FBI使用通过推送通知的新策略抓捕嫌疑人

FBI使用通过推送通知的新策略抓捕嫌疑人 这一突破依赖于推送通知的一个鲜为人知的特点，这是现代手机的基本要素：应用程序推送通知令牌（push token）可用于识别用户并存储在苹果和谷歌运行的通知推送服务器上，而令牌和其所关联的用户数据可以根据执法部门的要求而被提取和移交。因此执法部门可以要求任意包含通知推送服务的应用程序的提供者提取和移交特定用户的令牌，并将其转换为身份信息，即使用户在应用程序中是匿名的。 根据《华盛顿邮报》对法庭记录的查阅，这些数据已成为联邦调查人员的宝贵证据，他们在全国至少四起案件中使用推送令牌逮捕了涉及儿童性虐待材料和绑架导致谋杀的案件的嫌疑人。 执法官员为这项技术进行了辩护，称他们使用法院授权的法律程序，为警察追捕罪犯提供了重要工具。

Mozilla发现大多数约会应用程序对用户数据的保护不足

Mozilla发现大多数约会应用程序对用户数据的保护不足 该组织研究了 25 款应用程序，并给其中 22 款贴上了"不包括隐私"的标签这是 Mozilla 术语中的最低等级。Mozilla 只对 Queer 拥有和运营的 Lex 给予了正面评价，Harmony 和 Happn 则获得了及格评价。Mozilla 说，80% 的应用程序可能会出于广告目的分享或出售你的个人数据。报告指出，Bumble 等应用程序的隐私条款模糊不清，可能会把你的数据卖给广告商。包括 Hinge、Tinder、OKCupid、Match、Plenty of Fish、BLK 和 BlackPeopleMeet 在内的大多数应用程序都拥有用户的精确地理位置。Hinge 等应用程序在不使用时会在后台收集位置数据。"如果你给我们的许可明确允许收集你的地理位置信息，那么即使你不使用服务，我们也会在后台收集你的地理位置信息。如果你拒绝允许我们收集你的精确地理位置，我们将不会收集，而且我们依赖精确地理位置的服务可能无法提供给你，"Hinge 的政策规定。约会应用程序声称，它们收集了大量数据，以便为用户找到更好的匹配对象。然而，如果这些数据最终落入数据经纪商之手，后果将不堪设想。去年，据《华盛顿邮报》报道，美国的一个天主教组织从 Grindr 购买了数据，用于监控一些会员。值得注意的是，Grindr 是 Mozilla 审查中评分最低的网站之一，它在隐私和安全方面有过失。"如果约会应用程序认为人们会继续交出他们最私密的数据基本上除了他们母亲的娘家姓之外的所有数据而不去寻找爱情，那么他们就低估了他们的用户。他们掠夺性的隐私做法会破坏交易，"该报告的作者之一、研究员佐伊-麦克唐纳（Zoë MacDonald）在一份声明中说。根据分析公司的数据，约会应用程序的下载量正在放缓。另外，皮尤研究公司（Pew Research）去年发布的数据显示，每10个成年人中只有3人使用过约会网站或应用程序，这一数字自2019年以来一直保持不变。上个月，《纽约时报》发表了一份报告，指出约会应用巨头 Match Group 和 Bumble 自 2021 年以来市值损失超过 400 亿美元。现在，各公司都在寻找新的方式来吸引潜在的约会者，包括尝试人工智能驱动的功能。Match Group 在今年的 2024 年第三季度财报中已经表示，它计划利用人工智能。今年3月，Platformer报道称，Grindr 计划推出一款人工智能聊天机器人，可以使用露骨的语言。Mozilla 表示，应用程序已经使用人工智能来匹配算法。随着生成式人工智能的出现，研究人员不相信约会应用程序会对用户隐私提供足够的保护。Mozilla 隐私研究员米沙-雷科夫（Misha Rykov）说，随着约会应用程序收集的数据越来越多，它们有责任保护这些数据不被利用。"为了建立更强的匹配关系，用户必须撰写引人注目的个人简介，填写大量的兴趣和个性调查表，评估和吸引匹配对象，分享图片和视频整个体验在很大程度上取决于人们分享了多少信息。因此，约会应用程序必须保护这些数据不被利用。"今年早些时候，Mozilla 还评估了一批可以充当恋爱伴侣的人工智能机器人，发现这些机器人的安全和数据共享做法存在一些严重问题。 ... PC版： 手机版：

