Connect with us

Svijet

DJELUJU BEZAZLENO, ALI PRVI DOJAM VARA: Stručnjak objasnio kako nas moćna svjetska sila špijunira preko popularnih aplikacija

Objavljeno

-

TikTok, WeChat i tisuće drugih aplikacija iz Kine izgledaju bezazleno, ali taj prvi dojam vara. Kako se zaštititi od zlouporabe osobnih podataka?

Teške su optužbe na račun TikToka i bezbroj drugih kineskih aplikacija. Ti programi posežu za informacijama o svojim korisnicima. Riječ je o podacima koji nemaju nikakve veze sa stvarnom funkcijom aplikacije i za prikupljanje podataka ne postoji razumno opravdanje, piše Deutsche Welle.

„Kada je riječ o TikToku i ostalim sličnim aplikacijama, one nisu bezazlene i zato su kompromitirane. Programer aplikacije je od početka u nju ugradio špijunske funkcije i druge stvari, potrudivši se da to nitko ne primijeti”, kaže stručnjak za informatičku sigurnost Stefan Strobel, osnivač i izvršni direktor kompanije za informatičku sigurnost CIROSEC. On inače savjetuje njemačke srednje velike tvrtke po pitanju IT-sigurnosti. Neke od njih djeluju i u Kini, te je na taj način i Strobel stekao relevantno iskustvo s kineskim aplikacijama. Prema njegovom mišljenju, popularne kineske aplikacije TikTok i WeChat samo su vrh ledenog brijega.

WeChat je univerzalna aplikacija koja povezuje razmjenu poruka s funkcijama plaćanja i ostalim aplikacijama za društvene mreže. Ona je u Kini veoma popularna, a među IT-stručnjacima skoro da i nema sumnje da svi podaci koji prolaze kroz tu platformu u potpunosti završavaju u rukama kineskog režima.

Riječ je o tisućama često besplatnih, ali i komercijalnih aplikacija. „Uvijek iznova se primjećuje da je, iz neobičnih razloga, uloženo mnogo kako bi se otežala analiza aplikacija”, kaže Strobel. “A ako se onda još više potrudite i pokušate zaobići te zaštitne funkcije kako biste uopće shvatili kako je aplikacija programirana, onda shvatite da se puno podataka prikuplja i šalje u Kinu.”

Mnoge aplikacije se na prvi pogled doimaju neupadljivo i bezopasno. Onda se u njih ugrade tek mala stražnja vrata, koja haker kasnije može iskoristiti. “Čak i ako sada gledate aplikaciju i ona se doima bezopasnom, kineski proizvođač često je u mogućnosti da za vrijeme korištenja proširi njenu funkcionalnost.”

Ovo se ni u kom slučaju ne može usporediti s redovnim ažuriranjima uživo poput onih koje svojim kupcima nude zapadni programeri softvera. Izvođenje ažuriranja kineskih špijunskih aplikacija ne smiju se uspoređivati s ažuriranjima poput onih koja provodi Microsoft Office. “S MS Officeom se ja kao krajnji korisnik mogu složiti s instaliranjem ažuriranja”, kaže Strobel. “Kineske aplikacije to rade potpuno neopaženo, tako da korisnici i ne primjećuju da se nešto ažurira – to je moguće izvesti čak i dok netko koristi aplikaciju.”

TikTok je primjer da su hakeri jako vješti. Aplikacije su u početku prerušene u bezopasnu zabavu, a njihov apetit za podacima s vremenom i uspjehom aplikacije raste. Tek kada ih velik broj osoba koristi, nastaje efekt usisavanja podataka. “A kada aplikacija postigne cool-status i postane viralna, ljudi kažu: Hej, to se mora imati! Tada proizvođač može proširiti svoja prava i korisnik koji je instalirao aplikaciju mora pristati na još više uvjeta za njeno korištenje”, opisuje ovaj IT-stručnjak strategiju hakiranja.

