Prywatność

Polska przed Europejskim Trybunałem Praw Człowieka...

2 lat temu 27 września przed Europejskim Trybunałem Praw człowieka odbędzie się rozprawa przeciwko Polsce w sprawie inwigilacji. Aktywiści związani z Helsińską Fundacją Praw Człowieka i Fundacją Panoptykon oraz mec. Mikołaj Pietrzak złożyli skargę do Trybunału,...

Walka trwa. Twitter szuka dowodów na powiązania Mu...

2 lat temu Były pracownik Twittera Peiter "Mudge" Zatko oskarżył platformę o poważne naruszenia w kwestii bezpieczeństwa. Teraz zespół serwisu szuka dowodów na to, iż sygnalista jest w jakiś sposób powiązany z Elonem Muskiem.

Co dalej z reklamą internetową? Sprawa przeciwko I...

2 lat temu Trybunał Sprawiedliwości Unii Europejskiej przyjrzy się profilowanej reklamie w sieci. To efekt skargi złożonej przez europejskie organizacje broniące cyfrowych praw człowieka na Transparency & Consent Framework (TFC). Stworzone przez IAB Europe ...

Europejski Inspektor Ochrony Danych pozywa Unię Eu...

2 lat temu Europejski Inspektor Ochrony Danych (EDPS) pozywa Unię Europejską w związku z legislacją, która w praktyce unieważnia wcześniejsze orzeczenie tego organu, które nakazywało Europolowi wykasowanie wszystkich danych osób, które nie miały żadnego związku...

Google Earth PRO, czyli narzędzie do odkrywania św...

2 lat temu Google Earth to narzędzie, które pozwala nam na zwiedzanie różnych zakątków świata. Podczas używania Google…

Minimalizacja QNAME

2 lat temu M inimalizacja QNAME (RFC 7816), czyli Query Name zmienia zapytania DNS pochodzące z resolwera rekurencyjnego, aby w każdym zapytaniu zawierał tylko tyle szczegółów, ile jest to wymagane dla tego kroku w procesie rozwiązywania danej domeny. Internet ...

Panoptykon: delegacja komisji śledczej ds. Pegasus...

2 lat temu Delegacja komisji śledczej ds. Pegasusa Parlamentu Europejskiego jest przytłoczona informacjami, które pozyskała w ramach swojej wizyty w Polsce – mówi nam prawnik Fundacji Panoptykon Wojciech Klicki, biorący udział we wtorkowym spotkaniu z europarla...

Panoptykon 4.0: Rozprawa przeciwko Polsce o inwigi...

2 lat temu 27 września odbędzie się rozprawa przed Europejskim Trybunałem Praw Człowieka. Ale przed rozprawą, zapraszamy na odcinek podcastu Panoptykon 4.0 – rozmowę dwojga skarżących: Wojciecha Klickiego z Panoptykonu i Dominiki Bychawskiej-Siniarskiej z Helsi...

Rozprawa przeciwko Polsce o inwigilację. Rozmowa z...

2 lat temu Polska nie daje obywatelom żadnej ochrony przed nadużyciami. Policjanci mogą pobrać billingi w czasie, który wystarcza do zaparzenia herbaty. Dlatego w 2019 roku aktywiści z Fundacji Panoptykon, Helsińskiej Fundacji Praw Człowieka i mec. Mikołaj Piet...

Co się działo na OSINT Live! Tylko u nas

2 lat temu 15 września odbyło się wydarzenie OSINT Live!, organizowane przez Skopenow. Jest to organizacja odpowiedzialna za…

Co zrobić po wycieku danych? Do jakich instytucji ...

2 lat temu Ujawnienie danych osobowych przez instytucję lub portal internetowy nie jest dla żadnej ze stron przyjemnością. Wycieki zdarzają się, czy to w wyniku cyberataku, czy błędu ludzkiego i będą się zdarzać. Warto zatem posiąść tę darmową wiedzę, aby wiedz...

Komisja PEGA spotka się z przedstawicielem Panopty...

2 lat temu Podczas swojej wizyty w Polsce komisja śledcza PEGA spotka m.in. z Wojciechem Klickim z Panoptykonu. Komisja została powołana przez Parlament Europejski po tym, jak ujawniono kilkadziesiąt przypadków inwigilacji oprogramowaniem Pegasus m.in. politykó...

