Az American Civil Liberties Union új jelentést tett közzé, amely éles kérdést vet fel azoknak a közösségeknek, amelyek ellenállnak a tömeges megfigyelésnek: a környékükön működő rendőrség szövetségi kábítószer-programokon keresztül mos-e rendszámtábla-adatokat egy titkos központi adatbázisba? Az ACLU szerint ezt a kérdést a helyi lakosoknak fel kell tenniük választott tisztviselőiknek. Az aggodalom középpontjában egy lehetséges rendszámtábla-olvasó szövetségi adatbázis áll, amely a helyi kamerarendszerek mögött helyezkedhet el, nagyrészt a nyilvánosság szeme elől rejtve.
Ez a bejegyzés ahhoz tartja magát, amit az ACLU nyilvánosan elmondott a jelentésről. A teljes részletek az ACLU saját kiadványában találhatók, és ahol a rendelkezésre álló anyag korlátozott, ezt jelezzük ahelyett, hogy kitöltenénk a hiányokat.
Mit állít az ACLU jelentése
Az ACLU megfogalmazása szerint a jelentés arra utal, hogy a helyben gyűjtött rendszámtábla-adatok szövetségi kábítószer-ellenőrzési programokon keresztül egy központi adatbázisba kerülhetnek. Az ACLU által választott szó, a „mosás”, egy konkrét aggodalomra mutat: arra, hogy a helyi hatáskörben és helyi szabályok szerint gyűjtött adatok olyan helyre kerülhetnek, ahol más szabályok, más hozzáférés és jóval kevesebb nyilvános átláthatóság érvényesül.
Az ACLU nem úgy mutatja be ezt, mintha minden városban bebizonyított tény lenne. Úgy mutatja be, mint egy kérdést, amelyet a közösségeknek fel kell tenniük tisztviselőiknek. Ez a különbségtétel fontos. A jelentés a helyi vizsgálódás ösztönzője, nem pedig annak bizonyítéka, hogy bármely konkrét rendőrség átadta volna az adatait.
Hogyan válnak a helyi rendszámtábla-leolvasások szövetségi adatokká
Az ACLU összefoglalója általánosan írja le az útvonalat: helyi gyűjtés, egy szövetségi kábítószerrel kapcsolatos program mint közvetítő, és egy központi adatbázis mint célállomás. A rendelkezésünkre álló anyag nem részletezi a konkrét programokat, ügynökségeket vagy technikai mechanizmusokat, ezért nem találgatunk velük kapcsolatban.
Ami viszont kirajzolódik a megfogalmazásból, az egy irányítási hiányosság. Amikor a nyilvántartások egy városi vagy megyei rendszerből egy szövetségi programba kerülnek át, előfordulhat, hogy a helyi szabályok, amelyekért a lakosok harcoltak, például a megőrzési korlátok vagy a megosztási korlátozások, nem tartanak a adatokkal együtt. Egy városi tanács szigorú szabályzatot fogadhat el, és mégis fogalma sem lehet arról, hová kerülnek végül a nyilvántartások.
Ezért irányítja az ACLU a kérdést a választott tisztviselőkhöz, nem csak a rendőrséghez. A tanácsok jellemzően azok, amelyek jóváhagyják azokat a szerződéseket, támogatásokat és megállapodásokat, amelyek a helyi rendszereket külső programokhoz kapcsolják. Ha szeretné megérteni a kormányzat magáninformációkhoz való hozzáféréséről szóló szélesebb amerikai vitát, a titkosítási politikáról és a CLARITY Actről szóló cikkünk egy kapcsolódó harcot mutat be arról, hogy ki férhet hozzá mihez.
Kérdések, amelyeket fel kell tennie a városi tanácsának
A lakosoknak nincs szükségük technikai szakértelemre ahhoz, hogy válaszokat követeljenek. Az ACLU helyi vizsgálódásra vonatkozó felhívása alapján ezek ésszerű kérdések, amelyeket fel lehet tenni egy nyilvános ülésen vagy írásos iratkérésben:
- Rendőrségünk megosztja-e a rendszámtábla-olvasó adatokat bármely szövetségi programmal, közvetlenül vagy közvetve?
- Mely megállapodások, támogatások vagy egyetértési megállapodások szabályozzák ezt a megosztást, és megtekintheti-e ezeket a nyilvánosság?
- Mennyi ideig tárolják a rendszámtábla-adatokat, és ki kereshet bennük?
- Létezik-e ellenőrzési nyomvonal, amely megmutatja, ki fért hozzá az adatokhoz és miért, és azt függetlenül felülvizsgálják-e?
- A helyi szabályzatunk kötelezi-e bármely külső ügynökséget, amely megkapja az adatokat?
- Megkövetelné-e a tanács a jóváhagyást bármely új adatmegosztási megállapodás előtt?
