Privacy
Walmart pozwany za zbieranie odcisków głosu klientów
Pozew zbiorowy przeciw Walmartowi, wyciek IP w Apple Private Relay, policjant śledził byłą żonę partnerki, TikTok przegrywa apelację.
Wydanie opracowane przy pomocy sztucznej inteligencji. Tekst i lektor wygenerowane automatycznie.
Apple Private Relay ujawnia prawdziwe adresy IP użytkowników
Badacze bezpieczeństwa Tommy Mysk i Talal Haj Bakry odkryli serię błędów w silniku przeglądarki WebKit, który napędza wszystkie przeglądarki na iOS. Problemy powodują, że narzędzie iCloud Private Relay, zaprojektowane do ukrywania adresu IP użytkownika, w wielu przypadkach nie działa. Atakujący może stworzyć stronę internetową, która ujawni prawdziwy adres IP użytkownika Private Relay, a wiele stron już przypadkowo zbiera te informacje. Sedno problemu leży w sposobie działania passkeys, bezpiecznej alternatywy dla haseł opartej na standardzie WebAuthn. Żądanie sieciowe wysyłane jest przez usługę poświadczeń systemu operacyjnego, a nie przez Safari, przez co omija ścieżkę proxy Private Relay. Jak napisali badacze, serwer docelowy widzi prawdziwy adres IP urządzenia. Problem dotyczy również aplikacji OnionBrowser do przeglądania sieci przez Tor, ponieważ wszystkie przeglądarki na iOS muszą używać WebKit. Apple poinformowało, że bada raport badaczy.
Apple’s ‘Private Relay’ Is Exposing Users’ Real IP Addresses →
Pozew zbiorowy: Walmart nielegalnie zbiera odciski głosu klientów
Grupa klientów Walmartu złożyła w Chicago pozew zbiorowy na podstawie Illinois Biometric Information Privacy Act. Pozew zarzuca sieci handlowej nielegalne zbieranie danych biometrycznych podczas rozmów z infolinią. Według skargi, za każdym razem gdy klient dzwoni na infolinię, system AI tworzy odcisk głosu bez informowania rozmówcy o konkretnych celach zbierania i przechowywania danych. Polityka prywatności Walmartu zaktualizowana 18 czerwca 2026 roku przyznaje, że firma zbiera biometrię, w tym odciski głosu. Pozwani argumentują, że polityka nie spełnia wymogów prawa stanowego, które nakazuje pisemne poinformowanie o zbieraniu danych, ujawnienie celu i okresu przechowywania oraz uzyskanie pisemnej zgody. Powodowie domagają się odszkodowań w wysokości od 1000 do 5000 dolarów za każde naruszenie, argumentując, że zbieranie biometrii naraża konsumentów na ryzyko kradzieży tożsamości.
Walmart accused of collecting customers’ voiceprints | Courthouse News Service →
Policjant z Mooresville oskarżony o śledzenie byłej żony chłopaka kamerami Flock
Funkcjonariusz policji w Mooresville, Joshua Darren Sides, został aresztowany i oskarżony o przestępstwo włamania do rządowych komputerów oraz wykroczenie stalkingu. Sides jest podejrzany o wykorzystywanie kamer do odczytu tablic rejestracyjnych Flock Safety do śledzenia byłej żony mężczyzny, z którym się spotykał. Śledztwo prowadzone przez State Bureau of Investigation wykazało, że Sides uzyskał dostęp do systemu Flock 31 razy między styczniem a marcem 2024 roku. Kobieta zgłosiła sprawę po tym, jak zakończyła związek z Sidesem w lutym 2024 roku, opisując go jako obsesyjnego i kontrolującego. Sides został aresztowany 22 sierpnia i zwolniony za kaucją w wysokości 10 000 dolarów. Departament policji w Mooresville poinformował, że funkcjonariusz pracuje w jednostce od 2019 roku i został zawieszony w obowiązkach z zachowaniem wynagrodzenia.
Mooresville police officer accused of using Flock cameras to track boyfriend’s ex-wife →
TikTok przegrywa apelację w sprawie kary 12,7 mln funtów za dane dzieci
TikTok przegrał apelację przeciwko karze 12,7 miliona funtów nałożonej przez brytyjski urząd ochrony danych ICO za nielegalne przetwarzanie danych ponad 1,4 miliona dzieci poniżej 13 roku życia. Górny Trybunał orzekł na korzyść ICO, odrzucając argumentację TikToka, że przetwarzanie danych było zgodne z prawem na podstawie postanowień o celach specjalnych, obejmujących cele artystyczne i literackie. Firma twierdziła, że filmy tworzone przez użytkowników stanowią ekspresję artystyczną. Sąd uznał, że roszczenie TikToka było niewystarczające, a firma nie miała sposobu na udowodnienie, czy treści były wykorzystywane w celach artystycznych. ICO stwierdziło, że TikTok wykorzystywał dane dzieci do śledzenia i profilowania oraz potencjalnie prezentował szkodliwe treści bez zgody rodziców. Eksperci prawni wskazują, że wyrok może mieć znaczenie dla innych platform, a decyzja zapada w momencie, gdy regulatorzy są pod presją szybkiego działania w sprawach ochrony danych dzieci. TikTok zapowiedział, że rozważa wyrok.
TikTok loses court battle over £12.7m child privacy fine →
EFF krytykuje cztery ustawy o bezpieczeństwie dzieci w internecie
Senacka Komisja Handlu ma głosować nad czterema ustawami: Kids Online Safety Act, SCREEN Act, Youth AI Privacy Act oraz CHATBOT Act. Electronic Frontier Foundation sprzeciwia się wszystkim czterem projektom, argumentując, że wprowadzą one weryfikację wieku w internecie i zablokują młodym ludziom dostęp do legalnych treści. Zdaniem organizacji, ustawy nie uczynią dzieci bezpieczniejszymi, a stworzą nowe problemy z prywatnością i bezpieczeństwem danych. EFF twierdzi, że projekty zmuszą platformy do przyjęcia niekonstytucyjnych ograniczeń treści dla dorosłych i nastolatków. Organizacja zaleca zamiast tego skupienie się na ogólnokrajowej ustawie o prywatności konsumentów chroniącej wszystkich użytkowników internetu lub na zakazie reklamy behawioralnej śledzącej użytkowników w sieci. EFF wysłała do komisji list szczegółowo opisujący swoje zastrzeżenia.