Privacy
Prywatność w ogniu: LG blokuje proxy, UE przedłuża skanowanie, Google testuje selfie
Smart TV szpiegują, UE walczy z CSAM kosztem szyfrowania, a Google pozwoli odzyskać konto za pomocą selfie. Oto przegląd.
LG usuwa aplikacje zamieniające telewizory w proxy
LG Electronics USA planuje zawiesić aplikacje na smart TV, które przekształcają telewizor w zawsze aktywny węzeł proxy. Decyzja to efekt raportu firmy Spur, która wykryła, że ponad 42% gier i innych aplikacji z LG webOS Store pozwala nieznanym stronom trzecim kierować ruch internetowy przez urządzenie użytkownika. Podobne komponenty proxy znaleziono też w ponad jednej czwartej aplikacji na system Tizen Samsunga. LG Senior Vice President John Taylor poinformował, że firma współpracuje z deweloperami, by usunęli opcję proxy. Ci, którzy się nie dostosują, stracą aplikacje. LG wzmacnia proces oceny zgłaszanych aplikacji, w tym tych korzystających z SDK proxy. Sieć Bright Data odpowiada za większość takich SDK – firma twierdzi, że jej sieć opiera się na zgodzie i odpowiedzialności. Zdaniem Spur jednorazowy ekran zgody nie zastępuje przejrzystości, zwłaszcza gdy zgodę mogą wyrazić nieletni.
LG to Ban Residential Proxies from Smart TV Apps – Krebs on Security →
UE przedłuża kontrowersyjny reżim skanowania czatów do 2028 roku
Państwa członkowskie UE zatwierdziły tymczasowe rozporządzenie pozwalające usługom komunikacyjnym na dobrowolne skanowanie wiadomości w poszukiwaniu CSAM (materiałów o wykorzystywaniu dzieci). Decyzja, przyjęta 25 głosami za (przy jednym przeciw i jednym wstrzymującym się), zachowuje wyjątek dla komunikacji z szyfrowaniem end-to-end. W ostatniej chwili europosłowie wprowadzili poprawkę wyłączającą z zakresu takie usługi jak WhatsApp czy Signal. Przepis obowiązuje do 3 kwietnia 2028 roku, podczas gdy negocjatorzy pracują nad stałym rozwiązaniem. Przeciwnicy – w tym europoseł Ignazio Marino (Greens/EFA) – argumentują, że skanowanie prywatnych wiadomości stanowi niebezpieczny precedens. „Żadne dziecko nie odniesie korzyści z prawa, które zostanie uchylone przez Trybunał Sprawiedliwości” – powiedział Marino. Wstępny reżim wygasł w kwietniu, ale został przywrócony staraniem przewodniczącej Parlamentu Europejskiego, Roberty Metsoli, na wniosek Europejskiej Partii Ludowej.
EU temporarily extends controversial chat-scanning regime until 2028 | Euronews →
Proton ostrzega: smart TV nieustannie śledzą, co oglądasz
Firma Proton alarmuje, że współczesne telewizory Smart TV potajemnie zbierają dane o wszystkim, co pojawia się na ekranie, i udostępniają je producentom, reklamodawcom i brokerom danych. Za tracking odpowiada technologia ACR (Automatic Content Recognition), działająca na poziomie chipsetu – identyfikuje filmy z serwisów streamingowych, gry z konsol, a nawet treści z urządzeń HDMI. System jest domyślnie włączony. Proton radzi, by najprostszym rozwiązaniem jest trzymanie telewizora offline i podłączanie do niego zewnętrznego źródła sygnału (np. media boxa). Do blokowania telemetrii można użyć Pi-hole. Wyłączenie ACR w ustawieniach jest możliwe, ale producenci często chowają opcje pod mylącymi nazwami, a niektóre funkcje nadal mogą zbierać dane. Zakup Smart TV to często zgoda na inwigilację, której większość użytkowników nigdy świadomie nie wyraziła.
Proton reveals how smart TVs track you and the escape situation is pretty grim →
Google umożliwia odzyskanie konta za pomocą wideo selfie
Google wprowadziło nową opcję odzyskiwania konta – nagranie selfie wideo. Użytkownik wykonuje serię ruchów głową przed kamerą, a system porównuje nagranie z zapisanym wcześniej wzorcem. Funkcja ma być alternatywą dla kluczy dostępu, kontaktów do odzyskiwania i innych metod. Można ją wykorzystać, gdy nie mamy dostępu do zaufanego urządzenia ani adresu email. Google zapewnia, że filmy są szyfrowane i przechowywane bezpiecznie, a użytkownik może je w każdej chwili usunąć. Firma stosuje wiele warstw zabezpieczeń, by uniemożliwić podszywanie się – w tym ochronę przed AI-generowanymi zdjęciami i filmami. Funkcja jest dostępna wyłącznie dla zwykłych kont Google (nie dla Workspace, kont dzieci ani kont w Advanced Protection Program). Wcześniej testowano ją w Brazylii.
You Can Now Recover Your Google Account With a Selfie Video - MacRumors →