Ο ΣΥΡΙΖΑ σάλπισε επίθεση σε όλα τα μέτωπα!

σχόλιο ID-ont: Οι πρώτες μέρες μετά τις εκλογές είναι η "καλύτερη" στιγμή για να περάσει μια κυβέρνηση δύσκολες αποφάσεις; Μέχρι που θα μπορούσαμε να ισχυριστούμε ότι αυτές οι εκλογές έγιναν για να περάσουν οι συγκεκριμένες αποφάσεις, μιας και τελικά δεν υπήρχε άλλος προφανής λόγος για να γίνουν εκλογές:

1) εκδίδουν την Κάρτα του Πολίτη: http://www.dikaiologitika.gr/eidhseis/dhmosio/77052/epektasi-ton-kep-kai-karta-tou-politi-ta-opla-kata-tis-grafeiokratias

2) ενοποιούν ΑΦΜ, ΑΜΚΑ, ΑΔΤ: http://www.dikaiologitika.gr/eidhseis/dhmosio/77030/afm-amka-kai-arithmos-taftotitas-ginontai-ena

3) επιβάλλουν εκβιαστικά την "χωρίς μετρητά" κοινωνία: http://www.iefimerida.gr/news/228128/klirosi-spition-pliromi-me-karta-kai-se-periptera-ayta-einai-ta-5-metra-gia-tin-pataxi

Πρόκειται ουσιαστικά για ολομέτωπη επίθεση από τους κυβερνώντες ενάντια σε όλα όσα λέμε, μάλλον βροντοφωνάζουμε, χρόνια τώρα, μέσα από φυλλάδια, εκδόσεις, εκδηλώσεις, ημερίδες, ομιλίες, διαμαρτυρίες. Απορρίπτουν τους ισχυρισμούς μας, χωρίς καν να μπουν στον κόπο να τους απαντήσουν και προχωρούν ακάθεκτοι στο σχεδιασμό τους, σαν να μην έχει ειπωθεί εκ μέρους μας ούτε μια κουβέντα!

Για όσους ενδιαφέρονται:

1) Τι σημαίνει Κάρτα του Πολίτη: α) http://id-ont.blogspot.gr/2011/04/blog-post_11.html και β) http://id-ont.blogspot.gr/2015/05/blog-post_0.html

2) Γιατί ΟΧΙ ένας αριθμός για όλες τις δουλειές: http://id-ont.blogspot.gr/2014/04/blog-post_7.html

3) Τι σημαίνει Κοινωνία "χωρίς μετρητά": http://id-ont.blogspot.gr/2015/07/video.html

ID-ont

To Internet συλλέγει τεράστιους όγκους δεδομένων ακόμη κι απ’τα παιδιά

To Internet δεν κάνει διακρίσεις, συλλέγει τεράστιους όγκους δεδομένων, ακόμα κι απ’ τα παιδιά σας – Το 67% των παιδικών apps και web sites συλλέγουν δεδομένα σχετικά με τα παιδιά.

Το Global Privacy Enforcement Network (GPEN) ερεύνησε τα πρακτικά περισσότερων από 1,500 apps και web sites, και βρήκε πως η ιδιωτικότητα των παιδιών – χρηστών είναι τόσο ‘τρεμάμενο έδαφος’ όσον αφορά τα Web προϊόντα που στοχεύουν σε παιδιά, όσο είναι και για τους ενήλικες χρήστες.

Σύμφωνα με τα ευρύματα, το 67% των παιδικών apps και web sites συλλέγουν προσωπικά δεδομένα από τα παιδιά που χρησιμοποιούν την εν λόγω υπηρεσία. Τα μισά από αυτά διαμοιράζουν τις πληροφορίες που συλλέγουν σε τρίτες υπηρεσίες.

Απ’ όλα τα apps και τα web sites για παιδιά, μόνο το 31% είχε κάθε είδους μέτρα πρόληψης ή ελέγχου για να περιορίσει τη συλλογή προσωπικών πληροφοριών από τα παιδιά.

Αλλά σε αυτό το σημείο τελειώνει η καλή είδηση. Το 22% όλων των εφαρμογών/ιστοσελίδων για παιδιά ζήτησαν τους αριθμούς τηλεφώνου τους, ενώ το 23% τους ρώτησε για φωτογραφίες ή βίντεο.

Ακόμα χειρότερα, το 58% από αυτές τις εφαρμογές/sites ανακατεύθυναν τα παιδιά και σε άλλες υπηρεσίες, χωρίς να λαμβάνεται υπόψη το γεγονός ότι οι σελίδες αυτές μπορεί να περιέχουν περιεχόμενο ακατάλληλο για ανηλίκους.

Σε περίπτωση που τα παιδιά ή οι γονείς τους ήθελαν να διαγράψουν τα προφίλ, μόνο το 29% των ερωτηθέντων ιστοσελίδων θα επιτρέψει να αφαιρεθούν από την υπηρεσία τα προσωπικά δεδομένα του λογαριασμού τους.

Τα Windows 10 είναι δωρεάν, αλλά τα πληρώνουμε με τα δεδομένα μας!

Παρά το γεγονός ότι η Microsoft εξακολουθεί να τηρεί σιγή ιχθύος για το θέμα της ιδιωτικότητας, υπάρχουν χρήστες που  ανησυχούν ακόμα για την ιδιωτική ζωή τους με την χρήση του νέου λειτουργικού συστήματος, και προγραμματιστές λογισμικού που δημιουργούν εφαρμογές για να εμποδίσουν τη συλλογή δεδομένων.

O αναλυτής Τεχνολογίας Carmi Levy έχει μια πολύ ενδιαφέρουσα άποψη για την ατελείωτη υπόθεση της ιδιωτικότητας,  εξηγώντας ότι η Microsoft αποφάσισε να επιτρέψει όλα τα δεδομένα που συλλέγει από τις υπηρεσίες στα Windows 10, επειδή το λειτουργικό σύστημα είναι δωρεάν. Αλλά δεν υπάρχει τέτοιο πράγμα, όπως ένα ‘δωρεάν γεύμα’, ο Levy επισημαίνει.

«Οι περισσότεροι άνθρωποι βλέπουν μια δωρεάν υπηρεσία όπως το Facebook ή το Twitter και θεωρούν ότι δεν έχει “κάποιο λάκκο η φάβα”,” είπε. «Πληρώνουμε με τα στοιχεία μας, πληρώνουμε με τις προσωπικές μας πληροφορίες.”

Hackers υποκλέπτουν δεδομένα με τη βοήθεια… δορυφόρων

Ρωσική ομάδα hacking χρησιμοποιεί…δορυφόρους για την απόκρυψη των διακομιστών διαχείρισης και ελέγχου (C&C Servers)

Τα τελευταία 8 χρόνια, η διαβόητη oμάδα ψηφιακής κατασκοπείας Turla APT (Advanced Persistent Threat) έχει καταφέρει να παραμείνει αφανής, παρακάμπτοντας ευφυώς τις μονάδες επιβολής του νόμου και τις επιχειρήσεις ασφάλειας του κυβερνοχώρου. Ωστόσο η Kaspersky Lab κατάφερε πρόσφατα να ανακαλύψει τον τρόπο με τον οποίο η ομάδα αποφεύγει τον εντοπισμό και εξασφαλίζει την ανωνυμία της.

Όπως επισημαίνουν οι ερευνητές, οι φορείς της επίθεσης χρησιμοποιούν δορυφορικές συνδέσεις Internet για την απόκρυψη των διακομιστών διαχείρισης και ελέγχου (C&C servers).

Η δράση της εξελιγμένης ομάδας κυβερνο-κατασκοπείας, η οποία φέρεται να αποτελείται από ρωσόφωνους χάκερς, χρονολογείται από το 2007, αλλά μόλις πέρυσι οι ερευνητές ασφάλειας της Kaspersky κατάφεραν να ρίξουν φως στις δραστηριότητές της.

Ο ερευνητής της Kaspersky Stefan Tanase αναφέρει ότι μέσω της αξιοποίησης κενών ασφάλειας στον σχεδιασμό δορυφόρων επικοινωνιών παλαιότερης τεχνολογίας, οι επιτιθέμενοι είναι σε θέση να υποκλέπτουν την κίνηση στο διαδικτύο (traffic) και να την χρησιμοποιούν για την απόκρυψη της θέσης των C & C servers τους.

