Az internetes megfigyelések perspektívái
Az egyik neves biztonsági szakértő szerint a megfigyelés az internetes gazdaság alappillérévé vált, amit az online világ szereplői napról napra tovább erősítenek.
Bruce Schneier, a híres biztonsági szakértő a Bosztonban megrendezett SOURCE konferencián tartott előadást, amelynek során a megfigyelési botrányok kapcsán szólalt fel. Vázolta, hogy meglátása szerint miként is működik napjainkban az adatok tömeges gyűjtése, és mindez hogyan szolgálja a piaci szereplők, illetve nem utolsó sorban az amerikai kormányzat érdekeit.
"A megfigyelés az internet egyik üzleti modelljévé vált. Olyan rendszereket építünk, amelyek szolgáltatásokon keresztül kémkednek az emberek után. A vállalatok pedig mindezt marketingnek hívják" - vélekedett Schneier. Majd hozzátette, hogy az utóbbi néhány évben egyre könnyebbé és olcsóbbá vált az adatok tárolása, visszakeresése, ami arra sarkallja a vállalatokat, hogy az adatok rendezése és törlése helyett inkább felhalmozzák az értékes információkat. Minderre jó példát szolgáltat az elektronikus levelezés is. A mobil eszközök népszerűségének növekedése, valamint a felhőalapú, internetes szolgáltatásokba mozgatott mind több adat pedig azt eredményezi, hogy a felhasználói szokások egyszerűbben követhetők.

"Az adatok az információs társadalom, valamint a digitális szocializáció melléktermékei" - mondta Schneier. Az online világban egyre egyszerűbb bármit megtenni, és bármit is teszünk, az végül adatokat eredményez. Egy azonnali üzenetküldés során korántsem csak az üzenet tartalma lehet meghatározó, hanem akár az a tény is, hogy a beszélgetés létrejött. Az üzenetváltás megtörténtével kapcsolatos adatok, a beszélgetőpartnerek kiléte, a földrajzi elhelyezkedések és az üzenetváltással kapcsolatos egyéb információk a metaadatokból nyerhetők ki.
"Az (amerikai) kormány azt állítja, hogy csak metaadatokat gyűjt, amivel megpróbálja kendőzni azt, hogy valójában mennyi információhoz is jut hozzá. A metaadatokat messze könnyebb tárolni, visszakeresni és elemezni, mint magukat a tartalmakat, és ilyen módon nagy étéket képviselnek a titkosszolgálatok számára. A hatóságoknak nincs feltétlenül szükségük a terrorista szervezetek tényleges kommunikációjának megszerzésére, sokszor már az is sokat segíthet számukra, ha tudják, hogy ki kivel beszél" - nyilatkozta Schneier.
Nagylelkű felhasználók
A biztonsági szakember az előadása hátralévő részében arról értekezett, hogy maguk a felhasználók is jelentősen képesek megkönnyíteni a megfigyeléseket. Az adataikat ugyanis az ingyenesség és a kényelem fejében átadják a vállalatoknak. A cégek - mint amilyen például a Facebook vagy a Google - ezt arra használják fel, hogy még több terméket értékesítsenek. A felhasználók az értékes adataikat szó nélkül adják oda csak azért, hogy játszhassanak, megkaphassák a leveleiket és egyéb előnyökre tegyenek szert. Schneier szerint ez olyan, mintha egy feudális modell épülne ki, amelyben a felhasználók a nagyvállalatok "földjein" termelik az adatokat. Természetesen ennek fejében elvárják a cégektől, hogy az adataikkal ne éljenek vissza. Amikor azonban a kormány is színre lép, akkor mindez egy hatalmi játszmává alakul át. A kormánynak pedig nem szükséges adatokat gyűjtenie, ha ezt a vállalatok úgyis megteszik helyette.
Schneier szerint az NSA ráébredt arra, hogy a vállalatok "kémlelik" az internetet, és ebből csak egy másolatot kell kapnia. Ezért a kormány nem mondja senkinek, hogy tartson magánál nyomkövető eszközöket, hiszen az emberek úgyis magukkal viszik a mobiljaikat. Ugyancsak nem kéri az embereket arra, hogy számoljanak be a kapcsolataikról, ha azt amúgy is megteszik a Facebookon. Ráadásul mindez olcsóbbá is teszi a megfigyeléseket, hiszen míg korábban például egy autó követése akár öt ember munkáját is megkövetelhette, addig napjainkban az ügynökök akár egymaguk több ezer járművet képesek szemmel tartani.
"A technológia megváltoztatta a megfigyelési módszereket, és ez aggasztó. Úgy gondolom, hogy az (adatvédelmi) problémák fogják meghatározni azt, hogy az unokáink miként ítélnek meg minket akkor, amikor majd az internet korai időszakának történelmét olvassák" - mondta a szakember.
-
A Trend Micro Deep Security biztonsági hibajavításokat kapott.
-
A VMware Aria Operations sebezhetősége jogosultsági szint emelést tesz lehetővé.
-
A Google Chrome ismét jelentős biztonsági frissítést kapott.
-
A Canon egyes nyomtatódriverei kapcsán három biztonsági hibára derült fény.
-
A Draytek két biztonsági hibáról számolt be egyes routerei kapcsán.
-
A Zulip Server két biztonsági hibát tartalmaz.
-
Az Apple 22 biztonsági rést foltozott be az iOS/iPadOS operációs rendszerein.
-
Az Apple 41 javítással tette biztonságosabbá a macOS-t.
-
A Splunk Enterprise-hoz öt biztonsági javítás érkezett.
-
Hét patch jelent meg a GitLab alkalmazásokhoz.
A 2004-ben alakult Hétpecsét Információbiztonsági Egyesület céljai között szerepel az információvédelem kultúrájának és ismereteinek magyarországi terjesztése. Ezzel a célunkkal összhangban 2025-ben ismét meghirdetjük a „Az év információbiztonsági tartalom előállítója - 2025” pályázatot.
A félelem hatékony fegyver, és a hackerek tudják, hogyan győzzék meg az embereket, hogy azonnali és meggondolatlan lépéseket tegyenek.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat