Πέμπτη 14 Σεπτεμβρίου 2023

Τα αυτοκίνητα μας κατασκοπεύουν


 

Πριν λίγες ημέρες το Mozilla Foundation δημοσιοποίησε μια αναφορά για τα δεδομένα που συλλέγουν τα αυτοκίνητα για τους χρήστες. Η αναφορά (που μπορείτε να τη βρείτε εδώ) περιέχει ανησυχητικά ευρήματα. Η πιο χαρακτηριστική περίπτωση είναι αυτή της Nissan. Η εταιρεία αναφέρει στο privacy policy της (το οποίο μπορείτε να βρείτε εδώ)

Categories of information we collect and disclose [...] Sensitive personal information, including driver’s license number, national or state identification number, citizenship status, immigration status, race, national origin, religious or philosophical beliefs, sexual orientation, sexual activity, precise geolocation, health diagnosis data, and genetic information.

 

Κυριακή 10 Ιανουαρίου 2021

Οι μεγάλες πλατφόρμες πρέπει να λογοδοτήσουν


 

Μετά και τα πρόσφατα γεγονότα στο Καπιτώλιο το Facebook και το Twitter έσπευσαν να «μπλοκάρουν» τον λογαριασμό του προέδρου των ΗΠΑ Donald Trump. Η κίνηση αυτή ξεκίνησε μια συζήτηση για το πόσο τέτοιες πλατφόρμες έχουν αυτό το δικαίωμα και κατά πόσο με αυτές τις ενέργειες παραβιάζουν την ελευθερία του λόγου. Όμως το ερώτημα αυτό όχι μόνο είναι λανθασμένο αλλά αποκρύπτει και το πραγματικό πρόβλημα με αυτές τις πλατφόρμες. 

Οποιοσδήποτε μπορεί να παρατηρήσει πως το Facebook, το Twitter, το YouTube είναι κατακλισμένα με περιεχόμενο που προωθεί την ρητορική μίσους, ψεύτικες ειδήσεις και θεωρίες συνομωσίας. Το πρόβλημα όμως δεν είναι πως αυτές οι πλατφόρμες επιτρέπουν αυτού του είδους το περιεχόμενο αλλά ότι το προωθούν γιατί έτσι αυξάνουν τα κέρδη τους! 

 

Όπως αναφέρει και το Wired το περιεχόμενο που προβάλουν αυτές οι πλατφόρμες στους χρήστες τους αποφασίζεται βάσει ενός αλγορίθμου σκοπός του οποίου είναι να αυξήσει την αλληλεπίδραση των χρηστών με τις πλατφόρμες. Όμως  ο αλγόριθμος αυτός έχεις καταλήξει να προβάλλει «σκουπίδια». Παρόλο ότι δεν πρέπει να μας εκπλήττει ότι αυτού του είδους το περιεχόμενο ελκύει πιο πολλούς χρήστες (δείτε άλλωστε ποια προγράμματα στην τηλεόραση έχουν την μεγαλύτερη τηλεθέαση) είναι άγνωστο πως οι εν λόγω αλγόριθμοι καταλήγουν σε αυτές τις προτάσεις. Φήμες μάλιστα λένε πως ακόμα και μηχανικοί σε αυτές τις εταιρείες αντιμετωπίζουν το περιεχόμενο που οι αλγόριθμοι επιλέγουν με έκπληξη! 

 

Οι πλατφόρμες έχουν δημιουργήσει ομάδες οι οποίες είναι υπεύθυνες να αφαιρούν τέτοιου είδους περιεχόμενο. Εκ του αποτελέσματος είναι φανερό πως αποτυγχάνουν. Βέβαια αυτό είναι κάτι το αναμενόμενο, από την μια ο όγκος του περιεχομένου είναι τεράστιος, από την άλλη έχουν να ανταγωνιστούν τους αλγόριθμους των ίδιων των εταιρειών τους. 

 

Το ερώτημα λοιπόν που προκύπτει δεν είναι αν οι πλατφόρμες πρέπει να λογοκρίνουν. Το πραγματικό ερώτημα είναι αν είναι ηθικό και νόμιμο οι πλατφόρμες να πλουτίζουν ενισχύοντας την παραπληροφόρηση και τον ακραίο λόγο. Η απάντηση σε αυτό το ερώτημα είναι σίγουρα πιο εύκολη, το πως όμως θα το επιτύχουμε αυτό φαντάζει βουνό!

