监控与间谍软件

国家与企业的监控技术,包括间谍软件、人脸识别与车牌识别,以及相关的判决与调查。

定向广告投放的零点击间谍软件

Citizen Lab 10 月 15 日发表报告,以高信心把半岛电视台至少 45 台设备在 2024 到 2025 年遭到的攻击,关联到以色列广告公司 Discover-Tech 的定向广告与 Candiru 的间谍软件。报告确认的锁定对象只有半岛电视台,也没有说明被利用的漏洞。给一般读者的建议是屏蔽广告与限制广告标识符,报告也提到这些做法只能降低部分风险。

整理 15 篇原文,来自 Citizen Lab、IAB Europe、Adtimizer 等 13 个出处

移民与边境管理的监控技术与争议

Privacy International 9 月发布指南,整理各国移民与边境机关使用的 12 类技术,包括手机取证、无人机、GPS 追踪与算法决策。直接受影响的是移民与庇护申请者,普通旅客入境时的指纹与面部查验也属于其中一类。英国、德国、加拿大与欧盟机关的公开文件另外列出了用途与保障机制。

整理 13 篇原文,来自 Privacy International、Bundesamt für Migration und Flüchtlinge、Frontex 等 12 个出处

美国警方的车牌识别与一起逮捕案

美国警方使用的 Flock 车牌识别摄像头 8、9 月接连有新进展。Flock 缩短默认的数据保存期限,参议院小组委员会举行听证,佛罗里达州与得州也限制使用。一位被捕后获不起诉的女性则对州警提起诉讼。做法都在美国境内,其他地方的读者不受直接影响。

整理 13 篇原文,来自 Florida Department of Transportation、National Sheriffs' Association、Flock Safety 等 12 个出处

英国最高法院的间谍软件国家豁免判决

巴林政府被控从国外用间谍软件入侵英国境内的电脑、造成原告精神伤害,英国最高法院判决它不能以外国政府不受别国法院审理为由挡下这场诉讼。判决只决定英国法院能否受理,入侵是否属实还没审。

整理 10 篇原文,来自 UK Supreme Court、legislation.gov.uk、Citizen Lab 等 8 个出处

Apple 威胁通知的辨识与应对

Apple 8 月向 110 个国家的用户发出雇佣间谍软件的威胁通知,绝大多数人不会成为这类攻击的目标。说明页列出真正的通知出现在哪里、不会要求密码与验证码,收到之后可以开启锁定模式并寻求协助。

整理 12 篇原文,来自 Apple、Freedom of the Press Foundation、TechCrunch 等 5 个出处

挪威对 Telenor 交出缅甸用户数据的刑事指控

挪威警方对挪威电信运营商 Telenor 提出协助危害人类罪的正式指控,只涉及 2021 至 2022 年的缅甸业务,当时的缅甸子公司多次把历史通信记录交给军政府。

整理 16 篇原文,来自 Kripos、Telenor、Access Now 等 11 个出处

检测智能眼镜蓝牙信号的 ZuckOff

ZuckOff 比对蓝牙广播,提醒附近有 Ray-Ban Meta 这类带镜头的智能眼镜,但无法判断对方是否正在录像,App 本身也没有公开源代码。

整理 6 篇原文,来自 ZuckOff、App Store、WIRED Middle East 等 4 个出处