A DW youtube oldalán jelent meg egy új videó arról, hogyan talált meg bárkit két mezei újságíró egy adatbrókertől ingyen kapott mintafájl alapján.
Az adatbrókerek a mobiltelefonodon lévő appok által összegyűjtött adatokat árulják pénzért bárkinek, aki hajlandó fizetni érte.
A telefonod tele van ilyen kémprogrammal, amelyik eladja ezeket az adatokat az adatbrókereknek.
Bementem a Play Áruházba és a legelső(!!!!) program, amit feldobott véletlenszerűen, az is egy ilyen kémprogram. Innen látod, hogy eladja-e a program tulajdonosa az adataidat:
Ez az alkalmazás 14(!!!!) féle adatot akar gyűjteni rólam és meg is osztja ezeket harmadik féllel. Magyarul eladja az adataimat egy adatbrókernek, ebből akar megélni az app fejlesztője. S még egyszer, ez volt a legelső app, amire véletlenszerűen rákattintottam a Play Áruház címlapján.
Soha ne tölts le ilyen alkalmazást és nézd végig az általad használtakat, mert legalább tíz ilyen alkalmazás van a telefonodon. (S mivel a fejlesztő bármikor módosíthatja az appot, lehet, hogy ártatlan és ártalmatlan volt, amikor letöltötted, de utána frissült az app és már nem az.)
Ezek bármilyen appok lehetnek, játékok, számológép, időjárás-előrejelzés, bármi. Soha ne telepíts semmit, mielőtt ezt nem ellenőrződ és gyanakodjál, ha mondjuk egy launcher app vagy számológép például a helyadataidra kíváncsi. Minek neki az, hogy én hol vagyok? Anélkül nem tud számolni egy számológép? Ne nyomkodjál ész nélkül rá minden engedélyre, amit az appok kérnek. (Utólag is tudod ellenőrizni, hogy melyik app mihez fér hozzá. Egy időjárás appnak miért kell a híváslistád?)
Szóval ez a két teljesen átlagos, mezei újságíró a további üzlet reményében kapott egy floridai adatbrókertől egy mintafájlt ingyen. A fájlokban lévő adatok a hazugság szerint anonimek, ami csak annyiban igaz, hogy nevek és telefonszámok helyett kódok voltak, például az A23958T nevű ember életét követhetted végig napokon át. (S további több tízezer másik ember életét.) A duma az ezek az adatok mögött, hogy ezeket csak hirdetések célzására használják, semmi másra.
Nos, az újságírók minden különösebb adatbányász szoftveres vagy titkosszolgálati háttér nélkül egy csomó embert azonosítottak az adathalmazból, pofonegyszerű módszerrel.
Ha tudsz egyvalamit egy emberről, mondjuk, hogy hol dolgozik, akkor már ki tudod szűrni azt a két-háromszáz embert, akinek a telefonja a munkaidőt azon a helyen tölti. (Méteres és perc pontossággal látod, hogy melyik telefon hol volt és mikor.) Ha tudsz bármi mást az emberről (például reggel iskolába viszi a gyerekeit), máris csak 20-30-ra szűkítetted a kört. Ha tudsz valami konkrétabbat, például péntek esténként bárba, moziba, templomba, mecsetbe vagy bowlingozni megy, már meg is van az embered, akit keresel. (De 20-30 emberből sem olyan nagy kunszt kitalálni az adatok alapján, hogy melyik a te embered.)
Ahol tölti a telefon az estéket, ott lakik. Amelyik óvodába megy, oda jár a gyereke. Látod azt, hol vásárol be és mikor, merre sétáltatja a kutyáját minden nap.
Tudod, hogy mikor van otthon és mikor nincs. Tudod, hogy mivel zsarolhatod, ha például melegbárba jár, abortuszklinikán volt vagy szeretője van. Mikor van a játszótéren és melyiken. Mindent tudsz róla, egy nyitott könyv az élete. Méter és perc pontossággal.
A videóban többek között egy Egyiptomból elmenekült ellenzékit találtak meg így, aki nem értette, hogyan bukkan az egyiptomi titkosszolgálat a nyomára mindig. Hát így. Megvették az adatait a piacon.
