Użytkownicy TeamViewera zaatakowani. DeepText i nowy system reklam, czyli inwigilacja w wydaniu Facebooka. Przegląd cyberbezpieczeństwa, 3.06.2016

W świecie cyfrowym granica między użytecznością nowoczesnych narzędzi a naruszeniem naszej prywatności staje się coraz bardziej płynna. Ostatnie wydarzenia z czerwca 2016 roku dobitnie pokazują, że nawet popularne oprogramowanie do zdalnego pulpitu czy giganci mediów społecznościowych mogą stać się źródłem poważnych zagrożeń dla bezpieczeństwa użytkowników.

Atak na użytkowników TeamViewera

Popularne narzędzie do zdalnego zarządzania komputerami, TeamViewer, stało się celem zmasowanej kampanii cyberprzestępczej. Wielu użytkowników zgłaszało nagłe przejęcia kontroli nad ich urządzeniami, co skutkowało kradzieżą danych oraz nieautoryzowanymi transakcjami finansowymi. Choć firma oficjalnie zaprzeczyła wyciekowi danych z własnych serwerów, eksperci sugerują, że przyczyną mogło być wykorzystanie haseł wykradzionych z innych serwisów, które użytkownicy stosowali ponownie (tzw. credential stuffing).

Jak chronić się przed przejęciem?

• Wymuszaj stosowanie uwierzytelniania dwuskładnikowego (2FA), które jest najskuteczniejszą barierą dla włamywaczy.
• Stosuj unikalne, silne hasła dla każdego serwisu, korzystając z menedżerów haseł.
• Regularnie monitoruj logi połączeń w ustawieniach aplikacji, aby wyłapać podejrzaną aktywność.

DeepText i inwigilacja w wydaniu Facebooka

Facebook w 2016 roku wprowadził technologię DeepText, czyli zaawansowany silnik sztucznej inteligencji służący do analizy tekstu. Choć oficjalnie system miał poprawiać jakość treści wyświetlanych użytkownikom, w rzeczywistości stanowił potężne narzędzie inwigilacji. Algorytm potrafi z niezwykłą precyzją interpretować intencje, kontekst oraz nastroje ukryte w naszych postach i komentarzach, co pozwala na tworzenie niezwykle szczegółowych profili behawioralnych.

Ciemna strona personalizacji reklam

Nowy system reklamowy oparty na analizie semantycznej sprawił, że reklamy stały się niemal prorocze. Czy zdarzyło Ci się pomyśleć o zakupie przedmiotu, a chwilę później zobaczyć go w banerze reklamowym? To efekt działania systemów takich jak DeepText, które łączą nasze prywatne rozmowy z historią przeglądania. Ciekawostka: Systemy te analizują nie tylko to, co klikamy, ale także szybkość pisania i poprawki, które nanosimy w tekście, co pozwala ocenić nasz stan emocjonalny w czasie rzeczywistym.

Wnioski dla bezpieczeństwa cyfrowego

Edukacja w zakresie ochrony prywatności jest dziś ważniejsza niż kiedykolwiek. Musimy mieć świadomość, że darmowe usługi często opłacamy własnymi danymi, a wygoda korzystania z narzędzi do zdalnego dostępu wymaga rygorystycznej higieny cyfrowej. Pamiętaj: w sieci nie ma pełnej anonimowości, dlatego tak istotne jest ograniczanie ilości udostępnianych informacji oraz dbanie o wielowarstwowe zabezpieczenia kont, z których korzystamy każdego dnia.