Rząd znów narzuca ludziom aplikacje. Po co?

2 lat temu Resort spraw wewnętrznych chce wymusić na sprzedawcach telefonów instalowanie na urządzeniach aplikacji RSO i Alarm 112. Pomysł od razu wzbudził kontrowersje. gwałtownie pojawiły się pytania o możliwość łatwiejszego inwigilowania obywateli oraz o bez...

Cyber, Cyber… – 246 – Raport (19.09.2022 r.) – Ube...

2 lat temu Cyber, Cyber… Raport to specjalna edycja naszego podcastu. Od poniedziałku do piątku relacjonujemy dla Was najważniejsze wydarzenia z zakresu działań podejmowanych w cyberprzestrzeni. Dzisiejszy odcinek poprowadził Piotr Kępski. Zapraszamy! Dzisiejsz...

MSWiA: ponad 11 tys. wniosków o kontrolę operacyjn...

2 lat temu W całym ubiegłym roku organy policji zarejestrowały ponad 11 tys. wniosków o zastosowanie kontroli operacyjnej; w 155 przypadkach prokurator uznał, iż wniosek jest nieuprawniony, a w 7 przypadkach taką decyzje podjął sąd - powiedział w czwartek na po...

Błędy OPSEC spowodowały ujawnienie tożsamości czło...

2 lat temu Pomimo, iż w badacze z CTU publicznie ujawnili taktyki, techniki i wewnętrzne procedury grupy jeszcze w maju 2022 r. to do dzisiaj wykazują oni wiele powtarzalnych zachowań. Rys. 1. Ujawniona aktywność grupy COBALT MIRAGE, źródło. Przestępcy jednak p...

Meta wprowadza dynamiczne identyfikatory użytkowni...

2 lat temu 8 września 2022 roku w newsroomie firmy Meta, czyli właściciela m.in. Facebooka i Instagrama, ukazała się informacja o wprowadzeniu nowego rozwiązania, mającego chronić prywatność i poprawić bezpieczeństwo użytkowników Facebooka. Chodzi o stworzenie ...

Nowe i stare linki Facebooka

2 lat temu Koncern Meta – dawniej po prostu Facebook – niedawno zmienił format niektórych linków na swojej platformie.

SOCMINT – czyli OSINT mediów społecznościowych

2 lat temu SOCMINT jest procesem gromadzenia i analizowania zebranych informacji z różnych portali społecznościowych, kanałów i grup komunikacyjnych w celu namierzenia obiektu, zebraniu o nim jak najwięcej danych cząstkowych oraz potencjalnie w celu zrozumienia...

Agenci wywiadu w Twitterze? Sygnalista ujawnia taj...

2 lat temu Peiter Zatko, były dyrektor ds. bezpieczeństwa Twittera, we wtorek zeznawał przed Kongresem USA. Jak stwierdził, platforma wprowadza opinię publiczną w błąd i nie chroni użytkowników, a jej standardy bezpieczeństwa są "o dekadę do tyłu" w porównaniu ...

Jak poprawić działanie RODO? List koalicji Europea...

2 lat temu Sieć European Digital Rights (EDRi), do której należy także Fundacja Panoptykon, wysłała list do Europejskiej Rady Ochrony Danych (EROD). List będzie omawiany na organizowanym 13 września 2022 r. posiedzeniu EROD, na które zostały zaproszone organiza...

Jak możesz zostać współtwórcą Rynku Informacji, cz...

2 lat temu Jako Rynek Informacji działamy od 2013 roku pod opieką Fundacji na Rzecz Rozwoju Rynku Informacji…

O cenzurze stron internetowych

2 lat temu Gdzieś w odległych zakątkach tego świata mieszkają ludzie, którzy mieli pecha. Urodzili się w krajach mniej lub bardziej autorytarnych, próbujących ściśle kontrolować ich dostęp do informacji.

Cicha ugoda z sygnalistą warta 7 mln dolarów. Peit...

2 lat temu W czerwcu Twitter miał zgodzić się zapłacić 7 mln dolarów w ramach ugody sygnaliście Peiterowi Zatko, byłemu szefowi działu bezpieczeństwa platformy. Zatko podpisał umowę zobowiązującą go do milczenia, jednak mimo to zdecydował się przekazać mediom i...

Panoptykon 4.0: Kto nadzoruje sztuczną inteligencj...