Χάκερς κλέβουν δεδομένα από 10,5 εκατ πελάτες της Excellus Healthcare

Ακόμα μια εταιρεία υγειονομικής περίθαλψης των ΗΠΑ ανέφερε μια σημαντική παραβίαση δεδομένων – η εν λόγω ασφαλιστική εταιρεία Excellus είπε ότι οι χάκερς έχουν κλέψει τα προσωπικά στοιχεία 10,5 εκατ πελατών.

 
Η παραβίαση πλήττει περίπου 7.000.000 μέλη, ασθενείς ή άλλους που έχουν συνεργαστεί με την BlueCross BlueShield, υπολειπόμενοι πελάτες της Lifetime Health Care.

Τα σχέδια που επηρεάστηκαν είναι τα BlueCard Members, BlueCross BlueShield of Central New York, BlueCross and BlueShield of the Rochester area, BlueCross BlueShield of Utica-Watertown και Excellus BlueCross BlueShield.

«Τα άτομα που συνεργάζονται μαζί μας και μας παρείχαν τα οικονομικά στοιχεία του λογαριασμού τους ή τον αριθμό Κοινωνικής Ασφάλισης επηρεάζονται επίσης», είπε σε μια δήλωση ο πρόεδρος και διευθύνων σύμβουλος της εταιρείας, Christopher Booth,.

Ο Booth αποκάλυψε ότι η ομάδα IT του ανακάλυψε για πρώτη φορά την “εκλεπτυσμένη επίθεση” στις 5 Αυγούστου 2015, και συνεργάζεται από τότε με την MANDIANT και το FBI.

Χάκερς στις ΗΠΑ έκλεψαν αποτυπώματα 5,6 εκατομμυρίων δημοσιών υπαλλήλων

σχόλιο ID-ont: ΑΘΑΝΑΤΗ ΗΛΕΚΤΡΟΝΙΚΗ ΔΙΑΚΥΒΕΡΝΗΣΗ!!!

Τα δεδομένα δακτυλικών αποτυπωμάτων περίπου 5,6 εκατομμυρίων ανθρώπων εκλάπησαν σε μια μαζική κυβερνοεπίθεση με στόχο τα δίκτυα της υπηρεσίας που είναι αρμόδια για το προσωπικό του ομοσπονδιακού κράτους, ανέφερε την Τετάρτη σε ανακοίνωση της η συγκεκριμένη υπηρεσία των ΗΠΑ.

Την 4η Ιουνίου η υπηρεσία είχε ανακοινώσει πως είχε ανακαλύψει μια τεράστια παραβίαση της ασφάλειας των συστημάτων πληροφορικής της τον Απρίλιο, που είχε θέσει σε κίνδυνο τα προσωπικά δεδομένα σχεδόν κάθε νυν και πρώην υπαλλήλου του ομοσπονδιακού κράτους Σύμφωνα με δημοσιεύματα, Αμερικανοί αξιωματούχοι εκτιμούν ότι την επίθεση διέπραξαν Κινέζοι χάκερ.

«Από τα 21,5 εκατομμύρια πρόσωπα των οποίων εκλάπησαν οι αριθμοί μητρώου κοινωνικής ασφάλισης και άλλα ευαίσθητα δεδομένα, το υποσύνολο των ατόμων τα δακτυλικά αποτυπώματα των οποίων εκλάπησαν αυξήθηκε από σχεδόν 1,1 εκατομμύριο σε περίπου 5,6 εκατομμύρια», ανέφερε η υπηρεσία.

Το ηλεκτρονικό κατάστημα της Apple χακαρίστηκε σοβαρά για πρώτη φορά

Ποτέ πριν οι χάκερ δεν είχαν καταφέρει να υπερκεράσουν τα αυστηρά μέτρα που λαμβάνει η Apple.

Η Apple ανακοίνωσε ότι «καθαρίζει» το κατάστημα ηλεκτρονικών εφαρμογών App Store για τις συσκευές της, προκειμένου να απομακρύνει κακόβουλο λογισμικό, το οποίο χάκερ κατάφεραν να εισάγουν ανάμεσα στα άλλα online προγράμματα προς διάθεση στους χρήστες. Πρόκειται για την πρώτη σοβαρή επίθεση που έχει δεχθεί ποτέ το δημοφιλές ηλεκτρονικό κατάστημα της αμερικανικής εταιρείας.

Η Apple αποκάλυψε το συμβάν, σύμφωνα με το πρακτορείο Ρόιτερς, αφού προηγουμένως αρκετές εταιρείες κυβερνο-ασφάλειας είχαν εντοπίσει ένα κακόβουλο πρόγραμμα, το XcodeGhost, να βρίσκεται τεχνηέντως ενσωματωμένο σε εκατοντάδες νόμιμες εφαρμογές (apps).

Ποτέ πριν -από όσο τουλάχιστον έχει γνωστό- δεν είχαν κατορθώσει οι χάκερ να υπερκεράσουν τα αυστηρά μέτρα που λαμβάνει η Apple, ώστε οι χάκερ να μην διεισδύουν στο ηλεκτρονικό κατάστημά της. Σύμφωνα με την εταιρεία κυβερνο-ασφάλειας Palo Alto Networks Inc, μέχρι σήμερα συνολικά μόνο πέντε κακόβουλες εφαρμογές είχαν βρεθεί στο App Store.

Αυτή τη φορά όμως, η κατάσταση ήταν πιο σοβαρή, καθώς οι χάκερ ενσωμάτωσαν τον κακόβουλο κώδικα λογισμικού σε διάφορες εφαρμογές, ξεγελώντας αρκετούς προγραμματιστές-δημιουργούς εφαρμογών και πείθοντάς τους να χρησιμοποιήσουν μια «μολυσμένη» έκδοση του λογισμικού Xcode, το οποίο χρησιμοποιείται ευρέως για την ανάπτυξη εφαρμογων σε προϊόντα της Apple.

«The Internet of Things» – Πόσο ασφαλείς είμαστε; [Infographic]

Mέχρι το τέλος του 2020 θα υπάρχουν περισσότερες από 25 δισεκατομμύρια συσκευές IoT – Ποιοι οι κίνδυνοι για την ασφάλειά μας;

Το “Internet των Πραγμάτων” δεν είναι ασφαλές. Αν δεν μας πιστεύετε, ρωτήστε το FBI. Εκτός από τα hacks που έχουμε ήδη αναφέρει σε συσκευές όπως ηλεκτρικά skateboards, ψυγεία, συσκευές παρακολούθησης μωρών (baby monitors), snipper όπλα, βενζινάδικα, και έξυπνα αυτοκίνητα, δεν υπάρχει τίποτα καλύτερο από ένα infographic για την κατανόηση της ευρύτερης εικόνας του Διαδικτύου των Πραγμάτων.

Σύμφωνα με έρευνες, υπάρχουν περίπου 4,9 δισεκατομμύρια συνδεδεμένες έξυπνες συσκευές σε χρήση το 2015. Ο αριθμός αυτός πρόκειται να ανέλθει επικίνδυνα, αγγίζοντας τα 25 δισεκατομμύρια μέσα στα επόμενα πέντε χρόνια, αριθμός που μεταφράζεται σε 2,5 IoT συσκευές για κάθε άτομο πάνω στη Γη.

Λαμβάνοντας υπόψη ότι ένας απλός αισθητήρας που εμφυτεύεται στο κολάρο μιας αγελάδας για τη μετάδοση ιατρικών πληροφοριών στους αγρότες στέλνει πάνω από 200 MB δεδομένων μέσα σε μόλις ένα έτος, μπορούμε εύκολα να αντιληφθούμε ότι το lnternet των Πραγμάτων παράγει τεράστιο όγκο δεδομένων στο διαδίκτυο, τον οποίο οι χάκερς θα μπορούσαν εύκολα να εκμεταλλευτούν προς όφελός τους.

Χιλιάδες οι πελάτες-θύματα της data breach στην Lloyds Bank Premier

Χιλιάδες οι πελάτες-θύματα της data breach στην Lloyds Bank Premier: Πάνω από 10.000 λογαριασμοί της Lloyds Bank Premier  βρίσκονται σε κίνδυνο ενδεχόμενης κλοπής ταυτότητας και προσωπικών δεδομένων που εκλάπησαν από hackers.