Na taj način raste i lista dopuštenja koja korisnik dodjeljuje aplikaciji. Mnogi korisnici također ne razumiju šta sve aplikacija traži od njih. Ako se pojavi odgovarajući dijaloški okvir, oni se jednostavno slože s onim što se traži od njih. I odjednom aplikacija ima pristup trenutnom položaju korisnika, može u svakom trenutku otkriti gdje se netko nalazi, a možda ima pristup kontaktima i kalendaru. Ako netko želi koristiti aplikaciju, mora to prihvatiti.

Pri tome se ne radi samo o aplikacijama koje se aktivno preuzimaju iz šopa aplikacija. Štetni softver je često već instaliran na pametnom telefonu kod kupnje. “Mnogi distributeri pametnih telefona koriste softvere koje su razvile treće kompanije, a bez da znaju odakle oni dolaze ili tko ih je programirao. Tako špijunski softver postaje dio proizvodnog lanca, koji vrlo brzo može inficiran”, kaže Angelos Stavrou.

Krajem prošle godine je njegova firma Kryptowire iz SAD-a otkrila 146 slučajeva unaprijed instaliranog špijunskog softvera na Android mobitelima od 26 različitih ponuđača usluga – to mogu biti telekomunikacijske kompanije, prodavaonice elektronike ili sl. U međuvremenu ima još stotine novih slučajeva, rekao je Stavrou za DW na marginama konferencije o IT-sigurnosti IT 2020.

Njegov kolega Ryan Johnson kao primjer navodi dva mala programa nazvana “Lovelyfonts” i “LovelyHighFonts” koji su se pojavili 2019. Oni su predstavljeni kao aplikacije samo za fontove slova, koje pomažu da prezentacija na ekranu mobitela bude što privlačnija i razigranija.

U stvarnosti su oba ova programa, bez znanja korisnika, pokrenula hakerski napad – sastavljali šifrirane pakete podataka i slali ih neopaženo na server u Šangaju u trenucima kada telefon nije bio u upotrebi.

“Neki od ovih programa koje smo otkrili osigurali su si sistemske privilegije, koje su dio operativnog sustava. Korisnik ih ne može isključiti. Dakle, ako postoji slaba točka kod takve aplikacije, korisnik ne može ništa učiniti protiv toga”, kaže Johnson.

Uvijek je važno biti sumnjičav. Ne mora se instalirati svaka ponuđena aplikacija. Treba pripaziti na ono što se dozvoljava aplikacijama i ne treba im sve dopustiti. Konačno, kupac mora odlučiti želi li, s obzirom na spoznaje o kineskim špijunskim aplikacijama i nedostatak transparentnosti nekih proizvođača, mobitel nekog kineskog proizvođača, piše DW.

 
Nastavi čitati
Kliknite za komentar

Ostavite komentar

Vaša adresa e-pošte neće biti objavljena. Obavezna polja su označena sa * (obavezno)

Svijet

EU donosi nova pravila: Hrana koju kupujemo od 2030. više neće izgledati isto

Objavljeno

-

By

Borba protiv 190 kilograma ambalaže koju svaki građanin EU proizvede godišnje je teška i mukotrpna. Novi propis kojeg je prihvatio EP nešto mijenja, ali ne rješava sve probleme.

Želja Europskog parlamenta jest da te planine smeća kojeg stvaraju Europljani, u Njemačkoj je to čak 225 kilograma godišnje, smanji barem za 15 posto do godine 2040., piše Deutsche Welle.

Najprije su se okomili na sitnice u gastronomiji, ali i te sitnice se nakupe na više tona godišnje: zapravo besmisleno mini-pakiranje šećera, začina, ali i kečapa ili maslaca koje dobivamo u hotelima od 2030. više neće biti dopušteno ako nisu samo od čistog papira. Takvo pakiranje jest možda higijenski, ali ne samo da radi otpad, nego se i razbacuje hrana: mnogima je na primjer jedna pakirana kockica maslaca premalo, dvije previše i ostatak završi u smeću.

