![[Содержание раздела]](/graphics/icons/side-menu.png "Содержание раздела"){kind=icon}
Вот все пункты раздела вредоносных программ, добавленные в этот каталог с 2018 года, в обратном хронологическом порядке (в некоторых случаях последняя ссылка обновлена после того, как пункт был добавлен).
Компания Apple помечала различные файлы и программы третьих сторон как “поврежденные”, чтобы пользователи не открывали их, и подразумевала, что программы из этих источников опасны. Хотя эти ограничения можно обойти, они нарушают свободу пользователей производить свои вычисления, как им угодно. Чаще всего такие предупреждения о “поврежденном” предназначены для того, чтобы запуганные пользователи оставались при несвободных программах Apple безо всякой серьезной причины.
Microsoft стягивает цепи, принуждающие пользователей-жертв Windows входить в их учетные записи Microsoft, идентифицируя тем самым себя. Мы подозреваем, что это преднамеренная стратегия, чтобы не вызывать сразу резкого сопротивления: оставлять пути ухода от идентификации, а потом постепенно их закрывать.
Хорошенького понемножку!
Компания, выпускающая “умные” колыбели под названием Snoo, огородила самые сложные функции Snoo забором платежей. Эта неожиданная перемена касается главным образом пользователей, которые купили подержанную технику или получили ее в подарок, предполагая, что все эти функции будут для них доступны, как были. Вот еще один пример жульнического поведения разработчиков несвободных программ, которые пользуются своей властью над пользователями, чтобы менять правила по своему усмотрению.
Другая вредоносная функция Snoo — тот факт, что пользователям нужно создавать учетную запись в компании, получающей тем самым доступ к персональным данным, местоположению, техническому журналу и т.д., а также записанным вручную заметкам об истории ребенка.
Компания Nintendo приложила много стараний, чтобы не давать пользователям устанавливать программы третьих сторон на ее консоли Switch. Теперь эти устройства — законченные тираны.
Компания Apple прекратила предлагать сквозное шифрование в iCloud в Великобритании после того, как правительство Великопритании потребовало доступа к зашифрованным данным по всему миру. Вот еще одно доказательство, что хранение ваших данных “в облаке” подвергает их риску.
Canon не дает клиентам применять одну из выпускаемых камер в качестве веб-камеры, если они не создают учетную запись на сервере компании, заплатив за дополнительную подписку. Эту несправедливую практику можно было бы устранить, если бы программы в камере были свободны (от слова свобода).
В 2024 году была обнаружена критическая уязвимость в системах Windows, которые поддерживают IPv6 — через 16 лет после выпуска первой из уязвимых систем. Если не внесено соответствующее исправление, злоумышленник может удаленно выполнять на этих системах произвольные программы. Microsoft считает, что эксплуатация этой уязвимости “вероятна”.
Такого же рода уязвимость в свободной операционной системе наверняка была бы обнаружена ранее, поскольку многие могли бы заглянуть в исходный текст.
“Умный” телефон Pixel 9 часто отправляет на серверы Google свое текущее местоположение и конфигурацию с данными, которые могут идентифицировать личность, что вызывает опасения о конциденциальности пользователя. Более того, он связывается со службами, которые не используются и периодически пытается получать по сети экспериментальные и возможно незащищенные программы. Система не информирует пользователя о том, что она все это делает.
Однако есть надежда: можно заменить оригинальную операционную систему Android на де-Google-фицированную версию на телефонах Pixel вплоть до 8a и на телефонах многих других марок. Без сомнения, Pixel 9 тоже скоро будет поддерживаться.
Destiny 2 компании Bungie отравлена двумя крупными недостатками:
Рекламная платформа Google позволила рекламодателям выполнять программу добычи криптовалюты на компьютерах пользователей YouTube с помощью несвободного JavaScript. Некоторые это заметили, и возмущение заставило Google убрать программы добычи, но количество эксплуатированных пользователей, вероятно, было весьма высоко.
Microsoft свертывает Skype 5 мая 2025 года. Как и в других привязанных несвободных программах, пользователи вынуждены зависеть от серверов, которые контролируются разработчиком. Когда эти серверы выключают, служба исчезает. Вместо перехода на службу, которую Microsoft предлагает в качестве замены, пользователям Skype следует получить назад контроль над своей связью, переключаясь на службу, основанную на свободных программах. Jitsi Meet, например, подходит для небольших видеовстреч. Кто угодно может настроить сервер Jitsi и дать другим пользоваться им, и много таких серверов действительно доступны по всему миру.
Outlook стал “службой сбора данных и доставки рекламы”. Поскольку Outlook теперь интегрирован с “облачными” службами Microsoft и не поддерживает сквозное шифрование, у компании есть полный доступ к пользовательским сообщениям, адресам и календарю событий. Microsoft может также извлекать данные для доступа к любым службам третьих сторон, которые синхронизируются с Outlook. Этот клад персональных данных позволяет Microsoft со своими коммерческими партнерами заваливать пользователей направленной рекламой, а возможно и обучать “искусственный интеллект”. Хуже того, эти данные доступны любому правящему режиму, который может принудить Microsoft выдать их.
В отношении Ubisoft возбуждено дело о мошенничестве за выключение несвободной видеоигры The Crew, которая была привязана к серверам. Поскольку в эту игру нельзя играть без сети, люди, которые думали, будто владеют копией игры, теперь осознали, что купили только лицензию, которая могла бы быть и будет отозвана разработчиком.
Это еще один пример того, к чему приводит привязка несвободной программы. Если бы игра была свободной программой, ее пользователи могли бы настроить другой сервер и продолжать играть.
Windows 11 в своей исходной конфигурации теперь отправляет файлы и персональные данные пользователей в “облако” Microsoft, не спрашивая разрешения. Это предтавляется как удобный метод резервного копирования, но при превышении выделенного объема пользователю нужно будет покупать дополнительное пространство, повышая доходы Microsoft.
Однако этот небольшой доход, вероятно, не является главной причиной, по которой компания вводит “облачное” хранение в исходную конфигурацию. Вот выдержка из Соглашения о службах Microsoft (раздел 2b):
В объеме, необходимом для предоставления Служб Вам и другим лицам, для защиты Вас и Служб, а также для улучшения продуктов и услуг Microsoft, Вы предоставляете Microsoft действующую по всему миру безвозмездную лицензию интеллектуальной собственности на Ваши Материалы, например, на копирование, хранение, передачу, переформатирование, воспроизведение и распространение с помощью средств связи Ваших Материалов в Службах.
Мы сильно подозреваем, что сохраненный материал применяется на корм прожорливого “искусственного интеллекта” Microsoft. Кроме того, он, скорее всего, анализируется для характеризации пользователей, чтобы топить их в направленной рекламе, создавая тем самым дополнительные доходы.
С другой стороны, пользователи отдаются на милость любого, кто затребует их данные, не говоря уже о любом взломщике, проникшем на серверы Microsoft. Они просто обязаны уйти из этой болезненной среды и установить здоровую свободную систему.
Windows Defender удаляет полученные по сети файлы, которые считает вредоносными, как только они сохраняются на диске, без запроса разрешения на это. Много обозленных пользователей жаловалось на это долгие годы и даже предлагали исправления, но в Microsoft не обращали на это внимания. Пользователям Windows самое время уйти от тирании Microsoft, перейдя на свободную систему.
На 2021 год предустановка несвободных программ российского производства была обязательна на новых компьютерах и “умных” устройствах, продаваемых в России, под страхом штрафа продавца, а список обязательных приложений растет. Это дает правящему режиму удобный способ подвергать информацию цензуре, шпионить за деятельностью людей и ограничивать свободу слова.
В своих условиях обслуживания Adobe дает себе разрешение шпионить за тем, какие материалы пользователи размещают на серверах компании, якобы в целях модерации. Несмотря на отрицание со стороны Adobe, мы можем ожидать, что рано или поздно компания будет применять этот материал для обучения так называемого “искусственного интеллекта” и заявлять, что согласившиеся с условиями обслуживания пользователи дали ей на это право.
Компания Microsoft начала показывать рекламу в разделе “Рекомендации” меню Windows 11. До этого в этом разделе были только недавно использованные изображения и документы. Теперь он содержит также пиктограммы приложений, которые Microsoft желает рекламировать в надежде, что пользователь щелкнет по одному из них и купит приложение. Пока что пользователь может отключить рекламу, но это не делает ее более правомерной.
Windows Recall — функция средства Copilot компании Microsoft, которое предустанавливается на компьютерах, специализированных на искусственном интеллекте. Recall записывает все, что пользователи делают на своих компьютерах, и позволяет им проводить поиск в записях, но в нем есть масса прорех безопасности и он ставит под угрозу неприкосновенность частной жизни. Поскольку Recall невозможно полностью удалить, отключение не устраняет угрозу, поскольку функция может быть вновь активирована вредоносными программами или ошибкой к конфигурации.
Microsoft утверждает, что Recall не делает снимки экрана, когда на нем показываются изображения, ограниченные цифровыми наручниками. В то же время функция сохраняет конфиденциальные данные пользователя, такие как пароли и номера банковских счетов. Это показывает, что хотя Microsoft несколько беспокоится о корпоративных интересах, конфиденциальность пользователя компанию нисколько не заботит.
В 2019 году компания Google отозвала у пользователей возможность отключать жест “тащить для обновления” в Chrome для Android. Несмотря на тысячи протестов со стороны возмущенных пользователей, компания это решение не пересмотрела. Разработчики несвободных программ известны игнорированием запросов пользователей в пользу своей собственной выгоды и удобства. Только свободные программы дают пользователям контроль над их собственными вычислениями.
Группа Eclypsium открыла незащищенный черный ход на многих компьютерах, где применяются материнские платы Gigabyte. Компания Gigabyte спроектировала программы в своих материнских платах, чтобы они могли добавлять в Windows программу, которая получала бы из Интернета дополнительные программы и запускала бы их за спиной пользователя.
Вдобавок ко всему черный ход был незащищен и открывал взломщикам путь выполнять свои программы на этих системах, также за спиной пользователя. “Решение”, предложенное компание Gigabyte, гарантировало, что по черному ходу можно запускать только программы из Gigabyte.
В этом случае черный ход требовал сговора с Windows, принимающей программу и выполняющей ее за спиной пользователя. Свободные операционные системы правильно отвергают такие “дары данайцев”, так что пользователи GNU (в том числе GNU/Linux) защищены от этого черного хода даже на аппаратуре, где он работает.
Несвободные программы не делают ваш компьютер безопасным — наоборот, они предупреждают ваши попытки обезопасить его. Когда несвободные программы необходимы для загрузки и их невозможно заменить, они фактически представляют собой низкоуровневый руткит. Все, что сделала промышленность, чтобы сделать свою власть над вами защищенной от вас, защищает также руткиты уровня программ в устройствах от вас.
Вместо того, чтобы позволить компаниям Intel, AMD, Apple, а может, и ARM навязывать защиту через тиранию, нам нужно требовать законов, по которым они должны были бы позволять пользователям устанавливать загрузочные программы по своему выбору и предоставлять информацию, необходимую для разработки таких программ. Это то же, что право на ремонт на стадии инициализации.
Eclypsium по крайней мере упоминает о проблеме “нежелательного поведения в официальных программах материнской платы”, но, видимо, не признает, что единственное настоящее решение может быть только свободными программами, чтобы пользователи могли устранять эти проблемы, не будучи вынужденными зависеть от производителя аппаратуры.
Google навязывает свой генератор ахинеи Gemini многим пользователям Gmail, не спрашивая их и даже не предлагая пользователям способа отключить его.
Начальники отделов системной администрации, работники которых принуждаются пользоваться почтой Gmail, могут добиться отключения его после трудоемкой процедуры с последующим ожиданием — самый гразный из мошеннических приемов.
В автомобили Kia был заложен черный ход, позволявший серверу компании определять их местоположение и перехватывать управление ими. У владельца автомобиля был доступ к этим органам управления через сервер Kia. Тг, что у владельца автомобиля был бы такой доступ, само по себе не вызывает возражений. Однако то, что у самой Kia был такой контроль, выглядит по-оруэлловски и должно быть противозаконно. Вдобавок к этому в защите сервера была прореха, которая позволяла абсолютно всем задействовать эти органы управления в любом автомобиле Kia.
Многие будут возмущаться из-за этого недочета в защите, но это было, вероятно, случайностью. Тот факт, что у Kia был контроль над проданными клиентам автомобилями,— вот что возмущает нас, и это, должно быть, было со стороны Kia преднамеренным.
Приложения для свиданий эксплуатируют своих пользователей; основополагающие функции требуют дорогой подписки и спроектированы так, чтобы вызывать зависимость.
BMW отказалась от того, чтобы заставлять владельцев автомобилей платить за подписку на подогрев сидений.
Клиенты не принимали этого. Молодцы!
Вместо этого BMW планирует требовать подписки на цифровые услуги и медвежьи услуги — то, что связано с оруэлловской слежкой, проводимой автомобилем с “соединением”.
Черный ход в устройствах Apple, который присутствовал и которым злоупотребляли по меньшей мере с 2019 до 2023 года, позволял взломщикам получить полный контроль над устройствами с помощью текстов iMessage, которые устанавливали вредоносные программы безо всяких действий со стороны пользователя. Эти программы, кроме прочего, предоставляли злоумышленникам доступ к микрофонным записям владельцев, их фотографиям, местоположению и другим персональным данным.
Компания Spotify продавала приемник музыкальных трансляций, но больше его не поддерживает. Из-за того, что он не свободен, в нем нельзя делать обновления и даже просто пользоваться им. Пользователи просили компанию сделать программы приемника свободными, но компания отказалась, так что теперь эти устройства представляют собой электронные отходы. Теперь Spotify предлагает вернуть деньги, которые покупатели потеряли на этих продуктах, но это не изменит тот факт, что устройства стали электронными отходами, а компания подвела пользователей. Вот пример того, что программы, которые не свободны, контролируют пользователей, вместо того чтобы пользователи контролировали программы. Это также важный урок, показывающий нам, что нужно настаивать, чтобы программы в устройстве были свободны, перед тем как мы купим его.