Τα δεδομένα εξαφανίστηκαν από μια συσκεύη αποθήκευσης ενός ασφαλιστή της Royal Sun Alliance (RSA). Η παραβίαση αυτή επηρεάζει όσους έκαναν έκαναν αίτηση ανάμεσα στα έτη 2006 και 2012, σύμφωνα με το Daily Telegraph.

Σε μια σύντομη ανακοίνωση στην ιστοσελίδα της την περασμένη εβδομάδα, η RSA ζήτησε συγγνώμη, υποστηρίζοντας ότι έχει ενημερώσει τις ρυθμιστικές αρχές και βρίσκονταν σε διαδικασία επικοινωνίας με τους πελάτες που επλήγησαν.

«Δυστυχώς, μια συσκευή αποθήκευσης δεδομένων αναφέρθηκε ως κλεμμένη σε ένα από τα κέντρα δεδομένων μας,” αναφέρει χαρακτηριστικά.

Ο ασφαλιστής προσθέτει πως αυτό «δεν έπρεπε ποτέ να συμβεί», και αποκαλύπτει πως η κλεμμένη συσκευή αποθήκευσης περιείχε ονόματα και διευθύνσεις, τραπεζικούς λογαριασμούς και λοιπά στοιχεία ταξινόμησης.

Κυβερνητικό πρόγραμμα ΣΥΡΙΖΑ: "Βρέχει" ... Κάρτες !!!

Ο Τσίπρας υπόσχεται ότι θα μας "ταράξει" στις ... Κάρτες!!!

Στο πρόγραμμά του αναφέρονται τουλάχιστον τρεις νέες Κάρτες που σκοπεύει να εκδώσει, πέραν της Κάρτας Αλληλεγγύης που ήδη κυκλοφόρησε. 

Πιο συγκεκριμένα στο πρόγραμμα του ΣΥΡΙΖΑ διαβάζουμε:

1. Θέσπιση της Αγροτικής Κάρτας, βλ. σελ 84 του προγράμματος,

2. Καθολική και ισότιμη κάλυψη των αναγκών του πληθυσμού με κάρτα υγείας και ασφαλιστική κάλυψη για όλους, συμπεριλαμβανομένων των ανασφάλιστων, βλ. σελ 119,

3. Λειτουργία του εποπτικού ελέγχου των γηπέδων, των τουρνικέ και της κάρτας φιλάθλου, βλ. σελ 137.

Μεϊμαράκης: Θέσπιση ενός ενιαίου αριθμού μητρώου (EAM) για όλες τις συναλλαγές του πολίτη με το δημόσιο.

σχόλιο ID-ont: το τελευταίο βήμα πριν την Κάρτα Πολίτη, ένας κωδικός για τα πάντα!

"Στόχος μας είναι η ριζική αναμόρφωση του ρόλου του κράτους, έτσι ώστε να λειτουργεί επιτελικά, ρυθμιστικά, φιλικά προς τον πολίτη και υποστηρικτικά προς την ανάπτυξη.

Εντάσσουμε στις προτεραιότητές μας μια ολοκληρωμένη στρατηγική για την προώθηση ηλεκτρονικής διοίκησης, την ενίσχυση της διαφάνειας και την εδραίωση ενός διαφανούς πλαισίου αξιοκρατίας.

Ενεργοποιούμε, ενοποιούμε τις λειτουργίες της πληροφορικής με στόχο τον έλεγχο και την παροχή περισσότερων και καλύτερων υπηρεσιών προς τους πολίτες και τις επιχειρήσεις από όλες τις δημόσιες υπηρεσίες και τα ΚΕΠ.

Πρόθεσή μας είναι να δημιουργήσουμε ΚΕΠ σε όλα τα  υπουργεία για την εξυπηρέτηση των χιλιάδων πολιτών κάθε μέρα. Θεσπίζουμε έναν ενιαίο αριθμό μητρώου για όλες τις συναλλαγές του πολίτη με το δημόσιο και καθιερώνουμε παντού σύστημα ηλεκτρονικών προμηθειών στη βάση του ισχύοντος πλαισίου που εμείς θεσπίσαμε.

Τρύφων Αλεξιάδης, αναπληρωτής υπουργός Οικονομικών : "παραβιάστηκε το φορολογικό μου προφίλ"

ΚΑΘΗΜΕΡΙΝΗ: Σοβαρές ελλείψεις στο σύστημα προστασίας δεδομένων
 

Η δήλωση του αναπληρωτή υπουργού Οικονομικών, Τρύφωνα Αλεξιάδη, στον ΣΚΑΪ πρόσφατα, ότι παραβιάστηκε το φορολογικό του προφίλ, δεν εξέπληξε όσους γνωρίζουν το επίπεδο ασφαλείας των πληροφοριακών συστημάτων του Δημοσίου. Για την ακρίβεια, αποδεικνύει ότι κάποια μορφή ασφάλειας δεδομένων υπάρχει πλέον, εφόσον έγινε καταγραφή της ενέργειας της κλοπής από τους υπολογιστές και μπόρεσε να εντοπιστεί ο παραβάτης. Η αυξανόμενη συσχέτιση δεδομένων του Δημοσίου με τραπεζικά δεδομένα και η σύσταση περιουσιολογίου, προκειμένου να ικανοποιηθεί η σχετική απαίτηση του Μνημονίου για ανεξαρτητοποίηση της Γενικής Γραμματείας Δημοσίων Εσόδων και την πάταξη της παραοικονομίας, βρίσκουν το Δημόσιο ανέτοιμο να αντεπεξέλθει και ευάλωτο σε επιθέσεις.

Η μεγαλύτερη υπόθεση παραβίασης δεδομένων αποκαλύφθηκε τον Ιούλιο του 2013, όταν η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) ανακάλυψε ότι το σύνολο των Ε1, όλων των φορολογουμένων από το 2003 έως το 2009 και μερικώς το 2012, το ΕΤΑΚ των ετών ’08, ’09 και 2012 και το Ε9 πωλούνταν από ιδιωτικές εταιρείες, ύστερα από συστηματικές διαρροές της Γενικής Γραμματείας Πληροφοριακών Συστημάτων. Το 2014 επιβλήθηκαν πρόστιμα σε 15 εταιρείες και δύο φυσικά πρόσωπα που είχαν αποκτήσει πρόσβαση σε αυτά τα δεδομένα, συνολικού ύψους 243.500 ευρώ. Η Αρχή διέγνωσε ότι δεν είχαν αποκτηθεί απλώς τα δεδομένα με παράνομο τρόπο από δημόσιες βάσεις δεδομένων (κυρίως από το υπουργείο Οικονομικών), αλλά είχαν χρησιμοποιηθεί για στοχευμένες διαφημιστικές και άλλες ενέργειες, χωρίς να δοθεί στους αποδέκτες το δικαίωμα της ενημέρωσης ή της αντίρρησης, όπως ορίζει ο νόμος. Οχι μόνο χρησιμοποιούνταν παράνομα, δηλαδή, αλλά και εν κρυπτώ.

Χακάρισμα αυτοοδηγούμενου οχήματος μέσω λέιζερ

Τα αυτοοδηγούμενα οχήματα αποτελούν έναν από τους πλέον φιλόδοξους τομείς έρευνας- ωστόσο, με τον χώρο να βρίσκεται ακόμα στα πρώτα του βήματα, δεν είναι λίγοι αυτοί οι οποίοι επιδίδονται σε έρευνα πάνω στην παραβίαση και το χακάρισμά τους.
 

 Χαρακτηριστικό παράδειγμα αποτελεί ο Τζόναθαν Πετίτ της εταιρείας ασφαλείας Security Innovation, που παρουσίασε μια μέθοδο παραβίασης των προηγμένων συστημάτων lidar (laser ranging- εντοπίζουν εμπόδια στον δρόμο) ενός οχήματος, με ένα σύστημα που κοστίζει μόλις 60 δολάρια.
 

