Privacy Daily

PRIVACYDAILY

N. 191/2023

LE TRE NEWS DI OGGI:

  • CANADA, PIU’ POTERI AL RPCM PER RISOLVERE I CASI DI SCOMPARSA DI PERSONA, PREOCCUPAZIONI PER LA PRIVACY
  • USA, ATTENZIONE AL NUOVO MALWARE CHE COLPISCE ANDROID
  • INDIA, IL GOVERNO INGAGGIA GLI INFLUENCER

Questa settimana, il governo dello Yukon ha pubblicato nuove norme che aumentano i poteri del RCMP. Prima dell’entrata in vigore della legge sulle persone scomparse, la polizia non poteva obbligare qualcuno o un’organizzazione a rilasciare informazioni personali su una persona scomparsa. Ora la legge consente esattamente questo. “Credo che assisteremo a un aumento dell’efficienza”, ha dichiarato il sergente maggiore Eric Lane della polizia dello Yukon. Lane ha descritto un accesso più rapido ai dati finanziari, sanitari e telefonici delle persone scomparse. Gli agenti di polizia sono ora in grado di richiedere ordini di ricerca – cosa che possono già fare nelle indagini penali, ma non quando non ci sono prove di illeciti.In base alla legge, la RCMP può anche richiedere l’accesso ai dati personali di qualsiasi altra persona che ritiene possa aiutare a rintracciare una persona scomparsa. “A causa di ragioni di privacy, era molto più difficile ottenere l’accesso a queste informazioni”, ha detto Lane. La legge definisce una persona scomparsa come “un individuo di cui non si conosce il luogo di residenza e che non è stato in contatto con le persone con cui potrebbe essere in contatto, o un individuo per il quale esiste un ragionevole timore per la sua sicurezza, tenendo conto delle circostanze della sua assenza”. Will Steinburg, del Dipartimento di Giustizia, ha detto che la legge non si applica solo ai casi attuali. “Lo Yukon è uno degli ultimi posti in Canada a implementare questo tipo di legislazione, ma è il primo nel Nord a farlo.I Territori del Nord-Ovest hanno lavorato allo sviluppo di una legislazione simile negli ultimi tre anni. Per spiegare il ritardo, il ministro della Giustizia dei N.W.T. R.J. Simpson ha sottolineato l’importanza di bilanciare i poteri della polizia con il rispetto della privacy personale.

Potreste pensare che il vostro telefono Android sia sicuro e protetto, ma cosa succederebbe se ci fosse uno spyware nascosto che potrebbe tracciare tutto ciò che fate? Questa è la realtà di SpyNote, un nuovo Trojan bancario per Android che si mimetizza come un aggiornamento del sistema o un’applicazione legittima. Una volta installato sul vostro dispositivo Android, SpyNote può dare all’hacker il pieno controllo del vostro telefono. L’hacker può accedere da remoto alla fotocamera e al microfono, ascoltare le conversazioni telefoniche e leggere i messaggi di testo. Questi criminali informatici possono anche rubare l’accesso al vostro conto bancario e ai vostri dati personali, come contatti, foto, password e cronologia di navigazione. Questo subdolo SpyNote può persino nascondersi dal rilevamento da parte del software antivirus e camuffare la sua icona come app di sistema. L’obiettivo di SpyNote è quello di entrare nel vostro telefono Android e rimanervi il più a lungo possibile. Potreste ricevere un messaggio sul vostro telefono da sconosciuti (o anche dai vostri amici) con un link. Se cliccate sul link, vi verrà chiesto di scaricare un file. Se si installa il file potenzialmente pericoloso, l’applicazione manipola e abusa dei servizi di accessibilità e dei privilegi di amministratore del dispositivo per concedersi ulteriori autorizzazioni, di solito a vostra insaputa. Una volta che l’app è sul telefono, cerca di non farsi trovare o di funzionare in background per assicurarsi che l’utente non se ne accorga. La cosa ancora più subdola è che l’app non chiede direttamente le autorizzazioni, ma utilizza varie tecniche per accedere ai messaggi o alle chiamate e persino per scattare foto. Può persino curiosare nella vostra memoria, come una scheda microSD.Secondo l’azienda globale di privacy e cybersicurezza F-Secure, l’app è insidiosa anche perché utilizza servizi di tipo diehard e un ricevitore broadcast per riavviarsi se si tenta di chiuderla.

Il governo dell’AAP dello Stato ha presentato sabato la “Punjab Influencer Empowerment Policy, 2023”, con l’obiettivo di coinvolgere gli influencer dei social media per “sfruttare il loro potenziale per raccontare le ricche storie della cultura, del patrimonio e delle iniziative di governance del Punjab al pubblico di tutta l’India”. Questa politica mira ad amplificare le diverse narrazioni culturali, del patrimonio e della governance dello Stato attraverso partnership collaborative con gli influencer dei social media”, si legge in un comunicato ufficiale.La politica suddivide gli influencer in cinque categorie in base al numero di iscritti. Nella categoria “A”, è previsto un compenso massimo di 8 lakh russi per campagna per un influencer con più di un milione di abbonati. Per un influencer con un numero di abbonati compreso tra 5.000 e 1 milione, nella categoria “B”, il compenso è di 5.000 Rupie. Nelle altre categorie “C” (da 1 lakh a 5 lakh di abbonati), “D” (da 50.000 a un lakh) e “D” (da 10.000 a 50.000), l’importo massimo del compenso sarà di 3 lakh. “In un’era digitale in cui gli influencer modellano in modo significativo le percezioni e le narrazioni pubbliche, questa politica mira a sfruttare il loro potenziale per raccontare le varie e ricche storie della cultura, del patrimonio e delle iniziative di governance del Punjab al pubblico di tutta l’India”, si legge nel comunicato. Il governo del Punjab estende un caloroso invito agli influencer di varie piattaforme digitali a partecipare a questa iniziativa unica nel suo genere. Attraverso questa politica, gli influencer e il governo collaboreranno per garantire che i racconti del progresso del Punjab, la sua cultura rigogliosa e le storie commoventi della sua gente siano celebrate e condivise in tutta l’India”. Oltre a un’azione positiva, l’obiettivo è anche quello di contribuire alla lotta collettiva contro le notizie false e manipolate”, ha aggiunto il comunicato.Il comunicato afferma che la politica invita a partecipare gli influencer che hanno una presenza solida e attiva sulle principali piattaforme di social media, garantendo un’ampia portata e una diffusione d’impatto delle informazioni.