Microsoft применяет тактику вредоносных программ, чтобы заставить пользователей перейти на их браузер, Microsoft Edge, и их поисковик, Microsoft Bing. Когда пользователи запускают Google Chrome, Microsoft выбрасывает в углу экрана рекламу, советующую пользователям перейти на Bing. Microsoft также импортировала данные просмотров пользователей Chrome без уведомления их и без их согласия.
GM шпионит за водителями, которые владеют автомобилями или арендуют их, и выдает через брокеров данных подробные сведения о вождении страховым компаниям. Затем эти компании анализируют данные и взвинчивают цены на страховку, если считают, что данные отмечают “рискованное вождение”. Если автомобиль делает эти данные доступными любому, кроме его владельца или арендатора, это должно быть противозаконно. Если автомобилем владеет компания по сдаче в прокат, у этой компании тоже не должно быть доступа к этим сведениям.
Камеры наблюдения, установленные государством А для собственных наблюдений, могут вести наблюдения и для государства Б. Дело в том, что А устанавливает продукт, выпущенный в Б, с несвободными программами.
Обратите внимание, что в статье слово “хакерство” неверно используется для обозначения взлома.
Microsoft надоедала тем, кто хотел закрыть несвободную программу OneDrive на своем компьютере, принуждая их сообщать причину, по которой они закрывали ее. Этот диалог был удален под давлением общественности.
Это напоминает о том, что озлобленные пользователи все еще в силах заставить разработчиков несвободных программ устранять небольшие неудобства. Однако не полагайтесь на общественное негодование в надежде, что они удалят доходные вредоносные программы. Прочь от несвободных программ!
Диски UHD Blu-ray зашифрованы с помощью AACS, одного из наихудших видов цифрового управления ограничениями. Для воспроизведения записи с диска на персональном компьютере требуются программы и аппаратура, которые отвечают жестким спецификациям, получить которые разработчики могут только после подписания соглашения, напрямую запрещающего им раскрывать любой исходный текст.
Программы поезда обнаруживают, когда координаты оказываются вблизи других ремонтных организаций или когда поезд какое-то время оставался неподвижен. В этих случаях поезд будет заблокирован (т.е. выведен из строя). Разблокировать можно было, набрав секретную комбинацию на пульте управления, но эта возможность была удалена при обновлении программы производителем.
Поезд будет также заблокирован после определенной даты, жестко зафиксированной в программе.
Компания проводит обновление программ, которое обнаруживает, не было ли обходов цифрового управления ограничениями, т.е. поезд должен был быть заблокирован, но он все еще действует. В этом случае на экране в кабине управления выводится устрашающее сообщение о “нарушении авторских прав”.
Компьютеры на процессорах архитертуры x86 и ARM, включающие в себя UEFI, потенциально уязвимы к упущению при проектировании под названием LogoFAIL. Взломщик может подменить графическую заставку BIOS на заставку, содержащую вредоносные программы. Пользователи не могут устранить это упущение, поскольку эти программы UEFI несвободны, и пользователи не могут из заменить.
Новые автомобили предлагают функцию подключения водителями своих телефонов-шпионов к машине. Эта функция подсматривает за телефонными звонками и текстовыми сообщениями и передает данные производителю автомобиля, а также государству.
Хороший закон об охране частной жизни запрещал бы автомобилям запись этих данных о деятельности пользователей. Но не только этих данных — а и многих других.
Clash Royale — сетевая игра с “оптимизированной” системой gacha, из-за которой у игроков сильно вырабатывается зависимость. Это весьма доходно для разработчиков игры.
Камеры слежки Google Nest всегда привязаны к серверам Google, ведут запись в круглосуточном режиме и работают на основе подписки, что несправедливо в отношении тех, кто ими пользуется. В статье обсуждается повышении “тарифов” Google, которые включают хранение записей в “облаке”, представляющем собой чужой компьютер.
Чтобы не дать другим ремонтировать ай-чудища, Apple кодирует серийный номер оригинальных комплектующих. Это называется “связкой комплектующих”. Перестановка комплектующих между исправными ай-чудищами одной и той же модели приводит к неисправности или отключению каких-то функций. Замена комплектующих также может вызвать постоянные уведомления, если это не делается в центре обслуживания Apple.
Несвободное приложение Samsung's Push Service отправляет на телефон пользователя уведомления об “обновлениях” в приложениях Samsung, в том числе Gaming Hub, но эти обновления только иногда связаня с новой версией приложения. Часто уведомления из Gaming Hub представляют просто рекламу игр, которые, как они думают на основании собранных от пользователя данных, пользователю нужно установить. А главное, это нельзя отключить насовсем.
Группа Chamberlain не дает пользователям применять программы третьих сторон с их гаражными запорами. Это преднамеренная атака на пользование свободными программами. Официальное несвободное мобильное приложение для их гаражных запоров теперь также заражено рекламой, в том числе их других служб и устройств.
В Австралии люди предполагают, что “умный” означает“привязанный”. Когда оператор связи выключается, все привязанные устройства становятся бесполезными.
Это вдобавок к мерзостям, которые делают привязанные устройства, когда они “функционируют” нормально — например подглядывают за командами, отправляемыми в устройство, и всеми его откликами.
Умные пользователи не станут применять привязанные устройства.
Сообщают, что некоторые 3D-принтеры Bambu Lab начинают печатать без разрешения пользователя в результате сбоев на серверах, к которым они привязаны. Это привело к существенному ущербу.
Компания Яндекс начала выдавать данные поездок на такси Yango российской ФСБ. Российские власти (и все те, кто еще получает эти сведения), таким образом, получают доступ к массе персональных данных, в том числе о том, кто, куда, когда и с каким водителем ездил. Яндекс заявляет, что соблюдает нормы Евросоюза в отношении данных, собираемых в Европейской экономической зоне, Швейцарии и Израиле. А в остальном мире?
Ни одна исследованная марка автомобилей из статьи, написанной компанией Mozilla, не прошла тесты на неприкосновенность личной жизни. Некоторые изготовители автомобилей явно упоминают, что они собирают данные, которые включают в себя “сексуальную деятельность” и “генетическую информацию”. Сбор любых подобных данных прежде всего чудовищное вторжение в личную жизнь, но некоторые компании к тому же подразумевают, что водители и пассажиры соглашаются на это перед тем, как сядут в автомобиль. Отметим, что Tesla угрожает, что автомобиль может стать “неуправляемым”, если пользователь откажет в сборе данных.
Windows 11 Home и Pro теперь требует соединения с Интернетом и учетную запись Microsoft, чтобы завершить установку. В Windows 11 Pro была возможность создания вместо этого локальной учетной записи, но эта возможность была удалена. Эта учетная запись может (и наверняка будет) применяться для слежки и вторжения в частную жизнь. К счастью, свободная программа под названием Rufus может обойти эти требования или помочь пользователям установить вместо этого свободную операционную систему.
По мере того как технические компании добавляют микрофоны в широкий спектр продукции, в том числе холодильники и транспорт, они устраивают также центры распознавания речи, где нанятые работники слушают, что говорят люди, и настраивают алгоритмы распознавания.
Philips Hue, наиболее вездесущий продукт домашней автоматизации в США, планирует вскоре принуждать пользователей заходить на сервер приложения, чтобы подстраивать лампочку или пользоваться другими функциями, а это выливается в массовый сбор данных со слежкой за пользователями.
Автоматические автомобили в Сан-Франциско постоянно собирают видеозаписи с помощью камер, как внутри, так и снаружи, и государство уже тайно собирало эти записи.
Согласно Проекту обзора техники слежки, они “везут нас прямо в авторитаризм”. Мы должны законодательно ограничивать все камеры, собирающие изображения, которые могут использоваться для отслеживания людей, чтобы гарантировать, что они для этого не используются.
Некоторые работодатели заставляют работников запускать “программы контроля” на их компьютерах. Эти крайне назойливые несвободные программы могут делать периодические снимки экрана, записывать нажатия клавиш, записывать звук и видео и т.д. Было показано, что такая практика отрицательно сказывается на здоровье работников, и в связи с этим профсоюзы Евросоюза выразили озабоченность. Требование согласия работника, которое существует в некоторых странах, ничего не значит, поскольку чаще всего работник не может отказаться. Короче говоря, с такой практикой следует покончить.
По умолчанию Edge отправляет URL изображений, которые просматривает пользователь, на серверы Microsoft, якобы для их “улучшения”. И эти изображения могут оказаться на серверах НАБ.
Microsoft заявляет, что ее несвободный браузер отправляет URL, не идентифицируя вас, что не может быть правдой, поскольку ваш адрес IP известен серверу, если вы не принимаете дополнительных мер. Во всяком случае, такая служба улучшения несправедлива, потому что любое редактирование изображений должно проводиться на вашем собственном компьютере с помощью установленных свободных программ.
В статье описано, как отключить передачу URL. Это улучшает положение, но мы предлагаем вам вместо этого перейти на браузер, уважающий свободу, с дополнительными функциями защиты личной жизни, такой как IceCat.
Термостаты Honeywell/Resideo отключились от Интернета, и люди не могли ими пользоваться из-за постоянных проблем соединения с сервером, к которому они привязаны.
HP поставляет принтеры с универсальным черным ходом, и недавно компания применила его, чтобы саботировать их, устанавливая вредоносные программы по сети. Программы заставляют принтер отказываться работать с чернильными картриджами других фирм и даже со старыми картриджами HP, срок работы которых компания теперь объявляет “истекшим”. HP называет черный ход “динамичной защитой” и имеет наглость заявлять, что эта “защита” защищает пользователей от вредоносных программ.
Если вы владеете принтером HP, который все еще может пользоваться картриджами других фирм, мы настоятельно рекомендуем отключить его от Интернета. Это гарантирует, что HP не саботирует его “обновлением” программ на нем.
Обратите внимание, как доверчиво автор статьи повторяет утверждение HP, что “динамическая защита” защищает пользователей от вредоносных программ, не признавая того, что статья демонстрирует, что она делает все наоборот.
Microsoft отключает Internet Explorer по сети, принудительно перенаправляя пользователей на Microsoft Edge.
Навязывание такого изменения вредоносно, и тот факт, что перенаправление идет с одной несправедливой программы (Internet Explorer) на другую несправедливую программу (Edge) не извиняет этого.
Microsoft выпустила “обновление”, которое устанавливает программу слежки на компьютерах пользователей, чтобы собирать данные о некоторых установленных программах для пользы Microsoft. Обновление проводится автоматически, программа выполняется “однократно и безмолвно”.
Фольксваген отслеживает местоположение каждого водителя и продает эти данные третьим лицам. Однако фирма отказывается применять данные для реализации функции, полезной для клиентов, если те не доплатят за нее.
Это обратило на себя внимание и вызвало возмущение, когда фирма отказалась определять местоположение угнанного автомобиля c похищенным ребенком в нем, поскольку владелец не подписался на соответствующую услугу.
BMW теперь соблазняет британских клиентов платить за встроенный подогрев сидений в их автомобилях в порядке подписки. У людей есть также возможность купить функцию, когда они платят за автомобиль, но те, кто купил подержанную машину, вынуждены платить BMW дополнительно, чтобы удаленно активировать подогрев. Это, вероятно, делается компанией с помощью черного хода в программах автомобиля.
Ошибка в программах автомобилей Tesla позволяет взломщикам устанавливать новые ключи автомобиля, отпирать машины, включить двигатели и даже не пускать настоящих владельцев в их автомобиль.
Взломщик сообщал даже, что он смог отключить системы безопасности и захватить контроль над 25 автомобилями.
Заметьте, что в этих статьях термин “хакеры” неверно используется для обозначения взломщиков.Автомобили Tesla ведут видеозаписи того, что просходит внутри машины, и сотрудники компании могут просматривать эти записи и копировать их. Во всяком случае, они могли это делать до прошлого года.
Возможно, компания Tesla изменила некоторые функции защиты, чтобы это было труднее делать. Но если Teslf может получить эти записи, значит, она планирует, что какие-то люди будут в каких-то ситуациях ими пользоваться, а это уже несправедливо. Производить автомобили, которые ведут фото- и видеосьемку тех, кто находится внутри машины — или вне ее — должно быть незаконно.
Приложение Pinduoduo шпионит за другими приложениями и захватывает над ними контроль. Оно также устанавливает дополнительные вредоносные программы, которые трудно удалить.
GM переходит на новую аудио-видеосистему в своих автомобилях, чтобы собирать полную информацию о том, что просматривают или прослушивают люди в автомобиле, а также как они ведут ее.
Новая система навигации и “помощи в вождении” будет привязана к различным сетевым медвежьим услугам, и GM будет шпионить за всем, что пользователи делают с их помощью. Но не беспокойтесь об этом, ведь некоторые из этих подписок будут бесплатными первые восемь лет.
Сразу после загрузки, не спрашивая никакого разрешения, Windows 11 начинает высылать данные на серверы в сети. Личные подробности о пользователе, информация о аппаратуре и местонахождении отправляются в Microsoft и другие компании для использования в качестве телеметрических данных. Все это проводится в фоновом режиме, и у пользователей нет простого способа предотвратить это — если они не отключат компьютер от сети.
Разбирательство между компанией Blizzart и одним из ее партнеров привело к уходу World of Warcraft из сети в Китае. Возможно, это не навсегда, но даже в этом случае тот факт, что разногласия между предпринимателями могут не давать всем пользователям в Китае играть в эту игру, иллюстрирует несправедливость требования пользоваться конкретным сервером.
Мы ожидаем, что с пользователей могут брать плату за пользование сервером, но то, берут ли ее — вопрос второстепенный. Даже если этот сервер бесплатный, вред проистекает из того факта, что программа не позволяет людям настраивать и пользоваться для этих задач другим сервером.
Будем надеяться, что любители игр в Китае осознают важность отказа от несвободных игр.
Хакеры обнаружили десятки прорех в защите (в обычном узком смысле) автомобилей многих марок.
Защита в обычном узком смысле означает защиту от неизвестных третьих сторон. Нас больше беспокоит защита в более широком смысле — против производителя, а также против неизвестных третьих сторон. Ясно, что любая из этих уязвимостей может эксплуатироваться и производителем, а также любым государством, которое может достаточно запугать производителя, чтобы принудить его к сотрудничеству.
