Home Články feed-image
 


 

Majitelé hardwarových kryptopeněženek Ledger zakoupených u jednoho asijského prodejce přišli během jediného dne o kryptoměny za více než 90 milionů dolarů. Útočníci do zařízení ještě před prodejem vestavěli implantát s LTE modemem, který odečítal obnovovací fráze přímo ze sběrnice displeje a odesílal je pachatelům; krabičky poté znovu zabalili tak, aby vypadaly jako originální. Zloději vyčkali, až se na peněženkách nastřádá dostatek prostředků, a vybrali je naráz. Případ připomíná, že bezpečnostní hardware je vhodné kupovat výhradně od výrobce nebo oficiálních distributorů. Více zde

Na světě je zhruba 1,2 miliardy kamer připojených k internetu a stále častěji se stávají nástrojem sledování a špionáže. Izrael odhalil, že se hackeři zmocnili tamních kamer čínské výroby a sledovali přes ně pohyb bezpečnostních složek, ruští útočníci zase v minulosti ovládli webkamery v kyjevských obytných domech. Nizozemská tajná služba uvádí, že se Moskva pravidelně pokouší pronikat do kamerových systémů v zemích NATO a EU. Riziko se ale týká i běžných domácností, protože záběry z kamer u dveří či na zahradě mohou kvůli chybám v zabezpečení skončit v cizích rukou, a rozvoj umělé inteligence podobné útoky dále usnadňuje. Více zde

Vedení předních společností vyvíjejících umělou inteligenci interně probírá scénáře velké havárie spojené s AI, pro kterou se vžilo označení „AIpokalypsa“. Za nejpravděpodobnější považují rozsáhlý kyberútok, který by mohl ochromit finanční služby, internet nebo dodávky energií a vody. Firmy se přitom neobávají jen škod samotných, ale především následné vlny hněvu veřejnosti a politiků namířené proti tvůrcům technologií. Část expertů očekává vážný incident v horizontu šesti až dvanácti měsíců a varuje jak před zneužitím výkonných modelů útočníky, tak před ztrátou kontroly nad nimi. Více zde

Provozovatel populárních AI chatbotů Character.AI požádal v USA o ochranu před věřiteli podle kapitoly 11. Šéf firmy rozhodnutí zdůvodnil „značnými právními, regulačními a provozními protivětry“; společnost začátkem roku urovnala několik žalob rodin, jejichž dospívající děti si po používání platformy vzaly život nebo si ublížily. Proti firmě postupovaly i americké státy, mimo jiné kvůli chatbotovi, který se vydával za licencovaného psychiatra. Část duševního vlastnictví koupí za 20 milionů dolarů společnost Disney, služba zatím běží dál a do konce roku se má najít kupec zbytku firmy. Více zde

Generální prokurátoři Arizony, Arkansasu, Idaha, Iowy, Kansasu, Montany, Nebrasky a Západní Virginie podali samostatné žaloby na společnost OpenAI. Tvrdí, že ChatGPT je navržen jako přehnaně vstřícný a návykový, posiluje bludy uživatelů a v některých případech měl mladistvé navádět k sebepoškozování či k plánování násilí. Státy se opírají o zákony na ochranu spotřebitele a žádají soudní příkazy ke změnám fungování chatbota, finanční sankce i zákaz vývoje „sebezdokonalujících se“ modelů bez záruk bezpečnosti. Už v červnu podala obdobnou žalobu Florida a firma čelí také desítkám soukromých žalob. Více zde

Generální prokurátorka Arizony Kris Mayesová podala na TikTok žalobu pro porušení státního zákona o ochraně spotřebitele. Platforma podle ní cíleně maximalizuje nutkavé používání u nezletilých pomocí automatického přehrávání, odměňovacích smyček, notifikací či filtrů upravujících vzhled a zamlčuje rizika v podobě deprese, úzkostí, poruch spánku nebo přijímání potravy. Žaloba zmiňuje také nedostatečnou moderaci obsahu, přítomnost dětí mladších 13 let na platformě a snadno obejitelný časový limit. Stát požaduje soudní zákaz těchto praktik, vydání zisků a pokuty až 10 tisíc dolarů za každé úmyslné porušení; TikTok obvinění odmítá. Více zde