2 lat temu Wracamy z nowym sezonem podcastu! Dziś porozmawiamy o tym, jak rządy wykorzystują automatyzacją? Po doniesieniach medialnych o systemach COMPAS w USA czy skandalu zasiłkowym w Holandii, wszyscy spodziewamy się po administracji wszystkiego najgorszego...

Kto nadzoruje sztuczną inteligencję? Rozmowa z Nat...

2 lat temu Pewnego dnia Chermaine odebrała list z urzędu skarbowego, w którym żądano od niej zwrotu zasiłków wypłacanych jej przez ostatnie cztery lata na opiekę nad dziećmi. Kwota: 100 tysięcy euro.

Nobliści apelują: musimy zakończyć kryzys informac...

2 lat temu Maria Ressa i Dymitr Muratow, krytykujący totalitarne reżimy dziennikarze, laureaci Pokojowej Nagrody Nobla, wzywają do zakończenia kryzysu informacyjnego wywołanego przez cyberkorporacje. "Razem możemy powstrzymać korporacyjny i technologiczny atak ...

OSSTMM – Wprowadzenie cz. 4

2 lat temu Dalej w stronę OSSTMM, czyli o metodologii procesu Definiowanie zakresu oraz procesu wykonywania testów bezpieczeństwa to jedno. Zupełnie inną sprawą jest zdefiniowanie jak powinny zostać testy przeprowadzone oraz jak powinniśmy obsłużyć pojawiające ...

Szpieg wpada przez OSINT i wycieki, kto hakuje naj...

2 lat temu Strona podcastu: https://z3s.pl/1337 Linki do omawianych tematów: 02:15 Szpieg wpada przez OSINT i wycieki: https://www.bellingcat.com/news/2022/08/25/socialite-widow-jeweller-spy-how-a-gru-agent-charmed-her-way-into-nato-circles-in-italy/ 07:21 Kto ...

Kolejna służba specjalna – też bez nadzoru

2 lat temu Mimo sprzeciwu Senatu i samych funkcjonariuszy Służby Więziennej Prezydent RP podpisał ustawę, która powołuje do życia nową służbę. Inspektorat Wewnętrzny Służby Więziennej będzie miał uprawnienia do inwigilacji, m.in. do założenia podsłuchu bez pyta...

Zmiany w architekturze Web motywowane prywatnością...

2 lat temu W 2019 roku argumentowałem i wyjaśniłem, iż znajdujemy się w środku wielkich zmian, którą wywołała debata o prywatności. Przewidziałem wpływ na samą architekturę sieci/web/internetu i platformę web. Czyli na ekosystem na którym działają strony intern...

8 lektur dla pasjonata białego wywiadu

2 lat temu Niejednokrotnie spotykam się z pytaniem, co przeczytać, żeby wiedzę dotyczącą białego wywiadu poszerzyć. Sprawa nie…

Twitter. Czy to się dzieje naprawdę?

2 lat temu W sierpniu wyciekł ocenzurowany raport opisujący katastrofalny stan bezpieczeństwa Twittera. Autor raportu, Peiter "Mudge" Zatko, haker, ekspert od bezpieczeństwa, został zatrudniony przez platformę w 2020 r., by naprawić błędy Twittera. Firma najwyr...

Spotkaj się z nami!

2 lat temu Zaczynamy sezon debat i spotkań z ekspertami! Będzie nas można spotkać na wielu najbliższych wydarzeniach, najszybciej w najbliższy wtorek. 30.08 Campus Polska Przyszłości | Olsztyn Katarzyna Szymielewicz będzie gościnią panelu "regulacja usług cyfro...

Czym jest Discord? Wszystko, co powinieneś wiedzie...

2 lat temu Discord to aplikacja, która pozwala na przesyłanie wiadomości tekstowych i plików oraz rozmowy ze znajomymi.…

Dane bezpieczne "na bank" – powiedziano klientom G...

2 lat temu Powierzając swoje dane osobowe instytucji, jaką jest bank, zwykle ma się przekonanie o solidnym zabezpieczeniu poufnych informacji. Wycieki od czasu do czasu się zdarzają, ale to, co wydarzyło się teraz w Getin Bank, przypomina kompromitujący incyden...

Telegram to nie tylko komunikator

2 lat temu Czym jest Telegram Telegram to komunikator, podobnie jak WhatsApp i Messenger. Aplikacja pozwala na przesyłanie…

#CyberMagazyn: Samobieżne odkurzacze a nasza prywa...