A titkosszolgálatok eddig is bárkit megtaláltak és lehallgattak, de az a riasztó valóság, hogy erre már bárki képes, hiszen ezeket az adatokat bárki megveheti.
Érdemes elgondolkodnod azon, hogy milyen programokat tartasz a telefonodon és hogy miért van mindig bekapcsolva a GPS a telefonodon? Nem találsz oda a gyereked iskolájába vagy a munkahelyedre GPS nélkül? Tartsd kikapcsolva és csak akkor kapcsold be, ha tényleg szükséged van rá. Az időjárás appnak se engedd meg, hogy a GPS alapján adjon adatokat, válaszd ki a kézzel megadom a helyet lehetőséget. S minden felesleges appot törölj le a telefonodról, a meglévőeket ellenőrizd, hogy megosztják-e az adataidat másokkal és hogy melyik app milyen adathoz kap hozzáférést.
S akkor következzen a videó, érdemes megnézni:
Az android nem kifejezetten transzparens, bár sokat fejlődött az utóbbi években. egyébként kíváncsi vagyok, hogy a hely megosztás opcionál az allowed only while in use mennyire valid.
A Permission managerben hozzáféréstípusonként meg tudod nézni az összes appot, valamint a nem használt appok esetén a rendszer 3 hónap után automatikus megvonja az engedélyeket. Persze az emberi hülyeség ellen semmi nem véd...
Vannak olyan jogok amiket te nem látsz mint felhasználó, mint fejlesztő kicsit bővebb a repertoár. Remélem ez is lassan javitva lesz / van, mert rettenet gáz.
De sajnos ez annak is a hozománya, hogy az OS fejlesztőjének fő bevétele az adat amit gyűjt. Hát nem mond le róla olyan könnyen.
Akármennyire megy a köpködés. iPhone-t kell használni aztán minden megoldva. 2-3 éves android verzióban még mindig volt vagy 10 féle extra rejtett adatjogosultság amit nem köt senki az orrodra hogy hova küldözget. Az ami ide ki van irva az áruházban csak a jéghegy csúcsa.
Valamint még mindig nem elég transzparens a droid szerintem biztonság szempontból, pl sok esetben vettem észre hogy használja a GPS-t vagy a mobilnetet akkor is ha csak akkor használhatja mig elöl van a program, nem tudom ez a samsungnál bug vagy feature, de elég kétségbeeejtő.
"A gyakori jótanács, hogy mindenki rendszeresen frissítse a mobilja szoftverét, ezúttal nem segít. A sokszáz munkatársat foglalkoztató izraeli NSO folyamatosan kihasználja a mindenkori biztonsági réseket, még az egyébként védettebbnek mondható iPhone-oknál is. Szakértők különösen kockázatosnak tartják az iMessage üzenetküldő szolgáltatást és a FaceTime videotelefonálót, de a behatoláshoz olyan, ártatlannak tűnő programok is alkalmasak, mint az Apple Music vagy a fotóalkalmazás."
Bármilyen okostelefon törhető - a kérdés, megéri-e. Nyilván nem Pistike iPhone-ját fogják 10e dollárért lehallgatni
De itt nem toresrol van szo. Itt szimplan arrol van szo, hogy az iphone-nal ez sokkal jobban szabalyozthato mint egy androidnal. Ha fel akarjak torni a telefont akkor fel fogjak, de az esetek nagy reszeben meg csak fel sem kell torni hiszen ott van a szolgaltatok altal beepitett LI azaz a torvenyes lehallgatas (az megint mas kerdes hogy ezt mennyire hasznaljak torvenyesen).
Mivel Amerikai, így sejtesem hogy iPhone-t használt a delikvens.
Hát, nagyjából minden ingyenes app fejlesztője ebből él - ha nem kell fizetni az appért, te magad vagy az áru, ezt csinálja a Facebook, Google, Yahoo, stb.
Csak szólok, hogy aki pl. yahoo-t, gmailt, Google Calendar-t használ, annak a levelezését és a naptárát is olvassák.
Megfontolandó, hogy nem éri-e meg pár ezer forintot fizetni egy privát levelezőrendszerért/naptárért (pl. protonmail, tutamail, stb.)