Řecká vláda předložila parlamentu návrh zákona, který má od 1. ledna 2027 zakázat dětem mladším 15 let přístup na sociální sítě; plénum o něm má hlasovat už 22. října. Platformy jako Instagram, Facebook či TikTok budou muset ověřovat věk uživatelů a blokovat účty, o nichž vědí, že patří mladším dětem. K prokazování věku poslouží státní aplikace Kids Wallet, která platformě předá pouze informaci, zda je uživatel nad či pod věkovou hranicí, nikoli datum narození. Vymáhání se má opírat o evropský akt o digitálních službách s pokutami až šest procent celosvětového obratu, otázku obcházení zákazu přes VPN úřady zatím řeší. Více zde

Se stále častějším využíváním umělé inteligence se podle odborníků začínají objevovat nové, i když zatím stále neoficiální diagnózy. Jejich příznaky jsou ale více než reálné. Zajímavé je, že na některé z hrozeb ve spojení s umělou inteligencí už před mnoha lety upozorňovaly některé dnes slavné sci-fi filmy. více zde

Automatizovaní boti ruského vyhledávače Yandex, kteří nepřetržitě procházejí weby po celém světě, v uplynulých dnech téměř přestali pracovat. Podle dat společnosti Cloudflare klesl jejich provoz na pouhá 0,4 procenta maxima z předchozích čtrnácti dnů. Příčinou jsou ukrajinské údery drony na datová centra Yandexu, počínaje zásahem areálu u Sasova v Rjazaňské oblasti v noci na 8. října, po kterém firma přiznala vážné poškození a úplné odstavení centra. Po dalším útoku na datacentra ve Vladimiru 11. října hlásil NetBlocks druhý propad sítě Yandexu a výpadky zasáhly i další ruské online služby. Zda ochromení dopadlo také na ruské propagandistické sítě, z dostupných dat potvrdit nelze. Více zde

Školy a další vzdělávací instituce po celém světě se dostaly do hledáčku kyberzločinců. V srpnu čelila jedna vzdělávací organizace v průměru 5354 kybernetickým útokům týdně, což představuje meziroční nárůst o 28 procent. Vzdělávání tak bylo ze sledovaných odvětví nejčastějším cílem kyberútoků. Vyplývá to z nejnovější zprávy kyberbezpečnostní společnosti Check Point. více zde

Online supermarket Rohlík potvrdil bezpečnostní incident, při kterém se útočník dostal do interního nástroje zákaznické podpory a stáhl z něj část dat. Únik se týká jmen, e-mailových adres, u části zákazníků i telefonních čísel, přepisů chatů a hovorů s podporou nebo poznámek virtuálního asistenta. Hesla ani platební údaje podle firmy ohroženy nebyly, přístup byl zablokován a incident nahlášen úřadům. Zákazníci by si nyní měli dávat pozor na navazující podvodné zprávy a telefonáty vydávající se za Rohlík, zejména na žádosti o platby či změnu přihlašovacích údajů. Více zde

 

Ocenění projektu E-Bezpečí

pohar
KYBER Cena 2023
(1. místo)
pohar
Nejlepší projekt prevence kriminality na místní úrovni 2023
(1. místo)
pohar
Evropská cena prevence kriminality 2015
(1. místo)

Partneři a spolupracující instituce

 

Generální partner projektu E-Bezpečí

logo o2

Další partneři a spolupracující instituce

 logo nadaceo2logo googlelogo msmtlogo mvcrlogo olomouclogo olomouckykrajlogo ostravalogo hoaxlogo policielogo rozhlaslogo linkabezpecilogo microsoft bwlogo czniclogo nukiblogo podanerucelogo googleovachamp_logo.png logo eset