I u trgovinama više neće biti dozvoljeno pakiranje u plastiku voća i povrća sa sadržajem koji je manji od 1,5 kilogram. Tu su i tanke najlonske vrećice u koje se stavlja odabrana roba u trgovini, baš kao i folija kojom se omata prtljaga prije puta avionom treba postati prošlost.

Postoje iznimke

Načelno, EP želi korištenje samo obnovljive ambalaže, a eurozastupnica Delara Burkhard (SPD) je uvjerena kako će „novi europski propisi o smanjenju količine ambalaža dovesti da kanta kućnog smeća neće tako brzo biti puna“. No u ovoj teškoj borbi protiv smeća to isto tako znači da kante za mješani otpad možda neće, ali će onda biti pune kante gdje se odvaja otpad za recikliranje.

A tu je i problem čak i u slučaju neosporno ekološki prihvatljivih načina pakiranja: u Francuskoj su se digli na noge proizvođači sireva jer se ne radi samo o tradiciji, nego su uvjereni da će na primjer sir brie pravu svježinu zadržati jedino zamotan u papir – i u kutijici od drvenog furnira. Tako su ipak i u ovaj europski propis došle iznimke: drvo i vosak su izuzeti.

Još je veća neizvjesnost kod odluke Europskog parlamenta u svim članicama uvesti sustav kaucije na plastične boce. To je stara boljka u mnogim državama, jer makar potrošač plaća pristojbu za jednokratnu bocu, upravo zastrašujuća količina više nikad ne biva reciklirana, a pristojba ispada tek „kazna“ za kupljen napitak. Hoće li ikad funkcionirati sustav gdje će se za bocu kupljenu u Portugalu kaucija moći naplatiti u Rumunjskoj ili Estoniji – ostaje za vidjeti.

Kraj “vječitim kemikalijama”?

Ono što je svakako pohvalno jest odluka da se konačno reguliraju takozvane PFAS supstance, per i polifluorirani akrilni spojevi. Dugačko ime, ali maltene čarobni sastojak u tisućama varijanata ne samo prehrambene, nego i tekstilne i mnogih drugih industrija.

On čini vašu vjetrovku otpornu na kišu, stolnjak neosjetljiv na prljavštinu, vrećicu prženih krumpirića sposobnom zaustaviti mast. Nalazi se u šamponima, lakovima za nokte, kremi za brijanje, ruževima za usne, čak i „ekološke“ slamke za piće od papira ili bambusa se prepariraju PFAS-om da bi bile vodootporne.

Što je najgore, tu obitelj spojeva zovu „vječite kemikalije“ jer se izuzetno teško razgrađuju u prirodi. A isto tako je poznato kako neki od tih sastojaka imaju strukturu veoma sličnu ljudskim hormonima – i neosporno utječu na naše zdravlje: samo u Europi se 2019. procjenjuje kako je liječenje tih poremećaja koštalo najmanje šezdesetak milijardi eura.

U svakom slučaju, ovim propisom se ograničava upotreba tih spojeva: “Nove granične vrijednosti za štetne PFAS sastojke u ambalažama za hranu povećavaju i zdravstvenu zaštitu građana“, uvjerena je Burkhardt. Utoliko su svi ovi propisi „ne samo dobra vijest za okoliš, nego i za potrošače u Uniji.“

 
Nastavi čitati

Svijet

Lažna vijest preplavila BiH: Proširio se poziv muškarcima da uzmu oružje za obranu domovine

Objavljeno

-

By

Portal Raskrinkavanje.ba objavio je više informacija o lažnoj vijesti koja se proširila u susjednoj BiH.

Institucije, mediji i korisnici/e društvenih mreža reagirali su na falsficirani dokument o zatvaranju granica i pozivu muškarcima da preuzmu oružje “za obranu domovine”. Ipak, širenje ovog falsifikata, čija jedina svrha je izazivanje straha, nije lako zaustaviti.

