Hiçbir şey gerçekten "özgür" değildir, değil mi?
Siz de benim gibi, muhtemelen her yerde QR Kodlarının arttığını fark ettiniz. New South Wales, Avustralya gibi hükümet tarafından yönetilen ve yönetilenlerden bağımsız perakendeciler ve eğlence mekanlarına kadar, küçük çizgiler ve şekiller her yerde.
Pandemi sırasında, bu küçük kodlar, ziyaret ettiğim neredeyse her iş yerinin dışında göründü ve bize temas takibi ve kalabalık kontrolü amacıyla "check-in" yapmamız için yalvarıyor. Bazıları temel iletişim bilgilerini talep ederken bazıları çok daha fazlasını talep eder. Hatta bazıları bizi pazarlamaya abone olmak için gizlice onay kutularını kullanıyor.
Çoğunlukla, QR Kodları kontrolsüzdür ve büyük ölçüde kontrolsüzdür. Mekanlar, doğru şekilde yapılandırılıp yapılandırılmadıklarına, güvenli olup olmadıklarına ve kişisel ayrıntıların uygun şekilde işlenip işlenmediğine dair ikinci bir düşünceye gerek kalmadan, sadece işte kalmak için teknolojiyi hızla uygulamaya koydu.
Daha da kötüsü, onları körü körüne tarıyoruz ve kontrol ediyoruz çünkü ucuz içecekler için zamanında mutlu saatlere gitmek ve barda arkadaşlarımızı görmekle daha çok meşgulüz. Bir gün spam e-postalarla boğulduğumuzda veya bir kimlik avı saldırısına uğradığımızda, nerede hata yaptığımızı merak edeceğiz.
İşletmeler şu anda promosyonlar için QR kodlarını kullanıyor ve geçtiğimiz hafta sonu satın aldığım en az dört ürün paketlerinde QR kodu basılı yarışmalar / hediyeler / promosyonlar içeriyordu. Ücretsiz bir hediyenin cazibesi baştan çıkarıcıdır, ancak özgürce verilen tek şey kişisel verilerimizdir.
Bu sabah, yoğurduma spor kıyafetlerini KAZANMA şansı olan bir promosyon dahil edildi. Hey, eğer yoğurt yiyorsam spor kıyafetleri istemeliyim, değil mi?
Araştırma adına figüratif kılıcıma defalarca kendimi attım, bu yüzden birlikte oynayacağımı ve bunun nereye gittiğini göreceğimi düşündüm. QR Kodunu ve benzersiz bir alfanümerik diziyi ortaya çıkarmak için kapağın altını temizledim.
Bağlantı kamera uygulamamda açıldı, bu yüzden bağlantıya dokundum ancak yüklenemedi. VPN'imin pek hoşlanmadığını çabucak anladım (iOS cihazımda Privacy Pro kullanıyorum).
Bu yüzden en bariz şeyi yaptım ve VPN'imi devre dışı bıraktım. Kimse benim spor giysilerimi KAZANMA "şansından" alıkoyamazdı, kahretsin!
Başarılı! Sayfa yüklendi. Elbette, kazanan olup olmadığımı henüz bilmiyordum. Onlara bu şans için bir şey vermeliyim, değil mi?
Daha sonra Adı ve Soyadı sağlamaya başladım (Not: Bu bilgiyi şimdi verdiğimde, şirketin veya mekanın adını ekliyorum, böylece ne zaman kimlik avına veya spam'a maruz kalmaya başladığımda nereden geldiğini biliyorum). Ayrıca yaş aralığımı, e-postamı, telefon numaramı, ürünün adını ve benzersiz kodu da verdim. 18 yaşından büyük olmak ve T's & C'leri kabul etmek ve gizlilik politikasını kabul etmek için kutuları işaretleyin.
Oh evet… İyi bir önlem için, "Ben bir robot olmadığımdan" emin olmak için bir reCAPTCHA'nın can sıkıcı sürecinden geçmek.
