Track & trace

De Amerikaanse toezichthouder FTC heeft twaalf ontwikkelaars van Android-apps gewaarschuwd (pdf) die software aan hun apps hebben toegevoegd waarmee televisies kunnen worden afgeluisterd. Aan de apps is code toegevoegd genaamd Silverpush, die de microfoon kan inschakelen.

Silverpush heeft het monitoren van het kijkgedrag van consumenten als doel. Aan televisieprogramma's en reclames worden "unieke audiobakens" toevoegd die onhoorbaar voor de gebruiker zijn, maar door de Silverpush-code worden opgevangen. Op deze manier kan er een uitgebreid overzicht van het kijkgedrag worden gemaakt als de mobiele telefoon of tablet van de gebruiker is ingeschakeld en zich in de buurt van de televisie bevindt.

"Deze apps zijn in staat om in de achtergrond mee te luisteren en informatie over consumenten te verzamelen zonder hen hierover te informeren", zegt Jessica Rich van de FTC. De FTC stelt dat de apps om toegang tot de microfoon vragen, ook al hebben de apps in kwestie dit zelf helemaal niet nodig. Tevens wordt nergens aangegeven dat de app het kijkgedrag kan monitoren, ook al wordt de app zelf niet gebruikt. Hoewel Silverpush de audiobakens nog niet toevoegt aan de televisieprogrammering voor Amerikaanse consumenten, moeten de app-ontwikkelaars wel om toestemming vragen. 

Alles bij de bron; Security


Stichting Brein mag persoonlijke gegevens van Torrent-uploaders gaan verwerken. Brein wil daar onmiddellijk mee beginnen. Stichting Brein had hiervoor een vergunning aangevraagd. De Autoriteit Persoonsgegevens heeft vandaag besloten daar toestemming voor te geven.

Brein wil de ip-adressen en gebruikersnamen verzamelen van frequente uploaders van films en series. Ook uploaders die minder vaak voorkomen maar wel steeds met een recent product, kunnen Brein achter zich aan verwachten, zo laat de stichting weten. Uploaders kunnen dan een schikkingsvoorstel verwachten waarbij ze tot 12.500 euro moeten betalen.  Daarnaast moeten ze een verklaring tekenen dat ze niet meer zullen uploaden.

Een voorwaarde is wel dat Brein de gegevens koppelt aan een specifiek persoon in samenwerking met internetproviders. Probleem is echter dat die laatste dat niet zomaar willen doen. Verwacht wordt dat Brein die medewerking via een rechtszaak zal proberen af te dwingen. De rechter moet dan beslissen of het recht van de auteurs zwaarder weegt dan dat van de uploader. 

Bron; AutomGids


De apparaten van Nest houden met de nieuwste versie van de Nest-app ook rekening met de locatie van de gebruiker. Om de locatie van de persoon te bepalen wordt gebruik gemaakt van de locatiediensten binnen iOS en Android. 

Dankzij Home/Away Assist weet de Nest-apparatuur beter wanneer de gebruikers thuis zijn en wanneer niet. Dat komt door de toevoeging van geofencing (oftewel GPS), naast de al bestaande activiteitssensoren in de Nest-producten en uiteraard zelflerende algoritmes. Nest neemt de privacy naar eigen zeggen serieus en zal dan ook niet volgen waar je naartoe gaat: de apparaten hoeven enkel te weten of iemand thuis is (in een gebied rondom de GPS-locatie van het huis).

Voorheen bepaalden de slimme apparaten van Nest of er iemand thuis was door middel van een camera en het schema van de thermostaat. Door daar ook de locatie van de gebruiker aan toe te voegen moet er nauwkeuriger kunnen worden bepaald of iemand thuis is of niet. Bepaalde functies, zoals het openbaar maken van een videofeed of het verwijderen van het huisprofiel, zijn alleen beschikbaar voor de hoofdgebruiker. Er kunnen geen aparte rechten worden ingesteld per gebruiker. 

De nieuwe versie van de app wordt vandaag uitgerold. Voor Android-gebruikers is er ook een Android Wear-app uitgebracht zodat de slimme thermostaat met een smartwatch bestuurd kan worden.

Alles bij de bronnen; NU & Hardware


De stad Shenzen gaat 200.000 auto's in bepaalde klassen met elektronische id's volgen. Bij een succesvolle testfase wil de stad ook particuliere auto's gaan volgen. Ook werkt China aan een platform voor 'predictive policing'. 