Клиентские программы магазина приложений ай-чудищ собирают разнообразные данные о действиях пользователя и личных переговорах. Настройки “не отслеживать” есть, но слежка не прекращается, когда пользователь их активирует: Apple продолжает собирать данные для себя, правда, компания утверждает, что она не пересылает их третьим сторонам.
За это на Apple подали в суд.
Шифрование в Microsoft Office слабо и плохо противостоит взлому.
Шифрование — предмет капризный, в нем легко наломать дров. Мудрые люди настаивают на программах шифрования, которые (1) свободны и (2) исследованы экспертами.
Подчиняясь требованию китайского правительства, компания Apple ограничила AirDrop в Китае. Компания наложила десятиминутное ограничение по времени, в течение которого пользователи могут получать файлы от незнакомых людей. Это делает почти невозможным применение AirDrop по назначению, т.е. для обмена файлами с незнакомцами между ай-чудищами в физических окрестностях. Это произошло после того, как стало известно, что диссиденты пользуются приложением для анонимного распространения антиправительственных листовок.
Xiaomi поставляет средство разблокировки смартфонов и планшетов Xiaomi, но требует создания учетной записи на серверах компании, что означает предоставление номера телефона пользователя. Это цена, которую вам приходится платить за “законное” пользование свободной операционной системой на устройствах Xiaomi. Но производитель оставляет за собой контроль над разблокированным устройством через черный ход в загрузчике — тот самый черный ход, по которому устройство было удаленно разблокировано.
B-CAS [1] — система цифрового управления ограничениями, применяемая японскими телевещательными компаниями, в том числе NHK (общественной телеслужбой). Ее продает компания B-CAS, у которой на нее фактически монополия. Первоначально она была предназначена для платного телевидения, но ее применение было расширено на цифровое бесплатное вещание в целях реализации ограничений авторского права. Система шифрует произведения, которые допускают свободное перераспространение, как и все другие произведения, отказывая тем самым пользователям в их номинальных правах.
На клиентской стороне B-CAS, как правило, реализуется с помощью модуля, который вставляется в совместимый с ним приемник или с помощью модуля приемника, который вставляется в компьютер. Кроме реализации жестких ограничений на копирование и просмотр, эта система дает телевещателям полный контроль над пользователями с помощью черных ходов и прочих средств. Например,
Эти неприемлемые ограничения привели к своего рода игре в кошки-мышки, когда некоторые пользователи изо всех сил старались обойти систему, а телевещатели старались помешать им без особого успеха: криптографические ключи извлекались через черных ход в модуле B-CAS, незаконные модули изготавливались и продавались на черном рынке, так же как приемники для персональных компьютеров, в которых отключается сигнал контроля копирования.
Хотя модули B-CAS еще используются в старом оборудовании, в новых телевизорах высокого разрешения стоит еще более скверная версия цифрового управления ограничениями (под названием ACAS) в виде специализированной микросхемы, встроенной в приемник. Микросхема может обновлять свои программы с серверов компании, даже когда приемник выключен (но воткнут в розетку). Этим могут злоупотреблять для реализации правил управления информацией, которые отключают сохраненные телепередачи, вмешиваясь тем самым в свободу слова.
Поскольку микросхема ACAS является частью приемника, предполагается, что она стойка к взлому. Время покажет...
[1] Мы благодарим сторонника свободных программ, который перевел статью с японского и поделился своими личными знаниями о B-CAS с нами. (К сожалению, статья представляет цифровое управление ограничениями как что-то хорошее.)
Исследователь безопасности обнаружил, что встроенный в приложения iOS браузер TikTok вставляет программы на JavaScript для записи действий пользователя во внешние страницы сайтов. Эти программы могут отслеживать деятельность пользователя, а также извлекать любые персональные данные, вводимые на страницах. У нас нет способа проверить заявление TikTok о том, что эти программы служат только чисто техническим целям. Некоторые из получаемых данных могли бы легко сохраняться на серверах компании и даже передаваться третьим сторонам. Это открывало бы дверь для широкомасштабной слежки, в том числе со стороны китайского правительства (с которым TikTok косвенно связан). Есть также риск, что данные будут похищены злоумышленниками и применяться для организации взломов.
Встроенные в приложения iOS браузеры Instagram и Facebook работают по сути так же, как TikTok. Главное отличие состоит в том, что Instagram и Facebook позволяют пользователям заходить на сайты третьих сторон с помощью их основного браузера, в то время как TikTok делает это почти невозможным.
Исследователь не изучал версии встроенных в приложения браузеров для Android, но у нас нет причин предполагать, что они безопаснее, чем версии для iOS.
Заметьте, что в статье термин “хакеры” неверно используется для обозначения взломщиков.
Некоторые принтеры Epson запрограммированы, чтобы прекращать работу после того, как напечатали заранее определенное число страниц, на основании того, что чернильные площадки забиваются чернилами. Это составляет недопустимое нарушение свободы пользователей пользоваться своими принтерами, как им угодно и их права чинить их.
Современные “умные” телевизоры подталкивают людей к тому, чтобы согласиться на слежку через Интернет. Некоторые из них не работают, если у них нет возможности получить по сети несвободные программы. Кроме того, они проектируются на запрограммированное старение.
Штаты США, в которых запрещен аборт, говорят о том, чтобы объявить преступлением поездку в другой штат с целью аборта. Они могли бы применять различные формы отслеживания местоположения, в том числе с помощью сотовой сети, чтобы преследовать желающих сделать аборт. Штат мог бы выписывать ордера на получение этих данных, так что политика “конфиденциальности” сотового оператора не имела бы никакого значения.
В той статье объясняется, почему сети радиосвязи собирают данные о местоположении, приводится один неустранимый повод и один повод, которого можно избежать (вызов помощи). В статье также показаны некоторые из многих способов применения данных о местоположении.
Сети никогда не должны определять местоположение для вызовов помощи, кроме случаев, когда вы вызываете помощь или когда есть соответствующее постановление суда. Для сети должно быть незаконно делать точное местоопределение (такое, как необходимо для вызова помощи), кроме как для обработки вызова помощи, а если сеть делает это незаконно, то от нее должно требоваться оповещение владельца телефона в письменном виде на бумаге, с извинением.
Многие предприятия торговли публикуют приложения, которые просят разрешения шпионить за собственными данными пользователя —нередко самыми разнообразными.
Эти компании знают, что пользование телефоном-шпионом вырабатывает у людей привычку соглашаться почти на любое подглядывание.
Отслеживание местоположения в сети применяется, кроме прочих методов, для направленной рекламы.
Tesla продает дополнительную программную функцию, которую водителям не разрешено использовать.
Эта практика основана на черном ходе, что само по себе несправедливо. Просить пользователей покупать что-то на много лет вперед, чтобы не пришлось платить еще больше,— это нечестно.
Shortcuts, встроенное приложение для сценариев на устройствах Apple, не дает вам полной свободы обмениваться сценариями. Экспорт сценария в виде файла требует идентификатора Apple и может подвергаться цензуре со стороны Apple.
В этой ситуации (и многих других) переход с ай-штучки на устройство, уважающее свободу, дает как удобство, так и свободу. Предположение, что нужно жертвовать удобством, чтобы получить свободу, часто неверно. Тюрьмы неудобны.
Несвободные программы в Tesla искусственно ограничивают запас хода автомобиля, требуя выкупа за включение аккумулятора на полную емкость.
Это одна из причин, по которым автомобили не должны быть “подключены”.
Торговые автоматы в России работают под управлением несвободных программ — владельцы машин не могут чинить их.
Компания Markup исследовала восемьдесят тысяч популярных сайтов и сообщает о том, до какой степени они подглядывают за пользователями. Почти на семидесяти тысячах из них были средства слежки третьих сторон. Пять тысяч запоминали индивидуальные особенности браузеров, чтобы идентифицировать пользователей. Двенадцать тысяч записывали щелчки и перемещения мыши.
Компания Adobe отозвала лицензию некоторых старых версий своих приложений и предупредила клиентов, что они могут попасть под суд за пользование ими.
Это еще одно доказательство, что пользователи несвободных приложений находятся в руках их разработчиков.
Канада оштрафовала компанию Tim Hortons за то, что ее приложение, которое отслеживает движения людей, узнавало такие вещи, как где они живут, где работают и когда посещают магазины конкурентов.
Общемировое расследование показало, что большинство приложений, рекомендованных отделами образования для удаленного обучения во время пандемии COVID-19, отслеживают и собирают персональные данные детей, даже не достигших пяти лет. Эти приложения и их сайты высылают собранную информацию гигантам рекламы, таким как Facebook и Google, и все-таки их применяют в классах даже после возобновления занятий в школах.
Правительство США отправляло в Facebook персональные данные всех студентов колледжей, которые подавали заявку на помощь со стороны государства. Правительство оправдывалось тем, что это проводилось в рамках “кампании”.
Данные включали в себя имя, номер телефона и адрес электронной почты. Это показывает, что государственный орган даже для видимости не пытался анонимизировать студентов. Не то чтобы от анонимизации обычно бывает какой-то толк — но то, что они даже не пробовали сделать это, показывает, что государственный орган был совершенно глух к проблеме уважения частной жизни студентов.
Компания Electronic Arts сделала одну из своих игр полностью неработоспособной, выключив свои серверы. Эта игра сильно зависит от серверов компании, а поскольку программы несвободны, пользователи не могут изменить их, чтобы соединяться с каким-то другим сервером. Если бы игра была свободна, люди все-таки могли бы играть в то, что они купили.
В новом приложении Amazon дл переговоров работников запрещены конкретные слова, которые не нравятся Amazon, такие как “союз” “туалет” и “повышение цен”. Если приложение было бы свободно, работники могли бы изменить программу, чтобы она работала так, как желают они, а не как хочет Amazon.
Несвободное приложение Along, разработанное коммерческим фондом под управлением Цукенберга, побуждает учащихся открывать своим преподавателям свои персональные данные о себе и своих семьях. Переговоры записываются, а собранные данные отсылаются в компанию, которая оставляет за собой право продавать их. См. также Образовательное вредоносное приложение Along
Apple не дает людям обновлять аппаратуру в их компьютерах Mac, налагая цифровое управление ограничениями на устройства SSD.
Компания Honorlock создала сеть фальшивых сайтов-приманок с ответами на тесты, соблазняя людей получать там ответы на экзаменационные вопросы, но это делалось, чтобы поймать студентов, идентифицировать и наказывать их с помощью несвободных программ на JavaScript.
Изготовители “умных” телевизоров шпионят за людьми разными методами и скапливают их данные. Они собирают данные о пользовании звувовых, видео- и телесигналов, чтобы составлять портреты пользователей.
Hewlett-Packard реализует в своих принтерах цифровое управление ограничениями, так что они отказываются печатать чернилами другого поставщика.
Dymo теперь закладывает цифровое управление ограничениями в рулоны бумаги для принтеров, печатающих наклейки, чтобы эти принтеры отказывались от аналогичной бумаги, производимой другими компаниями. Это реализовано меткой RFID, которая отслеживает, сколько наклеек остается в рулоне, и останавливает дальнейшую печать, когда рулон закончился — эффективный способ предотвратить повторное использование той же метки RFID с рулоном другой компании.
В результате ошибки в безопасности Microsoft Windows компьютеры пользователей заражаются вредоносной программой-вором RedLine с помощью фальшифого установщика обновления Windows 11.
Торгующая данными компания X-Mode приобрела данные о местоположении около 20 тысяч людей, собранных приблизительно сотней различных вредоносных приложений.
Медвежья услуга MoviePass планирует применять распознавание лиц, чтобы отслеживать направление взгляда людей и следить за тем, чтобы они не откладывали свои телефоны и не смотрели в сторону при работе рекламы — и отслеживающих программ.
Критичная ошибка в iOS компании Apple дает взломщикам возможность изменять событие выключения системы, заставляя пользователя думать, что телефон выключен. Но на самом деле оно работает, и для пользователя невозможно отличить настоящее выключение от фальшивого.
Instagram принуждает пользователей выдавать свои номера телефонов и не позволяет людям продолжать пользоваться приложением, если они отказываются.
Антивирус Norton 350 обновил свою программу, чтобы устанавливать выработку криптовалюты на компьютеры пользователей без их разрешения. Программа выработки криптовалюты по умолчанию не включена, но полностью удалить ее невозможно, к огорчению некоторых пользователей.
Старая компания, выпускавшая телефоны Blackberry, собирается вырубить их, выключив сервер, к которому они привязаны.
Если бы программы в этих телефонах были свободны (от слова “свобода”), люди могли бы изменить свои программы, чтобы они связывались с каким-то другим сервером.
Sony ограничила доступ к графическому процессору PlayStation 3, так что те, кто устанавливал на приставке операционную систему GNU/Linux, не могли пользоваться приставкой в полном объеме. Когда некоторые из них взломали это ограничение, Sony удалила возможность устанавливать другие операционные системы. Пользователи взломали и это ограничение, но but Sony подала на них в суд.
Для установки и применения нештатных операционных систем и программ на игровой приставке Xbox людям пришлось взломать ограничения, наложенные компанией Microsoft.
NordicTrack, компания, продающая тренажеры с возможностью показа видеозаписей, накладывает ограничения на то, что люди могут смотреть, а недавно отключила эту функцию, которая до того работала. Это было проведено в процессе автоматического обновления и, возможно, с помощью универсального черного хода.
Сотни водителей Tesla были лишены доступа к своим автомобилям в результате отказа приложения Tesla. Это случилось из-за того, что приложение было привязано к серверам компании.
Исследователи из Google нашли уязвимость нулевого дня в MacOS, которой взломщики пользовались во вред людям, посещавшим сайты информационного филиала демократически настроенной трудовой политической группы в Гонконге.
Заметьте, что в статье термин “хакеры” неверно используется для обозначения взломщиков.
Компании, выпускающие программы для образования, пользуются своей властью слежки, чтобы манипулировать учащимися и направлять их на пути к различным уровням знания, власти и престижа. В статье заявляют, что эти компании должны получать лицензии на работу. Это не повредит, но это не решает проблему коренным образом. Все данные, собираемые в учебном заведении о любом учащемся, учителе или работнике не должны покидать учебное заведение и должны храниться на компьютерах, которые принадлежат учебному заведению работают под управлением свободных (от слова “свобода”) программ. Таким образом руководство учебного заведения и родители могут контролировать, что делается с этими данными.