Na društvenim mrežama je 25.4.2024. godine počeo kružiti navodni dokument u kojem piše da će “zbog nemira” granice biti zatvorene i pozivaju se muškarci od 16. do 63. godine da preuzmu oružja za “obranu domovine”. Na slici dokumenta su vidljivi memorandum Parlamenta Federacije BiH i potpisi Predsjedavajućeg Predsjedništva Bosne i Hercegovine Denisa Bećirovića i predsjednika stranke Savez za bolju budućnost Fahrudina Radončića, piše Raskrinkavanje.ba.

Slika ovog “poziva na oružje” dijelila se na FacebookuInstagramu i TikToku od ranih jutarnjih sati 25. travnja. Trenutno nije moguće utvrditi tko je njen kreator ili izvor, a na Facebooku je objavljivana uz tvrdnje da se dijelila i putem privatnih kanala na Viberu.

Izazivanje straha

“Dokument” je očiti falsifikat – napisan je nečitko i prepun je pravopisnih, gramatičkih i činjeničnih grešaka, u mjeri u kojoj je razumno zaključiti da se ne radi o službenom dokumentu neke institucije. Osim toga, na njemu je memorandum entitetskog parlamenta, ali su ga “potpisali” Fahrudin Radončić, koji trenutno ne obnaša javnu funkciju, i Denis Bećirović, član Predsjedništva BiH.

Sličnog dokumenta nema na web stranici Predsjedništva BiH, kao ni na web stranici Parlamenta FBiH.

O falsifikatu je pisalo i nekoliko domaćih medija, a na njega upozoravaju i mnogi korisnici/e društvenih mreža. Za portal Klix govorio je šef kabineta Predsjedavajućeg Predsjedništva BiH Denisa Bećirovića Alija Kožljak, potvrdivši da je riječ o lažiranom dokumentu.

On naglašava da se radi o neistini, dezinformaciji i lažnom pamfletu i da Predsjedavajući Predsjedništva Denis Bećirović ozbiljno radi s domaćim i međunarodnim akterima da se poštuje Daytonski sporazum, da svi u skladu s mandatom osiguraju da mir, stabilnost i sigurnost ne budu ugroženi.

“Pozivam medije i građane da ne nasjedaju na ovakve pamflete, a sigurnosne i policijske organizacije će sigurno obaviti svoj dio posla i pronaći one koji uznemiravaju nedužne građane”, poručio je Kožljak.

Kako je objavio portal Avaz, Fahrudin Radončić je demantirao da je potpisao ovakav dokument, naglasio da je riječ o falsifikatu i pozvao nadležne institucije da otkriju ko su njegovi autori/ce.

Unatoč demantijima i upozorenjima medija i drugih korisnika/ca, slika se i dalje dijeli na društvenim mrežama. Budući da nije moguće utvrditi tko je prvi objavio falsificirani dokument i “poziv na oružje” kao autentičan, sliku na kojoj se vidi Raskrinkavanje.ba kao prenošenje lažnih vijesti.

 
Nastavi čitati

Svijet

Djevojka (19) iz Ukrajine pokušala prodati sina, za njega tražila 23.500 eura

Objavljeno

-

By

Iz Ukrajine stiže nevjerojatna priča: 19-godišnja majka pokušala je prodati dvogodišnjeg sina, a za njega je tražila oko 23.500 eura.

U ukrajinskom gradu Dnjepru 19-godišnjakinja je pokušala prodati vlastitog sina, navode ukrajinski mediji prenoseći policijska priopćenja.

Majka je ponudila dijete poznaniku i dogovorila susret. Muškarca je policija privela u utorak kada je nosio novac na dogovoreno mjesto.

Majka je navodno rekla da se na tako ekstreman čin odlučila jer ne želi brinuti o sinu.

Dijete je preuzela policija i predala ga nadležnim tijelima. Majka mu je optužena za trgovinu ljudima.

 
Nastavi čitati
Oglasi
Oglasi
Oglasi
Oglasi

U trendu