Software

Een bug op Facebook zorgde ervoor dat berichten over het coronavirus op grote schaal als spam werden germarkeerd. 

Facebook stuurde een deel van zijn moderatieteam naar huis om op die manier verspreiding van het coronavirus te voorkomen. Het personeel kan wegens veiligheids- en privacyoverwegingen niet vanuit huis werken. Sindsdien worden voornamelijk algoritmes gebruikt om foute berichten op te sporen en te verwijderen.

"We denken dat we de afgelopen drie jaar genoeg hebben gedaan om ons op deze situatie voor te bereiden", schreef Facebook op zijn blog vlak voor personeel naar huis ging. "Maar het kan zijn dat we iets meer fouten maken." 

Alles bij de bron; RTL

Het UWV start een eigen onderzoek naar aanleiding van de uitspraak van de rechter over SyRI, meldt NOS. Vorige maand werd bekend dat SyRI, het fraudedetectiesysteem van de overheid, terug naar de tekentafel moet omdat er sprake is van inbreuk op de privacy van burgers. Het UWV gaat nu kijken of hun systeem juridisch houdbaar is.

.Het UWV gebruikt hun fraudesysteem om te controleren of mensen uitkeringen ontvangen terwijl zij in het buitenland verblijven, wat niet mag. Het systeem wordt ook ingezet voor ontvangers van een uitkering, die zelf niet genoeg actie ondernemen om een baan te krijgen.

Ronald Huissen, journalist bij het Platform voor Burgerrechten, is blij met de start van het onderzoek. Hij hoopt dat dit de ogen van andere overheidsinstellingen opent, zoals bijvoorbeeld die van de Belastingdienst. “Het is belangrijk dat op het moment dat er dus conclusies worden getrokken door zo’n systeem, dat mensen op z’n minst inzage krijgen in waarom zij bijvoorbeeld beschuldigd worden.” Daarnaast hoopt Huissen dat gemeenten het voorbeeld van het UWV volgen, maar ziet dat niet heel rooskleurig in. “Juist bij de gemeenten is het belang van transparantie groot, omdat het hier over allerlei persoonlijke gegevens van inwoners gaat. Helaas schieten veel gemeenten hierin tekort, dus denk ik dat het nog wel even gaat duren.”

Alles bij de bron; AGConnect

Duizenden Nederlanders worden bespioneerd door middel van zogenoemde stalkerware op hun smartphone, meldt RTL Nieuws donderdag op basis van cijfers van vijftien antivirusbedrijven. Deze vorm van malafide software kan bijvoorbeeld internetgedrag in de gaten houden, WhatsApp-gesprekken meelezen of de camera aanzetten.

Het aantal geregistreerde infecties lag vorig jaar op 6.500, maar vermoedelijk ligt het werkelijke aantal slachtoffers hoger. Stalkerware wordt volgens het nieuwsmedium vooral geïnstalleerd door (ex-)partners. De app wordt stiekem op de Android-smartphone van het apparaat gezet, waarna allerlei informatie wordt doorgestuurd. Omdat dit soort apps op iPhones niet is toegestaan, proberen daders toegang te krijgen tot het iCloud-account van het slachtoffer. 

Daarnaast is het mogelijk om op zowel een Android- als iOS-smartphone administratierechten te krijgen door middel van het zogenoemde rooten of jailbreaken. Op smartphones die op deze manier zijn gekraakt, is het makkelijker om stalkerware te installeren.

Alles bij de bron; NU

Google begon met het blokkeren van toegang tot sms- en belgeschiedenis in oktober 2018, met als uitzondering apps die gebruikers instellen als standaardapps om mee te bellen en te sms'en. Ontwikkelaars hebben daarom massaal de vraag om toestemming uit hun apps gehaald, zegt Google. 

De Android-maker zegt bovendien dat het het afgelopen jaar 790.000 apps uit de Play Store heeft gehouden die regels overtraden. Bovendien heeft het tienduizenden apps uit de downloadwinkel gehaald of ontwikkelaars de apps laten updaten om de veiligheid voor kinderen te vergroten.

Alles bij de bron; Tweakers

De waakhond wil actie ondernemen als de algoritmen in intelligente software tot onwenselijke, onethische of mogelijk discriminerende uitkomsten leiden. Dat zegt de nieuwe directeur-hoofdinspecteur Angeline van Dijk van Agentschap Telecom in een interview met deze krant. ,,Hoe zitten de algoritmen van kunstmatige intelligentie in elkaar, hoe meet je de kwaliteit van de berekeningen? We willen kijken of we ons daar als toezichthouder pro-actief mee bezig moeten houden.”

Van Dijk wijst er op dat steeds meer bedrijven en organisaties kunstmatig intelligente software gebruiken of daarmee experimenteren. Ook de politie onderzoekt hoe artificiële intelligentie kan helpen bij de opsporing. Tegelijk groeit het aantal voorbeelden waarbij de onderliggende algoritmen in intelligente software tot onwenselijke uitkomsten leiden. 

