Étiquette : privacy (Page 2 of 46)

Neon, the No. 2 social app on the Apple App Store, pays users to record their phone calls and sells data to AI firms

https://no-flux.beaude.net/wp-content/uploads/2025/09/Screenshot-2025-09-24-at-3.26.32PM-scaled.jpg

“In a brief test by TechCrunch, Neon did not offer any indication that it was recording the user’s call, nor did it warn the call recipient. The app worked like any other voice-over-IP app, and the caller ID displayed the inbound phone number, as usual. (We’ll leave it to security researchers to attempt to verify the app’s other claims.)
Neon founder Alex Kiam didn’t return a request for comment.
Kiam, who is identified only as “Alex” on the company website, operates Neon from a New York apartment, a business filing shows.
A LinkedIn post indicates Kiam raised money from Upfront Ventures a few months ago for his startup, but the investor didn’t respond to an inquiry from TechCrunch as of the time of writing.”

Source : Neon, the No. 2 social app on the Apple App Store, pays users to record their phone calls and sells data to AI firms | TechCrunch

Cache of Devices Capable of Crashing Cell Network Is Found Near U.N.

https://no-flux.beaude.net/wp-content/uploads/2025/09/dc-secret-service-2-superJumbo.jpg

“My instinct is this is espionage,” said Mr. Ferrante, who previously served in top cybersecurity positions at the White House and the F.B.I. In addition to jamming the cellular network, he said, such a large amount of equipment near the United Nations could be used for eavesdropping. James A. Lewis, a cybersecurity researcher at the Center for European Policy Analysis in Washington, said that only a handful of countries could pull off such an operation, including Russia, China and Israel. In addition to the Secret Service, the New York Police Department, the Justice Department, Homeland Security Investigations and the office of the director of national intelligence are investigating. “This is an ongoing investigation, but there’s absolutely no reason to believe we won’t find more of these devices in other cities,” Mr. McCool said.

Source : Cache of Devices Capable of Crashing Cell Network Is Found Near U.N. – The New York Times

Les États-Unis sont devenus le plus gros investisseur en matière de logiciels espions

Affichage de l'image en full screen

“Les États-Unis sont devenus en 2024, avant même que Donald Trump ne soit réélu, le plus gros investisseur en matière de logiciels espions réservés aux États, forces de l’ordre et services de renseignement.Sur les 34 nouveaux investisseurs identifiés en 2024, 20 sont américains, portant leur nombre total à 128, dont 31 aux États-Unis. 31 autres résident en Europe, dont 12 en Italie, connue pour être une plaque tournante des logiciels espions, cinq au Royaume-Uni, quatre en Espagne, plus 26 en Israël. Les deux entités françaises, Nexa Technologies (ex-Amesys) et Zerodium (ex-VUPEN), ont depuis cédé ou cessé leurs activités.”

Source : Les États-Unis sont devenus le plus gros investisseur en matière de logiciels espions – Next

Rapport menaces et incidents – CERT-FR

“Depuis 2021, Apple envoie des campagnes de notifications aux individus ciblés par des attaques menées à l’aide de logiciels espions.Ces logiciels, tels que Pegasus, Predator, Graphite ou Triangulation sont particulièrement sophistiqués et difficiles à détecter.Ces attaques complexes ciblent des individus pour leur statut ou leur fonction : journalistes, avocats, militants, hommes politiques, hauts fonctionnaires, membres de comités de direction de secteurs stratégiques, etc.La réception d’une notification signifie qu’a minima un des appareils liés au compte iCloud a été ciblé et serait potentiellement compromis.La notification se traduit par la réception d’un iMessage et d’un courriel d’alerte envoyé par Apple (depuis l’adresse threat-notifications[at]email.apple.com ou threat-notifications[at]apple.com). Lors de la connexion au compte iCloud, une alerte est affichée. Le temps entre la tentative de compromission et la réception de la notification est de plusieurs mois, mais reste variable.”

