mediów społecznościowych Adam Mizerski marzec 2015 Katowice

Transkrypt

1 (nie) bezpieczeństwa mediów społecznościowych Adam Mizerski Katowice Adam Mizerski: Audytor, biegły sądowy, rzeczoznawca Izby Rzeczoznawców PTI a także ekspert z obszaru informatyki w zakresie wyceny środków trwałych oraz wartości niematerialnych i prawnych. V-ce prezes Oddziału Górnośląskiego PTI oraz członek Zarządu Głównego PTI. Członek Zarządu ISACA Katowice Chapter - Stowarzyszenie audytu, bezpieczeństwa i kontroli systemów informacyjnych. Pasjonat bezpieczeństwa (co współpracownicy nazywają obsesją) oraz metod (PN- ISO/IEC 27005:2010/Risk IT/COSO) oceny zintegrowanej analizy ryzyka, Główny Administrator Bezpieczeństwa Systemów oraz karbowy XXI wieku czyli szef działu IT. Katowice 1

2 AGENDA: 1. brak świadomości dorosłych ( świadomych ) użytkowników mediów społecznościowych a beztroskie użytkowanie młodzieży ( nie świadomych ) użytkowników mediów społecznościowych 2. zagrożenia wizerunkowe 3. niebezpieczne mody/memy 4. FarmVille kontra farmy z użytkownikami czyli wirtualne świnki i krówki kontra realni użytkownicy osiołki 5. narzędzia do obliczania wyrażeń numerycznych, symbolicznych i algebraicznych, jak również wyświetlanie wizualizacji danych statystycznych w służbie domorosłego specjalisty ds. inwigilacji 6. co z tym wszystkim począć Katowice KTO NIE KORZYSTA Z FB, NK, G+, GL, Lin????? Katowice 2

3 Źródło : Katowice Tomek Michniewicz - dziennikarz, fotograf, podróżnik i reportażysta. W rozmowie z dziennikarką TOK FM Anną Wacławik-Orpik: "Dla mojego pokolenia ojczyzna to Facebook" _to_facebook_.html Katowice 3

4 Internet nie zapomina post z roku 1999 dostępny Źródło : Katowice Zagrożenia wizerunkowe Katowice 4

5 Wspaniała kariera informatyka w sweterku Wyśmiewany przez wielu bohater internetowego obrazka jest obecnie świetnym informatykiem, laureatem prestiżowych konkursów i pracownikiem Google. Rozpoznawalność w świecie informatycznym i nie tylko, Tomaszowi Czajce przyniosły wygrane w prestiżowym TopCoder. W grudniu 2003 roku zwyciężył on w TopCoder Open i zainkasował 50 tys. dolarów nagrody. Swój sukces powtórzył także w 2008 roku. Dodatkowo, w 2004 okazał się najlepszy w TopCoder Collegiate skierowanym do studentów z całego świata, gdzie zgarnął kolejne 25 tys. dolarów. W rozgrywanym w Hotelu Plaza w Bostonie dwudniowym finale pokonał 31 konkurentów z 16 krajów, którzy zakwalifikowali się do decydującej rozgrywki. Oprócz wielkiej kasy zdobył tytuł najlepszego na świecie informatyka-studenta. Źródło : Katowice Czy my mamy jakieś zdjęcia których nie chcemy upubliczniać??? Zdjęcia które znajdują się w posiadaniu innych osób Źródło : Katowice 5