Όπως αναφέρεται σε σχετικό δημοσίευμα του IEEE Spectrum, ένα τέτοιο σύστημα μπορεί να παραπλανήσει ένα αυτοοδηγούμενο έτσι ώστε να «νομίσει» ότι υπάρχει εμπόδιο μπροστά του, αναγκάζοντάς το να επιβραδύνει- σε σημείο που, με πολλαπλές εμφανίσεις φανταστικών εμποδίων, να το ακινητοποιήσει.
 

 Το σχετικό paper γράφτηκε όσο ο ίδιος βρισκόταν στο University of Cork και είναι να παρουσιαστεί στη Black Hat Europe τον Νοέμβριο. Το όλο «πακέτο» περιλαμβάνει ένα λέιζερ χαμηλής ισχύος και μια γεννήτρια παλμών. Όσον αφορά για τον υπολογιστικό εξοπλισμό, αρκεί ένας Raspberry Pi ή ένας Arduino.

Έκλεψαν στοιχεία από 225.000 λογαριασμούς “σπασμένων” iPhone!

Σύμφωνα με ερευνητές των Weiptech και Palo Alto networks τουλάχιστον 225.000 στοιχεία λογαριασμών χρηστών “σπασμένων” iPhone έχουν κλαπεί
 

Πριν λίγους μήνες οι χρήστες ‘jailbroken’ iPhone είχαν πέσει θύματα της Hacking Team που υπέκλεπτε στοιχεία για κυβερνητικούς οργανισμούς.
 
Τώρα μία νέα έρευνα έδειξε ότι στοιχεία λογαριασμών από 18 χώρες, κλάπηκαν μέσω του keyRaider το οποίο είναι ένα iOS malware που κυκλοφόρησε στο Cydia (εργαλείο για jailbreak) και στη συνέχεια έστελνε πληροφορίες για τις κινήσεις του χρήστη σε τρίτους…
 
Οι ερευνητές όταν εντόπισαν το κακόβουλο λογισμικό, κατάφεραν και διέγραψαν από τον server που ήταν αποθηκευμένα τα στοιχεία, σχεδόν τους μισούς λογαριασμούς ενώ οι ειδικοί και η Apple συμβουλεύουν τους χρήστες να μην “σπάνε” τα iPhone τους.

Τι μας περιμένει με το περιουσιολόγιο

Γκρίζες ζώνες υπάρχουν γύρω από τα σχέδια του υπουργείου Οικονομικών για την ολοκλήρωση της εφαρμογής του περιουσιολογίου. Η οικοδόμηση του ηλεκτρονικού περιουσιολογίου της εφορίας έχει ξεκινήσει εδώ και τρία χρόνια και  όπως δείχνουν δηλώσεις στελεχών του οικονομικού επιτελείου μέχρι το τέλος του έτους το έργο που φιλοδοξεί να επιφέρει το καίριο πλήγμα στη φοροδιαφυγή θα έχει μπει σε φάση παραγωγικής λειτουργίας.

Για να γίνει αυτό, όμως, οι φορολογούμενοι θα υποχρεωθούν πρώτα να δηλώσουν στην εφορία και σε ειδική ηλεκτρονική εφαρμογή που θα ανοίξει στο taxisnet τα περιουσιακά στοιχεία για τα οποία δεν έχει σήμερα γνώση η εφορία.
  
Σύμφωνα με στελέχη του υπουργείου Οικονομικών η εφορία γνωρίζει σήμερα την ακίνητη περιουσία των φορολογούμενων, τα ΙΧ που έχει στην κατοχή του, τους τόκους που εισπράττει κάθε χρόνο από καταθέσεις που διατηρούνται σε εγχώριες τράπεζες. Επίσης, η εφορία είναι σε θέση να πληροφορηθεί και τις καταθέσεις που  διατηρεί κάθε φορολογούμενος σε ελληνικές τράπεζες μέσω της εφαρμογής καταθεσιολογίου που έχει ενεργοποιηθεί και επιτρέπει την άμεση επικοινωνία μεταξύ των φορολογικών αρχών και της Ένωσης Ελληνικών Τραπεζών. Από αυτήν την εφαρμογή αντλούνται άλλωστε και τα ποσά τόκων που εισπράττει κάθε φορολογούμενος και τα οποία προσυμπληρώνονται στη φορολογική δήλωση κάθε φορολογούμενου.

Μήνυση στη Microsoft για την κατασκοπία των Windows 10

Μια δημοσίευση της Moscow Times αποκαλύπτει ότι δικηγόροι από την Bubnov and Partners που εδρεύει στη ρωσική πρωτεύουσα υπέβαλαν καταγγελία στο Γραφείο του Γενικού Εισαγγελέα υποστηρίζοντας ότι το λειτουργικό σύστημα (Windows 10) χρησιμοποιείται για τη συλλογή πληροφοριών, παραβιάζοντας έτσι νόμους του κράτους.

Πληροφορίες, όπως οι κωδικοί πρόσβασης, η τοποθεσία, δακτυλογραφημένα μηνύματα, και το ιστορικό του browser συλλέγονται, όπως ισχυρίζονται οι δικηγόροι, και αυτό παραβιάζει τους νόμους της Ρωσίας.

Επιπλέον, η ίδια πηγή αναφέρει ότι αναπληρωτής της Duma Vadim Solovyov κατήγγειλε, επίσης, στο Γραφείο του Γενικού Εισαγγελέα την ίδια ακριβώς συμπεριφορά πριν από μία εβδομάδα, υποστηρίζοντας ότι η Microsoft παραβιάζει τη ρωσική νομοθεσία συγκεντρώνοντας δεδομένα με το νέο λειτουργικό σύστημα που θα μπορούσαν να χρησιμοποιηθούν για να κατασκοπεύει τους χρήστες. Σύμφωνα με την καταγγελία θα πρέπει να επιβληθεί πρόστιμο στην εταιρεία και το λειτουργικό θα πρέπει να απαγορευτεί άμεσα από τη χώρα.

Αδιάκριτες ερωτήσεις για ένα πιάτο φαγητό

O Χ.Σ. είναι 50 ετών, μακροχρόνια άνεργος, κάτοικος Κολωνού, δικαιούχος της κάρτας κοινωνικής αλληλεγγύης του προγράμματος για την αντιμετώπιση της ανθρωπιστικής κρίσης του υπουργείου Εργασίας, ενώ πολλές φορές έχει απευθυνθεί στις κοινωνικές δομές του Δήμου Αθηναίων, όπως ο «Κόμβος Αλληλοβοήθειας».

Εχει καταθέσει αίτηση για να ενταχθεί στο πρόγραμμα Βασικής Υλικής Συνδρομής και Επισιτιστικής Βοήθειας του Ταμείου Ευρωπαϊκής Βοήθειας Απόρων (ΤΕΒΑ), καθώς πληροί όλες τις προϋποθέσεις και έχει μηδενικό εισόδημα.

Ομως, όταν πρόσφατα απευθύνθηκε στο Κοινωνικό Συσσίτιο που λειτουργεί στη γειτονιά του στον Κολωνό, στην οδό Αλικαρνασσού 49, σε δομή σύμπραξης του Δήμου Αθηναίων με ΜΚΟ, τον περίμενε μια δυσάρεστη έκπληξη:

«Ενώ είχα προσκομίσει όλα τα απαραίτητα έγγραφα που αποδεικνύουν ότι είμαι μακροχρόνια άνεργος, άπορος και δημότης Αθηναίων, κάρτα αλληλεγγύης, εκκαθαριστικό, φορολογική δήλωση, η κοινωνική λειτουργός ζήτησε να απαντήσω σε προσωπικές ερωτήσεις, για τους γονείς μου, τους λόγους που έφτασα σε αυτή την κατάσταση κ.λπ., διαβεβαιώνοντας ότι θα υπάρχει εχεμύθεια.

»Ρώτησα, σε περίπτωση που δεν θέλω να απαντήσω σε αυτές τις ερωτήσεις, μπορώ ωστόσο να έρθω να φάω; Η απάντηση ήταν “όχι, δεν μπορείτε”. Ενιωσα ότι προσβάλλεται η ανθρώπινη αξιοπρέπειά μου. Τι είδους εκβιασμός είναι αυτός, σου δίνουμε φαγητό μόνο αν μας αποκαλύψεις προσωπικά δεδομένα; Αυτό δεν έχει γίνει σε άλλες κοινωνικές δομές που έχω απευθυνθεί».

