SECURITY * POOH.CZ *

Chráníte-li své soukromí, jste podle FBI podezřelý a možná terorista

Leták americké FBI a DOJ (tamní ministerstvo spravedlnosti) v tom má jasno. Kohokoliv kdo se v internetové kavárně příliš zajímá o ochranu vlastního soukromí, toho je potřeba oznámit jako potenciálního teroristu. Používáte v internetové kavárně anonymizér? Jste podezřelí. Stejně tak pokud platíte v hotovosti. Podezřelý můžete dokonce být i pokud používáte VoIP (co třeba Skype) nebo komunikujete s hráči v počítačové hře. Celý leták najdete zde.

Zdroj: Value your privacy? You may be a terrorist!

Štítky : Bezpečnost, Soukromí, FBI, DOJ, USA, Šlendrián, Terorismus, #fail, Ochrana soukromí

MPSV neplánuje budovat registr dětí. Informační systém ale vytvářet bude

Pokud jste si ještě nevšimli, Děti z rozvedených rodin se ocitnou v novém registru budovaném MPSV. Ten se bude týkat dětí týraných, handicapovaných a z rozvedených rodin. Strhl se kolem toho samozřejmě silný mediální poprask. Není divu, pan ministr Drábek si zjevně oblíbil Orwella. Nebo mu prostě nedochází, co se chystá provozovat. Tedy, oni prý "žádný registra neplánují".

Zlatým hřebem mediálního poprasku je tisková zpráva MPSV, kde v prvním odstavci napíší, že "registr nebude" aby to vzápětí v dalších odstavích popřeli. Z dalších odstavců je totiž jasné, že registr bude. Akorát na tiskovém oddělení MPSV (a na MPSV) tomu říkají "informační systém ochrany dětí".

MPSV: Žádný registr neplánujeme
13.1.2012
MPSV nehodlá zajišťovat či podporovat vznik jakýchkoli registrů, které by plošně shromažďovaly další informace o dětech například z rozvedených rodin, se zdravotním postižením, z etnických menšin apod.

Jedná se o nepochopení záměru MPSV, který byl prezentován v Národní strategii ochrany práv dětí. Záměrem MPSV je vytvořit takové informační prostředí, které urychlí přenos informací o dětech vyžadujících ochranu – například dětech týraných, zanedbávaných či zneužívaných.

V současné době je celá tato agenda vedena v podobě klasických „papírových“ spisů, při předávání informací často dochází ke zbytečnému prodlení, což se projevuje v pozdním řešení problémů v rodině a nedostatečné ochraně dětí. MPSV v žádném případě neuvažuje o shromažďování dat na etnickém základě – Strategie pouze cituje doporučení Výboru OSN pro práva dítěte.

Informační systém ochrany práv dětí bude vytvářen ve velmi úzké součinnosti s Úřadem pro ochranu osobních údajů. Nepůjde tedy o celorepublikovou databázi všech dětí do 18 let (to zajišťují registry vedené Ministerstvem vnitra), informace se budou vztahovat vždy ke konkrétní kauze. Pokud dojde k jejich shromažďování, tak pouze pro účely statistik a výkazů, tedy přísně anonymně.
Viktorie Plívová
tisková mluvčí MPSV

Štítky : MPSV, Ministerstvo práce a sociálních věcí, Šmírování, Bezpečnost, Soukromí, Ochrana soukromí, Politika, Stát, Orwell, PR, Komunikace

Spam od bwin? Vlastně co jiného můžete čekat

Dorazil klasický spam, řečí odbornější nevyžádané obchodní/reklamní sdělení. Předal jsem ho obratem ÚOOÚ, tohle je dost prachatá společnost na to, aby se konečně mohl ÚOOÚ předvést a uložit pokutu místo nějakého obvyklého "varování". Spam rozesílá melkermedia.cz - soudě podle toho, že všechny odkazy vedou přes jejich systémy. Tváří se to jako mail@vydelat-penize.eu a fyzicky to je poslané ze serverů clevernet.cz - což vás přivede na oopravdu zábavné www.dobraspolecnost.cz - jste prostě v dobré společnosti spammerů.

