Security News This Week: A New Surveillance Tool Invades Border Towns

Cette semaine, Wired a rapporté qu'un groupe de fraudeurs prolifiques connus sous le nom de Yahoo Boys opérait ouvertement sur les principales plateformes comme Facebook, WhatsApp, Tiktok et Telegram. Échantillonnant les systèmes de modération de contenu, le groupe organise et s'engage dans des activités criminelles qui vont des escroqueries aux systèmes de sextorsion.

Mercredi, les chercheurs ont publié un article détaillant une nouvelle méthodologie basée sur l'IA pour détecter la «forme» de l'activité suspectée de blanchiment d'argent sur une blockchain. Les chercheurs – composés de scientifiques de la société de traçage de crypto-monnaie Elliptic, MIT et IBM – ont collecté des modèles de transactions bitcoin, des escrocs connus à un échange où le crypto sale pourrait être transformé en espèces. Ils ont utilisé ces données pour former un modèle d'IA pour détecter des modèles similaires.

Les gouvernements et les experts de l'industrie sonnent l'alarme du potentiel de catastrophes aériennes majeures en raison de l'augmentation des attaques contre les systèmes GPS dans la région de la Baltique depuis le début de la guerre en Ukraine. Les attaques peuvent brouiller ou parcourir les signaux GPS et entraîner de graves problèmes de navigation. Des responsables d'Estonie, de Lettonie et de Lituanie blâment la Russie pour les problèmes GPS dans les Baltiques. Pendant ce temps, Wired est entré dans l'industrie des drones déchaînés et en plein essor de l'Ukraine, où environ 200 entreprises courent pour construire des armes autonomes plus meurtrières et plus efficaces.

Une entreprise australienne qui a fourni des kiosques de reconnaissance faciale pour les bars et les clubs semble avoir exposé les données de plus d'un million d'enregistrements de clients. L'épisode met en évidence les dangers de donner aux entreprises vos données biométriques. Aux États-Unis, l'administration Biden demande aux entreprises technologiques de signer un engagement volontaire pour faire des efforts de «bonne foi» pour mettre en œuvre des améliorations critiques de la cybersécurité. Cette semaine, nous avons également signalé que l'administration met à jour son plan pour protéger les infrastructures critiques du pays contre les pirates, les terroristes et les catastrophes naturelles.

Et il y a plus. Chaque semaine, nous soulignons les nouvelles que nous n'avons pas couvertes en profondeur nous-mêmes. Cliquez sur les titres ci-dessous pour lire les histoires complètes. Et restez en sécurité là-bas.

Un document d'approvisionnement gouvernemental découvert par l'ordonnée révèle que deux principaux fabricants d'armes israéliens sont tenus d'utiliser Google et Amazon s'ils ont besoin de services basés sur le cloud. Le rapport remet en question les allégations répétées de Google que la technologie qu'elle vend à Israël n'est pas utilisée à des fins militaires, notamment le bombardement en cours de Gaza qui a tué plus de 34 000 Palestiniens. Le document contient une liste des sociétés israéliennes et des bureaux du gouvernement «requis pour acheter» tous les services cloud d'Amazon et Google. La liste comprend Israel Aerospace Industries et Rafael Advanced Defense Systems, ce dernier étant le fabricant du tristement célèbre missile «Spike», qui aurait été utilisé dans la grève du drone d'avril qui a tué sept travailleurs mondiaux de la cuisine centrale.

En 2021, Amazon et Google ont conclu un contrat avec le gouvernement israélien dans une coentreprise connue sous le nom de projet Nimbus. Dans le cadre de l'arrangement, les géants de la technologie fournissent le gouvernement israélien, y compris ses forces de défense israéliennes, avec des services cloud. En avril, les employés de Google ont protesté contre le projet Nimbus en organisant des sit-ins dans les bureaux de la Silicon Valley, de New York et de Seattle. L'entreprise a licencié près de 30 employés en réponse.

Un outil de surveillance de masse qui écoute les signaux sans fil émis par les montres intelligentes, les écouteurs et les voitures est actuellement déployée à la frontière pour suivre l'emplacement des gens en temps réel, un rapport de Notus révélé lundi. Selon son fabricant, l'outil, Trafficatch, associe des signaux sans fil diffusés par des appareils couramment utilisés avec des véhicules identifiés par les lecteurs de la plaque d'immatriculation dans la région. Un capitaine du bureau du shérif dans le comté de Webb, au Texas – dont la juridiction comprend la ville frontalière de Laredo – a abordé la publication que l'agence utilise la circulation pour détecter des appareils dans les zones où ils ne devraient pas être, par exemple, pour trouver des intrus.

Plusieurs États exigent que les organismes d'application de la loi obtiennent des mandats avant de déployer des dispositifs qui imitent les tours de cellules pour obtenir des données des appareils qui se sont connectés à celle-ci. Mais dans le cas de Trafficatch, une technologie qui siphonne passivement les signaux sans fil ambiants hors de l'air, les tribunaux n'ont pas encore pesé. Le rapport met en évidence comment les signaux de la technologie de renseignement, autrefois exclusif à l'armée, sont désormais disponibles à l'achat par les deux par les deux Les gouvernements locaux et le grand public.

Le Washington Post Rapports selon laquelle un officier du service de renseignement de l'Inde, la recherche et l'analyse, aurait été impliqué dans un plan bâclé pour assassiner l'un des meilleurs critiques du Premier ministre indien Narendra Modi aux États-Unis. La Maison Blanche a déclaré lundi qu'elle prenait l'affaire “très, très au sérieux”, tandis que le ministère indien des Affaires étrangères faisait exploser le Poste Rapport comme “injustifié” et “non utile”. Le complot présumé pour assassiner le séparatiste sikh, Gurpatwant Singh Pannun, un double citoyen des États-Unis et du Canada, a été divulgué pour la première fois par les autorités américaines en novembre.

Autorités canadiennes auparavant annoncé Ayant obtenu “crédible” Intel reliant le gouvernement indien à la mort d'un autre chef séparatiste, Hardeep Singh Nijjar, qui a été abattu à mort devant un temple sikh dans une banlieue de Vancouver l'été dernier.

Les législateurs américains ont présenté un projet de loi visant à établir une nouvelle aile de la National Security Agency dédiée à enquêter sur les menaces destinées aux systèmes d'IA – ou à «contre-AI». Le projet de loi bipartite, présenté par Mark Warner et Thom Tillis, un démocrate du Sénat et républicain, respectivement, exigerait en outre des agences telles que le National Institute of Standards and Technology (NIST) et l'Agence de sécurité de la cybersécurité et de l'infrastructure (CISA) pour suivre les infractions de l'IA systèmes, qu'ils réussissent ou non. (Le NIST maintient actuellement la base de données nationale de vulnérabilité, un référentiel pour les données de vulnérabilité, tandis que la CISA supervise le programme commun des vulnérabilités et des expositions, qui identifie et catalogue de manière similaire divulguée publiquement et d'autres menaces.)

Le projet de loi du Sénat, connu sous le nom de Secure Artificial Intelligence Act, vise à étendre le suivi des menaces du gouvernement pour inclure “l'apprentissage automatique contradictoire” – un terme essentiellement synonyme de “Counter-AI” – qui sert à renverser les systèmes d'IA et à “poison” Leurs données utilisant des techniques largement différentes des modes traditionnels de cyberwarfare.