Οι “κακοί” ήδη θέτουν σε κίνδυνο τις Chip-and-PIN κάρτες

σχόλιο ID-ont: Δείτε κι ένα ρεπορτάζ Καναδικού Καναλιού σχετικά την υποκλοπή, με τη χρήση κινητού τηλεφώνου, RFID Τραπεζικής Κάρτας: http://id-ont.blogspot.gr/2013/05/video-cbc-news-canada-smartphone-rfid.html

Η υιοθέτηση της τεχνολογίας chip-and-PIN για τις κάρτες πληρωμής έχει αρχίσει να συμβαίνει στη Βόρεια Αμερική, στο όνομα της βελτίωσης της ασφάλειας για τους καταναλωτές, τους εμπόρους και τους ίδιους τους εκδότες καρτών. Δυστυχώς, αυτό αναγκάζει και τους κακούς να καινοτομήσουν, όπως αποδεικνύεται από ένα νέο είδος ΑΤΜ “shimmer” που βρέθηκε στο Μεξικό.

Η λάμψη (shimmer) είναι ένα είδος για την απόσπαση χρημάτων, το οποίο λειτουργεί ως ένα ενδιάμεσο κομμάτι που βρίσκεται μεταξύ του τσιπ της κάρτας και του τσιπ του αναγνώστη στο ΑΤΜ – καταγράφοντας τα δεδομένων του τσιπ καθώς διαβάζεται από το ΑΤΜ.

«Αρχίζουμε να βλέπουμε “παγιδευτές καρτών” να αναδύονται ξανά, διότι η φυσική κάρτα έχει γίνει τώρα πιο πολύτιμο», είπε Ricardo Villadiego, ιδρυτής και Διευθύνων Σύμβουλος της Easy Solutions. “Βλέπουμε, επίσης, εγκληματίες που χρησιμοποιούν άλλες πιο εξελιγμένες τεχνικές στην απόσπαση χρημάτων αλλά και σε άλλες απάτες, πέρα από την απάτη με τις chip-and-PIN κάρτες.”

Πρόθεση για σύνδεση χρήσης πλαστικού χρήματος (Κάρτα) με αφορολόγητο.

σχόλιο ID-ont: Όταν μιλάμε για εκβιαστική προώθηση της Κοινωνίας χωρίς Μετρητά (βλ. Κοινωνία χωρίς Μετρητά: Προοπτική ή Εφιάλτης; http://id-ont.blogspot.gr/2015/07/video.html), εννοούμε ακριβώς αυτό:

Αλλαγές στη δομή του ΕΝΦΙΑ για το 2016 προανήγγειλε ο αναπληρωτής υπουργός Οικονομικών, Τρύφων Αλεξιάδης, μιλώντας στον ραδιοφωνικό σταθμό "Αθήνα 984", εκτιμώντας ότι έως τότε θα έχουν αναπροσαρμοστεί και οι αντικειμενικές αξίες.
 
Επίσης, ανέφερε ότι σχεδιάζεται σύνδεση της χρήσης πλαστικού χρήματος με το αφορολόγητο, ενώ επεσήμανε ότι η σύνδεση των ταμειακών μηχανών με το ΚΕΠΥΟ θα ξεκινήσει από τον τουριστικό κλάδο και τις τουριστικές περιοχές και μετά θα υπάρξει επέκταση και στην υπόλοιπη Ελλάδα.
 
Τόνισε, τέλος, ότι θα υπάρξουν αλλαγές στους φορολογικούς συντελεστές για τις αδήλωτες καταθέσεις.

Κύπρος: Κράτος «Big Brother» για επίδομα τέκνου

Ζητείται σεβασμός στην αξιοπρέπεια του πολίτη. Το Υπουργείο Εργασίας καταγγέλλεται ότι αποκόπτει το επίδομα τέκνου, για τους δικαιούχους που δεν του παρέχουν πρόσβαση στους τραπεζικούς τους λογαριασμούς.
 
Σοβαρά εμπόδια στην παραχώρηση του επιδόματος τέκνου, ή ακόμα και αποκοπή του, στους δικαιούχους που αρνούνται να εξουσιοδοτήσουν το κράτος να ελέγχει τα περιουσιακά τους στοιχεία, μέσω πρόσβασης στους τραπεζικούς τους λογαριασμούς, θέτει τους τελευταίους μήνες, μέσα στο 2015, το Υπουργείο Εργασίας, Πρόνοιας και Κοινωνικών Ασφαλίσεων. Όπως επισημαίνει με δήλωσή της στη «Σ» η οργανωτική λειτουργός του Κινήματος Οικολόγων Περιβαλλοντιστών Αλεξία Σακαδάκη, «το επίδομα τέκνου είναι ανεξάρτητο του Ελάχιστου Εγγυημένου Εισοδήματος.

Η απαίτηση για πρόσβαση σε οποιονδήποτε τραπεζικό λογαριασμό των αιτητών δεν μπορεί να δικαιολογηθεί, εφόσον το επίδομα τέκνου προνοεί εισοδηματικά κριτήρια και όχι περιουσιακά. Πιστεύω ότι η προώθηση μιας πολιτικής “Big Brother” δεν εμπίπτει στα κυπριακά δεδομένα. Σίγουρα πρέπει να γίνονται οι βασικοί έλεγχοι για επιτήδειους που εκμεταλλεύονται το κράτος, όμως με σεβασμό προς τον πολίτη και την αξιοπρέπειά του».  

Δεν μπορεί να δικαιολογηθεί

Μ.Βρετανία:Κυβερνοεπίθεση σε προσωπικά δεδομένα 2.400.000 πελατών εταιρίας πώλησης κινητών τηλεφώνων

Κυβερνοεπίθεση δέχθηκαν τα προσωπικά στοιχεία 2.400.000 πελατών της εταιρίας πώλησης κινητών τηλεφώνων Carphone Warehouse στη Βρετανία.Οι χάκερς είχαν πρόσβαση στα ονόματα,τις διευθύνσεις,τις ημερομηνίες γέννησης καθώς στα κρυπτογραφημένα στοιχεία των πιστωτικών καρτών 90.000 πελατών.

Η παραβίαση των προσωπικών δεδομένων επηρεάζει τις ιστοσελίδες και τα συστήματα συγκεκριμένων τμήματων της εταιρείας.

Στην άμεση ενημέρωση των πελατών καθώς και στη λήψη πρόσθετων μέτρων ασφαλείας προχώρησε η εταιρεία. Αξίζει να σημειωθεί πως το αρμόδιο γραφείο του Βρετανού Επιτρόπου Πληροφοριών,το οποίο είναι η ρυθμιστική αρχή στον τομέα των προσωπικών δεδομένων, μπορεί να επιβάλει πρόστιμα ύψους μέχρι 500.000 λιρών, αν μια εταιρεία διαπιστωθεί ότι δεν έχει πάρει να κατάλληλα μέτρα για την προστασία των προσωπικών στοιχείων των πελατών της.

ΕΛΑΣ για plan B Βαρουφάκη: Καμία παραβίαση στα ΑΦΜ των πολιτών

σχόλιο ID-ont: Βεβαίως και δεν υπήρξε παραβίαση γιατί δεν πρόλαβε ο Γιάννης. Για την άλλη όμως παραβίαση του 2012, η οποία υπήρξε, γιατί δεν μας ενημερώνει η Αστυνομία τι πραγματικά έγινε; (βλ. Μα κανείς δεν θυμάται ποιοι και πότε μας υπέκλεψαν τα ΑΦΜ; http://id-ont.blogspot.gr/2015/07/blog-post_56.html)

Δεν υπάρχει παραβίαση της βάσης δεδομένων που φυλάσσονται τα ΑΦΜ αναφέρει το πόρισμα της Δίωξης Ηλεκτρονικού Εγκλήματος που είχε διαταχθεί από τον προϊστάμενο της Εισαγγελίας Πρωτοδικών Αθηνών Ηλία Ζαγοραίο, στο πλαίσιο της γενικότερης έρευνας που διεξάγεται για να διαπιστωθεί αν υπήρξε παρέμβαση στο λογισμικό με τα ΑΦΜ. 

