403 Forbidden

Reddit 用户将不再能关闭基于用户行为的广告个性化（部分地区除外）。 Reddit 的 head of Privacy， u/snoo-tuh 在一篇广告/隐私相关设置更新的文章中如此讲。这篇文章还提到： - 已经关闭广告个性化的用户不受此变化影响；他们的平台用户行为不会和广告商分享。 - 设置页将允许用户 opt-out 特定广告分类。 https://old.reddit.com/r/reddit/comments/16tqihd/ linksrc: https://t.me/chicaomei/3976 #Reddit#Privacy

Google 高管将其商业模式比作非法毒品 2023-10-02 23:26 by 天风怒 美国司法部公开了 Google 反垄断案中搜索巨人试图对公众隐瞒的证据。Google 负责财务的副总裁 Michael Roszak 在会议笔记中写道，Google 的搜索广告是至今创造的最伟大的商业模式之一，其经济效益只有某些销售香烟或毒品的非法交易才能与之相媲美。在法庭上作证时，Roszak 表示他不记得做过包含上述内容的演示，称笔记中充斥着夸张之词，并没有反映他的真实信念。Google 多次反对在法庭上展示该文件，声称其与正在审理的反垄断案无关。在本案法官 Amit Mehta 允许作为证据展示之后，Google 则又试图不公开 Roszak 的相关证词。除了将 Google 搜索业务与非法毒品交易进行对比外，Roszak 还在笔记中写道，由于用户迷恋于 Google 的搜索引擎，Google 基本上可以无视经济基本规律的需求面，只关注广告商、广告格式和销售的供应面，“我们基本上能把经济学教科书撕成两半。”Google 在一份声明中表示，Roszak 的声明并不能反映公司的观点。 https://arstechnica.com/tech-policy/2023/09/google-exec-said-users-get-hooked-on-search-engine-like-cigarettes-or-drugs/ https://www.justice.gov/d9/2023-09/416692.pdf #Google

Apple has a next-gen search engine called Pegasus, but don’t expect a Google Search competitor yet https://9to5mac.com/2023/10/02/apple-pegasus-google-search/

Google Bard 漏洞让用戶对话出现在公开Google搜索结果中 Google Bard 和用户对话理应是不公开的，不过上月底却发生某些用户的 Bard 对话出现在 Google 公开搜索结果中。 Google 正在紧急修补程序，目前已修复。 上月一名推特博主指出，Google 搜索开始索引 Bard 对话链接，他因此警告用户不要在和 Bard 对话时分享任何个人信息，否则可能被 Google 索引，而被泄露给某个使用 Google 搜索的外人。 来源：ithometw

Online Safety Bill passes in the UK w/o iMessage impact, but government not giving up https://9to5mac.com/2023/09/20/online-safety-bill-passes/

The UK passes massive online safety bill https://www.theverge.com/2023/9/19/23880919/uk-passes-massive-online-safety-bill

安全公司披露全新 Linux 后门 2023-09-19 18:30 by 黄泉归来 安全公司趋势科技的研究人员披露了黑客组织 Earth Lusca 使用的全新 Linux 后门。研究人员自 2021 年以来一直跟踪 Earth Lusca，他们在其服务器上发现了一个加密二进制文件，通过 VirusTotal 搜索文件名 libmonitor.so.2，研究人员找到了一个可执行 Linux 文件 mkmon，它包含了可用于解密 libmonitor.so.2 的凭证。研究人员发现解密后的有效负荷是一个他们从未见过的 Linux 后门。主执行例行程序(routine)和字符串显示其源自开源 Windows 后门 Trochilus，有多个功能是专为 Linux 重新实现的。他们将该 Linux 后门命名为 SprySOCKS。它有版本号的标记，显示它还在开发之中。 https://www.trendmicro.com/en_ca/research/23/i/earth-lusca-employs-new-linux-backdoor.html #安全

