Bu hafta WIRED, Yahoo Boys olarak bilinen bir grup üretken dolandırıcının Facebook, WhatsApp, TikTok ve Telegram gibi büyük platformlarda açıkça faaliyet gösterdiğini bildirdi. İçerik denetleme sistemlerinden kaçan grup, dolandırıcılıktan şantaj planlarına kadar çeşitli suç faaliyetlerini organize ediyor ve bunlara katılıyor.
Çarşamba günü araştırmacılar, bir blockchain üzerinde şüpheli kara para aklama faaliyetinin “şeklini” tespit etmek için yeni bir yapay zeka tabanlı metodolojiyi detaylandıran bir makale yayınladılar. Kripto para izleme firması Elliptic, MIT ve IBM’den bilim adamlarından oluşan araştırmacılar, bilinen dolandırıcılardan, kirli kriptoların nakde çevrilebileceği bir borsaya kadar olan bitcoin işlemlerinin modellerini topladı. Bu verileri, benzer kalıpları tespit edecek bir yapay zeka modelini eğitmek için kullandılar.
Hükümetler ve sektör uzmanları, Ukrayna’daki savaşın başlamasından bu yana Baltık bölgesindeki GPS sistemlerine yönelik artan saldırılar nedeniyle büyük havayolu felaketlerinin yaşanma potansiyeli konusunda alarm veriyor. Saldırılar GPS sinyallerini karıştırabilir veya yanıltabilir ve ciddi navigasyon sorunlarına yol açabilir. Estonya, Letonya ve Litvanya’daki yetkililer Baltık bölgesindeki GPS sorunları nedeniyle Rusya’yı suçluyor. Bu arada WIRED, yaklaşık 200 şirketin daha ölümcül ve daha etkili otonom silahlar üretmek için yarıştığı Ukrayna’nın köhne ve gelişen drone endüstrisine girdi.
Barlar ve kulüpler için yüz tanıma kioskları sağlayan Avustralyalı bir firma, 1 milyondan fazla müşteri kaydının verilerini açığa çıkarmış gibi görünüyor. Bu bölümde şirketlere biyometrik verilerinizi vermenin tehlikeleri vurgulanıyor. ABD’de Biden yönetimi, teknoloji şirketlerinden kritik siber güvenlik iyileştirmelerini uygulamak için “iyi niyetli” çaba gösterme konusunda gönüllü bir taahhüt imzalamalarını istiyor. Bu hafta ayrıca yönetimin ülkenin kritik altyapısını bilgisayar korsanlarından, teröristlerden ve doğal afetlerden korumaya yönelik planını güncellediğini bildirmiştik.
Ve dahası da var. Her hafta derinlemesine ele almadığımız haberleri öne çıkarıyoruz. Haberin tamamını okumak için aşağıdaki başlıklara tıklayın. Ve orada güvende kalın.
The Intercept tarafından ortaya çıkarılan bir hükümet satın alma belgesi, iki büyük İsrailli silah üreticisinin herhangi bir bulut tabanlı hizmete ihtiyaç duymaları halinde Google ve Amazon’u kullanması gerektiğini ortaya koyuyor. Rapor, Google’ın İsrail’e sattığı teknolojinin, 34.000’den fazla Filistinlinin ölümüne yol açan, devam eden Gazze bombardımanı da dahil olmak üzere askeri amaçlarla kullanılmadığına dair tekrarlanan iddialarını sorguluyor. Belgede, Amazon ve Google’dan herhangi bir bulut hizmeti “satın almak için gerekli” İsrail şirketlerinin ve devlet dairelerinin bir listesi yer alıyor. Listede Israel Aerospace Industries ve Rafael Advanced Defence Systems yer alıyor; bu sonuncusu, yedi World Central Kitchen yardım çalışanını öldüren Nisan drone saldırısında kullanıldığı bildirilen kötü şöhretli “Spike” füzesinin üreticisi.
2021 yılında Amazon ve Google, Project Nimbus olarak bilinen bir ortak girişim kapsamında İsrail hükümetiyle bir sözleşme imzaladı. Anlaşmaya göre teknoloji devleri, İsrail Savunma Kuvvetleri de dahil olmak üzere İsrail hükümetine bulut hizmetleri sağlıyor. Nisan ayında Google çalışanları, Silikon Vadisi, New York City ve Seattle’daki ofislerde oturma eylemleri düzenleyerek Nimbus Projesi’ni protesto etti. Şirket buna yanıt olarak yaklaşık 30 çalışanını işten çıkardı.