Η έρευνα έγινε παράλληλα με την Ένορκη Διοικητική Εξέταση που διενεργείται και μετά τις επίμαχες δηλώσεις περί plan B από τον τέως υπουργού Οικονομικών Γιάνη Βαρουφάκη για το plan B

Σύμφωνα με πηγή της ΕΛΑΣ, η έρευνα πραγματοποιήθηκε από τέσσερις αξιωματικούς οι οποίοι είχαν την κατάλληλη τεχνογνωσία, και ανέλυσαν τέσσερις σκληρούς δίσκους του υπουργείου Οικονομικών. «Δεν υπήρξαν ξένα ή διαφορετικά ίχνη και συνεπώς δεν υπήρξε ουδεμία παραβίαση στη βάση δεδομένων» σημείωσε ο αξιωματικός της ΕΛΑΣ.

Από τον «Ε.Τ.» έμαθε η ΕΛ.ΑΣ. για τις e-παρακολουθήσεις

Αίσθηση προκάλεσε το δημοσίευμα του Ελεύθερου Τύπου για την έρευνα της Εθνικής Υπηρεσίας Πληροφοριών (ΕΥΠ) που αφορά στην ηλεκτρονική κλοπή ευαίσθητων προσωπικών δεδομένων 15.000 πολιτών.

Η Εθνική Αρχή Αντιμετώπισης Ηλεκτρονικών Επιθέσεων (Εθνικό CERT) της ΕΥΠ επέλεξε να χειριστεί μόνη της την πολύ σοβαρή υπόθεση, χωρίς να ενημερώσει την ηγεσία της ΕΛ.ΑΣ., η οποία πληροφορήθηκε για το θέμα από το δημοσίευμα της εφημερίδας, γεγονός που προκάλεσε τη δυσαρέσκεια κάποιων στρατηγών του Σώματος. Δεν αποκλείεται, πάντως, μετά το θόρυβο που προκλήθηκε χθες ο φάκελος να διαβιβαστεί τελικά στην Εισαγγελία και στη συνέχεια να ανατεθεί η έρευνα στη Δίωξη Ηλεκτρονικού Εγκλήματος της ΕΛ.ΑΣ.

Σύμφωνα με πληροφορίες, η έρευνα ξεκίνησε ύστερα από πληροφορία που είχε η ΕΥΠ από ξένη υπηρεσία ασφαλείας της Ευρώπης, η οποία ενημέρωσε για την κλοπή δεδομένων.
 
Αξιόπιστες πηγές του «Ε.Τ.» αναφέρουν ότι σύμφωνα με μια εκδοχή οι χάκερ επιχείρησαν να εκβιάσουν διεθνή ιντερνετικό οργανισμό -τα στοιχεία του οποίου δεν μπορούν να δημοσιευτούν- από τον οποίο ζήτησαν μεγάλο χρηματικό ποσό (περίπου 1.000.000 ευρώ) για να μη δημοσιεύουν τα προσωπικά δεδομένα των πελατών του. Ο οργανισμός δεν ενέδωσε στον εκβιασμό και τότε οι χάκερ δημοσίευσαν σε ιστότοπο τα πιστοποιητικά ασφαλείας (username και password) που αφορούν στα e-mails πολιτών.
 
Ανάμεσα στα θύματα βρίσκονται επιφανείς επιχειρηματίες και πρόσωπα «ειδικού ενδιαφέροντος». Οι κάτοχοι των e-mails ενημερώθηκαν από την αρμόδια αρχή για τις υποκλοπές, προκειμένου να αλλάξουν λογαριασμό και να ελέγξουν τον υπολογιστή τους για το κατά πόσο έχει υποστεί άλλες αλλαγές.

«Ψύχρα» στις σχέσεις ΕΛ.ΑΣ.-ΕΥΠ με αφορμή έρευνα για υποκλοπές ευαίσθητων προσωπικών δεδομένων

Τριγμούς έχει προκαλέσει στο μέγαρο της λεωφόρου Κατεχάκη, όπου εδρεύει το υπουργείο Προστασίας του Πολίτη, έρευνα της ΕΥΠ για ηλεκτρονικές υποκλοπές ευαίσθητων προσωπικών δεδομένων περίπου 15.000 πολιτών.

Η Εθνική Αρχή Αντιμετώπισης Ηλεκτρονικών Επιθέσεων (Εθνικό «CERT») της ΕΥΠ επέλεξε να χειριστεί μόνη της την πολύ σοβαρή υπόθεση -που αποκάλυψε η εφημερίδα «Ελεύθερος Τύπος»- χωρίς να ενημερώσει την ηγεσία της ΕΛ.ΑΣ., η οποία πληροφορήθηκε για το θέμα από το δημοσίευμα της εφημερίδας. Το γεγονός αυτό προκάλεσε τη δυσαρέσκεια στρατηγών του Σώματος. Δεν αποκλείεται, πάντως, μετά το θόρυβο που προκλήθηκε την Πέμπτη, ο φάκελος να διαβιβαστεί τελικά στην Εισαγγελία και στη συνέχεια να ανατεθεί η έρευνα στη Δίωξη Ηλεκτρονικού Εγκλήματος της ΕΛ.ΑΣ.

Σύμφωνα με πληροφορίες, η έρευνα ξεκίνησε μετά από πληροφορία που είχε η ΕΥΠ από ξένη υπηρεσία ασφαλείας της Ευρώπης, η οποία ενημέρωσε για την κλοπή δεδομένων 15.000 Ελλήνων.

Ανάμεσα στα θύματα βρίσκονται επιχειρηματίες και πρόσωπα «ειδικού ενδιαφέροντος», οι οποίοι δέχθηκαν ηλεκτρονική επίθεση από «μετρ» του είδους με αποτέλεσμα να μην καταλάβουν το παραμικρό. Οι δράστες υπέκλεψαν πιστοποιητικά ασφαλείας (username και password) που αφορούν σε e-mails πολιτών. Κατόπιν, δημοσίευσαν τα ευαίσθητα προσωπικά δεδομένα στο ίντερνετ με σκοπό να τα «κάψουν», δηλαδή να τα αχρηστεύσουν.

Μελετημένοι και πιο επικίνδυνοι οι επαγγελματίες χάκερ

Έρμαιο των επαγγελματιών χάκερ έχουν καταστεί τα εταιρικά δεδομένα. 

Οι κυβερνοεγκληματίες είναι πιο μεθοδικοί και έχουν αλλάξει τακτική, αφού πλέον διεισδύουν στα δίκτυα και στη συνέχεια στα πολύτιμα δεδομένα, αποφεύγοντας εντέχνως τον εντοπισμό τους, μέσω της παραβίασης της υποδομής και της χρήσης της υποδομής αυτής προς όφελός τους.

 

Σύμφωνα με τα συμπεράσματα του Symantec Internet Security Threat Report, το 2014 στόχος για το 60% όλων των στοχευμένων επιθέσεων ήταν μικρές και μεσαίου μεγέθους επιχειρήσεις. Αυτές οι επιχειρήσεις, όπως επισημαίνει η έρευνα, συνήθως, επενδύουν λιγότερους πόρους στην ασφάλεια.
 

Επιπλέον, αρκετές συνεχίζουν να μην υιοθετούν βασικές πρακτικές προστασίας, όπως ο αποκλεισμός εκτελέσιμων αρχείων και συνημμένων προφύλαξης οθόνης σε e-mail, αυξάνοντας τον κίνδυνο τόσο για τις ίδιες τις επιχειρήσεις όσο και για τους συνεργάτες τους.
 

Η μελέτη διαπιστώνει, εξάλλου, ότι οι πιο προηγμένοι κυβερνοεγκληματίες συνεχίζουν να παραβιάζουν δίκτυα με επιθέσεις επιπέδου spear-phishing, οι οποίες αυξήθηκαν κατά 8% το 2014. Αξιοσημείωτη είναι η ακρίβεια αυτών των επιθέσεων, οι οποίες χρησιμοποίησαν 20% λιγότερα e-mail για να διεισδύσουν με επιτυχία στους οργανισμούς-στόχους και να ενσωματώσουν περισσότερα drive-by malware downloads και άλλα web-based exploits.