Здание с супермаркетом в Лос-Анджелесе требует от клиентов загрузки определенного приложения для оплаты стоянки и согласия на глубокую слежку. У них также есть возможность ввести номер автомобиля в киоске. Это тоже несправедливо.
Новая тактика ограничения пользователей в ремонте их собственного устройства и навязывания цифрового управления ограничениями, применяемая Apple, состоит в том, чтобы полностью отключать функцию опознавания по лицу, когда вы заменяете экран.
Microsoft все больше и больше затрудняет замену приложений по умолчанию в Windows и оказывает давление на пользователей, чтобы они пользовались несвободными программами компании. Мы убеждены, что наилучшим подходом к этому было бы заменить Windows на свободную (от слова свобода) операционную систему, такую как GNU. Между прочим, мы ведем список полностью свободных дистрибутивов GNU.
Приложение Spotify складирует данные пользователей, чтобы лично идентифицировать и узнавать людей по музыке, настроению, складу ума, действиям и вкусам. Ежедневно 150 миллиардов событий записываются в журнал в программе, содержащей данные пользователей.
Кардиостимулятор под управлением несвободных программ был неверно настроен и едва не убил пациента. Чтобы понять, что было не так, и устранить это, человек должен был взломать удаленное устройство, которое устанавливает параметры в кардиостимуляторе (возможно, нарушая Закон об авторском праве цифрового тысячелетия). Если бы эта система работала под упавлением свободных программ, неполадку можно было бы устранить гораздо быстрее.
Компания Adobe лицензировала свой Flash Player китайской сети Zhong Cheng, которая предлагает программу в одном пакете с программами-шпионами и лазейкой, которая может деактивировать их по сети.
Ответственность лежит на компании Adobe, поскольку они дали сети Zhong Cheng на это разрешение. Эта несправедливость связана с “неправильным применением” Закона об авторском праве цифрового тысячелетия, но “правильное” применение этого закона — еще большая несправедливость. Есть ряд ошибок, связанных с этим законом.
Несвободный клиент Facebook принуждает своих используемых просматривать новостную ленту. Используемый Facebook разработал дополнение браузера, которое облегчает неследование за всеми и таким образом делает ленту пустой. Многие используемые Facebook в восторге от этого, потому что считают новостную ленту бременем, которое Facebook налагает на них.
Если бы программа-клиент Facebook была свободна, используемые могли бы, вероятно, заставить ленту исчезнуть, изменив клиент так, чтобы он ее не показывал.
В некоторых телефоны Xiaomi есть вредоносная функция запикивания фраз, выражающих политические взгляды, которые не по нраву китайскому правительству. В телефонах, продаваемых в Европе, Xiaomi оставляет это изначально выключенным, но у компании есть черный ход, чтобы включить цензуру.
Это естественный результат присутствия несвободных программ на устройстве, которое может связываться с компанией-производителем.
Колешек Chivo диктатуры Сальвадора представляет собой программу-шпион, это несвободная программа, которая разбивает свободу пользователей и шпионит за людьми; требует персональных данных, таких как номер паспорта, и проводит опознавание по лицу, а это плохо для безопасности данных. Она также запрашивает почти все разрешения для вредоносных программ в смартфонах людей.
Статья критикует ее за недочеты в “защите данных”, хотя “защита данных” — неверный подход к охране личной жизни.
В несвободный браузер Google Chrome добавили интерфейс для программ наблюдения за пользователем, который позволяет браузеру сообщать, когда пользователь с открытой страницей неактивен.
Компания Apple сделала невозможным загрузить тактическое приложение для голосование Навального в iPhone в России.
Это невозможно потому что (1) iPhone отказывается загружать приложения отовсюду, кроме Apple, и (2) Apple подчиняется российскому цензурному закону. Первый пункт обеспечивается несвободными программами Apple.
Различные модели камер охраны и наблюдения за грудными детьми, работающими под управлением несвободных программ, подвержены уязвимости, которая могла бы позволить злоумышленникам получить доступ к видеопотоку.
В новых телевизорах Samsung есть черный ход, по которому Samsung может их выводить из строя по сети.
Российский надзиратель над коммуникациями велит Google и Apple удалить приложение Навального из их магазинов.
Поскольку Apple контролирует то, что может установить пользователь, это абсолютная цензура. Напротив, поскольку Android этого не делает, пользователи могут устанавливать приложения, даже если Google их не предлагает.
Программа-шпион Pegasus применяла уязвимости в несвободных операционных системах смартфонов, чтобы навязывать людям слежку. Она может записывать переговоры людей, копировать их сообщения, а также тайно делать видеозаписи с помощью пробела в защите. Технический анализ этой программы-шпиона опубликован в формате PDF.
Свободная операционная система позволила бы людям самим устранять ошибки, но теперь зараженных заставят ждать, пока корпорации устранят проблемы.
Заметьте, что в статье термин “хакеры” неверно используется для обозначения взломщиков.
Недавно обнаруженная уязвимость Microsoft Windows может позволять взломщикам получать удаленный доступ к операционной системе и устанавливать программы, просматривать и удалять данные и даже создавать новые учетные записи с полными пользовательскими правами.
Из фирмы, занимающейся исследованиями безопасности, случайно произошла утечка инструкций о том, как можно воспользоваться прорехой, но пользователи Windows все равно должны ждать, пока Microsoft ее устранит, если они вообще это сделают.
Заметьте, что в статье термин “хакеры” неверно используется для обозначения взломщиков.
Рекламные компании проводят опыты по манипуляциям сознанием людей, чтобы навязывать новый способ рекламы, изменяя их мечты. Эта “инкубация целевой мечты” привела бы к “освежающей мечте” о продукте, по заявлениям компании.
Компания Peloton, производящая беговые дорожки, недавно отключило людям основные функции их беговых дорожек, обновив программы. Теперь компания просит, чтобы люди подписывались на то, за что они уже заплатили.
Программы, применяемые в беговой дорожке, несвободны и, вероятно, в них есть черный ход для принудительного обновления программ. Это дает урок: если продукт общается с внешними сетями, нужно ожидать, что он принимает в себя новые вредоносные программы.
Обратите внимание, что компания, производящая этот продукт, заявляла, что они работают над тем, чтобы отменить изменения, чтобы людям больше не нужно было подписываться для того, чтобы пользоваться отключенной функцией.
Очевидно, взрыв общественного возмущения заставил компанию пойти на попятный. Если мы хотим полагаться на это, нужно поднять возмущение против вредоносных функций (и несвободных программ, которые вводят их) до такой степени, чтобы даже самые могущественные компании не смели этого делать.
Компания Google автоматически установила приложение на многие телефоны Android. Это приложение могло бы наносит вред, а могло бы не наносить, но власть Google над телефонами с несвободной системой Android опасна.
Почти все несвободные оздоровительные приложения скапливают данные пользователей, в том числе конфиденциальную информацию о состоянии здоровья, идентификаторы слежения, а также куки для отслеживания действий пользователя. Некоторые из этих приложений отслеживают пользователей сразу на нескольких платформах.
Приложения TikTok собирают биометрические идентификаторы и биометрическую информацию из смартфонов пользователей. Компания, выпускающая приложения, делает, что хочет, и собирает все данные, какие может.
Google, Apple и Microsoft (а вероятно, и некоторые другие компании) собирают точки доступа и координаты GPS людей (что определяет точное местоположение людей), даже если их GPS отключен, без согласия человека с помощью несвободных программ, реализованных в его смартфоне. Хотя если бы они просто спрашивали бы согласия, это не обязательно делало бы это правомерным.
Google отслеживает людей, даже когда они отключают историю местоположений. Компания использует для этого Google Maps, прогноз погоды и поиск в браузере. По сути Google пользуется действиями любого приложения, чтобы следить за людьми.
Apple систематически подрывает совместимость. На аппаратном уровне компания делает это с помощью нестандартных разъемов, шин и сетей. На программном уровне она позволяет пользователю работать со его данными только одном приложении.
С начала 2017 года телефоны с Android собирают адреса ближайших сотовых вышек, даже когда службы местоопределения отключены, и отправляют эти данные в Google.
Apple перемещает данные iCloud своих клиентов в центр данных, контролируемый китайским правительством. Apple уже хранит ключи шифрования на этих серверах, подчиняясь китайским органам, что делает все данные китайских пользователей доступными правящему режиму.
Ford планирует принудительно показывать рекламу водителям автомобилей. Владелец сможет отключать их за дополнительную плату. Система, вероятно, навязывает водителям и слежку.
Компания-производитель мотоциклов под названием Klim продает жилеты с подушками безопасности, принимая оплату различными методами, один из них — фирменный способ на основе подписки, при котором жилет не станет раздуваться, если платежи не прошли.
Они говорят, что есть тридцатидневный период отсрочки, если вы пропустили платеж, но отсрочка не оправдывает отключение подушек безопасности.
60% школьных приложений высылают данные учащихся потенциально рискованным третьим сторонам, устанавливая наблюдение над учащимися, а возможно и всеми сотрудниками учебного заведения. Это стало возможным благодаря применению небезопасных и несвободных программ, выпускаемых жадными до данных корпорациями.
Обратите внимание, что независимо от того, дают ли учащиеся на это согласие, это не оправдывает наблюдение, которое им навязывают.
По некоторым сообщениям, правительство Соединенных Штатов рассматривает возможность объединения с частными компаниями для наблюдения за частной деяетльностью и цифровой связью американских граждан.
Это делает возможным тот факт, что эти компании уже подглядывают за частной деятельностью пользователей. А это, в свою очередь, вытекает из того, что люди пользуются несвободными программами, которые подглядывают, и сетевыми медвежьими услугами, которые подглядывают.
Приложение WeddingWire сохраняет навсегда свадебные фотографии, передает данные другим, не предоставляя людям контроля над их персональными данными. Приложение также иногда показывает пользователям старые фотографии и записки, и пользователи тоже ничего не могут с этим сделать.
Исследователи раскрыли уязвимость нулевого дня в Zoom, которую можно применять для запуска атак исполнения кода на расстоянии. Исследователи продемонстрировали цепь атаки из трех ошибок, которая привела к исполнению кода на подопытной машине — и все это без какого-либо взаимодействия с пользователем.
Google передала индийской полиции персональные данные участников протестов и активистов Индии, что привело к их аресту. Полицейские затребовали адреса IP и место создания документа, а с помощью этой информации они идентифицировали участников протестов и активистов.
BMW пытается блокировать определенные функции в своих автомобилях и вынуждать людей платить за то, чтобы пользоваться частью автомобиля, которую они уже купили. Это делается посредством принудительного обновления программ автомобиля с помощью черного хода, работающего по радио.
Монополия и цифровое управление ограничениями Amazon не позволяет публичным библиотекам выдавать электронные и аудиокниги. Компания Amazon приобрела власть в мире электронных книг посредством мошенничества-Kindle и теперь злоупотребляет своей властью с помощью цифрового управления ограничениями.
Эта статья написана так, что одобряет цифровое управление ограничениями в целом, что неприемлемо. Цифровое управление ограничениями несправедливо по отношению к людям.
Свыше 150 тысяч камер наблюдения, в которых применялись несвободные программы компании Verkada, были взломаны с помощью серьезного упущения в защите. Взломщики получили доступ к архивам охраны различных спортзалов, больниц, тюрем, школ и отделений полиции, которые применяли камеры Verkada.
По отношению к обществу несправедливо, когда спортзалы, магазины, больницы и школы вручают записи “охраны” компании, у которой государство может собирать их в любое время, не говоря им об этом.
Заметьте, что в статье термин “хакеры” неверно используется для обозначения взломщиков.
Производители телевизоров движутся к производству только “умных” телевизоров (а в их состав входят программы-шпионы), так что теперь очень трудно найти телевизор, который бы не шпионил за вами.
Выходит, схема предприятия этих производителей — не выпускать телевизоры и продавать их за деньги, а собирать ваши личные данные и (возможно) с выгодой передавать их другим.
Tiny Lab Productions, вместе с предприятиями по рекламе в Интернете, работающими под управлением Google, Twitter и трех других компаний, предстали перед судом за нарушение неприкосновенности личной жизни людей посредством сбора их данных из мобильных игр и передачи этих данных другим компаниям и рекламодателям.
По меньшей мере 30 тысяч организаций в Соединенных Штатах недавно “взломаны” с помощью дыр в несвободной почтовой программе Microsoft под названием Microsoft 365. Неясно, есть ли другие дыры и уязвимости в этой программе, но история и опыт говорят нам, что едва ли это последнее бедствие, связанное с несвободными прораммами.
Исследователи фирмы SentinelOne, занимающейся безопасностью, открыли прореху в защите несвободной программы Microsoft Windows Defender, которая скрывалась 12 лет. Если бы программы была свободной (от слова “свобода”), у большего числа людей была бы возможность заметить проблему, следовательно, она могла бы быть устранена гораздо раньше.
Несвободные программы Google Meet, Microsoft Teams и WebEx собирают личные идентифицируемые данные, в том числе длительность и участников разговора, а также адреса IP всех, кто участвует. Опыт показывает, что это может повредить пользователям физически, если компании передают данные государству.
Незащищенность несвободной программы Microsoft Teams позволяла красть пользовательские данные из учетных записей Microsoft Teams с помощью сформированных злоумышленником файлов GIF, возможно, в пределах целой компании, и получать контроль над “всем списком учетных записей организации”.
Microsoft принуждает пользователей Windows устанавливать обновления, которые компания навязывает с помощью своих универсальных лазеек. Эти обновления могут нести пользователям различный вред, например, ограничивать некоторые функции компьютеров или принуждать беззащитных пользователей делать все, что велит Microsoft.
Несвободная программа Clubhouse вредоносна и пагубна для приватности. Clubhouse собирает персональные данные людей, такие как записи их переговоров, и, как второстепенная проблема, не шифрует их, что демонстрирует неудовлетворительную защиту как часть проблемы.
Иникальный идентиционный номер пользователя и идентификатор места переговоров передаются открытым текстом, и у компании Agora (хозяина приложения), по-видимости, есть доступ к исходному звуку пользователей, а это потенциально означает предоставление доступа китайскому правящему режиму.