6 Spór o publikację zdjęcia w Internecie prawomocnie zakończony Po blisko 3 latach prawomocnie rozstrzygnięty został spór mający istotne znaczenie dla wyznaczenia granic prywatności w Internecie. Postępowanie miało charakter wielowątkowy, ale jego istota sprowadzała się do odpowiedzi na pytanie, czy właściciel portalu internetowego powinien ponosić odpowiedzialność wobec osoby, której zdjęcie zostało opublikowane przez użytkownika portalu bez jej zgody. Spór toczył się przez blisko 3 lata. Sporne, czarno-białe zdjęcia (zrobione w szkole podstawowej, ponad 30 lat temu) zostały zamieszczone w portalu przez byłych uczniów klasy, do której uczęszczał również powód. Jedno ze zdjęć zostało opatrzone podpisem, w którym inny użytkownik portalu wskazał imiona i nazwiska niektórych uwiecznionych na nim osób. Źródło : Katowice Spór o publikację zdjęcia w Internecie prawomocnie zakończony Powód dochodząc usunięcia swojego wizerunku z portalu powoływał się na ochronę wynikającą z prawa autorskiego, z regulacji dotyczących danych osobowych oraz wreszcie na przepisy dotyczące dóbr osobistych. W zakresie ochrony wizerunku wynikającej z ustawy o prawie autorskim i prawach pokrewnych (zgodnie z art. 81 ww. ustawy: Rozpowszechnianie wizerunku wymaga zezwolenia osoby na nim przedstawionej), już Sąd I instancji wyraził pogląd, że można mieć wątpliwości czy w ogóle doszło do rozpowszechnienia wizerunku powoda, gdyż portal wymagający logowania skonstruowany jest w ten sposób, że wyłącznie zawężony krąg osób ma możliwość zapoznania się z treściami na nim zamieszczonymi. Dodatkowo co istotne dla portali, które nie wymagają logowania, sąd zaznaczył, że opublikowanie zdjęć nie oznacza automatycznie rzeczywistego dotarcia nieograniczonej ilości osób do takich treści. W konsekwencji do uzyskania przez opublikowane zdjęcia charakteru powszechnego konieczne jest każdorazowe badanie wystąpienia, bądź niewystąpienia przesłanki rozpowszechnienia. Źródło : Katowice 6

7 Spór o publikację zdjęcia w Internecie prawomocnie zakończony Dla ochrony wizerunku na podstawie ww. przepisu istotne znaczenie ma również to, czy możliwe jest rozpoznanie osoby przedstawionej na fotografii. W tym zakresie przywołane zostało orzeczenie Sądu Najwyższego z dnia r. (sygn. akt IV CKN 1819/00), zgodnie z którym naruszenie prawa do wizerunku osoby fizycznej może nastąpić tylko wtedy, gdy fotografia opublikowana bez zgody danej osoby wykonana została w sposób umożliwiający jej identyfikację. A co z tagowaniem zdjęć na FB W dniu 30 stycznia 2014 r. Sąd Apelacyjny we Wrocławiu (sygn. akt I ACa 1452/13) rozstrzygnął prawomocnie ten istotny spór oddalając apelację powoda i w efekcie przyznając słuszność administratorowi portalu. Źródło : Katowice NameTag aplikacja do rozpoznawania twarzy i kojarzenia jej z profilami w sieciach społecznościowych Jeśli chcielibyście sprawdzić, czy ta dziewczyna, która siedzi naprzeciw was w autobusie ma konto na Facebooku, to pomoże wam w tym NameTag. Aplikacja, która jak informuje CNET niebawem pojawi się na Androida, iphone a i Google Glass, a której celem jest rozpoznać twarz i wskazać link profili danej osoby w sieciach społecznościowych. A co z tagowaniem zdjęć na FB Źródło : Katowice 7

8 Niebezpieczne mody/memy Neknominacja Katowice Niebezpieczne mody/memy Zasady groźnej zabawy są proste: Nominowany pije alkohol jednym haustem i wrzuca nagranie z tego na swój profil. Następnie nominuje inne osoby. Niekiedy trzeba wypić jak najwięcej w jak najkrótszym czasie. Na świecie są już ofiary śmiertelne internetowej mody. Źródło : Katowice 8

9 Niebezpieczne mody/memy Źródło : cd=8&hl=pl&ct=clnk&gl=pl Katowice Scam oszustwo polegające na wzbudzeniu u kogoś zaufania lub zainteresowania, a następnie wykorzystanie tego zaufania do wyłudzenia Kliknięcie na newsie prowadzi do fałszywego serwisu informacyjnego prezentującego nagranie wideo, które w rzeczywistości nie jest filmikiem, a apletem Flash służącym do wyłudzania numerów telefonów komórkowych Źródło : Katowice 9

