Błąd EES grozi Jojo Moyes dwuletnim zakazem wjazdu do UE

Wydanie opracowane przy pomocy sztucznej inteligencji. Tekst i lektor wygenerowane automatycznie.

Błąd systemu EES może kosztować Jojo Moyes dwuletni zakaz wjazdu do UE

Pisarka Jojo Moyes została zatrzymana na lotnisku w Marsylii w październiku, gdy straż graniczna uznała, że przekroczyła dozwolony pobyt w strefie Schengen. W ciągu ostatnich sześciu miesięcy spędziła w Europie zaledwie 23 dni, podczas gdy obywatele Wielkiej Brytanii mają prawo do 90 dni na 180. System Entry-Exit (EES) nie odnotował jej wyjazdu z Portugalii w maju, więc dni pobytu liczyły się dalej. Urzędnik ostrzegł ją przed ponownym wjazdem do UE groźbą grzywny 10 tys. euro i dwuletniego zakazu. Moyes nie miała pieczątek w paszporcie, bo zastąpił je elektroniczny EES, uruchomiony 10 kwietnia. Dziesiątki czytelników Which? zgłosiły podobne przypadki. Komisja Europejska zaleca kontakt z administratorem danych kraju ostatniej wizyty.

Flawed EU border checks threaten author Jojo Moyes with two-year travel ban in EES error that could affect thousands of UK travellers - Which? →

Vanderbilt University ofiarą ataku ransomware grupy BYOD

Vanderbilt University potwierdził w poniedziałek aktywny incydent cybernetyczny, który może dotyczyć uniwersyteckich urządzeń, systemów i usług w chmurze. Uczelnia nakazała studentom i pracownikom wyłączenie służbowych komputerów, rozłączenie się z uniwersyteckim Wi-Fi i zgłaszanie podejrzanych zjawisk, takich jak nietypowe komunikaty, zmiany plików czy nieoczekiwane żądania uwierzytelnienia. Vanderbilt nie ujawnił charakteru ataku ani tego, czy skradziono dane. Grupa BYOD przyznała się na swojej stronie wyciekowej, twierdząc, że zaszyfrowała bazy danych uczelni i wykradła dane studentów oraz pracowników, w tym ponad milion numerów ubezpieczenia społecznego (SSN). Zdjęcie otrzymane przez BleepingComputer pokazało notatkę okupu README_BYOD_31.txt. Uczelnia nie potwierdziła oficjalnie udziału BYOD.

Vanderbilt University hit in BYOD ransomware attack, data theft claimed →

Tematy: Ransomware Ransomware i wycieki danych

Seattle ponownie włącza kamery RTCC i rozszerza nadzór miejski

Burmistrz Seattle Katie Wilson natychmiast aktywowała kamery Real Time Crime Center w dzielnicy stadionowej i zapowiedziała instalację podobnych systemów w SODO, wokół szkoły Garfield High School oraz w dzielnicy nocnego życia Capitol Hill. Wcześniej w tym roku wyłączyła kamery i wstrzymała rozbudowę, czekając na audyt NYU Policing Project. Audyt wykazał, że system może wspierać bezpieczeństwo publiczne, ale wskazał luki w politykach dostępu do danych, retencji i nadzoru, formułując 19 rekomendacji. Grupa Community Not Cameras przekonuje, że żadna miejska polityka nie powstrzyma federalnych służb przed dostępem do nagrań, m.in. w sprawach imigracyjnych. Ekspert Noah Williams zauważył, że rząd może ominąć miasto, kontaktując się bezpośrednio z firmą Axon, która przechowuje nagrania w chmurze. Policja planuje publiczny panel użycia i zaostrzenie zasad dostępu.

Wide-ranging reactions as Seattle reactivates RTCC cameras and expands surveillance system →

Google DeepMind formalnie zweryfikował bezpieczeństwo protokołu Signal

Analiza Google DeepMind formalnie zweryfikowała bezpieczeństwo protokołu Signal, używanego w aplikacji Signal, WhatsApp i Google Messages. Weryfikacja formalna matematycznie dowodzi, że protokół spełnia założenia bezpieczeństwa w każdych warunkach, co jest wyższym standardem niż tradycyjne testy, które szukają luk, ale nie gwarantują ich braku. Prace uznano za przełom, a weryfikację przeprowadzono przy użyciu agentowej sztucznej inteligencji. Proces jest bardzo kosztowny obliczeniowo i nie jest jasne, jak praktyczne będzie szersze zastosowanie. Badacz DeepMind Swarat Chaudhuri przyznał, że droga do skalowania na całe oprogramowanie świata jest jeszcze długa. Analiza objęła sam protokół, nie całą aplikację Signal, i wykryła znane luki w starszych wersjach. Prace trwały cztery tygodnie.

Google DeepMind analysis proves Signal and WhatsApp encryption is secure →

Tematy: Szyfrowanie Google DeepMind

Kassait ostrzega: Kenia traci kontrolę nad danymi przez zagraniczną infrastrukturę

Odchodząca komisarz ds. danych Immaculate Kassait ostrzegła, że Kenia ryzykuje utratę kontroli nad danymi, bo zależność od zagranicznej infrastruktury technologicznej uniemożliwia jej równorzędne negocjacje z koncernami. Przyznała, że kraj pozostaje głównie konsumentem technologii tworzonych gdzie indziej i brakuje mu lokalnych kompetencji. Negocjacje z firmami technologicznymi nazwała nierównymi, bo bez własnej platformy i chmury nie ma o czym rozmawiać. Kassait po sześciu latach odchodzi z Office of the Data Protection Commissioner (ODPC). Zwróciła uwagę, że rozwój sztucznej inteligencji stwarza regulatorom nowe wyzwania, zwłaszcza gdy dane osobowe są wykorzystywane do trenowania modeli bez wiedzy osób. Wezwała do wbudowywania ochrony danych w technologię od początku i do minimalizacji danych. Wskazała, że jej głównym osiągnięciem było uczynienie ochrony danych tematem ogólnokrajowym.

Kassait warns Kenya is playing catch-up as foreign firms control digital infrastructure →