De Ierse Data Protection Commission (DPC) is dinsdag een onderzoek gestart naar hoe Google en Tinder omgaan met data van gebruikers. De toezichthouder gaat bij zowel Tinder als Google kijken of de bedrijven een wettelijke basis voor de verwerking van gebruikersdata hebben en of de bedrijven transparant zijn over de verwerking van de gegevens.

Bij Google wordt specifiek gekeken naar de verwerking van locatiedata. Bij Tinder wordt ook gekeken of het bedrijf voldoet aan dataverzoeken van gebruikers.

Eerder deze maand bleek uit onderzoek van de Noorse consumentenbond dat de populaire datingapps Grindr, OkCupid en Tinder gevoelige gebruikersdata als locatiedata en seksuele voorkeuren doorverkopen aan adverteerders, zonder gebruikers daar goed over in te lichten.

Alles bij de bron; NU

Digitale videorecorders, netwerkvideorecorders en ip-camera's met een chip van Hisilicon bevatten een backdoor waardoor de apparaten op afstand kunnen worden overgenomen, zo claimt onderzoeker Vladislav Yarmak. 

Wanneer de apparaten via internet toegankelijk zijn is het mogelijk om via tcp-poort 9530 een commando te versturen dat ervoor zorgt dat Telnet wordt ingeschakeld. Vervolgens is het mogelijk om via een aantal standaardwachtwoorden als root op de camera of recorder in te loggen en zo volledige controle te krijgen, aldus Yarmak. De vereiste wachtwoorden zijn uit de firmware van de apparaten te verkrijgen of via een bruteforce-aanval te achterhalen.

Tientalen merken en honderden modellen ip-camera's en recorders maken gebruik van de Hisilicon-chips, merkt de onderzoeker op. Eigenaren van een ip-camera of recorder met een Hisilicon-chip, dat op deze manier is te achterhalen, wordt geadviseerd een ander product te gebruiken. Wanneer dit niet mogelijk is moet de toegang tot alleen vertrouwde gebruikers worden beperkt.

Alles bij de bron; Security

Marketingbedrijf Pabbly, dat naar eigen zeggen meer dan honderdduizend klanten heeft waaronder Cisco, The Guardian en Uber, heeft via een onbeveiligde database 50 miljoen records gelekt. De records gaan terug tot 2014 en bevatten e-mailadressen, klantnamen, e-mailgegevens, smtp-data, interne ip-adressen en nog allerlei andere zaken.

Onderzoeker Jeremiah Fowler ontdekte een database van het marketingbedrijf die voor iedereen op internet zonder wachtwoord toegankelijk was. Hoeveel klanten door het datalek zijn getroffen, hoelang de database onbeveiligd online stond en of die ook door andere partijen is gedownload, is onbekend. Fowler ontving naar eigen zeggen geen reactie op zijn melding van het datalek.

Alles bij de bron; Security

Volgens Google is minder dan 0,01 procent van de gebruikers die zo een back-up aanvroegen getroffen. Als je geen waarschuwingsmail kreeg, is er niets aan de hand.

Alles bij de bron; HLN

Zware voetstappen kondigen de komst van een nieuwe techreus aan: Amazon opent binnenkort officieel zijn Nederlandse website. Bol.com en Coolblue zetten zich schrap voor een concurrent die bereid is te incasseren, om uiteindelijk te kunnen winnen. 

Winkelspecialisten houden rekening met een prijzenslag in Nederland, maar toch moet je je even achter de oren krabben voordat je je in de one click-wereld van Amazon stort. 

Amazon is een datastofzuiger die alles van je wil weten. Niet alleen welke artikelen je koopt, maar ook welke films en tv-series je bekijkt. Wat je favoriete sportclub is. Welke boeken je leest en hoe vaak je bladert (elke tik op de Kindle e-reader wordt gelogd en bewaard). 

Amazon wil graag weten of je een hond, kat, parkiet of eh… paard als huisdier hebt. Vertel je meteen hoe het beestje heet? En zeg dan ook welke auto je rijdt of misschien gaat trouwen. Getrouwde stellen krijgen 10 of 20 procent korting als ze zich registreren. En als het gelukkige bruidspaar toch ongelukkig is met de huwelijkscadeaus kunnen die maar liefst een half jaar lang worden geretourneerd. Regel je ook de cadeautjes voor je nog ongeboren kind via Amazon, dan verleidt de webwinkel je met kortingen en kortingen op kortingen om zoveel mogelijk persoonlijke gegevens te registreren.