10 Źródło : Katowice Jeśli podacie numer, może Was to drogo kosztować. Scam polega na tym, że dostaniecie SMS z kodem PIN od serwisu Badabee prowadzonego przez Mobile Dialogue Sp. z o.o. (Warszawa, Aleja Niepodległości 18). Jeśli wpiszecie otrzymany PIN na stronie w kolejnym kroku, to zgadzacie się na regulamin serwisu, który mówi, że od tej pory codziennie będziecie płacili 2,46 PLN aż do momentu deaktywacji usługi (ponoć można to zrobić wysyłając SMS-a o treści STOP BD pod numer Obecnie scamerzy wykorzystują domenę wladomosci.pl, która łudząco przypomina wiadomości.pl Źródło : Katowice 10

11 Aplikacje wyłudzające dane... i hodujące farmy użytkowników Katowice Aplikacje wyłudzające dane... i hodujące farmy użytkowników Katowice 11

12 Aplikacje wyłudzające dane... i hodujące farmy użytkowników Katowice Aplikacje wyłudzające dane... i hodujące farmy użytkowników Katowice 12

13 Aplikacje wyłudzające dane... i hodujące farmy użytkowników Katowice Katowice 13

14 Konkursy wyłudzające dane... i hodujące farmy użytkowników Katowice Ciśnie mi się na usta bardzo dużo niecenzuralnych określeń na typków którzy chcą w dzisiejszych czasach zarobić na wszystkim. Ten użytkownik Facebooka jest jednak wybitną gnidą. Stworzył Fanpage dla Kasi Markiewicz, nieżyjącej uczestniczki The Voice of Poland. Fanpage ku pamięci. Abstrahując od tego jaka jest to forma upamiętniania danej osoby to jednak teraz blisko 200 tysięcy ludzi tę stronę polubiło. I teraz twórca tej strony, nazwijmy go umownie hieną postanowił zrobić na niej interes (zakładam, że taki był pomysł od samego początku). Katowice 14

15 Facebook to ekosystem Katowice Facebook to nie tylko wirtualny ekosystem Facebook to przede wszystkim baza danych Facebook to baza danych o nas Katowice 15

16 Facebook to baza danych o nas Źródło : Katowice Facebook to baza danych o nas Nie trzeba być wysoko wyspecjalizowanym szpiegiem, aby za pośrednictwem serwisów społecznościowych prześwietlić prywatne życie znajomych. Wystarczy tylko wiedzieć, na jakie informacje należy zwracać uwagę, a następnie złożyć elementy układanki w całość. Pokazujemy, krok po kroku, jak to zrobić, i doradzamy, jak się przed takim postępowaniem bronić. Katowice więc 16

17 W służbie nauki Katowice W służbie nauki Wolfram Alpha serwis internetowy stworzona przez amerykańską firmę Wolfram Alpha LLC. Formułuje ona odpowiedź na pytanie zadane w języku naturalnym, wykonuje obliczenia, przedstawia dane statystyczne, rozwiązuje równania itp. Przykład: f(x) = x^3-2x^2-5x + 3 Katowice 17

18 W służbie nauki w służbie inwigilacji Katowice W służbie nauki w służbie inwigilacji Katowice 18

19 W służbie nauki w służbie inwigilacji Katowice W służbie nauki w służbie inwigilacji Katowice 19

20 Reklamodawcy będą mieć dostęp do naszych prywatnych wiadomości na Facebooku Narzędzie zaprezentowane przez Facebooka we wtorek ma przekopywać wiadomości w poszukiwaniu informacji na temat danego produktu. Na szczęście nie ma możliwości, by płacący za usługę reklamodawca mógł czytać kompletne wiadomości. Chociaż czy kogokolwiek to uspokaja? Mnie absolutnie nie, prywatne wiadomości powinny być całkowicie prywatne tak jak wskazuje na to sama nazwa. Nie jestem pewien, czy etyczne jest to, by pozwalać reklamodawcom choćby na analizę wybranych partii danych z tego obszaru komunikacji na Facebooku. Z drugiej strony można powiedzieć, że jest to cena, jaką musimy zapłacić za dostęp do usługi, a wiadomo, że informacja i oczywiście dostęp do niej to rzeczy obecnie najcenniejsze podkreślam raz jeszcze na Antywebie, jeśli chodzi o czysty biznes. Źródło : Katowice Atak / Obrona Disconnect utrudnia śledzenie przez takie serwisy jak Facebook, Google, Twitter, Yahoo, i dodatkowo stara się usunąć identyfikujące nas informacje podczas korzystania z wyszukiwarek. Źródło : Katowice 20