Štítky : Spam, Bwin.com, Bwin, Melkermedia.cz, Vydelat-penize.eu, Clevernet.cz, Dobraspolecnost.cz

"Souhlas o zaslání obchodních sdělení" je stále spam i porušení zákona

Porušení zákona hodné nahlášení na ÚOOÚ je stále i klasická "žádost o souhlas se zasíláním obchodních sdělení" a stále jde o jeden ze zásadních triků spammerů. Většina z nich to dělá zcela vědome, část jsou pouze hloupí jedinci. Těžko říct do které kategorie spadá Myslivecký-obchod.cz Pavla Růžičková. Klasický český spammer má samozřejmě klasické i další příznaky - pokud se ohradíte, začne vám nesmyslně tvrdit, že zákon neporušuje. A vůbec mu nevadí, že vám ospamoval všechny mailové adresy, které k vaší doméně našel. Nechybí ani "oslovujeme ... pouze z dostupných veřejných zdrojů a databází". Míra hlouposti a drzosti zcela klasická.

Předem bych se Vám chtěl omluvit za to, že vám naše žádost dorazila vícekrát, pravděpodobně máte na internetu uveřejněno vícero emailových adres. Nejedná se o porušování zákona o ochraně osobních údajů, v souladu se zákonem č. 480/2004 Sb., o některých službách informační společnosti, Vás tímto e-mailem žádáme o souhlas se zasíláním obchodních sdělení. Obchodní sdělení Vám tedy posláno nebylo, ale žádost o souhlas. Touto formou oslovuje dnes běžně spoustu firem zdali někdo nemá zájem o to dostávat obchodní sdělení. Mě samotnému chodí tyto nabídky minimálně jednou denně a to si ani nejsem vědom že by má adresa byla veřejná. Oslovujeme emailové adresy pouze z dostupných veřejných zdrojů a databází.

Je mi líto, a velmi se omlouváme za to, že Vás souhlas nenadchnul. Dnes dochází k doposlání zbylých žádostí o souhlas. Je tedy možné, ještě dorazí nějaká žádost k Vám, záleží na počtu adres které na internetu jsou zveřejněny.

Ještě jednou přijměte mou upřímnou omluvu. A doufám že již žádnou žádost od nás nedostanete...

S pozdravem
Tomáš Růžička

Štítky : Spam, ÚOOÚ, Myslivecky-obchod.cz, Pavla Růžičková, Tomáš Růžička, Právo, Reklama, Internet, Šlendrián

Hack: Miui.cz

Tak www.miui.cz je hacknuté, s titulkem linuXploit_crew BRAZILIAN HACKERS.

Štítky : Miui.cz, Webdesign, Internet, Hack

Mrtvý nebo živý? Steve Jobs nástrojem spammerů

Máme tu věčnou otázku zda Elvis žije či nežije. Pro spam se ale Elvis aktuálně zjevně moc nehodí, Steve Jobs je prostě více v kurzu. Ve finále tenhle spam končí na floiuxe.ce.ms/index.php

Štítky : Spam, Steve Jobs, Internet, Bezpečnost

Lekarna.cz se snižuje k hloupému spamu

Možná bude potřeba ÚOOÚ aby Lékarna.cz pochopila, že i "žádost o souhlas se zasílání informací" je obchodním sdělením. Jde samozřejmě o často používanou metodu klasických spammerů (což v tomto případě Lekarna.cz jasně je), jenom výjimečně je něco takového činěno z nevědomosti a neznalosti zákonů.

Štítky : Spam, Lekarna.cz, Reklama, Obchodní sdělení, Pears Health Cyber

Macinga Media a Pavol Mačinga - spammer zcela klasický

Macinga Media - SPAM V roce 2010 jsem poprvé odmítl spam od Pavola Mačingy. Klasický text "internetového zlatokopa" ve slovenštině poslaný masově do Čech. Mé odmítnutí se setkalo s výmluvami, řečmi o tom že "můj mail nemá" a "musel jsem ho někde mít přesměrovaný". Prostě taková tak klasická spammerská taktika spojena s lhářem, který prostě nedokáže napsat omluvu a mail už nepoužít.

Dnes v noci dorazila další dávka spamu. Macinga Media se bohužel přestěhovalo do Prahy a v nejnovějším spamu se chlubí 16 roky zkušenosti na Slovensku a 8 roky v ČR - pochopitelně Macinga Media existuje od roku 2010, takže je asi jasné, jak to s tím chlubením je - společnost existující jeden rok a "zkušenosti" jsou dané zaměstnaneckými poměry Pavola Mačingy.

Dnešní spam navíc používá i jeden z dalších oblíbených triků - nejprve dorazil bez přílohy. O deset minut později dorazil včetně dvou příloh. Trik s "zapomenutou přílohou" je oblíbený a stále fungující - zvýší se tím pravděpodobnost, že si spam příjemce opravdu přečte.

Štítky : Spam, Pavol Mačinga, Macinga Media, Macingamedia.com

Zjistěte si zda vaše kreditka byla odcizena.