Даже при хорошей защите передачи данных собирать персональные данные людей плохо, это нарушает права людей на неприкосновенность личной жизни.
Microsoft принудительно удаляет проигрыватель Flash с компьютеров, работающих под управлением Windows 10 с помощью универсального черного хода в Windows.
Тот факт, что Flash был выключен компанией Adobe, не извиняет злоупотребления властью. Природа несвободных программ, таких как Windows, дает разработчику власть навязывать свои решения пользователям; свободные программы, с другой стороны, позволяет пользователям принимать собственные решения.
Математическая игра Prodigy, в которую бесплатно играют в школах, искушает учащихся играть в нее дома, где компания пытается соблазнять их заплатить за более дорогую подписку в обмен на чисто косметические изменения, которые в школе подчеркивают социоэкономический разрыв между теми, кто может позволить себе это, и теми, кто не может.
Стратегия использования школ в качестве пруда, откуда извлекаются клиенты, является обычной практикой, традиционно применяемой компаниями по разработке несвободных программ.
Программа HonorLock для проведения экзаменов по сети представляет собой средство наблюдения, которое отслеживает студентов и собирает данные — кроме прочего, такие как фотография, водительское удостоверение и информация о сети,— грубым образом нарушая неприкосновенность личной жизни студентов.
Предотвращение обмана со стороны студентов не должно быть оправданием работы вредоносных программ-шпионов на их компьютерах, и хорошо, что студенты протестуют. Но в их петициях упускается жизненно важный вопрос, а именно, несправедливость принудительной работы с несвободными программами для получения образования.
Многие приложения, разработанные различными компаниями для различных организаций, проводят отслеживание местоположения без ведома этих компаний и этих организаций. Слежку-то на самом деле проводят некоторые популярные библиотеки.
Необычно здесь то, что разработчик несвободных программ А обманом заставляет разработчиков несвободных программ Б1 ... Б50 строить платформы, на которых А причиняет несправедливости конечному пользователю.
Samsung принуждает пользователей своих смартфонов в Гонконге (и Макао) пользоваться публичным DNS в материковом китае с помощью обновления программ, выпущенных в сентябре 2020 года, что приносит много беспокойства и проблем приватности.
Органы Венеции отслеживают перемещение всех туристов с помощью мобильных телефонов. В статье говорится, что в настоящее время система настроена так, чтобы передавать только усредненные сведения. Но это может измениться. Что эта система будет делать через 10 лет? Что делают подобные системы в других странах? Вот вопросы, которые здесь возникают.
Взломщик получил контроль над подключенными к Интернету поясами верности и потребовал выкуп. Пояса верности управляются несвободным приложением (программой для мобильных устройств).
(Заметьте, что в статье термин “хакеры” неверно используется для обозначения взломщиков.)
На 2021 год WhatsApp (один из филиалов Facebook) принуждает своих пользователей выдавать конфиденциальные персональные данные родительской компании. Это усиливает власть Facebook над пользователями и еще более подрывает неприкосновенность личной жизни и безопасность людей.
Вместо WhatsApp вы можете пользоваться GNU Jami, это свободная программа, она не будет собивать ваши данные.
Многие популярные мобильные игры основаны на системе случайного вознаграждения под названием гача, особенно действенна для детей. В 2012 году вариант с “полной гачей” в Японии объявили незаконным, но другие варианты по-прежнему соблазняют игроков неконтролируемо тратить немалые деньги на виртуальные игрушки.
Большинство подключаемых к Интернету устройств в списке “Приватность не включена” компании Mozilla проектируются, чтобы подглядывать за пользователями, даже если они отвечают “Стандартам минимальной безопасности”. Незащищенная структура программы, работающей на некоторых из этих устройств, делает пользователя уязвимым к слежке и эксплуатации также со стороны взломщиков.
В пакете управления персональными финансами Quicken есть условие завершения, другими словами, запланированное устаревание, это несправедливо по отношению к пользователям. Свободная (от слова “свобода”) программа давала бы пользователям контроль над собой. Но когда пользуешься несвободной программой, ее никогда не контролируешь.
В Adobe Flash Player есть универсальный черный ход, который позволяет компании Adobe контролировать программу и, например, выключать ее, когда угодно. Adobe будет блокировать материалы в формате Flash при работе Flash Player начиная с 12 января 2021 года, что показывает, что у них есть доступ ко всем экземплярам Flash Player через черный ход.
Черный ход не будет опасен в будущем, поскольку он отключит несвободную программу и вынудит пользователей удалить ее, но он был несправедливостью долгие годы. Пользователям следовало удалить Flash Player еще до окончания его жизненного цикла.
На 2019-2020 гг., игроков Minecraft принуждают переходить на серверы Microsoft, что приводит к нарушению неприкосновенности личной жизни. Microsoft публикует программу, чтобы пользователи могли работать со своим собственным сервером, но эта программа несвободна, что представляет еще одну несправедливость в отношении пользователей.
Вместо этого можно играть в Minetest. Minetest — свободная программа, она уважает вычислительную свободу пользователя.
В то время как мир продолжает биться с COVID-19, многие подвергаются опасности слежки, а их компьютеры заражаются вредоносными программами в результате установки несвободных программ.
Компания HP обманом заставляла пользователей устанавливать в их принтеры хулиганское обновление, из-за которого устройства отказывались работать со всеми чернильными картриджами третьих производителей.
Должностные лица Соединенных Штатов столкнулись с одним из крупнейших за многие годы взломов их систем, когда вредоносные программы проникли в несвободную программу SolarWind под названием Orion. Взломщики могли просматривать внутреннюю электронную почту в некоторых из высших органов США.
(Заметьте, что в статье термин “хакеры” неверно используется для обозначения взломщиков.)
Коммерческие программы для взлома могут извлекать пароли из ай-чудищ, использовать микрофон и камеру и т.д.
Руководитель Zoom проводил цензуру и слежку для китайского правительства.
Это злоупотребление властью Zoom показывает, как опасна эта власть. Проблема коренится не в слежке и цензуре, а во власти, которой обладает Zoom. Он получает эту власть частично из-за пользования его сервером, но частично также из-за несвободной программы-клиента.
В некоторых беспроводных маршрутизаторах Wavelink и JetStream есть универсальный черный ход, который позволяет неидентифицированным пользователям удаленно контролировать не только эти маршрутизаторы, но также любые устройства, подключенные к сети. Есть свидетельство, что эта уязвимость активно эксплуатируется.
Если вы подумываете о покупке маршрутизатора, мы советуем вам остановиться на одном из работающих под управлением свободных программ. Любые попытки ввода в него вредоносных функций (напр., через обновление программ в них) будет обнаружено сообществом и вскоре исправлено.
Если вам не посчастливилось иметь маршрутизатор, работающий на несвободных программах, не отчаивайтесь! Возможно, вам удастся заменить его программы на свободную операционную систему, такую как libreCMC. Если вы не знаете, как это делается, обратитесь в ближайшую группу пользователей GNU/Linux.
Приложения Baidu уличены в сборе персональных данных, которые могут применяться для пожизненного отслеживания пользователей и ставить их под угрозу. Под действие этих несвободных приложений попадает более 1,4 миллиарда человек по всему миру. Эти несвободные небезопасные приложения и инструменты слежки подрывают неприкосновенность личной жизни пользователей. Данные, собранные Baidu, могут передаваться китайскому правительству, это может быть опасно для людей в Китае.
Пакет Microsoft Office–365 позволяет работодателям подглядывать за каждым работником. После взрыва общественного негодования компания Microsoft заявила, что эта возможность будет удалена. Будем надеяться.
Компания Apple реализовала вредоносные программы на своих компьютерах, которые навязывают слежку за пользователями и высылают в Apple отчеты о вычислениях пользователей.
Отчеты даже не шифруются, утечка этих данных проходит уже два года. Эти вредоносные программы сообщают в Apple, что открывает пользователь, какой программой и в какое время. Они дают также Apple власть саботировать вычисления пользователей.
Согласно FTC, компания, стоящая за программой для конференций Zoom, лгала своим пользователям о сквозном шифровании в ней много лет, по меньшей мере с 2016 года.
Можно пользоваться такими свободными (от слова “свобода”) программами, как Jitsi или BigBlueButton; еще лучше, если они установлены на сервере, контролируемом его пользователями.
Новая система предотвращения обмана Riot Games вредоносна; она выполняется при загрузке системы на уровне ядра под Windows. Это отрицательно сказывается на безопасности, поскольку расширяет поверхность атаки операционной системы.
Версия Zoom для iOS отправляет данные пользователей в Facebook, даже если у пользователя нет учетной записи Facebook. Согласно статье, Zoom и Facebook даже не упоминают об этой слежке на их странице политики конфиденциальности, делая это явным нарушением неприкосновенности личной жизни людей даже по их собственным правилам.
Новое приложение, опубликованное компанией Google, позволяет банкам и кредиторам дезактивировать людям устройства с Android, если они не вносят платежей. Если чье-то устройство дезактивировано, его функции будут ограничены простейшими, такими как вызов экстренных служб или доступ к настройкам.
Microsoft принуждает людей давать номера своих телефонов, чтобы им можно было завести учетную запись в сети компании. Вдобавок к тому, что компания несправедливо обращается со своими пользователями, предоставляя несвободные программы, Microsoft следит за их личной жизнью вне компьютера и нарушает ее неприкосновенность.
Компания, которая стоит за Zoom, не только отказывает пользователям в свободе вычислений, разрабатывая эту несвободную программу, она нарушает гражданские права пользователей, запрещая мероприятия и подвергая пользователей цензуре, чтобы служить задачам правящих режимов.
Вместо Zoom можно пользоваться такими уважающими свободу программами, как Jitsi или BigBlueButton; еще лучше, если они установлены на сервере, контролируемом его пользователями.
Microsoft навязывает свою слежку в игре Minecraft, требуя, чтобы каждый игрок открывал учетную запись в сети Microsoft. Microsoft купила игру и сведет все учетные записи в свою сеть, что даст компании доступ к данным людей.
Игроки Minecraft вместо этого могут играть в Minetest. Важное преимущество Minetest состоит в том, что это свободная программа, а значит, она уважает вычислительную свободу пользователя. Вдобавок в ней больше настроек.
Microsoft обманом заставляет пользователей создавать учетную запись в их сети, перед тем как они смогут установить и пользоваться операционной системой Windows, которая вредоносна. Учетная запись может применяться для слежки или нарушения прав человека разными способами, например, обращением приобретенных ими программ в продукт, работающий по подписке.
Вызывающая зависимость игра Genshin Impact неустанно принуждает игроков тратить деньги, загромождая игру лутбоксами.
Наручные часы с подключением к Интернету, работающие под управлением несвободных программ, содержат вредоносные программы, нарушающие неприкосновенность личной жизни людей (особенно детей). Кроме того, у них большое количество прорех в защите. Они позволяют взломщикам защиты (и посторонним людям) получить доступ к часам.
Таким образом, посторонние злоумышленники могут перехватывать сообщения между родителем и ребенком и подделывать сообщения, отправляемые из часов и посылаемые в часы, что может создавать опасность для ребенка.
Обратите внимание, что в статье слово “хакеры” неверно используется для обозначения взломщиков.
Roblox (как и многие другие игры) создает антифункции, которые подводят детей к пользованию службами оплаты третьих сторон без проверки подлинности.
Оборудование для су-вида Mellow привязано к серверу. Компания неожиданно обратило эту привязку в подписку, запретив пользователям применять “прогрессивные функции” оборудования, если те не вносят ежемесячную плату.
Многие радотодатели пользуются несвободными программами, в том числе программами видеоконференций, чтобы следить и наблюдать за сотрудниками, работающими дома. Если программа сообщает, что вы “активны”, это фактически представляет вредоносную функцию слежки.
Facebook подглядывает за пользователями Instagram, скрытно включая камеру устройства.
Гарнитуры Occulus требуют, чтобы пользователи идентифицировались на Facebook. Это позволит Facebook наблюдать за пользователями Occulus, сколько душе угодно.
Apple оказывает давление на все предпринимательство, производимое через приложения для ай-чудищ.
Это симптом очень большой несправедливости: того, что у Apple есть власть решать, какие программы могут быть установлены на ай-чудище. Того, что это — тюрьма.
Новые “Тойоты” загружают данные в AWS, чтобы формировать персонализированные страховочные награды в зависимости от поведения водителя.
Перед покупкой “подключенного” автомобиля убедитесь, что можете отключить его сотовую антенну и антенну GPS. Если вам нужна навигация GPS, возьмите отдельное устройство под управлением свободных программ, которое работает с OpenStreetMap.
Apple может удаленно отрезать всякий доступ разработчиков к средствам разработки программ для iOS и MacOS.
Компания Epic (объект Apple в данном примере) производит несвободные игры, в которых есть свои вредоносные функции, но это не делает такого рода власть Apple приемлемой.
Компания TikTok эксплуатировала уязвимость Android, чтобы получать адреса MAC пользователей.
Информатор Томас ле Боннье сообщает, что Apple практикует скрытную активацию программы Siri, чтобы записывать переговоры пользователей, когда у них Siri не активирована. Это происходило не случайно, это практиковалось систематически.
Ему было поручено прослушивать эти записи в группе, которая переводила их в текст. Он не думает, чтобы Apple отказалась от этой практики.
Единственный надежный способ предотвратить такое — пользоваться только свободными программами для контроля доступа к микрофону и определения, “активировал” ли пользователь какую-либо службу; кроме того, операционная система должна быть тоже свободной. Таким образом пользователи могли бы гарантировать, что Apple не может их прослушивать.
Google Nest захватывает ADT. Google разослала обновление программ для своих звуковых колонок с помощью своего черного хода, который следит за такими системами, как пожарная сигнализация, и тогда оповещает ваш телефон о тревоге. Это значит, что устройства теперь прослушивают не только слова, по которым должны срабатывать. Google уверяет, что обновление было разослано преждевременно и случайно, и Google планировала обнародовать эту новую особенность и предложить ее тем, кто платит за нее.
Очки-дисплей Focals, с подслушивающим микрофоном, были устранены. Компания Google устранила их, купив производителя и закрыв его. Она также закрыла сервер, от которого зависят эти устройства, в результате чего уже проданные устройства прекратили работать.