Oké, de a google mit kezd az emailjeimmel meg az adataimmal azon kívül, hogy testreszabja a szolgáltatásokat (beleértve a reklámokat)? Ezzel kapcsolatos félnivalója max annak lehet akinek ismerőse ott dolgozik, mint ahogy volt is egy elhíresült eset amikor a mérnök srác behálózta a lánykát. A cikkben említett probléma sokkal súlyosabb, mert random appokon keresztül harmadik félnek (gyk bárkinek) adják el ezeket az adatokat.
Remélem ott még nem tartunk, hogy a google árulja az emailjeim meg a naptáram tartalmát harmadik félnek.
Keresztbe-kasul bele van szőve mindenbe az életed. A gond, hogy manapság mindenki mindenbe be van jelentkezve telón is és böngészőben is, az alapbeállításokat pedig senki se változtatja meg stb. Általában ma már a nagyvállalatok zsargon mögé is bújtatják, hogy ne is értsd, ne merj semmit kikapcsolni, ha nem nézel utána.
Látom én is a különbséget: akiknek a telója tele van fészbukkal, tiktakkal, böngészőben Krómot használnak és Géméjlt, állandóan belépve mindenbe és szinkronizálva mindent az eszközök között (ráadásul a sütiket is reflexből leokézzák!), azoknak konkrét élményük csak a feldobált hirdetések miatt is, hogy mintha lehallgatnák őket.
De ugye ez csak paranoia.
Hogy lenne paranoia, amikor ezek a cégek hirdetik a befektetoknek és ügyfeleknek, hogy ez az üzleti modell?
Ironikus megjegyzés volt az az utolsó mondat...
Szerintem nem értetted meg amit szerettem volna mondani, fussunk neki mégegyszer.
Az, hogy csomó mindenre a google-t használom az én választásom. Ennek az egyik következménye, hogy ha valaki ránéz a képernyőmre az egyből tudhatja, hogy épp mosógép vásárlásban vagyok vagy voltam, mert minden weboldalon olyan hirdetések vannak. Ezért cserébe kapok egy csomó jó szolgáltatást, és mivel tisztában vagyok a helyzettel, ezért kényes dolgokat nem a google-ben keresek hanem pl a duckduckgo-n.
A cikkben viszont egy random app eladja az adatodat egy másik random cégnek akitől megveheti akár a rosszindulatú szomszédod, a bunkó főnököd, de még a lányodra pályázó pszichopata is.
A probléma, hogy itt nem néhány alkalmazásról van szó: nagyjából lehetetlen olyan technológiához jutni manapság ami nem végez adagyűjtést, kezdve a sort a Meta-val (teljes magánélet), Google (mennyire nehéz valakinek a teljes életét összerakni csak a levelezéséből?), az összes cookie popup amit látunk a weben erről szól, de ma már egy fridzsidert is nehéz találni, ami nem kér wifi hozzáférést (persze kizárólag a Kedves Vásárló kényelme érdekében!). Szóval ez sajnos nem intézhető el annyival, hogy "figyelj arra milyen appokat telepítesz"...
Na hirtelen mégse olyan drága az az apple, ahol egy kattintással tiltom le az összes követést? Ja meg random emali + jelszóval regisztrálhatok mindenhova két kattintással? Pl ide is?
Hidd is el, hogy az Epöl szívjóságból nem követ és milyen biztonságos.
Hány nagyvállalat fogadkozott már, aztán rendre kiderült, hogy a „felhős” rendszerük olyan, mint egy ementáli és x millió felhasználó adatai szivárogtak el a fenti módon.
Szóval te ki sem kellsz az ágyból, mert lehet leesel a lépcsőn és meghalsz?
Még egyszer: az összes követést sehol se tilthatod le. Ugyanúgy követ.
(Ui.: Kelsz.)
Vajon ott követnek jobban, ahol az az üzleti modell, hogy azért van ingyen, mert eladják az adataidat fűnek fának, vagy ott ahol az appok árát a termékbe beépítve megfizeted?