Κυριακή 8 Μαρτίου 2020

Η εταιρεία που ελεγχόταν από την CIA και την BND

By Crypto AG - Logo of company Crypto AG, Public Domain, https://commons.wikimedia.org/w/index.php?curid=56384383

Πρόσφατα, η Washington Post σε συνεργασία με τη ZDF και την SRF αποκάλυψε την υπόθεση της εταιρείας Crypto, μια ελβετικής εταιρεία που παρήγαγε μηχανές κρυπτογράφησης και είχε πελάτες σε όλο τον κόσμο, συμπεριλαμβανομένης και της Ελλάδας.

Η εταιρεία αυτή ξεκίνησε της δραστηριότητες της μετά τον Β' ΠΠ από τον Σουηδό Boris Hagelin. Ο Hagelin έφτιαχνε κρυπτομηχανές και τις πουλούσε σχεδόν σε όλο τον κόσμο. Καθώς οι μηχανές του βελτιώνονταν, η CIA φοβήθηκε ότι δεν θα μπορούσε πλέον να διαβάζει τα κρυπτογραφημένα μηνύματα και έτσι προχώρησε σε συμφωνία με τον Hagelin ώστε να πουλάει σε κάποιες χώρες "πειραγμένες" μηχανές.

Όταν πλέον άρχισαν να χρησιμοποιούνται ψηφιακά κυκλώματα για την κρυπτογράφηση των επικοινωνιών, η CIA ενσωμάτωσε στις μηχανές της Crypto ένα κύκλωμα σχεδιασμένο από την NSA και το οποίο επέτρεπε στις αμερικάνικες μυστικές υπηρεσίες  να αποκρυπτογραφούν τα μηνύματα που μεταδίδονταν.

Καθώς ο Hagelin μεγάλωνε η CIA άρχισε να ανησυχεί για το μέλλον της εταιρείας, για αυτό και την εξαγόρασε μαζί με τις γερμανική μυστική υπηρεσία BND. Φυσικά η αγορά έμεινε κρυφή και η Crypto συνέχισε να κυριαρχεί στο χώρο.

Το 1993, μετά από αλλεπάλληλα επεισόδια που κόντεψαν να οδηγήσουν στην αποκάλυψη του μεγάλου αυτού μυστικού, η BND αποχώρησε από την εταιρεία  και πούλησε το μερίδιο της στην CIA.  Η εταιρεία έκλεισε οριστικά το 2017!

Ο ρόλος της Crypto ήταν καθοριστικός σε πολλά σημαντικά γεγονότα, τα οποία αναφέρονται στο άρθρο της Washington Post. 

Τρίτη 21 Ιανουαρίου 2020

Μια μυστική εταιρεία που μπορεί να αναγνωρίζει ποιοι είμαστε.


Πρόσφατα οι New York Times δημοσίευσαν ένα άρθρο που δείχνει με τον πιο ανησυχητικό τρόπο το πως το διαδίκτυο και τα κοινωνικά δίκτυα έχουν αλλάξει για πάντα την έννοια της ιδιωτικότητας. Το άρθρο παρουσιάζει μια εταιρεία που ονομάζεται "Clearview AI" και ειδικεύεται στις τεχνολογίες αναγνώρισης προσώπων.

Η Clearview AI έχει αναπτύξει μια εφαρμογή, που επιτρέπει σε κάποιον να εντοπίσει την ταυτότητα ενός ατόμου με τη χρήση μόνο μιας φωτογραφίας του! Αυτό το επιτυγχάνει με τη βοήθεια μιας τεράστιας βάσης δεδομένων από φωτογραφίες που υπάρχουν διαθέσιμες σε ιστοσελίδες και κοινωνικά δίκτυα!

Η εταιρεία έχει πουλήσει άδεις χρήσης της εφαρμογής σε διάφορες αστυνομικές υπηρεσίες στις ΗΠΑ και φαίνεται πως έχει ήδη χρησιμοποιηθεί με επιτυχία στην εξιχνίαση διάφορων υποθέσεων. Φυσικά τίποτα δεν εμποδίζει τις υπηρεσίες αυτές να χρησιμοποιήσουν αυτή την εφαρμογή και για άλλους σκοπούς!

