Telefónica Tech Boletim semanal de Cibersegurança 29 Abril – 5 Maio Vulnerabilidade crítica nos firewalls Zyxel O fabricante de equipamentos de rede Zyxel lançou patches de segurança para uma vulnerabilidade crítica que afeta seus firewalls. A vulnerabilidade, que foi descoberta e relatada...
Telefónica Tech Boletim semanal de Cibersegurança 15 – 21 Abril Google corrige duas novas vulnerabilidades de 0-day exploradas ativamente O Google emitiu novos avisos de segurança sobre a identificação de vulnerabilidades de 0-day que afeta o navegador Chrome que está...
DataCOVID-19: combatendo o coronavírus com os dados de posição aproximados do seu celularGonzalo Álvarez Marañón 28 mayo, 2020 #fiqueemcasa : é o pedido de governos, empresas e indivíduos a todos os cidadãos para contribuir com o fim da pandemia. Mas como nem todo mundo fica em casa o tempo todo, surgem muitas perguntas: as medidas de distanciamento social aumentam ou diminuem os movimentos populacionais entre territórios? Existem áreas com maior aglomeração ou afluxo do que outras? Qual a concentração populacional das diferentes áreas em relação à sua capacidade sanitária? Para responder a essas perguntas, o Governo lançou um estudo para medir a variação diária dos fluxos populacionais que se deslocam no nível municipal ou provincial durante a crise da saúde chamada DataCOVID-19 . O poder do Big Data é, portanto, colocado a serviço da saúde pública: «Analisar grandes quantidades de informações e tirar conclusões úteis, ganhando eficiência na tomada de decisões em saúde baseadas em evidências, mais coordenadas e adaptadas a cada território. » O governo não deseja rastrear você para multá-lo se você não cumprir o confinamento Por muitos anos, as empresas usam Big Data e Business Intelligence para decisões orientadas a dados . Por exemplo, a LUCA , unidade de dados da Telefónica, criou a plataforma Smart Steps , que analisa dados anônimos no acesso à sua rede e gera informações agregadas sobre as tendências globais de grupos de pessoas, ajudando as organizações a otimizar sua proposta de valor. Portanto, não é apenas surpreendente, mas também aplausos, que o Estado decida usar essas ferramentas poderosas para tomar decisões eficazes baseadas em dados, sem nenhum risco para nossas liberdades . E foi precisamente esse uso avançado de dados que o Governo propôs em 27 de março com a Ordem SND / 297/2020 : «Confie ao Secretário de Estado para Digitalização e Inteligência Artificial, do Ministério de Assuntos Econômicos e Transformação Digital, seguindo o modelo adotado pelo Instituto Nacional de Estatística em seu estudo de mobilidade e através do cruzamento de dados de operadoras móveis, de tal maneira adicionado e anonimizado, a análise da mobilidade das pessoas nos dias anteriores e durante o confinamento. » Agora, houve quem interpretou este parágrafo como se fosse uma pesquisa individual e personalizada de cada cidadão para monitorar se eles cumpriam ou não o confinamento e para multá-los de acordo. Como esperado, depois de um tempo, os boatos inundaram as redes sociais com mensagens orwellianas: perda de liberdades, violação do direito à privacidade, espionagem do Estado em conluio com os teleoperadores e pior. Embora seja agora, no meio da crise do coronavírus, quando este estudo gerou essa enorme comoção, na realidade essa controvérsia vem de trás. Como o INE explicou em uma declaração de outubro de 2019 em relação a outro estudo controverso sobre mobilidade em viagens de férias: «As operadoras não fornecerão dados individuais em números de telefone, nem nos proprietários das linhas, de modo que o INE não poderá rastrear a posição de nenhum terminal». Como então o INE pode saber tudo sobre o movimento da população como um todo? Certamente você sabia que os telefones celulares se comunicam com antenas localizadas nas células. Cada antena atende a todos os terminais que se enquadram em sua área de cobertura a qualquer momento. Em áreas densamente povoadas, os operadores localizam muitas células e se unem para atender ao grande número de assinantes que entram em cada uma delas, a distâncias tão pequenas quanto 400 m, enquanto em áreas despovoadas as antenas podem chegar a 8 km. À medida que um usuário de celular se move, ele muda de uma célula para outra. Para que a telefonia móvel funcione, sua operadora precisa saber a todo momento em qual célula você está para enviar ou receber chamadas. Como as células da rede celular cobrem áreas que geralmente variam de 800 a 8000 m 2 , não é possível localizar um usuário com total precisão, como um GPS . A posição conhecida pelo operador é sempre aproximada, com um erro típico entre 400 m e 8.000 m . Com base nesse erro, é possível saber em que bairro um terminal está localizado, mas não é possível determinar se está dentro de casa, no parque ou no supermercado. Portanto, os operadores transferem para o INE dados anônimos e