Важные уроки кибербезопасности, которые вы могли пропустить в 2017 году

Кибербезопасность оказала огромное влияние на международные отношения в течение 2017 года. Растущее число глобальных сотрудничества и новые законы, учитывающие растущую сложность технологий, могут стать решением этих проблем в 2018 году.

Но сначала вам нужно знать, какие основные проблемы безопасности не давали спать директорам по информационной безопасности в 2017 году. Итак, без дальнейших церемоний, вот список важных вещей, которые могли ускользнуть от вашего внимания:

Ультразвуковые шумы теперь могут использоваться приложениями для отслеживания движения пользователя.

Ультразвуковые звуки — это почти тихие тона, которые не воспринимает человеческое ухо. Это означает, что вы не сможете их услышать, даже если они излучаются рядом с вами.

Но знаете ли вы, кто улавливать эти звуки? Что ж, некоторые приложения на вашем смартфоне настроены таким образом, чтобы всегда слушать эти звуки. Более того, эти звуки могут использоваться программами для создания вашего профиля, особенно того, где вы были, что видели и даже какие сайты просматривали.

Социальные сети становятся антисоциальными

В 2017 году наблюдается растущая связь между кибербезопасностью и социальными сетями. Онлайн-платформы, такие как Twitter и Facebook, должны были демократизировать общество и политику, открывая новый уровень прозрачности. Но в 2017 году эти каналы социальных сетей стали больше использоваться как источники дезинформации, пропаганды и «фейковых новостей».

Сила социальных сетей была ясно продемонстрирована, когда они использовались для смещения авторитарных правительств во время восстаний «арабской весны» в 2011 году. Никто не мог предвидеть, насколько эффективно авторитарные правительства будут использовать социальные сети для расширения и использования разногласий в разных демократических странах..

Таким образом, 2018 год знаменует собой время для обсуждения того, как можно избежать манипуляций в социальных сетях, можно предотвратить распространение фейковых новостей и как можно поощрять известные сайты социальных сетей к контролю и мониторингу деятельности, проводимой в их собственных сетях. Наиболее важным аспектом является то, что веб-сайты социальных сетей не должны быть коррумпированы или кооптированы, тем самым препятствуя международной безопасности и миру.

Найдите родственников, о существовании которых вы не знали, с помощью алгоритма Facebook

Знаете ли вы, что Facebook, самая популярная платформа социальных сетей, имеет секретную алгоритмическую функцию, которая позволяет пользователям находить давно потерянных родственников в разделе «Люди, которых вы можете знать»? Более того, им не нужно иметь каких-либо общих друзей. Facebook не раскрыл, как ему удалось сопоставить двух родственников.

Но кому нужно больше родственников во время Рождества и других ежегодных праздников? Уже не достаточно? Ну, а если человек праведный и честный, таких людей в жизни никогда не будет достаточно.

Пользователи Windows 10 по-прежнему сталкиваются с угрозами программ-вымогателей

По словам Microsoft, «ни одна известная программа-вымогатель» не сможет проникнуть через защиту Windows 10S, которая представляет собой заблокированную версию ОС, которая позволяет приложениям работать только через собственный магазин приложений Windows. К сожалению, похоже, что компании еще есть куда двигаться, поскольку заявление не выдерживает критики, и программы-вымогатели все еще могут работать на этой защищенной версии.

Apple использует секретные серверы, чтобы скрывать объявления о вакансиях

Apple всегда была известна тем, что нанимала сливки урожая в машиностроительной отрасли. Компания сделала еще один шаг вперед, когда ранее в 2017 году скрыла список вакансий на скрытом, но общедоступном сервере iCloud. В публикации требовался «талантливый инженер для разработки критического компонента инфраструктуры, который должен стать ключевой частью экосистемы Apple». ».

Теперь все больше компаний начали скрывать свои объявления о вакансиях в исходном коде веб-сайта и других необычных местах, чтобы привлечь самые острые таланты в отрасли.

Простое упоминание в твите может стать поводом для вызова в суд

Министерство юстиции разослало повестки в суд пяти людям, в том числе известному юристу и блогеру, а также известному репортеру об утечке данных. Причина? Они были упомянуты в конкретном твите! Прокуратура запросила у них широкий спектр информации, включая их IP и почтовые адреса, имена и другую личную информацию.

Ничего себе, почему бы не спросить кого-нибудь, какой их любимый цвет и какой учитель ему нравился больше всего в старшей школе? Почему бы не спросить кого-нибудь, почему в «Торе III» была такая слабая сюжетная линия, а все эти гориллы жили в конце «Планеты обезьян III», а все люди погибли в этой сцене лавины? Как это нелепо?!

Пробелы в массовой слежке

В своем специальном докладчике по вопросам конфиденциальности Организация Объединенных Наций раскритиковала новые законы о слежке в США и Европе в начале прошлого года, заявив, что почти нет доказательств того, что массовый мониторинг коммуникаций может быть достаточным сдерживающим фактором для терроризма. Но многие люди не верят, что ООН находится на правильной стороне, поэтому к этим заявлениям следует относиться с долей скептицизма.

Шпионские программы АНБ не исчезнут после истечения срока действия законов о шпионаже в США.

АНБ было разрешено следить за иностранными гражданами, а также за американцами за границей благодаря основному закону, срок действия которого истек в ^{полночь} 31 декабря. Однако из-за характеристик авторизации некоторых программ наблюдения некоторые юридические полномочия будут распространяться на апрель.

Это означает, что у Конгресса США еще есть пара месяцев, чтобы подписать законопроект, который повторно санкционирует или реформирует существующие законы о шпионаже в стране, которые практически не изменились со времени раскрытия информации Эдвардом Сноуденом.

Сложности с удалением учетной записи почты Yahoo

После того, как в 2016 году стало известно о крупномасштабной утечке 500 миллионов учетных записей, Yahoo заметила, что многие пользователи пытались навсегда удалить свои учетные записи электронной почты в течение прошлого года. Однако процесс оказался сложнее, чем предполагалось, так как многие пользователи обнаружили, что учетные записи продолжают существовать и остаются активными. На самом деле, у них не было возможности стереть свои учетные записи.

2017 год пришел и ушел, принеся с собой новые парадигмы безопасности и обнажая недостатки в мерах кибербезопасности, принятых различными компаниями и глобальными пользователями в целом. К счастью, мы можем извлечь уроки из этих ошибок и сделать 2018 год более безопасным и безопасным в цифровом плане.