In eerste instantie wordt de pilot alleen uitgevoerd met zware trucks, schoolbussen en voertuigen die gevaarlijke stoffen vervoeren. De pilot wordt uitgevoerd door het staatsbedrijf China Aerospace Science and Industry Corp, dat met de elektronische id's uiteindelijk realtime voertuigen wil kunnen volgen. Het bedrijf meldt dat daarmee illegale praktijken kunnen worden bestreden en inzicht kan worden verkregen in gegevens voor slimme verkeerstoepassingen. Het plan roept echter ook privacyvragen op.

Daarnaast werkt China aan een systeem dat moet voorspellen waar en wanneer bedreigingen voor de veiligheid kunnen optreden. Dat systeem verzamelt bijvoorbeeld gegevens over de baan, hobby's en koopgedrag van burgers en voert aan de hand daarvan een analyse uit over de waarschijnlijkheid van een terroristische daad van die persoon. Daarbij maakt de Chinese overheid gebruik van technieken die in Amerika zijn ontwikkeld als 'predictive policing'. Het systeem, dat wordt ontwikkeld door China Electronics Technology, komt naast het geheime dossier te bestaan, dat door de overheid sinds de Mao-periode over elke burger wordt bijgehouden. De eerste tests met het systeem zouden volgens een onofficiële woordvoerder van China Electronics Technology plaatsvinden in gebieden waar oppositie heerst tegen het communistische regime.

Eind december werd in China ook een nieuwe antiterreurwet aangenomen, die bedrijven verplicht om bijstand te verlenen in het kader van het opsporen van terroristische misdrijven. Ook bevat de wetgeving een decryptieplicht, waaronder bedrijven verplicht kunnen worden om versleutelde gegevens te ontdoen van encryptie.

Alles bij de bron; Tweakers


Facebook is hard op weg om een grote speler in de wereld van kunstmatige intelligentie te worden. Zo beschreven we onlangs hoe een relatiebreuk te voorspellen is door het analyseren van de frequentie van Facebookberichtjes tussen een stelletje. Maar er is meer mogelijk.Zuckerberg en de zijnen zijn namelijk bezig de wereldbevolking in kaart te brengen.

World DataLines

Naar eigen zeggen zijn er al ongeveer 2 miljard van de in totaal 7,4 miljard wereldbewoners – uit twintig verschillende landen – in kaart gebracht. En dat schept mogelijkheden, allereerst natuurlijk voor demografen. De wereldpopulatie is niet evenredig verdeeld, en met de nieuwe techniek wordt met weergaloze precisie berekend waar we zoal wonen. 

Waar Google een aantal jaren geleden zo’n beetje al onze straten fotografeerde met speciaal voor dat doel ontwikkelde auto’s uitgerust met camera’s, berust de methode van Facebook louter op een flinke computercapaciteit, enorm veel data en rekenkracht. Als uitgangspunt werd de tot nu toe meest accurate database gebruikt. De Gridded Population of The World, ontwikkeld door de Amerikaanse Columbia University, beschikt over een verzameling van zo’n beetje alle beschikbare data wat betreft bevolkingsdichtheid.

Daarnaast ging Facebook de ruimte in en kocht DigitalGlobe, een bedrijf dat het gros van de satellieten boven onze planeet uitbaat. Vervolgens zijn de beschikbare data (waaronder de satellietfoto’s) gebruikt om een computer te ‘leren’ hoe een gebouw er van grote hoogte uitziet. Die data is vergeleken met de data van Columbia University, en zo kon de software inschatten waar en hoeveel mensen er op een plek wonen.

Het is een schat aan informatie die voor talloze doeleinden gebruikt kan worden. Facebook lijkt in ieder geval een doorbraak te gaan realiseren op het gebied van kunstmatige intelligentie: het algoritmisch interpreteren van satellietbeelden.

Alles bij de bron; HPdeTijd


Sport- en dieet-apps mogen dan goed voor de gezondheid zijn, de privacy heeft er wel onder te lijden, zo blijkt uit dit onderzoek van de Noorse consumentenorganisatie Forbrukerradet. De organisatie onderzocht de populaire apps Endomondo, Runkeeper Strava, Lifesum en MyFitness. Volgens Forbrukerradet schenden de gebruiksvoorwaarden basale consumenten- en privacyrechten.

Zo geven Runkeeper en MyFitnessPal de GPS-positie van de gebruiker door, zelfs als de app niet actief is, deelt Endomondo gegevens (leeftijd, geslacht en sportprestaties) met Google en andere 'advertentiepartners' en spelen ook Lifesum en MyFitnessPal allerlei gegevens door aan derde partijen die niets met de app te maken hebben.