Είναι εφικτή η υφαρπαγή των ΑΦΜ πολιτών;

σχόλιο ID-ont:  Ξύπνησε και η Καθημερινή και αναρωτιέται! Καλώς το κάνει, έστω και καθυστερημένα, αλλά 2 χρόνια τώρα γιατί δεν ρωτάει επίμονα, έστω με ένα δημοσίευμα ανά μήνα, τι έχει γίνει με την super υποκλοπή του 2013 του taxis; (βλ. Μα κανείς δεν θυμάται ποιοι και πότε μας υπέκλεψαν τα ΑΦΜ; http://id-ont.blogspot.gr/2015/07/blog-post_56.html) 

ΚΑΘΗΜΕΡΙΝΗ: Επρόκειτο τελικά για υποκλοπή προσωπικών δεδομένων; Το δημοσίευμα της «Κ» της περασμένης Κυριακής για το περίφημο «Plan B Βαρουφάκη», σύμφωνα με το οποίο η μετάβαση σε παράλληλο τραπεζικό σύστημα θα πραγματοποιούνταν μέσω της παραβίασης των πληροφοριακών συστημάτων του υπουργείου Οικονομικών που περιέχουν τους ΑΦΜ των φορολογουμένων, έχει προκαλέσει δικαιολογημένα πάταγο, πυροδοτώντας και την εμπλοκή των δικαστικών αρχών. Ηδη η εισαγγελέας του Αρείου Πάγου έχει διατάξει τη διενέργεια προκαταρκτικής έρευνας με βάση αναφορά από δικηγόρους που καταγγέλλουν κακουργηματικές πράξεις, όπως είναι η παραβίαση του νόμου περί προσωπικών δεδομένων.

 
Ομως, το κρίσιμο ερώτημα είναι το εξής: μπορεί κάποιος να υφαρπάξει τα φορολογικά στοιχεία των πολιτών χακάροντας το λογισμικό του υπουργείου Οικονομικών; Η Γενική Γραμματεία Δημοσίων Εσόδων διαβεβαίωσε με ανακοίνωσή της ότι «τηρεί και συντάσσεται απαρέγκλιτα με όλους τους κανόνες ασφάλειας εφαρμογών και δεδομένων που ορίζονται από τη Γενική Γραμματεία Πληροφοριακών Συστημάτων και Διοικητικής Υποστήριξης του υπουργείου Οικονομικών, ώστε τα πληροφοριακά συστήματα και τα στοιχεία που τηρούνται σε αυτά να διασφαλίζονται από κινδύνους εξωτερικής παραβίασης».

Χάκερ αποκτούν πρόσβαση σε προσωπικά δεδομένα δεκάδων καταλόγων πελατών οινοποιών στην Καλιφόρνια

Μια παραβίαση της ασφάλειας σε μια εταιρεία παροχής υπηρεσιών πωλήσεων επέτρεψε την πρόσβαση στις πληροφορίες πιστωτικών καρτών χιλιάδων πελατών. 

Οι οινοποιίες στην Καλιφόρνια αναγκάζονται να βελτιώσουν την ασφάλεια στο διαδίκτυο, αφού χάκερ απέκτησαν πρόσβαση σε οικονομικά και προσωπικά δεδομένα χιλιάδων πελατών τους. Τον Απρίλιο, άγνωστοι χάκαραν το eCellar Systems, που χρησιμοποιούν δεκάδες οινοποιίες στην Καλιφόρνια, συμπεριλαμβανομένων των Kosta Browne, Patz & Hall, Turley και Peter Michael.

Η Missing Link Networks, η εταιρεία που διαχειρίζεται το eCellar, αρνήθηκε να δώσει απαντήσεις για το συμβάν. Οι δημοσιευμένες εκθέσεις δηλώνουν ότι στοιχεία από περίπου 70 οινοποιίες και 250.000 πελάτες εκτέθηκαν σε κίνδυνο.

Σε μια δήλωση που κοινοποιήθηκε στην ιστοσελίδα της επιχείρησης, ο CEO Paul Thienes είπε ότι οι χάκερ απόκτησαν πρόσβαση στα ονόματα πελατών, τους αριθμούς πιστωτικών και χρεωστικών καρτών, τις διευθύνσεις και, σε ορισμένες περιπτώσεις, τις ημερομηνίες γεννήσεως. «Ο εισβολέας δεν είχε πρόσβαση σε οποιουσδήποτε αριθμούς αδειών οδήγησης, κοινωνικής ασφάλισης, CVV επαλήθευσης ή PIN,» είπε.

Μα κανείς δεν θυμάται ποιοι και πότε μας υπέκλεψαν τα ΑΦΜ;

Επειδή ζούμε σε χώρα λωτοφάγων καλό θα είναι να υπενθυμίσουμε σε όσους βιάστηκαν να στήσουν στο απόσπασμα τον Γιάνη Βαρουφάκη για την περίφημη «υποκλοπή» των ΑΦΜ του συνόλου των Ελλήνων φορολογουμένων, πως κάποιοι έχουν προλάβει τον πρώην υπουργό Οικονομικών εδώ και χρόνια και μάλιστα με το αζημίωτο χωρίς βέβαια να ιδρώσει το αυτί κανενός.
 
Το 2012 αποκαλύφθηκε η διαρροή προσωπικών δεδομένων του συνόλου των Ελλήνων φορολογουμένων προς εταιρείες εμπορίας προσωπικών δεδομένων, η οποία συνέβαινε επί τουλάχιστον δώδεκα χρόνια, λόγω ανεπάρκειας των μέτρων ασφαλείας της Γενικής Γραμματείας Πληροφοριακών Συστημάτων του υπουργείου Οικονομικών.

Η διαρροή αφορούσε πλήθος απόρρητων προσωπικών δεδομένων για το σύνολο των φορολογουμένων στην Ελλάδα, όπως είναι τα Ε1, Ε9, στοιχεία για το ΕΤΑΚ, τα τέλη κυκλοφορίας κτλ. που πέρασαν στην κατοχή εταιρειών εμπορίας δεδομένων προσωπικού χαρακτήρα. Η όλη υπόθεση αποκαλύφθηκε κατά τη διάρκεια ελέγχων της Αρχής σε εταιρείες εμπορίας προσωπικών δεδομένων, που έγιναν το 2012. (σημείωση ID-ont: (βλ. α) Συνελήφθη Ουκρανός με στοιχεία από το taxis http://id-ont.blogspot.gr/2013/01/high-tech.html και β) Διαρροή φορολογικών στοιχείων 6 εκ Ελλήνων http://id-ont.blogspot.gr/2013/07/6-8.html)

Η "υποκλοπή" ΑΦΜ από την ιστοσελίδα της ΓΓΠΣ... έχει ήδη συμβεί

σχόλιο ID-ont: Η υποκλοπή που παρουσιάζει το άρθρο, από ότι καταλαβαίνουμε, αφορά μόνο τον αριθμό ΑΦΜ του καθενός. Με την άλλη υποκλοπή που έγινε πριν 2 χρόνια και αφορούσε όλα τα οικονομικά στοιχεία που κρύβονται πίσω από κάθε ΑΦΜ (βλ. α) Συνελήφθη Ουκρανός με στοιχεία από το taxis http://id-ont.blogspot.gr/2013/01/high-tech.html και β) Διαρροή φορολογικών στοιχείων 6 εκ Ελλήνων http://id-ont.blogspot.gr/2013/07/6-8.html) τι έχει γίνει;;;

capital.gr: Η... "υποκλοπή" προσωπικών στοιχείων φορολογουμένων από την ιστοσελίδα της Γενικής Γραμματείας Πληροφοριακών Συστημάτων, σαν αυτή που φέρεται -σύμφωνα με δημοσίευμα της "Καθημερινής"- να… οραματιζόταν ο πρώην ΥΠΟΙΚ, Γ. Βαρουφάκης, έχει ήδη συμβεί.

Όχι, δεν ανέλαβε δράση ο… παιδικός φίλος τον οποίο, σύμφωνα με το ίδιο δημοσίευμα, διόρισε για το σκοπό αυτό στο υπουργείο Οικονομικών ο κ. Βαρουφάκης.