#科技资讯#安全资讯微软 AI 研究人员不慎泄露高达 38TB 的数据，包含部分密码 / 密钥和聊天记录。 全文链接：https://ourl.co/100321 泄露的数据似乎是 AI 训练内容，不包含用户数据，也基本不涉及微软的敏感服务。 这份数据库存储在 Azure 存储库，由于微软研究人员分享数据库时没有配置权限，导致任何人访问链接都能获取数据。 这份数据包含了两位微软员工的个人资料备份，部分账号密码和密钥等就是这两位员工的。 调查显示这个问题自 2020 年以来就存在，直到今年 6 月云安全公司 Wiz 发现并报告给微软才删除链接。 🎉订阅频道：蓝点网订阅 🥰𝕏(原推特)：@landiantech 👋交流频道：蓝点网读者群

Google Authenticator 如何使一家公司的网络漏洞变得更加严重 Retool公司披露了其客户支持系统遭到入侵的情况，攻击者通过谷歌身份验证器（Google Authenticator）的同步功能入侵了27个加密货币行业的客户账户。 攻击始于一名员工点击了一条短信中的链接，泄露了谷歌身份验证器中的密码和临时一次性密码。攻击者还通过电话获取了额外的多因素代码，并添加了自己的设备到员工的Okta账户中。 谷歌最近发布的谷歌身份验证器同步功能 ，可将 MFA 代码同步到云端。如 Hacker News 指出的那样 ，这是非常不安全的，因为如果你的 Google 帐户被泄露，那么你的 MFA 代码也会被泄露。 Retool指出，谷歌身份验证器的同步功能加剧了入侵的严重性，呼吁谷歌删除该功能或提供禁用选项。同时还强调FIDO2规范的多因素身份验证是安全的标准，而基于TOTP的身份验证容易受到网络钓鱼攻击。 参考：Retool；Ars Technica 来源：Ars Technica Via Daneel God 投稿：@ZaiHuaBot 频道：@TestFlightCN

TikTok 因违反欧盟儿童数据保护法被罚 3.45 亿欧元 2023-09-15 22:08 by 计算群星 TikTok 因违反欧盟关于处理儿童账号的数据保护法 GDPR 而被罚 3.45 亿欧元。负责在欧盟监管 TikTok 的爱尔兰数据监管机构表示，这款中国视频应用多次违反 GDPR 规则：其儿童用户账号默认设置公开；允许公众对这些账号发表评论；不检查通过“家庭配对”访问儿童账号的成年人是否是父母或监护人；没有考虑其平台上 13 岁以下儿童在公开场合所面临的风险。TikTok 表示该公司已经解决了调查中发现的问题，从 2021 年开始所有未成年人的新旧账号都默认设为私有，只有获得用户批准的账号才能访问其内容。TikTok 表示它非常不赞同爱尔兰数据监管机构的决定，尤其是罚款金额。 https://www.theguardian.com/technology/2023/sep/15/tiktok-fined-345m-for-breaking-eu-data-law-on-childrens-accounts #互联网

美国指 Google 通过搜索默认交易巩固其垄断地位 2023-09-15 13:39 by 我是传奇 备受瞩目的 Google 反垄断诉讼案本周开庭。美国司法部指控该公司非法维持其搜索业务的垄断地位。其一是与智能手机制造商和浏览器开发商达成的默认搜索交易。Google 每年向 AT&T 等移动运营商、苹果等设备制造商和 Mozilla 等浏览器开发商支付 100 亿美元维持其默认搜索位置，抵御竞争对手确保市场份额接近九成。证据显示 Google 早在 2000 年代中期就寻求通过获得移动设备的默认搜索位置而吸引大量搜索查询。绝大部分用户是不会修改默认搜索的。其二是 Google 深知其行为受到密切留意，因此鼓励员工不要留下永久性记录。该公司有一项名为 Communicate with Care 的政策，建议 Google 员工在聊天应用中谈论敏感对话时关闭历史记录，也就是记录会在 24 小时后删除。Google 高管早在 2003 年就表示要对反垄断保持敏感。该公司的敏感术语包括市场份额，Google 高管要求用查询份额替代。其它敏感主题包括：避免讨论“规模”和“网络效应”，“锁死”或“锁定”用户/合作伙伴，“捆绑”产品等等。 https://tech.slashdot.org/story/23/09/14/1447215/us-alleges-google-got-rich-because-people-stick-with-search-defaults https://archive.is/XsDSf #Google

Mozilla：25款汽車品牌車主的隱私與資料安全堪慮 | iThome 新聞 https://bit.ly/3ZdGgfx