English version

  • CANADA, MORE POWER TO RPCM TO RESOLVE MISSING PERSON CASES, PRIVACY CONCERNS
  • USA, BEWARE OF NEW MALWARE TARGETING ANDROID
  • INDIA, THE GOVERNMENT ENGAGES INFLUENCERS

This week, the Yukon government released new regulations that ratchet up the powers of the RCMP.Before the Missing Persons Act came into effect, police couldn’t compel someone or an organization to release personal information on a missing person. Now, the act allows exactly that. “I think we’re really going to see an increase in efficiency,” said Staff Sgt. Eric Lane of the Yukon RCMP. Lane described faster access to financial, health and phone records of missing people. Police officers are now also able to apply for search orders — which they can already do in criminal investigations, but not when there’s no proof of any wrongdoing.Under the act, the RCMP can also request access to any other individuals personal records they believe could help to locate a missing person. “Because of privacy considerations it was a lot more difficult to get access to that information,” Lane said. The act defines a missing person as “an individual whose whereabouts are unknown and who has not been in contact with people who they would likely be in contact with, or an individual for whom there is a reasonable fear for their safety, taking into account the circumstances surrounding their absence.” Will Steinburg, with the Department of Justice, said the act doesn’t apply only to current cases. “It can be used in historic cases if the record is still available,” Steinburg said, warning that in many cases, personal records might have been destroyed already.The Yukon is one of the last places in Canada to implement this type of legislation, but it’s the first in the North to do so.The Northwest Territories have been working on developing similar legislation for the past three years. In explaining the delay, N.W.T. Justice Minister R.J. Simpson has highlighted the importance of balancing police powers with respect for personal privacy.

You may think your Android phone is safe and secure, but what if there is a hidden spyware that could track everything you do? This is the reality of SpyNote, a new banking Trojan for Android that camouflages itself as a legitimate system update or application. Once installed on your Android device, SpyNote can give the hacker full control of your phone. The hacker can remotely access the camera and microphone, listen in on phone conversations and read text messages. These cybercriminals can also steal access to your bank account and personal data, such as contacts, photos, passwords and browsing history. This devious SpyNote can even hide from detection by antivirus software and disguise its icon as a system app. SpyNote’s goal is to get into your Android phone and stay there as long as possible. You may receive a message on your phone from strangers (or even from your friends) with a link. If you click on the link, you will be asked to download a file. If you install the potentially dangerous file, the app manipulates and abuses the device’s accessibility and administrator privileges to grant itself additional permissions, usually without your knowledge. Once the app is on the phone, it tries not to be found or to run in the background to ensure that the user does not notice it. What is even more devious is that the app does not ask for permissions directly, but uses various techniques to access messages or calls and even take pictures. It can even snoop around in your memory, such as a microSD card.According to global privacy and cybersecurity firm F-Secure, the app is also insidious because it uses diehard services and a broadcast receiver to reboot itself if you try to close it.

The AAP government in the state on Saturday came out with a ‘Punjab Influencer Empowerment Policy, 2023’, aimed at roping in social media influencers to “harness their potential to narrate rich stories of Punjab’s culture, heritage, and governance initiatives to audiences across India.”This policy is envisioned to amplify the state’s diverse cultural, heritage, and governance narratives through collaborative partnerships with social media influencers, an official statement said.The policy delineated influencers into five categories based on the number of subscribers.Under the category ‘A’, there will be a maximum compensation of Rs 8 lakh per campaign for an influencer having more than one million subscribers base. For an influencer having subscribers between five lakh to one million under category ‘B’, the compensation amount is Rs 5 lakh.In other categories ‘C’ (1 lakh to 5 lakh subscribers), ‘D’ (50,000 to one lakh) and ‘D’ (10,000 to 50,000), the maximum compensation amount will be Rs 3 lakh.”In a digital era where influencers significantly shape public perceptions and narratives, this policy aims to harness their potential to narrate the varied and rich stories of Punjab’s culture, heritage, and governance initiatives to audiences across India,” the statement said.The Punjab government extends a warm invitation to influencers across various digital platforms to be a part of this unique initiative, it said.”Through this policy, influencers and the government will collaboratively ensure that the tales of Punjab’s progress, its lush culture, and the heart-warming stories of its people are celebrated and shared across India. Along with positive outreach, it also aims to contribute to the collective fight against fake and manipulated news,” it added.The statement said the policy invites participation from influencers who have a robust and active presence on major social media platforms, ensuring a wide reach and impactful dissemination of information.