Az írásban kért válaszok segítenek. A közérdekű iratkérelmek olyan szerződéseket és szabályzatokat hozhatnak felszínre, amelyek soha nem kerülnek szóba egy ülésen, és a dokumentált válasz konkrét alapot ad a szószólóknak a munkájukhoz.
Mit tehetnek és mit nem tehetnek a VPN-ek az ALPR-követés ellen
Egy adatvédelmi oldal olvasói természetesen elgondolkodnak azon, hogy segít-e itt egy VPN. Nem segít. A VPN az internetes forgalmát védi azáltal, hogy titkosítja azt és elrejti az IP-címét. A rendszámtábla-olvasó egy kamera, amely a járművén lévő rendszámtáblát olvassa. Az internetkapcsolatával kapcsolatban semmi sem változtatja meg azt, amit ez a kamera lát.
A VPN továbbra is hasznos arra, amire tervezték, például a kapcsolat védelmére nyilvános Wi-Fi-n. De nem eszköz az ilyen típusú megfigyelés ellen. A reális eszközök politikai és eljárási jellegűek: helyi szabályzat, felügyelet, megőrzési korlátok és átláthatóság.
Mit jelent ez Önnek
Ha az ACLU kérdése az Ön közösségére is vonatkozik, a szóban forgó adatok ahhoz kapcsolódnak, hogy hol szkennelik a járműveket, nem pedig ahhoz, amit Ön online tesz. Ez teszi a helyi részvételt a leghatékonyabb válasszá. Az Ön tanácsa, nem a böngészőbeállításai döntik el, hogy egy rendszámtábla-olvasó program érdemi korlátok alá esik-e, és hogy az adatai elhagyhatják-e a várost.
Nem kell a legrosszabbat feltételeznie ahhoz, hogy tisztánlátást kérjen. Egy szilárd biztosítékokkal rendelkező osztálynak képesnek kell lennie ezeket egyszerűen elmagyarázni.
Gyakorlati tanulságok
- Kérje írásban a helyi rendszámtábla-olvasó megőrzési, megosztási és ellenőrzési szabályzatait.
- Kérdezze meg, hogy kerül-e adat szövetségi programokba, és milyen megállapodások alapján.
- Vegyen részt egy tanácsülésen, és jegyeztesse fel a fenti kérdéseket.
- Ne feledje, hogy a VPN nem rejti el a járműve rendszámtábláját; a változás a helyi felügyelet terén történik.
- Olvassa el a titkosítási politikáról és a szélesebb amerikai megfigyelési vitáról szóló tudósításunkat, hogy lássa, hogyan kapcsolódnak össze ezek a kérdések.
Az ACLU jelentése emlékeztető arra, hogy a rendszámtábla-olvasó szövetségi adatbázis kérdését minden közösség felteheti, és a válaszoknak nyilvánosaknak kell lenniük.

 bemutatja, hogyan dokumentálták ott ugyanezt a támadási kategóriát.
## Miért nem állítja meg ezt önmagában egy VPN
Ez egy adatvédelmi oldal, ezért a VPN-kérdésre érdemes egyenesen válaszolni. A VPN titkosítja az eszköz és a VPN-kiszolgáló közötti forgalmat, és elrejti az IP-címedet az általad meglátogatott oldalak elől. Ezek valódi előnyök, de más problémát kezelnek.
A rosszindulatú hirdetés a normál weben keresztül érkezik, és a tartalom így is eljut a böngésződbe vagy alkalmazásodba, akár alagúton keresztül megy a kapcsolatod, akár nem. Ha az alapul szolgáló eszközön van egy javítatlan gyengeség, amelyet a hirdetés tartalma ki tud használni, a VPN ezen nem változtat. Egyes VPN-termékek DNS-szintű hirdetés- vagy nyomkövető-blokkolást is tartalmaznak, ami csökkentheti a kitettséget, de ez külön funkció, és nem garancia. A VPN egy réteg, és nem szabad összetéveszteni a betöltött tartalmon keresztül érkező kémprogramok elleni védelemmel.
## A kitettséget csökkentő védelem: frissítések, hirdetésblokkolók és lockdown módok
Egyetlen lépés sem tesz senkit immunissá egy jól finanszírozott támadóval szemben, de több intézkedés szűkíti a rést.
- **Telepítsd a frissítéseket haladéktalanul.** Az ilyen típusú kémprogramok szoftverhibáktól függenek. Az operációs rendszer és a böngésző frissítései bezárják ezeket a hibákat, így a halogatásuk tovább nyitva tartja az ajtót.
- **Használj hirdetésblokkolót.** Ha a fertőzés útja egy hirdetés, akkor a hirdetés be nem töltése megszünteti az átadási útvonalat. A böngészőalapú blokkolók és a hálózati szintű szűrés egyaránt lehetőség.