Τρίτη 20 Μαρτίου 2018

Τι μέλλει γενέσθαι;*

Θυμάμαι μικρός διάβαζα το περιοδικό "Millennium". Σε ένα τεύχος υπήρχε μια είδηση που ανέφερε πως στην Αγγλία απαγορεύτηκαν τα κινητά στα σχολεία. Η είδηση ήταν στην ενότητα "παράξενες ειδήσεις" μια και τότε στην Ελλάδα τα κινητά ήταν ένα είδος πολυτελείας. Μερικά χρόνια όμως αργότερα, μια παρόμοια απαγόρευση χρειάστηκε να εφαρμοστεί και στην Ελλάδα. Από τότε κατάλαβα πως ότι σχετικό με τεχνολογία συμβαίνει στο εξωτερικό μετά από μερικά χρόνια θα "έρθει" και στην χώρα μας.

17 Μαρτίου 2018. Η εφημερίδα The Guardian αποκαλύπτει πως μια εταιρεία με την επωνυμία Cambridge Analytica είχε στην κατοχή της προσωπικά στοιχεία 50 εκ. Αμερικάνων πολιτών και τα οποία χρησιμοποίησε για την παραγωγή συντομευμένης διαφήμισης κατά την διάρκεια των αμερικάνικων εκλογών. Τα στοιχεία αυτά προέρχονταν από το facebook.

Πως παραβίασε η Cambridge Analytica την ασφάλεια του facebook;

Η απάντηση είναι ανησυχητικά απλή: δεν την παραβίασε. Η συλλογή των στοιχείων βασίστηκε σε μια εφαρμογή που αναπτύχθηκε από τον καθηγητή του πανεπιστημίου Cambridge, Aleksandr Kogan και η οποία ήταν ένα απλό ερωτηματολόγιο. Για να τρέξει κάποιος την εφαρμογή, μέσω του facebook, έπρεπε να της επιτρέψει να έχει πρόσβαση σε κάποια στοιχεία του προφίλ του, όπως γίνεται άλλωστε με την συντριπτική πλειοψηφία αυτών των εφαρμογών;

Φταίνε λοιπόν οι χρήστες;

Δεν είναι τόσο απλό. Όταν κάποιος χρήστης έτρεχε την εν λόγω εφαρμογή εκείνη μάζευε και στοιχεία για τους φίλους του χρήστη. Δηλαδή, για να συλλέξει τα στοιχεία σου η εφαρμογή αρκούσε κάποιος φίλος σου να την τρέξει! Είναι χαρακτηριστικό πως για την συλλογή των στοιχείων 50 εκ. χρηστών, χρειάστηκε να τρέξουν την εφαρμογή μόνο λίγες εκατοντάδες χιλιάδες χρήστες.

Πρέπει να σταματήσουμε να χρησιμοποιούμε το facebook;

Το ότι η συγκεκριμένη αποκάλυψη αφορούσε το facebook δεν σημαίνει πως μόνο έτσι κάποιος μπορεί να μάθει πράγματα για εμάς. Τα ψηφιακά μας αποτυπώματα είναι διάσπαρτα, σε κάθε σελίδα που επισκεπτόμαστε, σε κάθε ενέργεια που κάνουμε με το έξυπνο τηλέφωνο μας, σε κάθε αγορά που κάνουμε με πλαστικό χρήμα.

Τι μέλλει γενέσθαι;

Δεν θα αργήσει και στην Ελλάδα (αν δεν συμβαίνει ήδη) εταιρείες να συλλέγουν μαζικά δεδομένα χρηστών για να προωθήσουν στοχευμένα συγκεκριμένες πολιτικές απόψεις. Δυστυχώς το διαδίκτυο έχει μετατραπεί σε ένα παντοδύναμο εργαλείο προπαγάνδας.