Nyilván az sem jó hogy az apple követ, de nagyságrendekkel jobb szerintem, minthogy a létező összes adatod a neten kering, mert ezzel fizeted ki, hogy ingyenes a gmail, meg a számologép app.
Van sok nyílt forrású app ami nem lopkodja az adataid, de azokat nem szereti a Google. https://keepandroidopen.org/hu/
Vagy pl. mezei usereknek ajánlottak az olyan Youtube-csatornák, mint a Useful Things, hogy mit érdemes kikapcsolni, mire érdemes figyelni.
youtube.com/@UsefulThings-ht5ju
GrapheneOS és akkor elég egy Pixel, nem kell túlárazott applet venni.
en meg zsebszamologep + casio karora kombo-ra eskuszok, az meg biztonsagosabb
Ez mezei felhasználótól sajnos túl nagy elvárás. Nem egyszerű telepíteni. és sajnos a Google lobbizik azért, hogy bizonyos appok ne induljanak el rajta, természetesen a felhasználó biztonsága érdekében, véletlenül sem a google hegemóniája érdekében.
a pixel nincs túlárazva?
Mindig csak a használat idejére kapcsolom be a GPSt. Úgy hetente 1x.
Mi a francnak meríteném az akksit? Mekkora baromság eleve.
Akkor jó nagy barom lehetek, mert használom
- autós navigációra (waze)
- gyalogosan ha ismeretlen helyen vagyok (gmaps)
- biciklivel (gpx viewer)
- kirándulásnál (huki)
- tömegközlekedéshez (bpgo)
- ha boltot keresek a közelben (gmaps)
- nyitvatartási idő ellenőrzésre (gmaps)
Ez csak ami hirtelen eszembe jutott. Nem azt modom, hogy nem tudnék élni nélküle, de nagyon más lenne az életem gps és mobilnet nélkül.
Kapcsold be, amikor kell és utána kapcsold ki. Hidd el, hazatalálsz a munkahelyedről GPS nélkül is.
A munkahelyemre szinte kizárólag tömegközlekedéssel járok. Persze hazaérnék bpgo nélkül is, csak lehet, hogy 10-15 perccel később, mert nem mindegy, hogy melyik buszt érem el. Nekem nem praktikus kapcsolgatni mert pont a gps-t túl sokszor használom, de hajrá, ti csináljátok! Én inkább próbálok nem feltenni fölösleges és gyanús appokat.
Ezekre használom. Hetente ugy 1x
Napi szinten nem járok ismeretlen helyekre
akkor kapcsold ki a wifi-t és bluetooth-ot is és ha nem vársz hívást, tedd repülő módba a készüléket.
a bekapcsolt wifi elárulja hol laksz a közeli eszközök számára. Sajnos iPhoneokon nem nagyon lehet így kikapcsolni, a gomb csak az alkalmazások hozzáférését állítja le, nem a wifi-t .
A bekapcsolt bluetooth inkább egyes sérülékenységek esetében lehet problémás.
A repülő mód a mobilhálózattal szakítja meg elvben a kapcsolatot, ugye azt is tudja helymeghatározásra használni a szolgáltató, ill. telefonra is lehet olyan alkalmazást csinálni, ami ilyet tud.
Androidon a kamerát, a mikrofont, gyorsulásérzékelőt és minden hasonlót is ki lehet kapcsolni, csak sokan nem tudják. Tudja a Samsung, a Honor és egy csomó másik is. Ha használni akarod például a kamerát, megkérdezi, hogy feloldja-e.
De ez már egy másik szint.
Nekem az a velemenyem, hogy ezt a harcot mar akkor elveszeted, amikor egy olyan eszkozt kezdesz hurcolaszni, ami nemcsak a hangodat tudja rogziteni de legalabb 5 olyan felbontasu kamera van rajta, ami egy muholdon is becsulettel megallna a helyet, ezen kivul rogziti a helyzetedet, a mozgasodat, a biometriai adataidat, a tevekenysegeidet, a megtett lepeseidet, az elfogyasztott kaloriaidat... processzorerobol kepes futtatni egy olyan MI rendszert, ami minden adatot valos idoben kepes megfigyelni es ertelmezni, de a felhoben mindenkeppen ott egy kapacitas, amin a begyujtott adatokat vegtelen ideig lehet tarolni. Jo, mindig odafigyelsz, kiszurod az osszes simlis appot - es a legalis szereplok kozul soha senki se fog elcsabulni a nagy penz igeretetol?