"If you fear your credit card info has been stolen, enter it here and you can find out for free. Avoiding fraud has never been easier!" ... ano, schválně, co se stane, když tam údaje ze své karty vložíte?

http://ismycreditcardstolen.com/

Štítky : ismycreditcardstolen.com, Bezpečnost, Soukromí, Phishing, Rhybaření

Žádost o souhlas se zasíláním obchodních sdělení je obchodní sdělení (neboli spam)

V souvislosti s čerstvým spamem od NebeSlev.cz (viz Nebeslev.cz spustilo kampaň - spamuje s "žádosti o souhlas") je vhodné připomenout, že ona "žádost o souhlas se zasíláním obchodních sdělení" je již sama o sobě obchodním sdělením. A zasíláni nevyžádaných obchodních sdělení je zákonem zakázáno. A v lidské rovině je označitelné jednoduše slovy "spam".

Je to nejenom logické (což zákony bývají málokdy), ale také je to jasně vyjádřeno následujícím stanoviskem ÚOOÚ. Plyne z něj jasně, že žádost o souhlas se zasíláním obchodních sdělení má charakter reklamy a je tedy obchodním sdělením už sama o sobě.

Mohu získat souhlas se zasíláním obchodních sdělení elektronickou cestou?

Obchodním sdělením jsou všechny formy sdělení určeného k přímé či nepřímé podpoře zboží či služeb nebo image podniku fyzické či právnické osoby, která je podnikatelem. Dle § 2 písm. f) zákona č. 480/2004 Sb. je obchodním sdělením také reklama dle § 1 odst. 2 zákona č. 40/1995 Sb., o regulaci reklamy a o změně a doplnění zákona č. 468/1991 Sb., o provozování rozhlasového a televizního vysílání, ve znění pozdějších předpisů, tedy oznámení, předvedení či jiná prezentace šířené zejména komunikačními médii, mající za cíl podporu podnikatelské činnosti, zejména podporu spotřeby nebo prodeje zboží, výstavby, pronájmu nebo prodeje nemovitostí, prodeje nebo využití práv nebo závazků, podporu poskytování služeb, propagaci ochranné známky.

Zprávy (žádosti o souhlas se zasíláním obchodních sdělení) zasílané potencionálním zákazníkům prostřednictvím elektronické pošty obsahově odpovídají výše uvedené definici, neboť směřují k podpoře služeb a mají za cíl podporu podnikatelské činnosti, podporu prodeje zboží a poskytování služeb, a to přestože je tak činěno formou žádosti o udělení souhlasu se zasíláním obchodních sdělení.

Tímto způsobem šíříte povědomí o své značce a svých službách a fakticky tak podporujete svoji podnikatelskou činnost. Princip pro zasílání obchodních sdělení dle § 7 odst. 2 zákona č. 480/2004 Sb. je, ve vztahu k adresátům, kteří nejsou zákazníky, založen na aktivním vyhledání podnikatele, resp. jeho služby, a následném vyslovení souhlasu s dalším informováním o jeho zboží a službách, a nikoliv na tom, že podnikatel bude sám oslovovat adresáty s žádostí o souhlas a takto bude fakticky šířit povědomí o své značce a image.

Štítky : Spam, Obchodní sdělení, Reklama, ÚOOÚ, Právo, e-mail

Lidská blbost je věčná, skoro čtvrtina lidí se nachytala na počítačové podvodníky

Do velmi těžko pochopitelné kategorie patří podvod, který v průměru postiženého stál 875 dolarů. Fascinující je provedením - podvodníci volají lidem domů a vydávají se za bezpečnostní experty. Volanému sdělí, že má počítač je ohrožen bezpečnostní chybou.

A nabídnou bezplatnou bezpečnostní kontrolu. Někteří lidé jsou ve finále natolik hloupí, že podvodníkům umožní vzdálený přístup do počítače nebo si stáhnou od těchto podvodníků software. V některých případech si i software zakoupí a podvodníkům svěří kompletní údaje o platební kartě.

Podle Microsoftu se na tento nový trik nachytalo 22% lidí - přes tři čtvrtiny z nich přišli v rámci podvodu o peníze. 17% postrádá peníze na bankovním účtě, 19% prozradilo svá hesla, 17% se stalo obětmi odcizení identity a 53% si pořídilo do svých počítačů software, které jim způsobuje další problémy.

Kdy se něčeho podobného dočkáme v ČR? V Anglii a Austrálii tyto podvodné aktivity běží už víc než rok.

