2020
پیشنهادات FTC قوانین خدمات را برای مشتریان بزرگ نمی کند ، کمیسر می گوید
می گوید: پیشنهاد تسویه حساب FTC برای بزرگنمایی مشتریان یک ضرر محسوب می شود ، FTC پیش نویس آیین نامه خود را با بزرگنمایی درباره ادعاهای دروغین شرکت کنفرانس ویدئویی در ارائه خدمات رمزگذاری شده از انتها به انتها منتشر کرد . این آیین نامه زوم را مجبور به پرداخت پاداش به مشتریان نمی کند و مورد انتقاد قرار گرفته است که چیزی جز سیلی در صورت و خدمات ضعیف به مشتریان زوم توسط دو نفر از پنج نماینده شرکت FTC – کمیسر Rohit Chopra و کمیساری کلی Slaughter.
چگونه فعالان حریم خصوصی در چندین جبهه می جنگند تا قوانین حریم خصوصی اتحادیه اروپا را تقویت کنند که تأثیر جهانی خواهد داشت
به همان شیوه ایالت ها -به نظر می رسد اتحادیه اروپا رهبر جهان در زمینه استفاده از فناوریهای خصوصی تهاجمی است ، به نظر می رسد اتحادیه اروپا رهبر محدودیت استفاده از فناوری از طریق قوانین حفظ حریم خصوصی است. زندگی خصوصی. این نبرد همچنان ادامه دارد و توسط شخصیت های برجسته ای مانند ماکس شرمز و جانی رایانز و با فناوری های نقض حریم خصوصی مانند مناقصه در زمان واقعی (RTB) مبارزه می شود. پرونده های مربوطه آنها به آرامی اما پیوسته در حال پیشرفت هستند و در صورت لغو RTB ، ما از فعالان حریم خصوصی می خواهیم که از آن تشکر کنند.
اطلاعات حریم خصوصی بیشتر در این هفته:
مایکروسافت از کاربران می خواهد که دیگر از تأیید اعتبار چند عاملی استفاده نکنند تلفن
در یک پست وبلاگ جدید در وبلاگ مایکروسافت ، الکس واینرت – مدیر امنیت هویت – از کاربران خواست که دیگر از تأیید اعتبار چند عاملی از طریق پیام کوتاه و پیام کوتاه استفاده نکنند. زنگ زدن. این مهاجم اختصاصی که می تواند از روشهایی مانند انتقال تلفن شما برای گرفتن شماره استفاده کند ، بر این نوع احراز هویت چند عاملی غلبه می کند. در عوض ، مایکروسافت توصیه می کند از برنامه های احراز هویت چند عاملی استفاده کنید.
از اشکالات مرموز برای هک آیفونها و تلفنهای اندرویدی استفاده شده است و هیچ کس در مورد آنها صحبت نخواهد کرد
تیم هکر نخبه گوگل نشان داده است که چندین آسیب پذیری متفاوت در روز صفر به طور فعال از آن در طبیعت برای هک کردن دستگاه های Chrome ، Android ، Windows و iOS استفاده کرده اند. در گذشته ، این سطح استفاده روز صفر معمولاً به هکرهای دولت نسبت داده می شد ، اگرچه Google این بار از این نظر کم نظیر است. این بهره برداری ها از آسیب پذیری های در حال رشد استفاده می کنند تا در نهایت کنترل دستگاه کاربر را کنترل کنند. وصله هایی منتشر شد – حتی در دستگاه های قدیمی تر – نشان می دهد بهره برداری ها واقعاً جدی بوده اند.
مسمومیت با حافظه پنهان DNS ، حمله اینترنتی 2008 ، دوباره از بین رفته است
حمله کانال ثانویه جدیدی در دامنه Name System (DNS) پیدا شده است که دوباره احیا می شود یک حمله قدیمی به نام مسمومیت کش اصلی DNS که توسط Dan Kaminsky در سال 2008 شرح داده شده است. این حمله شامل فریب راه حل های DNS برای ارسال کاربران به آدرس های IP جعلی است – در اصل آنها را به جای یک سایت جعلی ارسال می کند که روی آن مرورگر خود را تایپ کردند. وصله هایی توسط فروشندگان DNS و همچنین توسط لینوکس منتشر شده است.
دسترسی خصوصی به اینترنت برای شما آورده شده است
اخبار حریم خصوصی توسط دسترسی خصوصی به اینترنت ، معتبرترین سرویس VPN جهان ، برای شما آورده می شود.
تشکر ویژه از Intego
با تشکر از جاش لانگ ، خبرنگار امنیت سایبری ما در Intego ، خالق نرم افزار امنیتی برنده جایزه.