"Maganeletet elni" a poszt-AI koraban ugyanugy remenytelen, mint egy kis faluban vagy a 17. szazadi kalvinista Hollandiaban.
Es akkor most gondolkodjunk el azon hogy mit csinal egy olyan eszkoz ami latja a telefonod minden adatat, latja mikor merre kozlekedsz, latja hallja es rogziti a korulotted ulok minden pillanatat, latja a garazsodat is. Szoval egy mai modern auto egy komplett lehallgato keszulek.
Nyilvan mindegyik meg tudja csinalni, de vajon a nyugati vilagban miert kezdtek el katonai teruletekrol kitiltani a kinai autokat? Fo a bizalom 😀
Nyilvan az europai es amerikai autok is kemkednek, csak nem mindegy melyik erdekszferanak.
Az autód a telefonod MINDEN adatát látja? Milyen autó ez és milyen telefon? 😀
Látja a névjegyzéked, a híváslistád, az üzeneteidet, a naptáradat, kihangosítva akár a telefonhívásaidat is rögzítheti, gyakorlatilag mindenhez hozzáfér.
Ezen én is szoktam gondolkodni.
Yuval Harari Homo Deus könyve (nem sci-fi, elemzés!) végén a "dataizmus" jövőbeli ideológiáját/vallását festi fel egy lehetséges végállapotnak: az internet utódja egy olyan rendszer lesz, ahova felhasználók egymást taposva töltik fel önként minden adatukat, valós időben is (óvodáid címétől a szívritmusodig). Ha felcsatlakozol, fantasztikus biztonságot és mennyiségű információt kapsz, lecsatlakozva viszont már nem fogsz tudni életben maradni, annyi funkciód függ tőle.
De azért vannak a naivitásnak fokozatai ma még. Az öngyilkos viselkedés (komolyan nemigen vett) minősített esete, amihez helymeghatározás sem kell: önként bejelölni a Facebookon a helyszínnel, idővel megadott eseményekre, hogy melyiken leszel ott (ami természetesen azt is jelenti, hogy akkor nem leszel máshol)...
Hát igen csak ha teljesen letiltom a helymeghatározást akkor hogy fogom megtalálni a telefont ha elhagytam?
Cellainformációk alapján? A környező wifik alapján? De talán még a bluetooth is segíthet, lásd Airtag és androidos társaik.
Ha elhagytad örülj neki, onnantól legalább már nem kell aggódnod az adataid miatt. /s
hányszor hagytál el telefont? én a nemtudom huszonpár év alatt egyszer sem
Én egy régi 7 éves telóra raktam fel /e/OS nevű nyílt forráskódú Google-mentesített androidot. Remek funciói vannak, blokkolhatók a trackerek, még azt is be lehet állítani, hogy bizonyos appok kamu helyadatokat lássanak. Minden hónapban jön biztonsági frissítés, holott a gyártó már 4 éve nem foglalkozik a készülékkel.
Minden remekül ment, aztán az egyik app frissítés után a Revolut nem volt hajlandó elindulni, mert észlelte, hogy nem a gyári android megy a telefonon (ezt a Google erőlteti a play áruházon keresztül egyébként mert nem tűr meg még ekkora versenyt sem). Konkrétan arra kért, tegyem vissza a gyári androidot ami 4 éve nem látott hibajavítást, akkor lesz biztonságos a banki app vagy VEGYEK új készüléket.
Nem is értem, hogy képzelik, mikor még üzletből is lehet vásárolni ezzel az OS-el telepített telefont: https://murena.com/shop/smartphones/brand-new/murena-fairphone-6/
Svedeknel ez teljesen terszetes. hitta.se oldalon nev alapjan rakereshetsz barkire, kidobja hol lakik, mikor zuletett, kikkel el, hany auto van a neven/a cimre bejegyezve, kornyeken hany es milyen buncselekmeny volt, altalaban kik laknak a kornyeken, mi a politikai beallitottsaguk es meg rengeteg informaciot. Mindenzt egy sima nev alapu keresessel
nem azért, de a hitta.se az... nem egy sima business kereső, mint itthon a https://joszaki.hu/ ?
