- 13:37חזון אסטרטגי לאפריקה, המושרש בשיתוף פעולה דרום-דרום
- 12:38מרוקו מדורגת בין המדינות היעילות ביותר באפריקה במתן שירותים ציבוריים
- 12:05מרוקו במקום השלישי בדירוג מדינות אפריקה בעלות הביצועים הטובים ביותר, על פי מגזין Jeune Afrique
- 11:22האו"ם: אנטוניו גוטרש מכבד לוחם שלום של הכוחות המזוינים המלכותיים שנהרג בשירות השלום
- 10:43מרוקו מחזקת את מעמדה כיעד תיירותי מוביל באפריקה בכנס UNWTO
- 09:31סהרה: הצלחה דיפלומטית מדהימה של מרוקו במועצת הביטחון
- 21:00חמאס מגיב להצעת הפסקת האש של ארה"ב, לשחרור 10 בני ערובה חיים
- 17:52התקיפות מכוונות נגד מוזיאון השואה, שני בתי כנסת ומסעדה בפריז
- 17:15מאסק נשבע להישאר "חבר" של טראמפ בפרידה מוזרה עם עיניים שחורות
עקבו אחרינו בפייסבוק
מתקפת סייבר מסיבית חושפת נתוני מיקום של מיליוני משתמשים
מתקפת סייבר בקנה מידה גדול חשפה לאחרונה נתוני מיקום רגישים ממיליוני משתמשי סמארטפון אנדרואיד ואייפון, לפי אתר מומחה TechCrunch. באירוע היה מעורב Gravy Analytics, חברה המתמחה באיסוף נתוני מיקום, שחשפה כי האקרים הצליחו לגשת למערכות האחסון בענן שלה בפלטפורמת Amazon AWS באמצעות "מפתח גישה גנוב".
חקירות ראשוניות הצביעו על כך שחלק מהקבצים שנפרצו מכילים מידע אישי שנאסף על ידי החברה מיישומים ושירותים שונים. לפי פלטפורמת 404Media, ההאקרים טענו כי השיגו רשימות לקוחות ונתוני מיקום מדויקים מסמארטפונים, המציגים את תנועותיהם של מיליוני משתמשים, שחלקם פורסמו בפורומים פרטיים.
Gravy Analytics עוקב אחר יותר ממיליארד מכשירים ברחבי העולם מדי יום, ומומחי אבטחה מזהירים שהנתונים שהחברה אוספת יכולים לשמש למעקב אחר תנועות של אנשים ללא אנונימיזציה, מה שמוסיף לסיכונים הקשורים להפרת נתונים זו.
בדצמבר האחרון, נציבות הסחר הפדרלית של ארה"ב (FTC) אסרה על Gravy Analytics וחברת הבת Venntel למכור, לחשוף או להשתמש בנתוני מיקום רגישים למטרות מסחריות. הנציבות מצאה כי שיטות עבודה אלו חשפו את הצרכנים לסיכוני פרטיות, לרבות חשיפת מידע רגיש הקשור לבריאות, פעילות פוליטית ומנהגים דתיים, שעלולים להוביל לסטיגמה, אפליה ואף אלימות.
למרות שה-FTC הורה ל- Gravy Analytics למחוק את כל הנתונים והמוצרים הרגישים שפותחו על סמך המידע הזה, נראה שהפעולה הזו הגיעה מאוחר מדי, שכן המערכת של החברה כבר נפגעה. Gravy Analytics אוספת נתוני מיקום באמצעות מתן הצעות מיידיות לפרסום, ומאפשרת לחברות מתחרות לראות את כתובות ה-IP והמיקומים הגיאוגרפיים של המשתמשים ברגע שהוא מופעל.
מסד הנתונים של החברה כולל מידע שנאסף מאפליקציות פופולריות כמו FlightRadar, Grindr ו-Tinder. עם זאת, אין קשר ישיר בין יישומים אלה לבין Gravy Analytics, מכיוון שהנתונים נאספים באמצעות פרסום המוגש בשירותים אלה.
כדי להגן על פרטיותם, מומלץ למשתמשים להשבית את שיתוף המיקום המדויק שלהם באפליקציות ולא לאפשר גישה למיקומם ללא צורך.
תגובות (0)