Τι μπορούμε να κάνουμε για να προστατευτούμε;

Πιστεύω πως η καλύτερη άμυνα είναι αποδοχή της κατάστασης. Τα προσωπικά μας δεδομένα  βρίσκονται στα χέρια εταιρειών, ικανών να σχηματίσουν το προφίλ μας, να προβλέψουν τις επιθυμίες μας και να παράξουν ρεαλιστικές ειδήσεις που θα μας επηρεάσουν. Έχοντας υπόψιν αυτό θα πρέπει de facto κάθε διαφήμιση, προτεινόμενη ανάρτηση και blog post, αίτημα φιλίας από τρίτους, προωθημένες σελίδες, να θεωρείτε προϊόν μιας διαδικασίας αποπροσανατολισμου. Δεν θα πρέπει να αποδεχόμαστε καμία είδηση, άποψη , εικόνα, βίντεο πριν την διασταυρώσουμε από πολλές διαφορετικές πηγές. Θα πρέπει να έχουμε μεγαλύτερη εμπιστοσύνη σε πιο παραδοσιακά κανάλια ενημέρωσης, όπως οι εφημερίδες, το ραδιόφωνο και η τηλεόραση, τα οποία δεν είναι σε θέση να παράγουν εξατομικευμένες ψεύτικες ειδήσεις.

*Ο τίλος είναι δανικός από το ομώνυμο βιβλίο του Μ. Δερτούζου. 

Τρίτη 29 Μαρτίου 2016

Κρύψτε καλά τα ασύρματα κλειδιά του αυτοκινήτου σας!

Σύμφωνα με άρθρο του περιοδικού WIRED1, ερευνητές, μέλη της γερμανικής λέσχης αυτοκινήτων ADAC, κατάφεραν να ξεκλειδώσουν 24 μοντέλα αυτοκινήτων εκμεταλλευόμενοι τα ασύρματα κλειδιά τους. Η μέθοδος τους, η οποία κόστισε μόλις $225, είναι πολύ απλή. Ο εξοπλισμός που χρειάστηκε φαίνεται στην παρακάτω εικόνα.


Αριστερά φαίνεται το κλειδί του χρήστη και δεξιά το αυτοκίνητο του. Μια ειδική συσκευή τοποθετείτε κοντά στο αυτοκίνητο και μια δεύτερη κοντά στο κλειδί του χρήστη. Οι δυο συσκευές μπορεί να απέχουν ως και 100 μέτρα η μία από την άλλη. Η πρώτη συσκευή, στέλνει ένα σήμα στην κλειδαριά του αυτοκινήτου, η οποία νομίζει πως της το έχει στείλει το κλειδί. Η κλειδαριά απαντάει με ένα μήνυμα, το οποίο η πρώτη συσκευή το αναμεταδίδει στην δεύτερη, και η δεύτερη με την σειρά της το στέλνει στο κλειδί. Το κλειδί απαντάει σαν να ήταν δίπλα στο αυτοκίνητο και με την ίδια αλληλουχία η απάντηση μεταφέρεται στο αυτοκίνητο το οποίο ξεκλειδώνει και σε ορισμένες περιπτώσεις ξεκινάει και την μηχανή!

Στο παρακάτω βίντεο φαίνεται μια πραγματική ληστεία που χρησιμοποιεί αυτή τη μεθοδολογία. Μέχρι λοιπόν να βρεθεί λύση στο πρόβλημα, οι κάτοχοι τέτοιων κλειδιών καλό είναι να τα φυλάνε σε ειδικές θήκες που δεν επιτρέπουν να περάσει ακτινοβολία. 


Παραπομπές

  1. A. Greenberg, "Radio Attack Lets Hackers Steal 24 Different Car Models," WIRED, [online], τελευταία πρόσβαση 29 Μαρ. 2016

Κυριακή 15 Νοεμβρίου 2015

Μπλεξίματα από μιa selfie

Ο Veerender Jubbal είναι δημοσιογράφος που ζει στον Καναδά. Αποφάσισε μια μέρα να ανεβάσει το twitter την παρακάτω selfie.
Κάποιος αποφάσισε πως είναι καλή ιδέα να μοντάρει την εικόνα αυτή και να αντικαταστήσει το iPad με ένα κοράνι και να βάλει ένα ψεύτικο γιλέκο.

Αμέσως η φωτογραφία άρχισε να κατακλύζει τα μέσα κοινωνικής δικτύωσης ως φωτογραφία ενός από τους τρομοκράτες του Παρισιού.

Συμπέρασμα:

  • Αποφεύγουμε να ανεβάζουμε προσωπικές φωτογραφίες σε δημόσια προφίλ στα μέσα κοινωνική δικτύωσης
  • Αποφεύγουμε να μοιράζουμε και να διαδίδουμε φωτογραφίες (και νέα) από μη αξιόπιστες πηγές (και οι φίλοι μας δεν είναι αξιόπιστη πηγή!)