Возможно, неплохо, что этот продукт выбросили — вместо “умный” читай “шпионящий” — но компания Google сделала это не для охраны личной жизни. Она устранила конкурента своего собственного шпионящего продукта.
BMW будет включать и выключать функции в автомобилях на расстоянии через универсальный черный ход.
“Программы для боссов” — программы, которые боссы принуждают работников устанавливать на их собственных компьютерах, чтобы боссы могли шпионить за ними.
Это показывает, почему требование “согласия” пользователя не является адекватным основанием для защиты личной жизни в цифровой сфере. Босс может принудить большинство работников согласиться почти на все, даже на контакт с заразной болезнью, который может быть смертельным. Такие программы должны быть незаконны, а боссы, которые их требуют, должны преследоваться за это по закону.
Runescape — популярная сетевая игра с некоторыми вызывающими зависимость особенностями, основанными на технике манипуляции поведением. Определенные повторяющиеся аспекты игры, такие как шлифование, можно свести к минимуму, став платным членом, и таким образом можно поощрять трату денег на игру детьми и впечатлительными людьми.
Большинство приложений вредоносны, но приложение кампании Трампа, как и приложение кампании Моди, особенно скверно: оно и помогает компаниям подглядывать за пользователями, и подглядывает за ними само.
В статье говорится, что в приложении Байдена применяется в целом менее манипулятивный подход, но это не говорит нам, есть ли в нем функции, которые мы считаем вредоносными, такие как отправка данных, которые пользователь не просил отправлять явным образом.
Производители телевизоров могут каждую секунду подглядывать за тем, что просматривает пользователь. Акт 1988 года “О защите частной жизни в отношении видео” делает это незаконным, но они обходят это с помощью соглашений с пользователем.
Катастрофическая ошибка в защите затрагивает миллионы продуктов в Интернете клещей.
В результате ужалить пользователя может любой, а не только изготовитель.
Компания Best Buy выпустила управляемые бытовые устройства и прекратила работу службы, через которую они управлялись.
Компания Best Buy признала, что это было с ее стороны несправедливо в отношении ее клиентов, и предлагала вернуть деньги за устройства, в которых это наблюдалось. Однако факт остается фактом: привязка устройства к серверу представляет способ ограничения и давления на пользователей. Именно несвободные программы в этом устройстве не дают пользователям обрубить привязку.
Компания Wink продает узел “умного” дома, привязанный к серверу. В мае 2020 года компания велела покупателям начать вносить ежемесячную плату за пользование этим сервером. Из-за привязки узел без этого не работает.
В автомобилях Tesla есть универсальный черный ход. Компания Tesla пользовалась им, чтобы отключать функции автопилота в автомобилях и заставлять людей платить дополнительно за то, чтобы снова включить эти функции.
Вредоносные функции этого рода могут быть только в несвободных программах — свободные программы контролируются пользователями, а они не позволят вытворять с собой такое.
Телефоны Xiaomi докладывают о многих действиях пользователя: запуске приложения, просмотре каталогов, посещении сайтов, прослушивании песен. Они высылают и сведения, идентифицирующие устройство.
Другие несвободные программы тоже шпионят. Например, Spotify и другие медвежьи услуги трансляции заводят досье на каждого пользователя и заставляют пользователей идентифицировать себя при оплате. Прочь, прочь, проклятый Spotify!
Forbes оправдывает эти же проступки, когда ответственность лежит не на китайцах, но мы осуждаем это независимо от того, кто это делает.
Условия пользования Google Play настаивают на том, чтобы пользователь Android допускал присутствие универсального черного хода в приложениях, выпускаемых компанией Google.
Здесь не говорится, содержит ли в настоящее время какое-либо из приложений Google универсальный черный ход, но это вторичный вопрос. С точки зрения нравственности, требовать, чтобы люди принимали заранее определенное дурное обращение эквивалентно такому обращению. Если последнее заслуживает осуждения, то и первое заслуживает такого же осуждения.
ЦРУ использовало существующие уязвимости в “умных” телевизорах и телефонах, чтобы составить вредоносную программу, которая шпионит через их микрофоны и камеры, причем они выглядят так, как будто они выключены. Поскольку шпионская программа перехватывает сигналы, шифрование от этого не защищает.
Приложение Aliplay Health Code оценивает, есть ли у пользователя Covid-19, и докладывает прямо ментам.
В привязанном к Интернету Amazon Ring была уязвимость, которая позволяла злоумышленникам получить доступ к паролю беспроводной связи пользователя и подглядывать за домом через подключенные устройства наблюдения.
Знания пароля беспроводной связи было бы недостаточно для проведения какой бы то ни было значительной слежки, если бы в устройствах была реализована серьезная защита с шифрованием. Но во многих устройствах с несвободными программами этого нет. Конечно, они тоже применяются их производителями для подглядывания.
Приложение ToToc, кажется, является средством шпионажа для правящего режима Объединенных Арабских Эмиратов. Это могли бы делать любые несвободные программы, и это веский довод пользоваться не ими, а свободными программами.
Обратите внимание, что в статье слово “свободный” используется в смысле “бесплатный”.
Выяснилось, что некоторые расширения Avast и AVG для Firefox и Chrome подглядывают за пользователями, изучая в подробностях их привычки просмотра. Mozilla и Google удалили проблематичные расширения из своих каталогов, но это еще раз показывает, как небезопасны могут быть несвободные программы. Инструменты, которые предполагаются для защиты несвободной системы, в действительности заражают ее дополнительными вредоносными программами (а сама система представляет изначальную вредоносную программу).
Многие приложения Android надувают своих пользователей, прося их решить, какие разрешения дать программе, а затем обходя эти разрешения.
Предполагается, что система Android будет предотвращать утечку данных, выполняя приложения в изолированных песочницах, но разработчики нашли пути доступа к данных с помощью других средств, и пользователь никак не может помешать им это делать, поскольку как система, так и приложения несвободны.
Современные автомобили сейчас записывают и отсылают разного рода данные производителю. Для пользователя доступ к этим данным почти невозможен, поскольку это сопряжено со взломом автомобильного компьютера, который всегда скрыт и работает под управлением несвободных программ.
Ай-чудовища и телефоны с Android, когда ими пользуются для работы, предоставляют работодателям мощные возможности слежки и саботажа, если они устанавливают свои программы на устройство. Многие работодатели требуют этого. Для работника это просто несвободная программа, так же принципиально несправедливая и опасная, как любая другая несвободная программа.
Приложение Amazon Ring проводит слежку как для других компаний, так и для Amazon.
Телефоны на базе Android, финансируемые правительством США, поставляются с предустановленными программами рекламы и лазейкой для принудительной установки приложений
Программы рекламы находятся в модифицированной версии основного приложения конфигурирования системы. Лазейка представляет собой скрытную добавку к программе, заявленное назначение которой состоит в том, чтобы быть универсальной лазейкой программ для устройств.
Другими словами, у программы, предназначение которой вредоносно, есть секретное вторичное вредоносное назначение. Все это в дополнение к вредоносным программам самой системы Android.
Safari временами отсылает данные о просмотрах на устройствах Apple в Китае в службу безопасных просмотров Tecent для проверки URL, которые могут соответствовать “мошенническим” сайтам. Поскольку Tecent сотрудничает с китайским правительством, черный список его “безопасных просмотров” почти наверняка включает сайты оппозиции. Связывая вместе запросы, исходящие из одного и того же адреса IP, органы власти могут идентифицировать несогласных в Китае и Гонконге, таким образом их жизнь ставится под угрозу.
Apple собирается требовать, чтобы все прикладные программы под MacOS получали одобрение Apple.
Предложение услуги факультативной проверки могло бы быть полезно, и тут не было бы ничего плохого. Требование, чтобы пользователи получали одобрение Apple — это тирания. Apple заявляет, что проверка будет отсеивать только вредоносные программы (кроме вредоносных программ, которые составляют часть операционной системы), но Apple может шаг за шагом поменять это правило. Или включить в определение вредоносных программ любое приложение, которое не по вкусу китайскому правительству.
Для свободных программ это значит, что пользователям будет нужно получать одобрение Apple после компиляции. Это выльется в систему надзора за пользованием свободными программами.
Приложение Китайской коммунистической партии “Изучай великую нацию” требует, чтобы пользователи предоставляли ему в телефоне доступ к микрофону, фотографиям, текстовым сообщениям, адресной книге, а также истории сетевых взаимодействий, а в версии под Android обнаружилась лазейка, позволяющая разработчикам выполнять какие угодно команды в телефоне пользователя, с привилегиями “сверхпользователей”. В некоторых учреждениях установка и пользование этим приложением обязательно.
Замечание: в редакции этой статьи из “Вашингтон пост” (чтение напрямую затруднено, но возможно после копирования и вставки в текстовом редакторе) присутствует разъяснение, где сказано, что тесты проводились только на версии приложения под Android и что, согласно Apple, “этого рода ‘сверхпользовательская’ слежка не могла бы быть введена на операционной системе Apple”.
Apple подвергает цензуре тайваньский флаг в iOS от имени китайского правительства. Когда в качестве региона устанавливается Гонконг, этот флаг невидим в наборе эмодзи, но все-таки доступен. Когда в качестве региона устанавливается континентальный Китай, все попытки отображения приводят к пиктограмме “пустой эмодзи”, как если бы флаг никогда не существовал.
Таким образом, Apple применяет как орудие цензуры не только App Store — компания пользуется в тех же целях и операционной системой ай-штучек.
Apple запретила приложение, которое применяли для связи участники протестов в Гонконге.
Подчинение “местным законам” о том, что люди могут делать с программами, не извиняет цензуру программ, которыми люди могут пользоваться.
Adobe отменила всю подписку пользователей из Венесуэлы. Это показывает, как требование подписки может быть обращено в орудие саботажа.
Очень популярное приложение, находящееся в магазине Google Play, содержало модуль, написанный для того, чтобы тайно устанавливать вредоносные программы на компьютер пользователя. Разработчики приложения регулярно применяли его, чтобы заставлять компьютер получать по сети и выполнять программы по их желанию.
Это конкретный пример того, чему подвергаются пользователи, когда они работают с несвободными приложениями. Они никогда не могут быть полностью уверенными, что несвободное приложение безопасно.
Приложение Facebook отслеживает пользователей, даже когда оно выключено, после того как обманом вынудит предоставить приложению широкие права доступа, чтобы использовать одну из его функций.
В новых версиях Microsoft Office от пользователя требуют подключаться к серверам Microsoft по меньшей мере раз в тридцать один день. В противном случае программы отказываются редактировать какие бы то ни было документы и создавать новые. Они ограничиваются просмотром и печатью.
Некоторые несвободные приложения для отслеживания периода, в том числе MIA Fem и Maya отсылают интимные подробности жизни пользователей в Facebook.
Пользователи Tesla утверждают, что компания Tesla принудительно устанавливала программы для снижения рабочего диапазона аккумулятора, чтобы не заменять неисправные аккумуляторы. Компания делала это, чтобы избежать необходимости проводить гарантийное обслуживание.
Это значит, что несвободные программы потенциально являются способом безнаказанно совершать правонарушение.
Устройства ChromeBook запрограммированы на устаревание: в ChromeOS есть универсальная лазейка, которую применяют для обновлений и которая прекращает работу в заранее определенный срок. После этого компьютер лишается какой бы то ни было поддержки.
Другими словами, когда тебя прекращают доставать через лазейку, тебя начинают доставать устарением.
Компания Microsoft записывала пользователей Xbox и заставляла работников-людей прослушивать записи.
Мы не видим моральной разницы между прослушиванием работниками-людьми и прослушиванием системами распознавания речи. И то, и другое представляет вторжение в личную жизнь.
Отслеживание того, кто получает несвободную программу, представляет собой разновидностью слежки. Есть несвободная программа для юстировки прицела определенного телескопического ружья. Следователь США потребовал весь список из 10 тысяч или более людей, которые установили ее.
Если бы программа была свободной, списка установивших ее не было бы.
Ряд уязвимостей, найденных в iOS, позволял злоумышленникам получить доступ к конфиденциальной информации, в том числе личным сообщениям, паролям, фотографиям и адресам, сохраненным на ай-чудищах пользователя.
Вопиющая уязвимость ай-чудищ тем более актуальна, что несвободные программы Apple делают пользователей полностью зависимыми от Apple при получении даже крох безопасности. Это значит также, что устройства даже не пытаются предложить защиту от самой компании Apple.
Игра, опубликованная на Facebook, старалась ввести детей в трату крупных сумм родительских денег, не объясняя им этого.
Когда Apple подозревает пользователя в мошенничестве, компания проводит тайный суд и ставит перед приговором как перед свершившимся фактом. В наказание пользователей, которых признали виновными, отключают пожизненно, что навсегда делает устройства Apple этих пользователей более или менее увечными. Обжалованию не подлежит.
Разработчики Skype отказываются отвечать, может ли он подслушивать переговоры.
Это почти наверняка означает, что может.
Apple закладывает цифровое управление ограничениями в аккумуляторы iPhone, и несвободные системные программы выключают определенные функции, когда аккумуляторы заменяются кем-то, кроме Apple.
Из 21 бесплатного антивирусного приложения под Android, которые были испытаны исследователями, восемь не смогли обнаружить вирус. Все они запрашивали опасные допуски или содержали рекламные программы слежки, причем семь из них несли в себе больший риск, чем среднее из 100 самых популярных приложений под Android.
(Обратите внимание, что в статье слово “свободный” используется в отношении несвободных приложений. Авторам следовало использовать вместо этого слово “бесплатный”.)
Многие беспринципные разработчики мобильных приложений продолжают находить способы обхода настроек пользователя, норм и возможностей операционной системы, связанных с защитой личной жизни, чтобы собирать как можно больше конфиденциальных данных.
Таким образом, мы не можем полагаться на правила против шпионажа. На что мы можем полагаться — это на контроль над программами, с которыми мы работаем.
“Помощник” Google записывает разговоры, даже когда он не должен слушать. Таким образом, когда один из субподрядчиков Google раскрывает тысячу конфиденциальных голосовых записей, пользователей было легко идентифицировать по этим записям.
Поскольку в “помощнике” Google применяются несвободные программы, невозможно ни понять, ни контролировать, что он записывает или высылает.
