📰 "Kontrola czatów: Parlament Europejski po raz drugi mówi „nie”

Parlament Europejski musiał ponownie głosować nad wnioskiem Komisji o przedłużenie „dobrowolnej kontroli czatów” – i go odrzucił.

W czwartek rano Parlament Europejski ponownie odrzucił wniosek Komisji Europejskiej i wielu państw członkowskich o przedłużenie tzw. „dobrowolnej kontroli czatów”. Jednocześnie posłowie opowiedzieli się za ograniczonym przedłużeniem pod ścisłymi warunkami.

W ten sposób Parlament pozostaje przy swoim stanowisku. Posłowie odrzucili już dwa tygodnie temu wniosek Komisji i opowiedzieli się za wprowadzeniem poważnych ograniczeń. Pod presją Komisji i państw członkowskich frakcja Europejskiej Partii Ludowej (EPL) wymusiła ponowne głosowanie."

Całość [DE]:
https://www.heise.de/news/Chatkontrolle-EU-Parlament-lehnt-Verlaengerung-erneut-ab-11225795.html

#KontrolaCzatu #ChatControl #prywatność #inwigilacja #społeczeństwo

Chatkontrolle: EU-Parlament sagt auch beim zweiten Mal „Nein”

Das EU-Parlament musste erneut über die von der Kommission gewünschte Verlängerung der „freiwilligen Chatkontrolle” abstimmen – und hat sie abgelehnt.

heise online

Systemy Apple w wersji 26.4 to ponad 35 luk bezpieczeństwa

Apple opublikowało iOS 26.4 i pozostałe systemy z tej rodziny z dużą paczką poprawek bezpieczeństwa – załatano ponad 35 podatności. Choć to standard przy większych aktualizacjach, kilka błędów szczególnie się wyróżnia.

Do najważniejszych należą:

  • Ominięcie ochrony skradzionego iPhone’a: Najpoważniejsza luka pozwalała obejść funkcję Stolen Device Protection – nawet przy aktywnym zabezpieczeniu możliwy był dostęp do aplikacji chronionych Face ID wyłącznie przy użyciu kodu urządzenia. Apple naprawiło problem, wzmacniając mechanizmy weryfikacji. W iOS 26.4 funkcja ta jest dodatkowo domyślnie włączona.
  • Dostęp do Keychain (hasła i dane): Błąd umożliwiał lokalnemu atakującemu dostęp do Keychain z powodu niewystarczającej kontroli uprawnień. To potencjalnie poważna luka – Keychain przechowuje hasła, klucze szyfrujące i tokeny.
  • Prywatność w Mail mogła nie działać: Opcje „Ukryj adres IP” i „Blokuj zdalną zawartość” w aplikacji Mail nie zawsze działały poprawnie. W praktyce oznaczało to, że nadawcy mogli uzyskać Twój adres IP mimo aktywnej ochrony.
  • Ucieczka z sandboxa przez drukowanie: Luka w systemie drukowania (AirPrint) pozwalała aplikacji wydostać się z izolowanego środowiska (sandbox). To ważny element potencjalnych łańcuchów ataków – po jego obejściu system staje się znacznie bardziej podatny.
  • Problemy w WebKit (silnik Safari): Aż kilka poważnych błędów w WebKit, m.in.:
    • obejście zasad bezpieczeństwa stron (Same Origin Policy),
    • złamanie Content Security Policy,
    • możliwość przetwarzania złośliwej treści poza sandboxem.
  • Dobra wiadomość: brak dowodów na aktywne wykorzystywanie tych luk. Zła: skala i charakter błędów są poważne jak na jedną aktualizację i pokazują, że nawet Apple—uważane za lidera bezpieczeństwa—mierzy się obecnie z o wiele większą skalą zagrożeń niż dawniej.

    Aktualizacja do iOS 26.4 to w tym przypadku nie „opcjonalna poprawka”, tylko realne wzmocnienie bezpieczeństwa.

    Więcej na temat ostatnich aktualizacji znajdziecie na strona Wsparcia Apple (polska wersja nie jest zaktualizowana na moment pisania tego tekstu) oraz w tym wpisie.

    Aktualizacje iOS 26.4, iPadOS 26.4, macOS 26.4, watchOS 26.4, tvOS 26.4, visionOS 26.4

    #aktualizacja #Apple #AppleSecurity #Bezpieczeństwo #cyberbezpieczeństwo #exploit #iOS264 #iPhone #Keychain #mail #prywatność #WebKit

    RE: https://mastodon.social/@Tutanota/116295357295296383

    Chat Control 1.0 - druga bitwa. Ponownie wygrana.

    Parlament Europejski ponownie odrzucił w głosowaniu projekt umożliwiający skanowanie prywatnych wiadomości.

    Forsowana regulacja przedstawiana była jako jedno z większych zagrożeń dla prywatności obywateli UE. Nie mniejsze zagrożenie stanowiłaby również dla bezpieczeństwa użytkowników w związku z wymuszeniem wdrożenia w aplikacjach backdoorów dla europejskiego regulatora.