Bij sollicitaties leidde dat al tot het uitsluiten van vrouwen of allochtone kandidaten. Zo bleek een sollicitatierobot van  Amazon niet van vrouwelijke kandidaten te houden. Gezichtsherkenningssoftware van Google herkende gezichten van zwarte mannen aanvankelijk als gorilla’s. En slimme sensoren en camera’s in zelfrijdende auto’s blijken mensen met lichtere huid beter te herkennen, constateerden Amerikaanse onderzoekers.

Gebruikers van Firefox die willen zien welke telemetriegegevens de browser verzamelt kunnen dit nu via een aparte pagina bekijken. Het gaat om niet-persoonlijke informatie zoals de hardware van het systeem waarop Firefox draait, de prestaties van de browser, gebruiksgegevens en geïnstalleerde add-ons.

Via de optie "about:telemetry" in de adresbalk kunnen gebruikers nu ook zelf zien wat de browser naar Mozilla stuurt. Wanneer gebruikers het verzamelen en doorsturen van telemetriegegevens uitschakelen zal Firefox eerder verzamelde telemetriegegevens verwijderen. Een optie die met de lancering van Firefox 72 vorige maand werd geïntroduceerd.

Alles bij de bron; Security

KPN werkt samen met Tencent, de Chinese internet­gigant die in verband wordt gebracht met vergaande staatssurveillance en onderdrukking van minderheden in China. Het Nederlandse telecom­bedrijf heeft een app ontwikkeld voor het WeChat-platform gericht op Chinese reizigers. 

De app WeGoEU van KPN helpt Chinezen in Europa op weg en wijst ze bijvoorbeeld op musea, restaurants, toeristenbureaus, openbaar vervoer en hulpdiensten. Omgekeerd volgt deze digitale reisgids de Chinezen bij alles wat ze doen.

Afgaande op de privacyvoorwaarden verzamelt WeGoEU persoon­lijke gegevens zoals naam, telefoonnummer, thuisadres en e-mail. Verder worden zoekopdrachten, bezochte websites en betalingen binnen WeChat Pay en binnen de WeGoEU-app opgeslagen. Ook kan de locatie van de smartphone worden bewaard. De app verzamelt persoonsgegevens, zoals locatie en betalingen, en bewaart die in Nederlandse datacentra.

Hierbij is de Europese privacywet van kracht. De AVG trekt een virtuele grens rond de Europese Unie, die persoonsgegevens niet zomaar mogen passeren. Of een land voldoende bescherming biedt, bepaalt de Europese Commissie. Die kijkt daarvoor naar privacywetgeving, de bescherming van mensenrechten en de onafhankelijkheid van de rechtsstaat. China staat niet op de lijst met goedgekeurde landen. En dus mogen persoonsgegevens niet naar China worden verstuurd. Tencent bewaart gegevens op servers in China, meldt de privacyverklaring...

...Dat het hier om een ethisch vraagstuk gaat, is evident, zegt ­Peter-Paul Verbeek, hoogleraar filosofie van mens en techniek aan de Universiteit Twente... Ook heeft hij veel vertrouwen in het concept ethics by design. “Zorg dat de ethiek is ingebakken als je technologie ontwikkelt. Er moet een ontwerp mogelijk zijn, dat Nederlandse bedrijven in staat stelt de Chinezen te faciliteren zonder het Chinese surveillancesysteem te ondersteunen.”

Sommige werknemers van KPN hebben kritiek op de samenwerking: ‘Ons moreel kompas is de weg kwijt’. Verbeek: “Zo’n discussie is ontzettend belangrijk binnen onze democratie. Ook in het geval van KPN is het goed dat dit gesprek wordt gevoerd. Ik ken KPN ook niet als een amoreel bedrijf, maar juist als een bedrijf dat over deze dilemma’s nadenkt.”

Alles bij de bron; Trouw

Google heeft een nieuwe versie van Chrome uitgebracht die in totaal elf beveiligingslekken verhelpt, waaronder een kritieke kwetsbaarheid in de spraakherkenningsfunctie van de browser. Via dit lek is het mogelijk om systemen van Chrome-gebruikers in het ergste geval volledig over te nemen. Een aanvaller kan via dergelijke beveiligingslekken code op het systeem van gebruikers uitvoeren. Alleen het bezoeken van een kwaadaardige of gecompromitteerde website of het te zien krijgen van een besmette advertentie is voldoende. Er is geen verdere interactie vereist. 

Tevens heeft Google aan de nieuwste versie van Chrome beveiligingsmaatregelen toegevoegd die gebruikers moeten beschermen tegen het crypto-lek in Windows waarvoor deze week een patch van Microsoft verscheen. Via de kwetsbaarheid zijn man-in-the-middle-aanvallen uit te voeren en is het mogelijk om malware van een legitiem lijkende digitale handtekening te voorzien.

De overige verholpen kwetsbaarheden maakten het mogelijk om code binnen de context van de browser uit te voeren. Het is dan mogelijk om bijvoorbeeld data van andere websites te lezen of aan te passen. Updaten naar de Chrome 79.0.3945.130 zal op de meeste systemen automatisch gebeuren.

Alles bij de bron; Security