Вместо того, чтобы стараться лучше контролировать использование записей, компания Google не должна записывать или прослушивать голос человека. Она должна только получать команды, которые пользователь хочет послать в какую-то службу Google.
Изобретательные дети разузнали, как опустошать родительский счет в банке, покупая наборы специальных игроков в футбольной игре Electronic Arts.
Элемент случайности в этих наборах приводит к сильной зависимости от игры, но факт, что на игроков оказывают давление, чтобы они тратили больше с целью обойти своих соперников, делает игру хищнической. Обратите внимание, что Бельгия в 2018 году запретила эти лутбоксы.
Копию такой несвободной игры можно разумно использовать только с целью изучения для разработки свободных программ.
Оказывается, Apple заявляет, что в MacOS есть лазейка для автоматического обновления некоторых (всех?) приложений.
Конкретное изменение, описанное в статье, не было вредоносным — оно защищало пользователей от слежки со стороны третьих лиц — но это отдельный вопрос.
Многие приложения Android могут отслеживать перемещения пользователей, даже когда пользователь не позволяет им получать доступ к местоположению.
Это связано с очевидно непреднамеренной слабостью в Android, преднамеренно используемой вредоносными приложениями.
Clash of Clans — хороший пример бесплатной мобильной игры, которую ее разработчики сделали вызывающей сильную зависимость у большой доли пользователей — и превратили в автомат, производящий деньги для разработчиков, с помощью приемов психологической манипуляции.
(В статье слово “свободный” используется в смысле нулевой цены. Мы рекомендуем вместо этого говорить “бесплатный”.)
Google Chrome — орудие слежки. Браузер позволяет тысячам программ слежки вторгаться в компьютеры пользователей и докладывать о сайтах, которые они посещают, компаниям рекламы и сбора данных, прежде всего Google. Более того, если у пользователей есть учетная запись Google, Chrome автоматически входит в нее для удобства сбора данных. В системе Android Chrome также докладывает в Google об их местоположении.
Лучший способ избежать слежки — перейти на IceCat, модифицированную версию Firefox с изменениями для защиты личной жизни пользователей.
Несмотря на то, что компания Apple якобы стоит на страже неприкосновенности личной жизни, в приложениях iPhone есть программы отслеживания, которые по ночам отсылают личные данные пользователя третьим сторонам.
В статье приводятся конкретные примеры: Microsoft OneDrive, Mint компании Intuit, Nike, Spotify, Washington Post, Weather Channel (собственность IBM), служба оповещения о преступлениях Citizen, Yelp и DoorDash. Но вероятно, программы слежения есть в большинстве несвободных приложений. Некоторые из них отсылают идентифицирующие личность данные, такие как отпечаток телефона, точное местоположение, адрес электронной почты, номер телефона и даже адрес доставки (в случае DoorDash). После того как эта информация собрана компанией, невозможно сказать, для чего ее будут использовать.
Приложение “рождаемости” Femm в тайне является орудием пропаганды христиан-наталистов. Оно насаждает недоверие к контрацепции.
Оно еще и подглядывает за пользователями, как и следует ожидать от несвободных программ.
Amazon Alexa собирает гораздо больше информации о пользователях, чем необходимо для правильного функционирования (время, место, записи, сделанные без надлежащего уведомления), и отправляет ее на серверы Amazon, которые хранят их неопределенное время. Хуже того, Amazon пересылает ее в другие компании. Тем самым, даже если пользователи запрашивают удаление своих данных с серверов Amazon данные остаются на других серверах, где их могут получать рекламные компании, а также государственные органы. Другими словами, удаление собранной информации не прекращает вреда от ее сбора.
Данные, собранные такими устройствами как термостат Nest, сетевые светильники Philips Hue, устройство открывания гаража Chamberlain MyQ и колонки Sonos таким же образом хранятся дольше, чем необходимо, на серверах, к которым привязаны эти устройства. Более того, их передают в Alexa. В результате у Amazon появляется очень точная картина домашней жизни пользователя, не только в настоящем, но и в прошлом (и — кто знает? — может быть, и в будущем).
Пользователи, пойманные в тюрьму ай-чудищ — подсадные утки для других злоумышленников, а цензура приложений не позволяет компаниям по безопасности выяснять, как они взламывают устройства.
Цензура приложений со стороны Apple несправедлива в принципе, и это нельзя было бы извинить, даже если из-за этого не возникали бы еще и угрозы безопасности.
BlizzCon–2019 налагала требование работать с несвободным приложением на телефоне, чтобы получить пропуск на мероприятие.
Это приложение — программа-шпион, которая может заглядывать в массу конфиденциальных данных, в том числе местоположение пользователя и адресную книжку. Оно также почти полностью контролирует телефон.
Роботы-игрушки Jibo были привязаны к серверу производителя, и компания заставила всех их прекратить работу, выключив этот сервер.
Как ни парадоксально, это выключение, возможно, принесло пользователям добро, потому что продукт был спроектирован так, чтобы манипулировать пользователями, представляя фальшивую видимость эмоций, и уж наверняка шпионил за ними.
Функция FordPass Connect некоторых автомобилей Ford имеет почти полный доступ к внутренней сети автомобиля. Она постоянно соединяется с сотовой телефонной сетью и высылает компании Ford массу данных, в том числе местоположение автомобиля. Эта функция действует, даже когда вынимается ключ зажигания, и пользователи сообщают, что они не могут выключить ее.
Если вы владеете одним из этих автомобилей, удалось ли вам разорвать соединение, отключив сотовый модем или обернув антенну в фольгу?
Некоторые из пользовательских команд службы Alexa записывались для подслушивания работниками Amazon. Подобное делает и голосовая поддержка Google и Apple.
Часть сотрудников службы Alexa даже имеет доступ к местоположению и персональным данным.
Поскольку программа-клиент несвободна, а обработка данных проходит “в облаке” (так они мягко говорят “мы вам не расскажем, как и где это делается”), пользователи не могут узнать, что происходит с записями, если только люди, которые подслушивают, не нарушат свой договор о неразглашении.
На апрель 2019 года больше невозможно отключить недобросовестную вредоносную функцию слежки, которая сообщает, когда пользователи переходят по ссылкам с “уведомлениями” в Apple Safari, Google Chrome, Opera, Microsoft Edge, а также в готовящемся к выпуску Microsoft Edge, который будут делать на базе Chromium.
Данные, собираемые приложениями наблюдения за менструацией и беременностью, часто доступны работодателям и страховым компаниям. Хотя данные “анонимизируются и суммируются”, их легко отследить до женщины, которая пользуется приложением.
Это приводит к вредным последствиям для прав женщин на равные условия труда и свободу принимать решения о собственной беременности. Не пользуйтесь этими приложениями, даже если кто-то предлагает вам за это вознаграждение. Не пользуйтесь этими приложениями, даже если кто-то предлагает вам за это вознаграждение. Свободное приложение, которое выполняет более или менее ту же работу, не шпионя за вами, можно получить на F-Droid, и разрабатывается новая программа.
Компания Microsoft принудительно устанавливала программу “исправления” на компьютеры, работающие под управлением определенных версий Windows 10. Исправление, с точки зрения Microsoft, означает копание в настройках и файлах пользователя, особенно для “ремонта” любых компонентов системы обновления, которые пользователи могли преднамеренно отключить; таким образом, компания восстанавливала полный контроль над ними. Microsoft неоднократно насаждала неисправные версии этой программы на машинах пользователей, что приводило ко множеству проблем, в том числе критичных.
Этот пример иллюстрирует наглость и манипулятивное отношение, которое усвоили разработчики несвободных программ в отношении людей, которых они якобы обслуживают. Переходите на свободную операционную систему, если можете!
Если ваш работодатель заставляет вас работать под Windows, расскажите в экономическом отделе, как это убивает ваше рабочее время, заставляя сражаться с бесконечными соединениями и преждевременными сбоями аппаратуры.
В Фольксвагене запрограммировали компьютеры в двигателях своих автомобилей на обнаружение тестов выхлопных газов, проводимых Агентством по охране окружающей среды США, и загрязнять воздух все остальное время. При движении в реальных условиях автомобили превышали нормы выхлопа в 35 раз.
Применение свободных программ не помешало бы Фольксвагену запрограммировать компьютер таким образом, но это было бы труднее скрыть, и у пользователей была бы возможность исправить обман.
Бывших руководителей Volkswagen отдали под суд за это мошенничество.
Google отслеживает перемещения телефонов на базе Android, а также iPhone с приложениями Google, и иногда хранит эти данные годами.
За отсылку данных в Google в телефоне должны отвечать несвободные программы.
Было обнаружено, что телефон на базе Android отслеживает местоположение даже в режиме полета. В этом режиме данные от не отсылал. Вместо этого он сохранял данные и отсылал их впоследствии.
Электронный книги “купленные” в магазине Microsoft, сверяются с тем, что действие цифрового управления их ограничениями не истекло, соединяясь с магазином каждый раз, когда их “владелец” хочет их почитать. Microsoft собирается закрыть этот магазин, сделав непригодными все книги с цифровым управлением ограничениями, которые там когда-либо “продали” (в статье дополнительно освещаются недостатки цифрового управления ограничениями).
Вот еще одно доказательство, что продукт, отягощенный цифровым управлением ограничениями, не принадлежит лицу, купившему его. Компания Microsoft заявила, что она вернет деньги клиентам, но это не оправдывает продажу им книг с ограничениями.
OfficeMax обманывал клиентов с помощью несвободной программы “диагностики ПК”, подправленной, чтобы выдавать неверные результаты. Клиентов наводили на мысль, что их компьютер заражен, и они покупали у компании ненужные услуги поддержки.
В протоколе телеметрии Medtronics Conexus есть две уязвимости, которым подвержены несколько моделей имплантируемых дефибрилляторов и устройств, с которыми они соединяются.
Этот протокол применяется с 2006 года, и сходные уязвимости были обнаружены в более раннем протоколе Medtronics в 2008 году. Очевидно, компания ничего не предпринимала для их устранения. Это значит, что нельзя рассчитывать, что разработчики несвободных программ будут устранять ошибки в своих продуктах.
Автомобильные компании предъявляют список хитрых причин, по которым они “вынуждены” устанавливать в автомобиль камеры и микрофоны.
BMW заявляет, что программы компании не сохраняют никакой информации о наблюдении за водителем. Если это значит, что никакие данные из камер и микрофонов никому другому недоступны, то камеры и микрофоны не опасны. Но следует ли нам доверять этому заявлению? Единственный способ, которым оно может заслужить разумное доверие,— это если программы будут свободны.
Многие телефоны на базе Android продаются с большим количеством предустановленных несвободных приложений, которые получают доступ к конфиденциальным данным без ведома пользователя. Эти скрытые приложения могут либо отсылать эти данные к себе домой, либо передавать их в приложения, установленные пользователем, у которых есть доступ к сети, но нет прямого доступа к данным. Это приводит к массовой слежке, над которой у пользователя нет абсолютно никакого контроля.
Автомобили Tesla собирают много персональных данных, а когда они идут на свалку, персональные данные водителя отправляются туда вместе с ними.
Британский супермаркет Tesco продавал планшеты, которые были привязаны к серверу Tesco для переустановки исходных настроек. Компания Tesco отключила сервер от старых моделей, так что теперь, если пытаешься переустановить исходные настройки, то вместо этого планшет выходит из строя.
Исследование показало, что 19 из 24 медицинских приложений отсылают конфиденциальные персональные данные третьим сторонам, которые могут применять их для навязчивой рекламы или дискриминации людей с плохим состоянием здоровья.
Всякий раз, когда программа запрашивает “разрешения” пользователя, оно зарыто в условиях пользования службой, которые нелегко понять. В любом случае, “согласия” недостаточно, чтобы оправдать слежку.
Volvo планирует устанавливать камеры внутри автомобилей, чтобы следить, не проявит ли водитель признаки недомогания, которое может привести к дорожно-транспортному происшествию.
Однако нет ничего, что не дало бы этим камерам выполнять другие действия, например, биометрически идентифицировать водителя или пассажиров,— кроме несвободных программ, которые Volvo — или различные правящие режимы или преступники — могли бы изменить в любое время.
Дешевые компьютеры Chromebook для учебных заведений собирают гораздо больше данных об учащихся, чем необходимо, и хранят их неопределенное время. Родители и учащиеся жалуются на непрозрачность со стороны как образовательных услуг, так и учебных заведений, трудности с отказом от этих услуг, а также отсутствие правил конфиденциальности, кроме прочего.
Но жалоб не достаточно. Родители, учащиеся и преподаватели должны сознавать, что программы, применяемые Google, чтобы шпионить за учащимися, несвободны, так что они не могут проверить, что эти программы в действительности делают. Единственное средство против этого — убедить должностных лиц учебного заведения пользоваться исключительно свободными программами как в учебном процессе, так и в административной работе. Для учебных заведений местного масштаба родители и преподаватели могут потребовать от своих представителей в правлении учебного заведения отказываться финансировать его, если учебное заведение не начнет переход на свободные программы. Если учреждение финансируется из общегосударственного бюджета, необходимо убедить законодателей (напр., с помощью организаций поддержки свободных программ, политических партий и т.д.) перевести общественные учебные заведения на свободные программы.
Взломщик мог бы обратить датчики Oculus Rift в шпионские камеры после взлома компьютера, к которому они подключены.
(К сожалению, в статье взломщики безосновательно называются “хакерами”.)
В Китае электромобили обязательно должны быть оборудованы терминалом, который передает технические данные, в том числе и местоположение машины, на платформу, предоставленную государством. На практике изготовители собирают эти данные в процессе собственного шпионажа, а затем передают их на платформу, предоставленную государством.
Вредоносные программы, установленные в процессоре жесткого диска, могли бы использовать сам диска как микрофон, чтобы обнаруживать речь.
Эта статья ссылается на “операционную систему Linux”, но имеется в виду GNU/Linux. Этот трюк не потребовал бы изменений в самом Linux.
Game Of War: Fire Age — игра для iPhone с вызывающими зависимость особенностями, которые опираются на приемы, описанные выше, в сочетании с имитацией группы. После довольно легкого начала игра замедляется и становится труднее, так что игроки тратят все больше и больше денег, чтобы не отставать от своей группы. А если они на какое-то время прекращают игру, снаряжение, на которое они потратились, разрушается “противником”, если только они не купят дорогой “щит”, чтобы защитить его. Кроме того, игра обманывает с помощью запутанных меню и усложненных отчетов, которые скрывают истинные денежные затраты.