苹果回应 iPhone 录音会通知对方：暂不确定 要等 iOS18 正式发布

苹果回应 iPhone 录音会通知对方：暂不确定 要等 iOS18 正式发布 6月11日早，“iPhone 有通话录音了，但录音会自动通知对方”引热议。对此，苹果官方客服表示，iOS18 目前发布的信息显示，确实增加了应用程序记录和转入实时通话的功能，也就是通话录音。至于“通话录音是否通知对方”，客服称，还没有详细说明，可能要等 iOS 18 正式发布时候才能知晓。至于为何 iphone 系列此前一直没有通话录音功能，客服称，“是基于用户通话安全方面的考虑，涉及到通话双方的个人隐私。

Sonos更改美区隐私政策 暗示可能出售用户数据

Sonos更改美区隐私政策 暗示可能出售用户数据 在 2023 年版的隐私政策中，Sonos 有这样一句话："我们不会也不会将你的个人数据出售给第三方"。在美国的 2024 版隐私政策中，这句话已被删除，但在其他国家的隐私政策中仍然存在。隐私政策的改变在 Reddit 上引发了Sonos 用户的评论，他们近几个月来对该公司越来越不满。早在今年 5 月，Sonos 就推出了一款新的应用程序设计，该设计因缺少编辑歌曲队列、管理播放列表、音乐库洗牌等一系列功能而广受批评。已经对应用程序变更不满的 Sonos 用户认为，隐私政策更新是 Sonos 的又一颗钉子。来自 Reddit 用户RemarkableAgent1350：Sonos 到底发生了什么？读到这封信我很难过，尤其是在经历了所有的应用程序风波之后而且还是来自一家我热爱的公司。可以说，这可能是压垮骆驼的稻草。我想我和 Sonos 缘分已尽。从隐私政策中删除这一行并不意味着 Sonos 一定会出售客户数据，该公司尚未回应有关这一变化意味着什么的询问。 ... PC版： 手机版：

免费的中国 VPN 暴露了大量用户数据

免费的中国 VPN 暴露了大量用户数据 7月7日，Cybernews 研究员 Aras Nazarovas 发现了一个开放的ElasticSearch实例，其中包含626GB的VPN连接日志，其中有57亿条免费VPN应用 Airplane Accelerates 的用户记录 包括用户 ID、IP 地址、域名和时间戳。 该免费VPN适用于 Windows、MacOS、iOS 和 Android，研究人员认为，仅中国就至少有数十万用户可能受到影响。 泄露的数据可用于对该应用程序的用户进行去匿名化和追踪。对安卓应用的分析还表明，它能够作为间谍软件运行，并具有远程代码执行能力。 根据调查，Airplane 应用程序要求大量的权限，从访问相机和录制音频到读取和更改联系人，连接外部存储和安装软件包。Nazarovas 说，要求的权限数量表明，一些被收集的信息被储存在另一个数据库中了。甚至防病毒应用程序不会将此应用程序检测为恶意。 #DataBreach #VPN #China

苹果发布 iOS 17.5 新增跨平台跟踪检测、欧盟网站应用程序下载等功能

苹果发布 iOS 17.5 新增跨平台跟踪检测、欧盟网站应用程序下载等功能 在欧盟，iOS 17.5 支持基于网站的应用程序分发，这意味着iPhone用户可以直接从开发者网站下载应用程序，而无需使用App Store。新版的 Apple News+ 具有离线模式等新功能，追踪通知现在可以跨平台使用，无论在哪个平台上，都能收到有关蓝牙追踪器的提醒。苹果公司的完整发布说明：Apple News- Apple News+ 的离线模式让您即使在没有网络连接的情况下也能访问 Today feed 和 News+ 标签- Quartiles 是一款全新的原创每日文字游戏，现在可在 Apple News+ 中使用。- News+ 拼字游戏中的记分板让您可以访问填字游戏、迷你填字游戏和四则运算的新玩家数据，包括统计和连胜记录追踪通知- 跨平台跟踪检测功能可在用户未拥有的兼容蓝牙跟踪器与用户一起移动时向用户发送通知，无论该设备与哪个操作系统配对某些功能可能不适用于所有地区或所有 Apple 设备。有关苹果软件更新安全内容的信息，请访问此网站： ... PC版： 手机版：