2 lat temu Amazon kupił producenta samobieżnych odkurzaczy Roomba – firmę iRobot. News o transakcji wartej 1,7 mld dolarów w Polsce nie odbił się szerokim echem – a szkoda, bo oto fani coraz bardziej dostępnej cenowo wygody, jaką dają inteligentne sprzęty AGD.....

TikTok wie o tobie wszystko. Wbudowana przeglądark...

2 lat temu Wbudowana w TikToka przeglądarka internetowa pozwalająca otwierać linki bezpośrednio z poziomu aplikacji to idealne narzędzie inwigilacji i monitorowania tego, co robią użytkownicy chińskiej platformy. W ten sposób TikTok wie o nas naprawdę wszystko....

Czym jest System zarządzania bezpieczeństwem infor...

2 lat temu Wstęp Dziś porozmawiamy sobie o Systemie zarządzania bezpieczeństwem informacji i o ISO. Przedstawię Ci, czym jest SZBI, co to jest ISO, czym jest informacja i o co chodzi z tą certyfikacją ISO 27001 – i dlaczego firmy tak chętnie...

Internetowa inwigilacja plus 3 – DNS

2 lat temu Witam w trzecim wpisie rozszerzającym serię "Internetowa inwigilacja"! przez cały czas walczymy z podglądaczami usadowionymi na drodze naszej korespondencji, takimi jak firmy telekomunikacyjne.

Internetowa inwigilacja plus 2 – ukrywanie metadan...

2 lat temu Witam w drugim wpisie rozszerzającym serię "Internetowa inwigilacja"! przez cały czas skupiamy się na chowaniu wysyłanych informacji przed podglądaczami, takimi jak firmy telekomunikacyjne.

Internetowa inwigilacja plus 1 – HTTPS

2 lat temu Witam w pierwszym wpisie rozszerzającym serię "Internetowa inwigilacja"! Dosłownie wczoraj zamknąłem jej główną część, poświęconą rzeczom codziennym, a teraz czas na więcej niuansów. Dzisiaj przystępne wprowadzenie do HTTPS.

Filozofia Cyberbezpieczeństwa, czyli moja książka ...

2 lat temu Znaczenie szerokiej problematyki cyberbezpieczeństwa obszaru ewoluuje. Zmienia się. Postępująca komputeryzacja i cyfryzacja, oznacza, iż coraz więcej z naszej działalności w ten czy w inny sposób zależy od technologii. Często choćby się na nich opier...

Internetowa inwigilacja – wielkie podsumowanie

2 lat temu Serię "Internetowa inwigilacja" tworzę już od ponad półtora roku. Zebrało się do tej pory jedenaście wpisów omawiających metody, z jakich korzystają właściciele stron internetowych, żeby zbierać o nas informacje.

5 podcastów o OSINT

2 lat temu W ciągu kilku ostatnich lat podcasty przeżyły odrodzenie. Obecnie, niezależne od tematu jaki cię interesuję,…

6 narzędzi do automatyzacji OSINT

2 lat temu Gromadzenie informacji to jeden z podstawowych elementów OSINT, czyli białego wywiadu. Nierzadko łączy się z…

Linie światłowodowe – nowy środek inwigilacji

2 lat temu Światłowody służą nie tylko do przesyłania informacji, ale również do informowania, co się dzieje wokół nich, z możliwością identyfikacji obiektów, które hałasują, wykonują jakieś prace lub naruszają warunki standardowo panujące obok linii światłowod...

Wygrałem z morele.net sprawę o niedostarczonego 30...

2 lat temu [Disclaimer: Ten post nie ma nic wspólnego z threat intelligence, osint, opsecami, natsecami i innymi secami. Zamieszczam go tutaj tylko dlatego, iż counterintelligence.pl to moja strona, której treść w całości kontroluje, więc wygodniej mi opisać sp...

* Raport PwC na temat (wpadek) APT35

2 lat temu Ciekawy raport o "Charming Kittens" opublikowało PwC. Atrybucja była łatwa, bo najwyraźniej te opsecowe wpadki sprzed roku nie dały grupie do myślenia. Przeczytaj także: Nieudany pentest PwC ujawnił infrastrukturę, jaką firma wykorzystuje do ataków n...