Камера — дверной глазок Ring спроектирована так, что изготовитель (сейчас это Amazon) может смотреть все время. И вот оказывается, что смотреть в нее может кто угодно, и даже подделывать видеоизображение.
Уязвимость третьей стороны, предположительно, была непреднамеренной, и я полагаю, в Amazon это исправят. Однако мы не думаем, что Amazon изменит устройство программы, которое позволяет Amazon смотреть через камеру.
База данных AppCensus содержит информацию о том, как приложения Android используют персональные данные пользователей и злоупотребляют ими. На март 2019 года проанализировано около 78 тысяч приложений, из которых 24 тысячи (31%) передают рекламный идентификатор в другие компании, а 18 тысяч (23% всех приложений) связывают этот идентификатор с идентификаторами аппаратуры, так что сброс идентификатора не позволяет пользователям избежать слежки.
Сбор аппаратных идентификаторов явно нарушает правила Google. Но в Google об этом как будто не знали, а когда им сообщили, они не спешили с ответными действиями. Это доказывает, что правила платформы разработки фактически не препятствуют разработчикам несвободных программ закладывать вредоносные функции в их программы.
Facebook предложил удобную несвободную библиотеку для построения мобильных приложений, которая также высылает персональные данные в Facebook. Множество компаний построило на ней приложения и выпустило их, очевидно, не осознавая, что все персональные данные, которые они соберут, отправятся и в Facebook.
Это показывает, что никто не может доверять несвободной программе, даже разработчики других несвободных программ.
В картриджах Hewlett-Packard с “подпиской на чернила” есть цифровое управление ограничениями, которое постоянно связывается с серверами Hewlett-Packard, чтобы проверить, платит ли еще пользователь за подписку и не напечатано ли больше страниц, чем оплачено.
Даже если программа подписки на чернила может дать экономию в каких-то конкретных случаях, она шпионит за пользователями и связана с совершенно неприемлемыми ограничениями на пользование картриджами, который без них нормально бы работал.
Телевизоры Vizio собирают “все, что видит телевизор”, по словам руководителя компании, и эти данные продают на сторону. Это в обмен на “лучшее обслуживание” (что значит более навязчивую рекламу?) и слегка сниженные розничные цены.
Почему он считает эту слежку приемлемой? Потому что в более новых моделях она выключена, пока ее не включат пользователи. Но поскольку программы Vizio не свободны, мы не знаем, что на деле происходит за кулисами, и нет никаких гарантий, что в будущих обновлениях эти настройки не изменятся.
Если у вас уже есть “интеллектуальный” телевизор Vizio (или вообще любой “интеллектуальный” телевизор), самый простой способ гарантировать, что он за вами не следит — отключить его от Интернета и пользоваться антенной. К сожалению, это не всегда возможно. Другая возможность, если вы разбираетесь в технике,— достать себе маршрутизатор (им может стать старый компьютер, работающий полностью под управлением свободных программ), и настроить брандмауэр, чтобы соединения с серверами Vizio блокировались. Или, в крайнем случае, можно заменить свой телевизор на другую модель.
В некоторых портативных устройствах слежки (“телефонах”) теперь есть датчики отпечатков пальцев на экране. Подразумевает ли это, что они могли бы снимать отпечатки всех, кто работает с сенсорным экраном?
В двадцати девяти приложениях “фоторетуширования”, которые были когда-то на Google Play, имелись вредоносные функции, такие как кража фотографий пользователя вместо “приукрашивания” их, навязывание нежелательной и часто вредной рекламы пользователям, а также перенаправление их на мошеннические сайты, на которых у них воровали удостоверяющую личность информацию. Более того, пользовательский интерфейс большей их части был спроектирован, чтобы приложение было трудно удалить.
Конечно, пользователям следует удалить эти опасные приложения, если они еще этого не сделали, но им следует также вообще обходить стороной несвободные приложения. Все несвободные приложения сопряжены с потенциальным риском, потому что нет простого способа узнать, что они в действительности делают.
Во многих несвободных приложениях есть запись всех действий пользователей при работе с приложением.
Исследование 150 наиболее популярных бесплатных приложений VPN в Google Play показало, что 25% из них не защищают личную жизнь их пользователей из-за утечек DNS. В дополнение, 85% отличаются необоснованным доступом или функциями в их исходном тексте — нередко применяемыми для навязчивой рекламы — которые потенциально могут быть использованы для слежки над пользователями. Обнаружены и другие технические недочеты.
Более того, предыдущее исследование обнаружило, что в половине из 10 самых популярных приложений VPN политика конфиденциальности не лезет ни в какие ворота.
(К сожалению, в этих статьях говорится о “свободных приложениях”. Эти приложения бесплатны, но они не свободны.)
Google приглашает людей позволить Google наблюдать за использованием их телефона и всем использованием Интернета в их домах за экстравагантную плату 20 долларов.
Это не вредоносная функция программы, у которой есть какое-то другое назначение; это единственное назначение программы, Google так и говорит. Но Google говорит это так, чтобы люди не обращали внимания на подробности. Мы считаем, что это делает программу подходящей для нашего списка.
Google модифицирует Chromium, чтобы модули расширения не могли изменять или блокировать то, что содержится на странице. Пользователи, видимо, могли бы отменить это изменение в своей версии Chromium, но в Chrome (несвободном) наверняка будет то же самое изменение, и там пользователи это исправить не могут.
Около 40% бесплатных приложений Android докладывают о действиях пользователя в Facebook.
Нередко они высылают “рекламный идентификатор” машины, чтобы Facebook мог сопоставить данные, которые получает от одной и той же машины через разные приложения. Некоторые из них высылают в Facebook подробную информацию о действиях пользователя в приложении; другие только сообщают, что пользователь работает с этим приложением, но уже одно это часто очень информативно.
Эта слежка происходит независимо от того, есть ли у пользователя учетная запись Facebook.
Графические программы Foundry сообщают сведения для идентификации того, кто с ними работает. Часто это приводит к угрозе судебного преследования с требованием большого количества денег.
Тот факт, что это применяется для подавления запрещенного обмена, делает это еще более порочным.
Это показывает, что создание несанкционированных копий несвободных программ не избавляет от несправедливости несвободных программ. Возможно, это позволяет не платить за эту гадость, но меньшей гадостью это ее не делает.
Телефоны Samsung продаются с версией приложения Facebook, которую нельзя удалить. Facebook уверяет, что это заглушка, которая ничего не делает, но нам остается только верить им на слово, и всегда есть риск, что приложение будет активировано при автоматическом обновлении.
Поставка захламляющих устройство программ с несвободной операционной системой — обычная практика, но делая эти программы неудаляемыми, Facebook и Samsung (в числе прочих) делают еще один шаг к захвату устройств пользователей.
До 2015 года любой твит с географическим тегом отсылал точные координаты на сервер Твиттера. Эти координаты хранятся там до сих пор.
В игре Fruit Pop игрок покупает силы за монеты, чтобы набрать больше очков. Игрок получает монеты в конце каждой игры и может покупать их дополнительно за настоящие деньги.
Набрав однажды много очков, игрок стремится впоследствии снова получать много очков. Но высокий счет, полученный в результате купленных сил, не дает игроку дополнительных монет и не помогает игроку получить более высокий счет в последующих играх. Чтобы получать его, игроку нужно часто покупать силы, и обычно для этого приходится тратить настоящие деньги. Поскольку приобретение сил дает захватывающие возможности, игрока тонко побуждают покупать монеты за настоящие деньги, чтобы получать силы, а это может превратиться в дорогостоящую привычку.
Служба Telemetry Compatibility Microsoft радикально снижает быстродействие машин под Windows 10, а отключить ее непросто.
Устройства “безопасности” Amazon Ring отсылают видеозаписи, которые они собирают, на серверы Amazon, где они сохраняются на длительное время.
Во многих случаях видеозаписи показывают всех, кто оказался вблизи или просто проходит мимо двери пользователя.
Основное внимание статья уделяет тому, как Ring позволял отдельным работникам свободно заглядывать в видеозаписи. Как оказалось, в Amazon пытались предотвратить эти вторичные злоупотребления, но первичное злоупотребление, состоящее в том, что Amazon получает видеозаписи,— Amazon считает, что в этом общество должно уступить.
Приложение Weather Channel сохраняло местоположения пользователей на сервере компании. На компанию подали в суд с требованием оповещать пользователей, что приложение будет делать с этими данными.
Мы думаем, судебный процесс затрагивает побочную проблему. Что компания делает с данными — вопрос второстепенный. Главная несправедливость здесь состоит в том, что компания вообще получает эти данные.
Другие погодные приложения, в том числе Accuweather и WeatherBug, отслеживают местоположение людей.
Новые автомобили GM предлагают функцию универсального черного хода.
Любая несвободная программа предлагает нулевую защиту от своего разработчика. С помощью этой вредоносной функции GM явным образом еще ухудшило ситуацию.
Приложение Facebook получало “согласие” на то, чтобы автоматически извлекать протоколы телефонных звонков из телефонов под Android, давая неверное представление о том, на что получается “согласие”
Многие сайты подглядывают за тем, что пользователи ввели в форму, но не отправили. На некоторых за это подали в суд.
Средства переговоров некоторых служб применяют этого же рода вредоносные программы, чтобы читать, что пользователь вводит перед тем, как отослать.
В Corel Paintshop Pro есть лазейка, с помощью которой можно заставить его перестать работать.
Эта статья полна ошибок, путаницы и предвзятости, которые мы считаем своим долгом выявить, поскольку мы даем на это ссылку.
Мысль об “охране нашей интеллектуальной собственности” представляет собой полнейшее заблуждение. Уже само выражение “интеллектуальная собственность” представляет несуразное обобщение понятий, не имеющих между собой ничего общего.
Кроме того, разговоры об “охране” этого несуразного обобщения — отдельный абсурд. Это все равно что вызывать полицию, потому что соседские ребятишки играют у вас во дворе, заявляя, что вы “охраняете линию раздела”. Дети не могут повредить линии раздела, даже молотком, потому что это абстракция, на которую не могут повлиять физические действия.
Почти все “камеры домашней охраны” передают изготовителю незашифрованную копию всего, что они видят. Лучше было бы называть их “камерами домашней уязвимости”!
Когда их испытывали в Consumer Reports, было предложено, чтобы изготовители обещали не смотреть, что содержится в видеозаписях. Такая охрана для вашего дома не годится. Настоящая охрана означает, что они гарантированно не могут смотреть в ваши камеры.
Некоторые приложения Android отслеживают телефоны пользователей, которые их удалили.
Apple и Samsung преднамеренно снижают характеристики старых телефонов, чтобы вынудить пользователей покупать новые.
GM отслеживает переключения на различные программы радиопередач в “подключенных” автомобилях, поминутно.
GM не получал согласия пользователей, но они легко могли бы его получить, вставив в контракт, который подписывают пользователи, какую-нибудь цифровую услугу или что-то подобное. Требование на согласие от пользователей фактически не защищает.
Автомобили могут собирать также массу других данных: они могут слушать вас, смотреть на вас, отслеживать ваши перемещения и сотовые телефоны пассажиров. Любой сбор таких данных должен быть запрещен.
Но если вы хотите настоящей безопасности, нужно гарантировать, что аппаратура автомобиля не может собирать ничего из этих данных или что программы свободны, так что мы знаем, что они не будут собирать ничего из этих данных.
Производители принтеров очень изобретательны — в блокировке применения картриджей третьих производителей. Их “обновления безопасности” время от времени налагают новые формы цифрового управления ограничениями в картриджах. Так делали HP и Epson.
Несвободная видеоигра, доступная через несвободный клиент Steam, содержала “майнера”, т.е. программу, которая захватывала процессор в компьютере пользователя, чтобы получать криптовалюту.
Взломщик воспользовался брешью в необновленной программе для вставки “майнера” на страницах сайта, передаваемых посетителям. Такого рода вредоносные программы захватывают процессор компьютера, чтобы вырабатывать криптовалюту.
(Обращаем ваше внимание, что в статье зараженные программы называются “системой управления контентом”. Лучшим называнием было бы “система редактирования сайтов”.)
Поскольку “майнер” был несвободной программой на JavaScript, посетители не были бы подвержены злоупотреблению, если бы они применяли LibreJS. Есть также расширения браузеров, созданные специально для блокировки майнеров на JavaScript.
“Интеллектуальные” термостаты Honeywell связываются только с сервером компании. У них есть все скверные черты таких устройств: слежка и опасность саботажа (конкретного пользователя и всех пользователей сразу), а также риск перерывов в работе (именно это и произошло).
Кроме того, установка требуемой температуры требует несвободных программ. В старомодных термостатах это делается с помощью органов управления прямо на термостате.
Исследователи открыли способ скрывать голосовые команды в других звукозаписях, так что люди эти команды не слышат, но их слышат Alexa и Siri.
В системе Android есть лазейка для удаленного изменения настроек “пользователя”.
В статье предполагается, что это универсальная лазейка, но это не ясно.
Одна из версий Windows 10 распекает пользователей, если они пытаются установить Firefox (или Chrome).
Смотрите, как игры, в которые можно играть бесплатно (но без толку), психологически манипулируют своими пользователями.
Эти манипулятивные приемы относятся к вредоносным функциям, они возможны только из-за того, что игра не свободна. Если бы она была свободной, люди могли бы опубликовать неманипулятивную версию и играть в нее.
Red Shell — программа-шпион, заложенная во многих несвободных играх. Она отслеживает данные на компьютерах пользователей и отсылает их третьим сторонам.
Blizzard Warden — скрытая программа “предотвращения обмана”, которая шпионит за каждым процессом, работающем на компьютере игрока, и выдает изрядное количество личных данных, включая массу действий, никак не связанных с обманом.
Игра Metal Gear Rising для MacOS была привязана к серверу. Компания выключила сервер, и все копии перестали работать.
В MacOS и iOS процедура преобразования изображений из формата Photos в свободный формат настолько утомительна и отнимает столько времени, что пользователи просто отказываются от этого, если у них много изображений.