    #prywatność #chatcontrol #bezpieczeństwo

    Monitoring na lekcjach? UODO nie wyklucza. Nauczyciel: "Na wywiadówkach czasami żałuję, że nie ma"

    - Uczniowie czasami przechodzą samych siebie, a gdy próbuję porozmawiać o tym z ich rodzicami, słyszę, że to niemożliwe, by ich dziecko zachowywało się w ten sposób. Między wierszami dostaję natomiast oskarżenia, że skoro nie potrafię zapanować nad uczniami, to widocznie kiepski ze mnie nauczyciel - opowiada Tomasz, jeden z trójmiejskich pedagogów.

    edziecko.pl
    Nowy odcinek ICD! Facebook Papers ujawnia, jak Instagram wpływa na nastolatki — omówienie wycieków, badań i konsekwencji dla prywatności. Warto obejrzeć i podyskutować! #Facebook #FacebookPapers #Instagram #prywatność #socialmedia #tech #teenmentalhealth #Polish
    https://video.kuba-orlik.name/videos/watch/3c8f6ab1-21d9-474f-b26a-d046e2f1d8c5
    Facebook i jego przewinienia ujawnione w Facebook Papers - ICD #26

    PeerTube
    Panoptykon: Życie pod nadzorem — zobacz poruszający film o nadzorze, prywatności i naszych prawach w sieci. Konieczne oglądanie dla obrońców wolności cyfrowej! #Panoptykon #Prywatność #Nadzór #DigitalRights #DataProtection #CivilRights #Polish
    https://tube.io18.eu/videos/watch/9738415c-b2e0-4ea2-9f2e-7e294f5b1470
    Panoptykon: Zycie pod nadzorem - Life under surveillance - Privacy

    PeerTube
    Jak żyć bez Google? Odcinek #5 podcastu "Internet. Czas działać!" — nasze doświadczenia, alternatywy i praktyczne porady, by korzystać z sieci poza ekosystemem Google. Dla szukających prywatności i wolnych narzędzi — warto posłuchać! #Prywatność #OpenSource #Alternatywy #BezGoogle #TechPodcast #PeerTube #Polish
    https://video.internet-czas-dzialac.pl/videos/watch/745d96fd-1bcf-4b1a-ac31-b89adae90452
    Życie bez Google - ICD #5

    PeerTube

    Podłączyłem wczoraj z czystej ciekawości mojego smartfona z GrapheneOS do portu ładowania USB-C w hotelowym pokoju. Urządzenie wykryło nieznane akcesorium audio, trochę creepy 😬

    #warszawa #grapheneos #android #prywatnosc #privacy

    Google daje AI dostęp do Twoich maili i zdjęć. Nowa funkcja trafia do darmowych użytkowników

    Google rozpoczął udostępnianie funkcji „Personal Intelligence” dla wszystkich użytkowników Gemini w USA.

    To rozwiązanie, które pozwala sztucznej inteligencji analizować dane z aplikacji takich jak Gmail, Zdjęcia Google czy YouTube, aby generować bardziej spersonalizowane odpowiedzi. Nowość była wcześniej testowana w płatnych planach, a teraz trafia do szerokiego grona odbiorców – także w darmowej wersji usługi.

    AI, które „zna” użytkownika

    Personal Intelligence zmienia sposób działania asystenta. Zamiast odpowiadać wyłącznie na podstawie pojedynczego zapytania, Gemini może korzystać z kontekstu zgromadzonego w koncie Google.

    W praktyce oznacza to m.in.:

    • rekomendacje zakupowe oparte na wcześniejszych transakcjach,
    • pomoc techniczną bez konieczności podawania modelu urządzenia (na podstawie paragonów z Gmaila),
    • sugestie restauracji czy miejsc w podróży dopasowane do wcześniejszych wyborów użytkownika.

    Google podkreśla, że funkcja jest opcjonalna i domyślnie wyłączona. Użytkownik sam decyduje, czy chce połączyć swoje dane z Gemini.

    Prywatność pod lupą

    Firma zaznacza, że modele AI nie są trenowane bezpośrednio na zawartości Gmaila czy biblioteki zdjęć. Jednocześnie przyznaje, że same zapytania oraz odpowiedzi mogą być wykorzystywane do dalszego trenowania systemu.

    To subtelna, ale istotna różnica, która zapewne stanie się przedmiotem dyskusji — zwłaszcza w kontekście rosnącej roli AI w codziennym życiu.

    Bezpośredni rywal dla Apple

    Nowa funkcja Google wpisuje się w ten sam kierunek, który rozwija Apple. Firma z Cupertino pracuje nad głęboko spersonalizowaną wersją Siri, zdolną do analizy maili, wiadomości czy plików użytkownika.

    Problem w tym, że Apple wciąż zmaga się z opóźnieniami. Nowa generacja Siri była już kilkukrotnie przesuwana i wszystko wskazuje na to, że zadebiutuje dopiero pod koniec roku.

    Google tymczasem już teraz oddaje podobne możliwości w ręce użytkowników – i to bez dodatkowych opłat.

    #AI #AIWWyszukiwarce #aplikacjeGoogle #Apple #Chrome #daneUżytkownika #Gemini #Gmail #Google #GoogleGemini #PersonalIntelligence #prywatność #Siri #sztucznaInteligencja #technologie
    Głos wołającego na pustyni

    Czasem sobie myślę, że to wszystko nie ma sensu. Czasem sobie uświadamiam, że to moje zacięcie w stronę bezpieczeństwa i prywatności przy...

    Michał Narecki - blog