Öyleyse, Şartlar ve Koşullara bakalım. Birkaç ilginç öğe.
Ve sonra biraz daha aşağıya… ..
Gizlilik politikası da bana pek güven vermiyor.
"Sizinle makul şekilde ilişkilendirilebilecek herhangi bir bilgi…." Sağ. Peki bu ne anlama geliyor? Benimle “makul bir şekilde ilişkilendirilebilecek” pek çok bilgi var ama bu, bunların doğru veya alakalı olduğu anlamına gelmez.
Ve daha iyi hale geliyor.
"Herkese açık kaynaklardan, sosyal medya platformlarından ve satıcılardan da kişisel bilgiler edinebiliriz." Sonunda beni şaşırtmayan bir şey.
Ve kayıt için, "gizlilik politikalarında izin verildiği şekilde" ifadesi hepimizin bunu yaptığımız anlamına geliyor. Politika sürekli devam ediyor, ancak özet şu ki, sadece bir şeyi kazanma ŞANSI elde etmek için, mahremiyetiniz atıldı.
Bunun nedeni, Şartlar ve Koşulları veya Gizlilik Politikasını okumaktan rahatsız olmadık.
Ve kayıt için, gizlilik kaybından başka bir şey kazanmadım, sürekli büyüyen dijital gölgeme katkıda bulunmak için bazı kişisel veriler.
Ama en azından kahvaltı lezzetliydi!
Orada güvende kalın.
Sorumluluk Reddi: Bu blogda sunulan düşünceler ve görüşler bana aittir ve herhangi bir ilişkili üçüncü tarafın fikirleri değildir. İçerik genel bilgi, eğitim ve eğlence amaçlı sağlanmıştır ve yasal tavsiye veya tavsiye niteliği taşımaz; buna güvenilmemelidir. Gerçek durumlarda uygun hukuki tavsiye alınmalıdır. Aksi belirtilmedikçe tüm görseller ShutterStock aracılığıyla lisanslanır
Merhaba, siber meraklıları! Tehdit avı için OSINT serisine tekrar hoş geldiniz. İlk makalede, size OSINT'e genel bir bakış ve onun tehdit avlamadaki önemi hakkında bilgi verdim.
Bir OSINT Araştırmacısı, CTF Oyuncusu veya yalnızca istenmeyen aramalar alan biri olabilirsiniz. Bir reklamda gördüğünüz numarayı doğrulamaya çalışan biri.
Aralık 2020'de haberler, bir ağ yönetim araçları paketi olan SolarWinds'i içeren karmaşık bir hacklemenin teknoloji sektörünü vurdu. İlk raporlar ve o zamandan beri saldırıyla ilgili hemen hemen tüm haberler, teknik olmayan işletme sahibini ne olduğu ve ne anlama geldiğinin açıklaması için teknoloji sektörünün insafına bırakan "özel dil" kullanımına yenik düştü. işleri için.
Bilişsel hackleme, dezenformasyon ve hesaplama propagandasından kaynaklanan bir tehdittir. Psikolojik zayıflıkları kullanan, önyargıları sürdüren ve sonunda bilişsel uyumsuzluğa yol açan mantıksal ve eleştirel düşünmeyi tehlikeye atan bir siber saldırıdır.
Bu makalede, size Zip dosyalarını içeren en çok kötüye kullanılan güvenlik açıklarından ikisini anlatacağım. Bu güvenlik açıklarının nereden geldiğini ve sistemlerden nasıl yararlanabileceklerini açıklıyorum.
Giriş Günümüzde, web uygulamaları geliştirmek, bazen depolama, iletişim, günlük kaydı vb. İçin veri aktarımını gerektirmektedir. Veri hazırlamak ve birbirlerine göndermek zorunda oldukları için veriler özellikle finansal, sağlık vb. Oldukça önemlidir.