Ήδη από το 2014, στο 29ο Διεθνές Συνέδριο της IFIP (International Federation for Information Processing) για την Πληροφοριακή Ασφάλεια και Εμπιστευτικότητα, παρουσιάστηκε μελέτη των κ. Βασίλη Πρεβελάκη, Επίκουρου Καθηγητή του Πανεπιστημίου Braunschweig της Γερμανίας, και των Δρ. Σωτήρη Ιωαννίδη και Ζαχαρία Τζερμιά από το Ινστιτούτο Πληροφορικής του Ιδρύματος Έρευνας και Τεχνολογίας (FORTH) του Πανεπιστημίου Κρήτης, η οποία καταδείκνυε, μεταξύ άλλων, τους κινδύνους που αντιμετωπίζουν οι δημόσιες πηγές δεδομένων.

Η ΒΝP δοκιμάζει την τεχνολογία του bitcoin

σχόλιο ID-ont: Γενικότερα αρχίζουν να "παίζουν" με την τεχνολογία της "Χωρίς Μετρητά" Κοινωνίας...

Μεγάλοι τραπεζικοί οργανισμοί του κόσμου μεταξύ των οποίων και η ΒΝP, φαίνεται πως εξετάζουν την υιοθέτηση της τεχνολογίας που χρησιμοποιεί το bitcoin.

Η μεγαλύτερη τράπεζα της Γαλλίας, η BNP Paribas βρίσκεται σε διαδικασία ελέγχου των διαδικασιών ώστε να εντάξει το bitcoin ως ένα από τα μέσα συναλλαγών. Σημειώνεται πως το bitcoin συνοδεύεται και από μία συγκεκριμένου τύπου τεχνολογία (blockchain technology ) η οποία καθιστά τη διακίνησή του ασφαλή και διαφανή στοιχεία τα οποία είναι απαιτητά για τις διατραπεζικές συναλλαγές.

Εκπρόσωπος της τράπεζας τόνισε σχετικά: «Είναι αληθές πως βρισκόμαστε σε φάση δοκιμών της τεχνολογίας και των διαδικασιών χρήσης του bitcoin, αλλά αυτή τη στιγμή η συγκεκριμένη κίνηση είναι ακόμη σε ερευνητικό στάδιο, δεν υπάρχει κάτι απτό προς ανακοίνωση ακόμη».

Τα έξυπνα ρολόγια είναι πιο ευάλωτα στους χάκερ

Μετά τους υπολογιστές, τα κινητά τηλέφωνα, τα αυτοκίνητα, τα αεροπλάνα και γενικά ότι «έξυπνο» υπάρχει πάνω στη Γη, είναι η σειρά των «έξυπνων» ρολογιών (smartwatches) να προστεθούν στον κατάλογο με τους υποψήφιους στόχους των χάκερ.

Μια νέα έκθεση της αμερικανικής εταιρείας Hewlett Packard προειδοποιεί ότι τα νέα φορετά ηλεκτρονικά «γκάτζετ» έχουν ανησυχητικά κενά ασφαλείας. Και αυτό το πρόβλημα αφορά ακόμη και τα καλύτερα ρολόγια που κυκλοφορούν στην αγορά.

Οι ειδικοί της εταιρείας δοκίμασαν δέκα κορυφαία και δημοφιλή μοντέλα «έξυπνων» ρολογιών και βρήκαν ότι όλα έχουν τουλάχιστον μια ευάλωτη πλευρά από άποψη ασφάλειας. Όπως είπαν, οι κατασκευαστές πρέπει να δώσουν μεγαλύτερη προσοχή στο ζήτημα μελλοντικά.

Μεταξύ άλλων, σύμφωνα με το BBC, από την έρευνα προέκυψε ότι:

Plan b με υποκλοπές και χάκινγκ

σχόλιο ID-ont: Εάν υπάρχει δόση αλήθειας σε αυτό το δημοσίευμα, τότε μπορούμε να εξάγουμε τα εξής συμπεράσματα:

1. Είναι πανεύκολο να χακάρει κάποιος και να πάρει όλα τα οικονομικά/φορολογικά στοιχεία μας! Αυτό κρατήστε το, γιατί όταν από Σεπτέμβρη θα λένε ελάτε να πάρετε την "ασφαλή" Κάρτα του Πολίτη, θα τους λέμε ποια Κάρτα, αυτή που συνδέεται με τα συστήματα από τα οποία κλέβουν τα στοιχεία μας "με το πάτημα ενός κουμπιού";;; (βλ. http://id-ont.blogspot.gr/2015/07/blog-post_60.html)

2. Σε ποιούς ανήκουν τα φορολογικά στοιχεία των Ελλήνων, εάν ο Υπουργός Οικονομικών βάζει συνεργάτες του να χακάρουν το Υπουργείο Οικονομικών για να αποκτήσει πρόσβαση σε αυτά τα στοιχεία;  

3. Ο Βαρουφάκης εάν ήθελε τη δραχμή, δεν είναι σίγουρο ότι ήθελε και να τυπώσει δραχμές. Μάλλον προσανατολιζόταν να εκδώσει αποκλειστικά ΗΛΕΚΤΡΟΝΙΚΗ δραχμή! Σίγουρα αυτό θα έκανε στην αρχή. Πρέπει να διευκρινίσει ο ίδιος εάν σκόπευε μετά από κάποιο αρχικό διάστημα να τυπώσει δραχμές. Σας θυμίζουμε ότι πριν αντικατασταθεί μιλούσε για ΗΛΕΚΤΡΟΝΙΚΑ IOUs. (βλ. http://id-ont.blogspot.gr/2015/07/capital-controls.html) Εάν δεν σκόπευε ποτέ να τυπώσει δραχμές, τότε μιλάμε ότι είναι φανατικός θιασώτης της "Κοινωνίας χωρίς μετρητά", αυτής της Κοινωνίας η οποία αποτελεί εφιάλτη και όχι προοπτική, σύμφωνα και με τις εισηγήσεις και τα πορίσματα της σχετικής με αυτό το θέμα Ημερίδας της Εστίας Πατερικών Μελετών που έγινε στις 28/06/2015 στο ΣΕΦ. (βλ. http://id-ont.blogspot.gr/2015/07/video.html)

ΚΑΘΗΜΕΡΙΝΗ: Ενα λεπτομερές plan B είχε αναλάβει, με εντολή του Αλέξη Τσίπρα, να εκπονήσει από τον περασμένο Δεκέμβριο ο τέως υπουργός Οικονομικών, Γιάνης Βαρουφάκης, ο οποίος είχε στόχο να δημιουργήσει ένα παράλληλο τραπεζικό σύστημα, «που  θα ήταν μεν προσδιορισμένο σε ευρώ, αλλά εν μια νυκτί θα μπορούσε να μετατραπεί σε μια νέα δραχμή». Ο άκρως ενδιαφέρων διάλογος με επενδυτές και στελέχη διεθνών hedge funds έγινε στις 16 Ιουλίου, με συντονιστή τον βαρώνο Νόρμαν Λάμοντ, γνωστό πολιτικό των Βρετανών Συντηρητικών και πρώην υπουργό Οικονομικών επί πρωθυπουργίας Τζον Μέιτζορ, στο πλαίσιο διεθνούς φόρουμ που ασχολείται με αναλύσεις. Από την έναρξη της συζήτησης, ο κ. Βαρουφάκης ενημερώνεται σαφώς ότι «αυτή η συνομιλία καταγράφεται». Παρ’ όλα αυτά, ο τέως υπουργός Οικονομικών περιγράφει με κάθε λεπτομέρεια το εναλλακτικό σχέδιό του, το οποίο προέβλεπε υποκλοπή των ΑΦΜ, από έναν παιδικό του φίλο που είχε διορίσει στο υπουργείο για να παρακάμψει την κ. Σαββαΐδου, και ηλεκτρονική εισβολή (χάκινγκ) στην ιστοσελίδα της Γενικής Γραμματείας Δημοσίων Εσόδων. Οταν μετά από σχετική έκκλησή του οι συμμετέχοντες τον διαβεβαιώνουν ότι όσα τους εκμυστηρεύεται στη συζήτηση δεν θα βγουν παραέξω, εκείνος απαντάει γελώντας: «Και αν το κάνουν, θα το αρνηθώ, θα το διαψεύσω».

Από τον Δεκέμβριο