Endomondo, Lifesum, MyFitnessPal en Runkeeper vragen bovendien toegang tot gegevens die niet nodig zijn voor de dienst.  De Nederlandse Consumentenbond heeft het onderzoek vertaald en wil dat de app-aanbieders hun privacyvoorwaarden consumentvriendelijker maken.

SportAppsPrivacy

Alles bij de bronnen; Security & ConsBond


 

Mag je na het verlaten van het vliegtuig je boardingkaart zo in de vuilbak gooien? Beter niet dus als je privacy je lief is, zo blijkt.

Een Amerikaanse tv-zender bekeek de typische boardingkaart van naderbij en ontdekte dat die soms veel persoonlijke informatie bevat. Die informatie is misschien niet letterlijk op de kaart geprint, ze bevindt zich wel achter de QR-codes die op elke boardingkaart aanwezig zijn. Een journaliste van het tv-station nam de proef op de som en merkte dat ze met een eenvoudige app op haar smartphone de persoonlijke gegevens van verschillende passagiers kon aflezen, simpelweg door hun boardingkaart te scannen.

Hoewel sommige luchtvaartmaatschappijen de informatie op de kaarten versleutelen zodat ze enkel met het juiste toestel kan uitgelezen worden doen veel andere maatschappijen dit niet. Zo kon bijvoorbeeld het ‘frequent flyer’-nummer van de betreffende passagiers door iedereen worden uitgelezen. Met dat nummer is het vervolgens vrij eenvoudig om in te loggen op de website van de luchtvaartmaatschappij en zo alle gegevens over de klant en welke vluchten die recent heeft genomen op te vragen.

De internationale luchtvaartorganisatie IATA verklaarde in een reactie dat elke luchtvaartmaatschappij zelf verantwoordelijk is voor de beveiliging van z’n boardingkaarten en van de websites voor frequent flyers. 

Bron; Express [Thnx-2-Luc]


Ik kan me weinig ergers voorstellen dan dat mijn partner of familie toegang heeft tot mijn browsergeschiedenis. Je browsergeschiedenis is namelijk iets persoonlijks, en zelfs als je niets te verbergen hebt, is het een potentiële bron van veel schaamte en ongemak. Ik zou zelfs zo ver gaan als te zeggen dat het lezen van iemands browsergeschiedenis het meest nader is dat een mens kan komen tot gedachten lezen.

En ik vermoed dat dat precies het doel is van de app Covenant Eyes, een app gecreëerd en ontworpen om alle kwade verleidingen van het web aan banden te leggen – in het bijzonder de verleiding der pornografie. Voor slechts tien dollar per maand [bijna negen euro, red.] kun je automatisch een ‘internet accountability’-rapport laten versturen naar je partner, goede vriend, moeder of een andere persoon waarmee je jouw worstelingen met erotische digitale verleidingen wilt delen. Je kunt zelf instellen wat er precies gerapporteerd wordt, zoals alle websites die bezocht worden of alleen de pornografische.

Maar dat is nog niet alles: Covenant Eyes kan ook gebruikt worden om bepaalde websites te blokkeren. De zogenaamde ‘filter guardian’ kan beslissen welk niveau van toegang gepast is voor de andere leden van het account – en elke poging om een ‘ongepaste’ website te bezoeken, wordt gerapporteerd, zodat men het ‘moment van zwakte’ kan bespreken...

...Ik kwam achter het bestaan van Covenant Eyes door een tweet die voorbij kwam op mijn tijdlijn. Maar wat me echt interesseerde, was de reactie van IT-professional. Deze persoon zei namelijk al meerdere keren benaderd te zijn door wanhopige echtgenoten die onder het juk van de app uit wilden komen. Ik besloot contact te zoeken met deze persoon die werkt op de klantenservice van een bedrijf voor technische ondersteuning.

“We hadden ooit een gast aan de lijn die ons vroeg om de app te blokkeren. En later belde zijn vrouw om hem weer te laten deblokkeren,” vertelde ze me. “Ze bleven beiden herhaaldelijk bellen, hij om de app uit te laten zetten, zij met het tegengestelde verzoek.”

De app werkt voor computers, smartphones en tablets, zelfs wanneer je in de anonieme modus surft.

Alles bij de bron; Motherboard [Thnx-2-Luc]

Abonneer je nu op onze wekelijkse nieuwsbrief!
captcha