監控與間諜軟體

國家與企業的監控技術,包括間諜軟體、人臉辨識與車牌辨識,以及相關的判決與調查。

定向廣告投遞的零點擊間諜軟體

Citizen Lab 10 月 15 日發表報告,以高信心把半島電視台至少 45 台裝置在 2024 到 2025 年遭到的攻擊,連到以色列廣告公司 Discover-Tech 的定向廣告與 Candiru 的間諜軟體。報告確認的鎖定對象只有半島電視台,也沒有說明被利用的漏洞。給一般讀者的建議是封鎖廣告與限制廣告識別碼,報告也提到這些做法只能降低部分風險。

整理 12 篇原文,來自 Citizen Lab、IAB Europe、Adtimizer 等 11 個出處

移民與邊境管理的監控技術與爭議

Privacy International 9 月發布指南,整理各國移民與邊境機關使用的 12 類技術,包括手機鑑識、無人機、GPS 追蹤與演算法決策。直接受影響的是移民與庇護申請者,一般旅客入境時的指紋與臉部查驗也屬於其中一類。英國、德國、加拿大與歐盟機關的公開文件另外列出用途與保障機制。

整理 11 篇原文,來自 Privacy International、Bundesamt für Migration und Flüchtlinge、Frontex 等 10 個出處

美國警方的車牌辨識與一起逮捕案

美國警方使用的 Flock 車牌辨識攝影機 8、9 月接連有新進展。Flock 縮短預設的資料保存期限,參議院小組委員會舉行聽證,佛羅里達州與德州也限制使用。一位被捕後獲不起訴的女性則對州警提起訴訟。做法都在美國境內,其他地方的讀者不受直接影響。

整理 12 篇原文,來自 Florida Department of Transportation、National Sheriffs' Association、Flock Safety 等 11 個出處

英國最高法院的間諜軟體國家豁免判決

巴林政府被控從國外用間諜軟體入侵英國境內的電腦、造成原告精神傷害,英國最高法院判決它不能以外國政府不受別國法院審理為由擋下這場訴訟。判決只決定英國法院能否受理,入侵是否屬實還沒審。

整理 7 篇原文,來自 UK Supreme Court、legislation.gov.uk、Citizen Lab 等 5 個出處

Apple 威脅通知的辨識與應對

Apple 8 月向 110 個國家的使用者發出傭兵間諜軟體的威脅通知,絕大多數人不會成為這類攻擊的目標。說明頁列出真正的通知出現在哪裡、不會要求密碼與驗證碼,收到之後可以開啟封閉模式並尋求協助。

整理 9 篇原文,來自 Apple、Freedom of the Press Foundation、TechCrunch 等 4 個出處

挪威對 Telenor 交出緬甸用戶資料的刑事指控

挪威警方對挪威電信業者 Telenor 提出協助違反人道罪的正式指控,只涉及 2021 至 2022 年的緬甸業務,當時的緬甸子公司多次把歷史通聯資料交給軍政府。

整理 12 篇原文,來自 Kripos、Telenor、Access Now 等 9 個出處

偵測智慧眼鏡藍牙訊號的 ZuckOff

ZuckOff 比對藍牙廣播,提醒附近有 Ray-Ban Meta 這類帶鏡頭的智慧眼鏡,但無法判斷對方是否正在錄影,App 本身也沒有公開原始碼。

整理 6 篇原文,來自 ZuckOff、App Store、WIRED Middle East 等 4 個出處