Notus’un Pazartesi günü yayınladığı bir rapora göre, akıllı saatlerden, kulaklıklardan ve arabalardan yayılan kablosuz sinyalleri dinleyen bir kitlesel gözetleme aracı, insanların konumunu gerçek zamanlı olarak takip etmek için şu anda sınırda kullanılıyor. Üreticisine göre TraffiCatch aracı, yaygın olarak kullanılan cihazların yayınladığı kablosuz sinyalleri, bölgedeki plaka okuyucuları tarafından tanımlanan araçlarla ilişkilendiriyor. Teksas Webb County’deki şerif ofisinden (yetki alanı sınır kenti Laredo’yu da kapsayan) bir yüzbaşı, yayına ajansın, örneğin izinsiz girenleri bulmak için olmaması gereken alanlardaki cihazları tespit etmek için TraffiCatch’i kullandığını söyledi.
Bazı eyaletler, kandırılarak kendisine bağlanan cihazlardan veri elde etmek amacıyla hücre kulelerini taklit eden cihazları konuşlandırmadan önce emniyet teşkilatlarının izin almasını şart koşuyor. Ancak ortamdaki kablosuz sinyalleri pasif bir şekilde havadan çeken bir teknoloji olan TraffiCatch konusunda mahkemeler henüz konuyu değerlendirmedi. Rapor, bir zamanlar orduya özel olan sinyal istihbarat teknolojisinin artık her iki tarafça da satın alınabileceğini vurguluyor. yerel yönetimler ve genel halk.
Washington post Hindistan’ın istihbarat servisi Araştırma ve Analiz Kanadı’ndaki bir memurun, Hindistan başbakanı Narendra Modi’yi ABD’deki en önemli eleştirmenlerinden birine suikast düzenlemeye yönelik başarısız bir plana karıştığı iddia ediliyor. Beyaz Saray Pazartesi günü konuyu “çok ama çok ciddiye” aldığını açıklarken, Hindistan dışişleri bakanlığı da olayı kınadı. Postalamak “haksız” ve “yararlı değil” olarak rapor edin. Amerika Birleşik Devletleri ve Kanada’nın çifte vatandaşı olan Sih ayrılıkçısı Gurpatwant Singh Pannun’u öldürmeye yönelik iddia edilen komplo, ilk olarak ABD yetkilileri tarafından Kasım ayında açıklandı.
Kanadalı yetkililer daha önce, Hindistan hükümetini geçen yaz Vancouver banliyösündeki bir Sih tapınağının önünde vurularak öldürülen başka bir ayrılıkçı lider Hardeep Singh Nijjar’ın ölümüyle ilişkilendirdiği iddia edilen “güvenilir” istihbarat elde ettiklerini açıklamıştı.
ABD milletvekilleri, Ulusal Güvenlik Ajansı’nın yapay zeka sistemlerine veya “karşı yapay zekaya” yönelik tehditleri araştırmaya adanmış yeni bir kanadını kurmayı amaçlayan bir yasa tasarısı sundu. Sırasıyla Senato Demokrat ve Cumhuriyetçi Mark Warner ve Thom Tillis tarafından sunulan iki partili yasa tasarısı, ayrıca Ulusal Standartlar ve Teknoloji Enstitüsü (NIST) ve Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) gibi kurumların yapay zeka ihlallerini takip etmesini gerektirecek. Başarılı olsun ya da olmasın sistemler. (NIST şu anda bir güvenlik açığı verileri deposu olan Ulusal Güvenlik Açığı Veritabanını tutarken CISA, benzer şekilde kamuya açıklanan kötü amaçlı yazılımları ve diğer tehditleri tanımlayan ve kataloglayan Ortak Güvenlik Açıkları ve Etkilenmeler Programını denetler.)
Güvenli Yapay Zeka Yasası olarak bilinen Senato tasarısı, hükümetin tehdit izlemesini, yapay zeka sistemlerini alt üst etmeye ve “zehirlemeye” hizmet eden “karşıt yapay zeka” ile eşanlamlı olan “düşmanca makine öğrenimini” de içerecek şekilde genişletmeyi amaçlıyor. Verileri, geleneksel siber savaş modlarından çok farklı teknikler kullanıyor.