Nem, kerdezd meg kedvenc AI-od, hogy ez hogy lehet ott publikus. Egyebkent barkinek a fizeteset is lekerdezhetet, igaz azert mar fizetni kell es az illeto is kap ertesitest arrol, hogy ki kerte le. A svéd mentalitás: Náluk a titkolózás a gyanús, nem a nyitottság. Ha nem rejtegetsz semmit, miért zavarna, ha tudják, hol laksz? (Bár ez a hozzáállás az utóbbi években változni kezdett).
Ez egy beteg dolog. Kinek mi köze hozzá, hogy hol lakom? Egy pszichopata elkezdi üldözni a lányodat és mindent megtud róla pusztán a neve alapján?
Egy félkegyelmű, beteg barom bosszút akar állni rajtad és a családodon, mert nem engedted be magad elé reggel a csúcsforgalomban, amikor pofátlankodott és ehhez elég a rendszámod?
Közéleti szereplő vagy, de akár csak egy ismert színész, blogger, vlogger és bármelyik mentálisan rokkant állat felkereshet az otthonodban éjjel kettőkor?
Kinek mi köze ahhoz, hogy mennyit keresek? A NAV-ra tartozik és rám.
Egy ilyen projekt onnan indul, hogy kozos a tortenelmunk, kozos a nyelvunk, kozos dialektust beszelunk es kozosseget alkotunk - a lanyokat zaklato pszichopata es a felhulye celeb a kozos problemank. Ha a te csaladodat talaljak be, akkor ezt neked kell megoldanod, mindenki mas erdekeben, hiszen kulonben mast talalnanak be. Nyilvan ez nem mukodik ugy, hogy bekoltozik toled balra egy pakisztani, jobbra egy indiai es elbabozzatok, milyen jofejek vagytok - ezt kb. csak Svedorszagban es Finnorszagban lehet mukodtetni.
Azzal nem ertek egyet, hogy ez beteg. Az olyan egeszseges, ami nalunk a Kadar-rendszerben valt normava, hogy kikonyokolod magadnak a munkahelyeden, hogy pontosan melyik utcacskaban lehet sajat hazad (balra lentebb a "nyomorultak" elnek, jobbra a "menobbek"), aztan szepen bezarkozol magas sovenyek moge es onnantol valamifele foldesurkent letezel a sajat szemetdombodon?
Egy szót sem értek abból, hogy mit akartál ezzel mondani, de nem fontos, elmondtad, lapozzunk.
Nekem is inkabb egy Black Mirror resz jut eszembe errol. De ok igy szocializalodtak, bizonyos dolgok ezert a mentas miatt tudnak mukodni.
"A rendszer alapja egy több mint 250 éves svéd jogelv, az úgynevezett Offentlighetsprincipen (a nyilvánosság elve), amelyet még 1766-ban iktattak törvénybe.
Az alapfilozófia: A skandináv modell szerint a demokrácia és a korrupció elleni harc alapja a teljes átláthatóság. Úgy tartják, hogy a társadalomnak joga van tudni, mit csinál az állam, és ki kicsoda a közösségben. A svéd mentalitás: Náluk a titkolózás a gyanús, nem a nyitottság. Ha nem rejtegetsz semmit, miért zavarna, ha tudják, hol laksz? "
Mert tele van a világ beteg állattal. Pszichopatával, mentálisan sérülttel, drogossal, emberrablóval és így tovább.
Egy átlagos színészt mennyien zaklatnak úgy, hogy titkos, hogy lakik. Mi lenne, ha mindenki tudná?
Beirtam ismerős nevét, kidobta, hol, milyen jellegű házban lakik, születési dátum, a vele együtt lakók neve, születési dátuma
life hack: a gyerekedet átoperálós óvodába járatni és naponta átoperáltatni, attól összezavarodnak az adatbróker marcsik.
egyébként meg az alufólia kalap ez ellen is véd