Source : Rapport menaces et incidents – CERT-FR

Elon Musk’s xAI Published Hundreds Of Thousands Of Grok Chatbot Conversations

https://no-flux.beaude.net/wp-content/uploads/2025/08/1960x0.jpg

“Today, a Google search for Grok chats shows that the search engine has indexed more than 370,000 user conversations with the bot. The shared pages revealed conversations between Grok users and the LLM that range from simple business tasks like writing tweets to generating images of a fictional terrorist attack in Kashmir and attempting to hack into a crypto wallet. Forbes reviewed conversations where users asked intimate questions about medicine and psychology; some even revealed the name, personal details and at least one password shared with the bot by a Grok user. Image files, spreadsheets and some text documents uploaded by users could also be accessed via the Grok shared page. ”

Source : Elon Musk’s xAI Published Hundreds Of Thousands Of Grok Chatbot Conversations

ADINT : les marchands de pub vendent aussi les données GPS de militaires et d’espions

https://no-flux.beaude.net/wp-content/uploads/2025/06/BRBadAibling.png

“L’été dernier, Bayerischer Rundfunk (BR, le service public audiovisuel de la Bavière) et le média indépendant netzpolitik.org, défenseur des libertés numériques, ont ainsi révélé, dans toute une série d’articles, qu’il était possible de géolocaliser des personnes à l’intérieur de bâtiments de l’armée et des services de renseignement allemands.Après un bref appel téléphonique, Sebastian Meineck, de netzpolitik.org, avait en effet réussi à obtenir, de la part d’un courtier de données états-unien, un fichier comportant 3,6 milliards de points de localisations collectés sur une période d’environ huit semaines fin 2023.Le fichier lui avait été fourni gratuitement à titre d’échantillon via Datarade, une place de marché en ligne basée à Berlin de mise en relation avec plus de 500 databrokers internationaux, commercialisant près de 600 catégories de données. Un abonnement comprenant des données de localisation mises à jour toutes les heures pour des personnes résidant dans plus de 150 pays lui aurait coûté 14 000 dollars par mois.”

Source : ADINT : les marchands de pub vendent aussi les données GPS de militaires et d’espions – Next

Lancement d’une concertation sur les outils d’enregistrement et de relecture de session de navigation

“Les outils de rejeu de session, de plus en plus utilisés dans l’écosystème numérique, offrent des possibilités inédites de suivi et d’analyse du comportement des utilisateurs des sites web et des applications mobiles qui les utilisent. Ils sont donc susceptibles d’entrainer des risques élevés pour les droits et libertés des internautes. Ces outils permettent : la collecte d’un volume important de données de navigation incluant des données personnelles parfois sensibles, sans que les utilisateurs en aient conscience ; la déduction d’informations sur la vie privée d’un grand nombre d’utilisateurs telles que leurs habitudes, croyances, centres d’intérêts, etc.”

Source : Lancement d’une concertation sur les outils d’enregistrement et de relecture de session de navigation | CNIL

23andMe Just Filed for Bankruptcy. You Should Delete Your Data Now

A 23andMe saliva collection kit box.

“Users of the 23andMe test send the company samples of their saliva to learn about their ancestry and possible health risks. Wojcicki said that 85% of the company’s customers also consent to their genetic data being used to research diseases. Unlike with other forms of medical data, few guardrails protect genetic data stored by companies like 23andMe. According to Wirecutter’s guide to home DNA kits, “the vast majority of these companies are not subject to the HIPAA laws governing the privacy of your health and medical records.””

Source : 23andMe Just Filed for Bankruptcy. You Should Delete Your Data Now. | Reviews by Wirecutter

WhatsApp says journalists and civil society members were targets of Israeli spyware

https://i.guim.co.uk/img/media/b2cb95484d41a4fce89684cfe98bcac63fba1476/0_0_2252_1501/master/2252.jpg?width=1900&dpr=2&s=none&crop=none

“Nearly 100 journalists and other members of civil society using WhatsApp, the popular messaging app owned by Meta, were targeted by spyware owned by Paragon Solutions, an Israeli maker of hacking software, the company alleged on Friday.The journalists and other civil society members were being alerted of a possible breach of their devices, with WhatsApp telling the Guardian it had “high confidence” that the 90 users in question had been targeted and “possibly compromised”.It is not clear who was behind the attack. Like other spyware makers, Paragon’s hacking software is used by government clients and WhatsApp said it had not been able to identify the clients who ordered the alleged attacks.Experts said the targeting was a “zero-click” attack, which means targets would not have had to click on any malicious links to be infected.”

Source : WhatsApp says journalists and civil society members were targets of Israeli spyware | WhatsApp | The Guardian

« Older posts Newer posts »

© 2026 no-Flux

Theme by Anders NorenUp ↑