鲜为人知的美国最大监视计划

点击上方蓝字关注我们

苹果一直在努力将自己打造成大型科技公司的隐私友好巨头 - 在许多方面，这是真的。但这并不意味着如果有机会，它不会出于广告目的收集您的数据。目前已梳理了大约 70，000 字的 Apple 各种政策，以弄清楚它正在收集有关您的信息，以及如何控制它。

说到在线广告，Human Security的一项新研究发现了一项名为Vastflux的大规模广告欺诈计划。该行动利用广告生态系统的弱点，针对大约 1，700 个应用程序和 11 万部手机，导致在 Vastflux 的高峰期每天约有 12 亿个广告请求。此后，该欺诈行为已基本被关闭，但其背后的人尚未被命名。

撇开欺诈不谈，能够上网越来越幸运。互联网基础设施公司Cloudflare本周发布了第一份年度报告，介绍了全球在线连接中断的状况，并发现了惊人的增长。从北卡罗来纳州因电网袭击而停电，到伊朗旨在扼杀反政府抗议活动的专制互联网关闭，2022 年看起来像是在线停电新时代的第一年。

监控程序捕获美国与 20 多个国家/地区之间的数百万笔资金转移

根据《华尔街日报》本周的一份报告，美国数百个执法机构可以访问一个鲜为人知的数据库，其中包含美国、墨西哥和其他 150 个地区之间发送的 22.600 亿笔汇款。该数据库由非营利易记录分析中心（TRAC）维护，为<>多个地方和联邦执法机构提供了对“发件人和收件人的全名”以及通过西联汇款，速汇金和Viamericas等服务进行的汇款金额的无证访问。

根据该报告，该计划旨在帮助政府机构收集欺诈和洗钱等金融犯罪的证据。然而，它引起了隐私倡导者的担忧，因为它允许批量访问汇款数据，而汇款不像传统银行交易那样受到严格监管。

ACLU演讲中指出：“普通人的私人财务记录正在被不分青红皂白地抽取到一个庞大的数据库中，几乎任何想要它的警察都可以访问。”但是隐私和技术项目副主任Nathan Freed Wessler告诉华尔街日报。“这个计划不应该启动，现在必须关闭。”

禁飞名单

一名安全研究人员在俄亥俄州区域航空公司CommuteAir运营的不安全服务器上发现了美国有争议的“禁飞名单”版本。该名单包含1多万个条目，比以前报道的要大得多，其中包括被禁止飞往美国的个人的姓名。

CommuteAir向Daily Dot证实了该文件的真实性，Daily Dot是第一个报道泄露名单的人。据“每日点”报道，该名单包含几位著名人物的名字，包括被定罪的俄罗斯军火商维克多·布特。据美国有线电视新闻网报道，美国运输安全管理局正在调查这一事件。

根据法院发布的一份报告，经过八个月的调查，美国最高法院未能发现是谁泄露了推翻罗伊诉韦德案的决定草案。2022年春天，Politico史无前例的泄密事件发生在一个多月前，最终意见发布并引发了全国性的抗议活动。

在泄密调查过程中，法院采访了97名法院雇员，并请来了法医专家来检查通话记录，打印机日志和指纹。根据该报告，除了九名法官之外，还有80人获得了意见草案。

报告指出：“没有人承认公开披露该文件，也没有可用的法医和其他证据为确定任何个人是文件的来源提供依据。“无法确定可能披露该文件的任何个人的身份，也无法确定意见草案如何最终落入Politico手中。该报告没有说明法官是否接受了采访。

PayPal事件

根据安全事件PayPal通知，攻击者使用黑客攻击未经授权访问了数千名用户的帐户。黑客（通常使用机器人）尝试使用泄露的密码和用户名对列表访问帐户。

在两天内，黑客可以访问帐户持有人的全名，出生日期，邮政地址，社会安全号码和个人税号。据PayPal称，其34，942名用户受到该事件的影响。

受影响的用户将从Equifax获得为期两年的免费身份监控服务。

欢迎关注全警智慧公众号

关注公众号后回复“福利”

免费领取《情报主导警务》电子手册