aproximados da posição, sem dados pessoais de qualquer tipo . Os dados de posição aproximados das três grandes operadoras nos permitem ter uma amostra de mais de 40 milhões de telefones celulares em toda a Espanha, dividindo todo o território nacional em cerca de 3.200 áreas de mobilidade. Os dados de localização não são extraídos dos terminais móveis, mas são extraídos da rede móvel e atribuídos no nível do distrito censitário, que é a menor unidade geográfica usada. Como se isso não bastasse, os operadores também evitam uma pré-identificação subsequente dos terminais por meio de várias medidas extras de proteção à privacidade: estabelecendo áreas muito grandes em áreas pouco povoadas, excluindo áreas com menos de 5.000 assinantes, etc. O estudo continuará durante a emergência de saúde e até que a normalidade seja restaurada. Após essas operações, o INE recebe apenas informações agregadas que permitem tirar conclusões do tipo, por exemplo, que 3,5% dos habitantes de um determinado bairro saem para trabalhar diariamente, em comparação com 17,9% em outro bairro. Porém, com base nos dados fornecidos pelos operadores, o INE e o Estado não têm como determinar se você fica em casa ou não. Este estudo está em conformidade com as leis de proteção de dados? A resposta é um retumbante «sim». Como nenhum dado pessoal é usado ou fornecido, nem qualquer outro que possa servir para identificar usuários, não é possível cruzar caminhos com outras fontes de dados , como aquelas referentes ao estado de saúde das pessoas ou ao endereço de residência. Caso você ainda tenha dúvidas sobre o respeito às leis, a verdade é que o anonimato dos dados para fins estatísticos ou de pesquisa é um tratamento legal coberto pelo atual quadro jurídico , tanto em termos de proteção de dados quanto de serviços. telecomunicações. E não podemos esquecer o considerando 4 do RGPD: » O processamento de dados pessoais deve ser projetado para servir a humanidade.» E o considerando 46 prevê que alguns tratamentos respondam: «Tanto por importantes razões de interesse público quanto pelos interesses vitais do titular dos dados, como quando o tratamento é necessário para fins humanitários, incluindo controle de epidemias e sua disseminação, ou em situações de emergência humanitária». Em resumo: não há motivo para alarme. O DataCOVID-19 não entra em conflito com o Regulamento Geral de Proteção de Dados (RGPD) . Pelo contrário, segue as diretrizes estabelecidas pela Agência Espanhola de Proteção de Dados. Tecnologias a serviço da saúde e preservação da vida O Big Data ea posição aproximada do móvel são duas armas tecnológicas ao longo do Estado na luta contra a pandemia, garantindo o direito à privacidade. Graças a essas informações, as agências de saúde poderão analisar os efeitos do confinamento, fazer previsões sobre a evolução da pandemia, entender melhor o uso das unidades de saúde e tirar outras conclusões úteis na luta contra o coronavírus. Com a colaboração de todos, tornaremos possível. Gonzalo Álvarez@gonalvmar Como fazer solicitações de API REST aos serviços ocultos do Tor a partir de um APK AndroidLocalizadores de dispositivos IoT: por que escolher se podemos usar todos eles?
Telefónica Tech Boletim semanal de Cibersegurança 11 – 17 Fevereiro Apple corrige 0-day explorado ativamente A Apple emitiu vários avisos de segurança para corrigir uma vulnerabilidade de 0-day explorada ativamente. A falha de segurança, listada como CVE-2023-23529, é uma confusão...
Telefónica Tech Boletim semanal de Cibersegurança 4 – 10 Fevereiro Vulnerabilidade crítica no Atlassian Jira A Atlassian emitiu um comunicado de segurança no qual lança correções para resolver uma vulnerabilidade crítica no Jira Service Management Server e no Data Center. De...
Telefónica Tech Boletim semanal de Cibersegurança 27 Janeiro – 3 Fevereiro LockBit Green: nova variante LockBit Pesquisadores da vx-underground detectaram recentemente que uma nova variante de ransomware, chamada LockBit Green, está sendo usada pelos manipuladores de ransomware LockBit. Esta nova variante seria...
Telefónica Tech Boletim semanal de Cibersegurança 21 – 27 Janeiro Killnet visando vítimas na Espanha Esta semana, o grupo hacktivista Killnet anunciou uma campanha de ataques contra a Alemanha, levando a ataques de Negação de Serviço Distribuído (DDoS) que tornaram...
Telefónica Tech Boletim semanal de Cibersegurança 14 – 20 Janeiro Vulnerabilidades críticas nos roteadores Netcomm e TP-Link Várias vulnerabilidades foram descobertas nos roteadores Netcomm e TP-Link. Por um lado, as falhas, identificadas como CVE-2022-4873 e CVE-2022-4874, são um caso de estouro de...
Telefónica Tech Boletim semanal de Cibersegurança 31 Dezembro – 6 Janeiro Cadeia de dependência do PyTorch é violada O PyTorch, uma popular estrutura de aprendizado de máquina de código aberto, alertou os usuários que instalaram o PyTorch todas as noites entre...