Met deze tactiek werd Amazon in de VS de hoeksteen van de samenleving: meer dan 100 miljoen huishoudens in de VS betalen voor een Amazon Prime-account. Ondertussen laten ze hun huis ook werkelijk in de gaten houden door Amazon, via de Ring bewakingscamera’s.

Als je wilt weten wat Amazon nu al over je weet, dan kun je die gegevens opvragen via de privacyinstellingen.... Elders staat te lezen dat Amazon diezelfde data ook gebruikt voor zijn snelgroeiende bron van inkomsten: advertenties. Het is na Google en Facebook de grootste advertentieverkoper, als je vraagtekens hebt over wat Google en Facebook over je weten, maak je dan geen illusies over de data die Amazon verzamelt. Je bent niet alleen degene die iets koopt, maar ook degene die wordt verkocht. 

Alles bij de bron; NRC

De waakhond wil actie ondernemen als de algoritmen in intelligente software tot onwenselijke, onethische of mogelijk discriminerende uitkomsten leiden. Dat zegt de nieuwe directeur-hoofdinspecteur Angeline van Dijk van Agentschap Telecom in een interview met deze krant. ,,Hoe zitten de algoritmen van kunstmatige intelligentie in elkaar, hoe meet je de kwaliteit van de berekeningen? We willen kijken of we ons daar als toezichthouder pro-actief mee bezig moeten houden.”

Van Dijk wijst er op dat steeds meer bedrijven en organisaties kunstmatig intelligente software gebruiken of daarmee experimenteren. Ook de politie onderzoekt hoe artificiële intelligentie kan helpen bij de opsporing. Tegelijk groeit het aantal voorbeelden waarbij de onderliggende algoritmen in intelligente software tot onwenselijke uitkomsten leiden. 

Bij sollicitaties leidde dat al tot het uitsluiten van vrouwen of allochtone kandidaten. Zo bleek een sollicitatierobot van  Amazon niet van vrouwelijke kandidaten te houden. Gezichtsherkenningssoftware van Google herkende gezichten van zwarte mannen aanvankelijk als gorilla’s. En slimme sensoren en camera’s in zelfrijdende auto’s blijken mensen met lichtere huid beter te herkennen, constateerden Amerikaanse onderzoekers.

Gebruikers van Firefox die willen zien welke telemetriegegevens de browser verzamelt kunnen dit nu via een aparte pagina bekijken. Het gaat om niet-persoonlijke informatie zoals de hardware van het systeem waarop Firefox draait, de prestaties van de browser, gebruiksgegevens en geïnstalleerde add-ons.

Via de optie "about:telemetry" in de adresbalk kunnen gebruikers nu ook zelf zien wat de browser naar Mozilla stuurt. Wanneer gebruikers het verzamelen en doorsturen van telemetriegegevens uitschakelen zal Firefox eerder verzamelde telemetriegegevens verwijderen. Een optie die met de lancering van Firefox 72 vorige maand werd geïntroduceerd.

Alles bij de bron; Security

Enkele tientallen Nederlandse gemeenten gebruiken agressieve cookies op hun website. Dankzij deze commerciële cookies kunnen bedrijven als Facebook en Google de bezoekers van de gemeentelijke website volgen. De burgers weten van niks, want de gemeenten maken zelden melding van het gebruik van deze cookies.

Dat blijkt uit onderzoek van de Volkskrant in samenwerking met de Fontys Hogeschool. Van de 355 websites van Nederlandse gemeenten maken 28 gebruik van agressieve volgmethoden als sociale media- of advertentietrackers...

...D66-Kamerlid Kees Verhoeven noemt het in een reactie ‘merkwaardig’ dat gemeentesites informatie over hun bezoekers doorspelen aan partijen als Google en Facebook voor advertentiedoeleinden. ‘Dit soort cookies hebben puur een commercieel doel. Waarom zou je dit als gemeente überhaupt willen? Hun sites zijn er volgens mij primair om informatie aan de burger te geven’, aldus Verhoeven.

Het probleem is volgens Floor Terra, adviseur bij de Privacy Company, vaak onwetendheid bij de beheerders van websites: ‘Je moet je site constant controleren. Anders kan er ongemerkt tracking insluipen, zeker als je dingen uitbesteedt.’

Het onderzoek werd uitgevoerd door Jeroen de Vos, als internetonderzoeker verbonden aan de Fontys Hogeschool voor de journalistiek.

Alles bij de bron; Volkskrant