- **Kapcsold be a megerősített módokat.** A fő mobilplatformok kínálnak olyan magas biztonságú beállításokat, amelyeket a célzott támadások fokozott kockázatának kitett embereknek szántak. Némi kényelmet feláldoznak a kisebb támadási felületért, ami ésszerű üzlet az újságírók, aktivisták és hasonló felhasználók számára.
- **Csökkentsd a háttérben futó dolgokat.** Távolítsd el a nem használt alkalmazásokat, korlátozd a hirdetésekkel teli alkalmazásokat, és tartsd naprakészen a böngészőket és alkalmazásokat az operációs rendszer mellett.
- **Indítsd újra és figyelj.** A rendszeres újraindítások és a szokatlan akkumulátor-merülésre, melegedésre vagy összeomlásokra való odafigyelés nem bizonyíték semmire, de olcsó szokások. Az IT- vagy biztonsági személyzettel rendelkező szerkesztőségeknek meg kell kérniük őket, hogy vizsgálják át az érzékeny témákkal foglalkozó munkatársak eszközeit.
A szervezeteknek is szerepük van. Egy médium alapkövetelményként előírhatja a frissítéseket, a kötelező megerősített módokat a magas kockázatú riporterek számára és a jóváhagyott hirdetésblokkolást a munkaeszközökön, ahelyett hogy minden riporterre hagyná, hogy egyedül találja ki.
## Palo Alto zero-day: emlékeztető a peremeszközök javítására
Ugyanez a szemle megjegyezte, hogy egy Palo Alto tűzfalakban lévő zero-day sebezhetőséget használnak ki. Az összefoglalóból ezen túl nincsenek részleteink, ezért ellenőrizd a gyártó saját tanácsadóit az érintett verziókról és javításokról. A tanulság átfedésben van a kémprogram-történettel: a támadók azt a szoftvert veszik célba, amelyről az emberek azt hiszik, hogy védi őket. A tűzfalak és más peremeszközök egy hálózat és az internet között helyezkednek el, ami értékes célponttá teszi őket, és egy kihasznált zero-day azt jelenti, hogy a támadások a javítás elérhetővé válása előtt vagy annak idején történnek.
Ha ilyen berendezéseket kezelsz, kezeld a gyártói útmutatást sürgősként, korlátozd a kezelési felületek nyilvános kitettségét ahol lehetséges, és vizsgáld át a naplókat szokatlan tevékenység után kutatva. A szemle egy kritikus Drupal hibát is említett, amelyet az adott platformot futtató oldaltulajdonosoknak ellenőrizniük kell a hivatalos biztonsági közleményekkel szemben.
## Mit jelent ez számodra
Ha újságíró, kutató, aktivista vagy bárki, aki felkeltheti egy kormány vagy egy megfigyelési vállalkozó érdeklődését, a „nem kattintok furcsa linkekre" már nem elég. A kockázat hétköznapi böngészésen keresztül is érkezhet. A legtöbb más olvasó számára a gyakorlati kockázat alacsonyabb, de a magas kockázatú felhasználóknak segítő lépések mindenkinek hasznára válnak: frissítések, hirdetésblokkolás és ésszerű hozzáállás ahhoz, hogy mely alkalmazásokat tartod meg.
Az OpenAI lehallgatási vád külön történet, de illik egy témához: a megfigyelési fenyegetések a távoli szoftvertől a fizikai eszközökig terjednek, és az érzékeny beszélgetések mindkét világban figyelmet érdemelnek.
## Fő tanulságok
- A nulla kattintásos kémprogramok, amelyeket az újságírók láthatnak rosszindulatú hirdetések formájában, kattintás nélkül is kompromittálhatják az eszközt, így a linkekkel szembeni óvatosság önmagában nem védelem.
- A VPN a kapcsolatodat védi, nem az eszközödet a kihasználó tartalomtól, ezért ne erre támaszkodj ennél a fenyegetésnél.
- Alkalmazd az operációs rendszer és a böngésző frissítéseit, amint elérhetők.
- Kapcsold be a lockdown vagy megerősített módokat a telefonodon, és használj hirdetésblokkolást.
- Javítsd gyorsan a peremeszközöket, például a Palo Alto tűzfalakat, és kövesd a gyártói tanácsadókat.
A rosszindulatú hirdetéses kompromittálódás dokumentált példájáért olvasd el a [Citizen Lab Al Jazeera-vizsgálatáról](/en/citizen-lab-al-jazeera-devices-hacked-via-malicious-ads) szóló beszámolónkat, majd tölts ma tíz percet az eszközeid frissítésével és a leg erősebb védelem bekapcsolásával, amit kínálnak.](/api/img?p=articles%2F8178%2Fimage-0.jpg&w=640)