Zdroj: Microsoft details emerging Internet phone scam which tricks 22% of people

Štítky : Bezpečnost, Podvod, Scam, Virus, Microsoft.com

Pražský Dopravní podnik a SAAB chystají nebývalé špiclování občanů

"Naším cílem je rovněž zavést zde softwary na rozpoznání obličeje, aby bylo možné dohledat jednotlivé lidi. Když bude potřeba dohledat nějakého člověka, každý jedinec bude mít unikátní kód, který se bude dát dohledat: kudy procházel, kdy vstoupil, s kým se bavil," říká Jindřich Špringl, prezident společnosti Saab Czech.

Rozumějte tomu dobře, pokud Špringl říká pravdu a ne báchorky, tak v pražském Metru budete sledování ve všech prostorech, při vstupu identifikování a systém si bude vše pamatovat. Evidovat bude kdy jste v Metru jeli, kam jste jeli, s kým jste mluvili, kde všude jste se pohybovali. Pan Špringl na otázku "Neděsí vás to trochu?" odpovídá, že ho "to neděsí, je to otázka svědomí". Což je samozřejmě, těžko bude prezidenta společnosti Saab Czech děsit něco, co mu zajistí přísun nemalý prostředků státu. Že vytváří Velkého bratra, který bude k dispozici komukoliv a kdokoliv ho bude moci zneužívat? Peníze jsou přece peníze. A účel světí prostředky. Ale to zdaleka není všechno.

"Až bude systém hotov, automaticky dispečerovi nahlásí divné chování. Dá se totiž naprogramovat, jak se standardní cestující chová," doplňuje Špringl.

Nezbývá než doufat, že Dopravní podnik časem vydá nějakou Příručku standardního chování cestujících. Jestli ne, tak se máme na co těšit.

Štítky : Bezpečnost, Soukromí, Ochrana soukromí, Dopravní podnik, Metro, Velký bratr, Saab, Saab Czech, Šlendrián

Virus šířící se interní poštou Facebooku - Photo.exe

Možná dostanete v interní Facebook poště něco podobného následujícímu mailu.

Virus šířící se Facebook interní poštou - Photo.exe

Přejít na onu blogspot.com adresu (může se lišit od té na obrázku) je vcelku bezpečné, ale následuje okamžité přesměrování na fotos-1re.tk kde na vás čeká "Download photoalbum" vedoucí na photo.exe - a tam už si pořídíte virus.

Soudě z "Sent via Facebook Mobile", mohlo by jít i o variantu Nový virus/scam na Facebooku – Revolving Images zneužívající získanou e-mail adresu pro zasílání příspěvků na vlastní Facebook. Pokud jste nebyli dostatečně opatrní a tuhle věc "chytili", nezapomeňte si tuto adresu změnit. Informace o tom kde jí najdete jsou právě v Nový virus/scam na Facebooku – Revolving Images.

Štítky : Internet, Bezpečnost, Virus, Facebook.com, Photo.exe, Sociální síť

Můžete si požádat o svléknutí se v soukromí ... what the hell

O kousek níže najdete velmi nepovedené video americké TSA. Nesympaticky a špatně mluvící John Pistole (jak případné jméno) v něm vysvětluje, jak TSA záleží na bezpečnosti cestování. A mimo jiné i milostivě sděluje, že pokud se nebudete chtít svléknout uprostřed letištní haly, tak si můžete zažádat o soukromí. A hlavně upozorňuje, abyste si nezapomněli sundat boty.

Štítky : TSA, Video, Soukromí, Cestování, Terorismus

Potvrzeno - HP e-print nemá žádné ochrany proti zneužítí, stačí znát mailovou adresu a můžete tisknout kamkoliv cokoliv

HP dnes na tiskové konferenci představil HP e-print řešení - to spočívá v tom, že každý takto vybavená tiskárna má unikátní mailovou adresu (nějakých 14-16 písmeno a číslic) a je možné na ní tisknout prostě tak, že pošlete e-mail. Navíc ji můžete začlenit do "cloudu". Jediné "bezpečnostní" opatřetí, které umožňuje omezit tisk, je nastavit seznam povolených adres odesílatelů. A selže-li všechno, tak můžete změnit mailovou adresu tiskárny.

Na tiskovce mi manažer z HP řekl, že ta adresa je "tak složitá", že to jako bezpečnostní opatření stačí. Možná by se HP mělo vážně zamyslet. Ale na druhou stranu, pro HP je pozitivní, že se možná vytiskne pár milionů stránek spamu. Přeci jenom, originální toner je originální toner a něco stojí.

Štítky : Bezpečnost, HP, HP e-print, e-print, Tiskárna, Hardware, Spam