21 Atak / Obrona Facebreak chowa skrypty Facebooka poza domeną Facebooka oraz usuwa z witryn wszystkie dodatki skojarzone z Facebookiem, np. wszędobylskie Lubię to. Źródło : Katowice Atak / Obrona Ghostery wykrywa i pozwala unieszkodliwić skrypty statystyk, tzw. jednopikselowe web-bugi i inne techniki śledzenia oraz zbierania informacji o internaucie Źródło : Katowice 21

22 Atak / Obrona MYŚLEĆ O KONSEKWENCJACH!!! Źródło : Katowice Niebezpieczne mody/memy Źródło : Katowice 22

23 Niebezpieczne mody/memy Źródło : Katowice Kampania Fundacji Dzieci Niczyje Myślę, więc nie ślę Badania z 2014 r. przeprowadzone przez GfK Polonia na zlecenie Fundacji Dzieci Niczyje pokazują, że 11% młodych ludzi wysłało materiały sekstingowe. Jednoczenie ponad 1/3 respondentów otrzymała tego typu zdjęcia lub filmy. Oznacza to, że zjawisko jest silnie obecne wśród młodych ludzi w Polsce. Źródło : Katowice 23

24 SNAPCHAT to aplikacja, której charakterystyczną cechą jest niszczenie otrzymanych zdjęć i wideo wkrótce po ich wyświetleniu. Każdego dnia zostaje przesłanych 400 milionów zdjęć, które znikają po kilku sekundach. Dzięki tej możliwości Snapchat stał się idealną aplikacją do sextingu, gdyż użytkownicy czerpią frajdę z wysyłania sobie żenujących lub kompromitujących zdjęć często o charakterze seksualnym. Czy istnieje możliwość robienia zrzutów ekranu? Odpowiedź na tak postawione pytanie brzmi tak. Każde zdjęcie przesłane przez Snapchat jest przechowywane na serwerze do momentu, aż jego odbiorca się zaloguje. Jednak gdy opuści już serwer, jest tymczasowo przechowywane w pamięci telefonu jako ukryty plik (.jpegnomedia). Najłatwiejszym sposobem, aby zapisać zdjęcia otrzymane przez Snapchat, jest zrobienie zrzutu ekranu. Jednak żeby zobaczyćzdjęcie, musisz trzymać palec na ekranie. Istnieje jeszcze jedna możliwość. Zrobienie zrzutu za pomocą emulatora Androida, na przykład BlueStacks (Windows i Mac) Źródło : Katowice Źródło : Instagram pełen zdjęć dowodów, praw jazdy i kart płatniczych Polaków Co Polacy wrzucają na Instagram? Ponieważ Instagram zdobywa coraz większą popularność ostatnio został kupiony przez Facebook ( ), postanowiliśmy sprawdzić, co ciekawego wrzucają w publicznie dostępny internet polscy użytkownicy Instagramu. Do naszych poszukiwań wykorzystaliśmy zasugerowaną przez czytelnika usługę Statigram po kilkunastu minutach zabawy tym narzędziem, mieliśmy już zdjęcia: praw jazdy (po 30-tym przestaliśmy liczyć) dowody osobiste karty kredytowe paszporty fragmenty dowodów rejestracyjnych i legitymacji szkolnych Źródło : Katowice 24

25 Versus Versus... Katowice Źródło : Katowice Źródło : 25

26 Czy nie czas aby cyfrowi tubylcy w ramach procesu kształcenia posiedli kompetencje z zakresu cyber-bezpieczeństwa.? Katowice Nie/bezpieczeństwo systemów teleinformatycznych placówek oświaty Artykuł: Analiza ryzyk bezpieczeństwa systemów teleinformatycznych placówek oświaty AJ&lpg=PP1&ots=HWGQHfZvJ9&dq=Selected% 20issues%20and%20trends%20of%20contemp orary%20digital%20education&hl=pl&pg=pp1# v=onepage&q&f=false Artykuł jest elementem monografi konferencyjnej "Selected issues and trends of contemporary digital education" - str. 67 Katowice 26