Privacy Daily

PRIVACYDAILY

N. 154/2023

LE TRE NEWS DI OGGI:

  • CINA, VIETATO L’IPHONE NEGLI UFFICI GOVERNATIVI PER TIMORI DI SPIONAGGIO E PREOCCUPAZIONI PER LA PRIVACY
  • USA, PRODUTTORI DI AUTO FANNO TROPPO POCO PER PROTEGGERE I DATI DEI VEICOLI CHE PRODUCONO
  • AUSTRALIA, APPELLO DELLA POLIZIA FEDERALE A DONARE FOTO DELLA PROPRIA INFANZIA PER ADDESTRARE UN’AI CHE COMBATTA GLI ABUSI SUI MINORI

Il governo centrale di Pechino ha deciso di vietare ai funzionari governativi l’uso dell’iPhone e di altri dispositivi non cinesi per motivi di lavoro, impedendo anche di portarli in ufficio. La direttiva, scrive il Wall Street Journal, è l’ultimo passo della campagna di Pechino per ridurre la dipendenza dalla tecnologia straniera e per migliorare la sicurezza informatica interna.Apple produce gran parte dei suoi iPhone in Cina, dove detiene la quota di maggioranza delle vendite di smartphone di fascia alta. Il divieto potrebbe danneggiare il marchio, alimentando voci di un possibile spionaggio o interferenza e riducendo le vendite ai clienti. C’è anche una certa ironia nelle accuse che arrivano dal governo cinese, dal momento che Apple ha sempre puntato molto sulla privacy e sulla sicurezza dei dati di chi usa i suoi dispositivi. Anni fa l’azienda di Cupertino arrivò a rifiutarsi di collaborare con l’FBI per fornire messaggi privati che avrebbero potuto essere usati in un caso di omicidio, ma con la Cina è in qualche modo scesa a patti per rispettare le leggi locali. Ad esempio, i dati iCloud per i cittadini cinesi sono archiviati in data center geograficamente situati all’interno della Repubblica Popolare, rendendone potenzialmente più facile l’intercettazione da parte delle autorità cinesi. Apple afferma comunque che Pechino non possiede le chiavi per decriptare queste informazioni.La lotta tecnologica tra Cina e Stati Uniti prosegue da anni, con Washington che blocca l’esportazione di attrezzature necessarie per mantenere competitiva l’industria dei chip, e Pechino che rallenta le consegne di importanti aziende statunitensi, come Boeing e Micron Technology. Il presidente XI Jinping nel 2020 ha proposto un modello di crescita a “doppia circolazione” per ridurre la dipendenza dai mercati e dalla tecnologia esteri, con l’obiettivo di sviluppare una catena di approvvigionamento nazionale completamente indipendente. Anche se il bando investe altri marchi, il WSJ parla solo di Apple. Ed è sospetto anche il tempismo con cui arriva la notizia: qualche giorno prima dell’evento del 12 settembre, dove sarà presentata la nuova linea di iPhone.

Secondo un nuovo studio, la maggior parte dei principali costruttori ammette di poter vendere le vostre informazioni personali e la metà dichiara di condividerle con il governo o le forze dell’ordine senza un ordine del tribunale. La proliferazione di sensori nelle automobili – dalla telematica alle console di controllo completamente digitalizzate – le ha rese enormi centri di raccolta dati. Ma i conducenti hanno poco o nessun controllo sui dati personali raccolti dai loro veicoli, come hanno affermato mercoledì scorsa i ricercatori della Fondazione Mozilla nella loro ultima indagine “Privacy Not Included”. Anche gli standard di sicurezza sono imprecisi, un problema non da poco se si considerano i precedenti delle case automobilistiche in fatto di rischio di hacking.”Le automobili sembrano essere passate sotto il controllo della privacy e spero davvero di poter contribuire a migliorare la situazione, perché sono davvero spaventose”, ha dichiarato Jen Caltrider, responsabile della ricerca. “Le auto hanno microfoni e le persone hanno conversazioni delicate di ogni tipo al loro interno. Le auto hanno telecamere rivolte verso l’interno e verso l’esterno”.A meno che non optino per un modello usato e pre-digitale, gli acquirenti di auto “non hanno molte opzioni”, ha detto Caltrider.Le auto hanno ottenuto il punteggio peggiore in termini di privacy tra più di una dozzina di categorie di prodotti – tra cui fitness tracker, app per la salute riproduttiva, altoparlanti intelligenti e altri elettrodomestici connessi – che Mozilla ha studiato dal 2017.Nessuno dei 25 marchi automobilistici di cui sono state esaminate le informative sulla privacy – scelti per la loro popolarità in Europa e Nord America – ha soddisfatto gli standard minimi di privacy di Mozilla, che promuove tecnologie open-source e di interesse pubblico e gestisce il browser Firefox. Diciannove case automobilistiche dichiarano di poter vendere i vostri dati personali, come rivelano le loro informative. La metà condividerà i vostri dati con il governo o le forze dell’ordine in risposta a una “richiesta”, invece di richiedere un’ordinanza del tribunale. Solo due – Renault e Dacia, che non sono vendute in Nord America – offrono agli automobilisti la possibilità di cancellare i propri dati. “Sempre più spesso, la maggior parte delle auto sono intercettazioni telefoniche su ruote”, ha dichiarato Albert Fox Cahn, ricercatore di tecnologia e diritti umani presso il Carr Center for Human Rights Policy di Harvard. “I dispositivi elettronici che gli automobilisti pagano sempre di più per installare raccolgono sempre più dati su di loro e sui loro passeggeri”. “C’è qualcosa di particolarmente invasivo nel trasformare la privacy della propria auto in uno spazio di sorveglianza aziendale”, ha aggiunto.

La polizia federale australiana vuole che il pubblico doni le proprie foto d’infanzia a un progetto di intelligenza artificiale per aiutare a salvare i bambini dagli abusi. Il progetto, gestito dall’AFP e dalla Monash University, aiuterà a individuare materiale pedopornografico sul dark web o sui dispositivi sequestrati durante le indagini penali.Il sistema viene addestrato a riconoscere potenziali immagini di bambini. Viene poi combinato con algoritmi addestrati per contenuti sessuali o materiale violento per cercare le immagini. Da qui, ogni corrispondenza può essere esaminata ulteriormente.Per addestrare il sistema, il progetto My Picture Matters ha bisogno di almeno 10.000 immagini di adulti che si ritraggono da bambini (ad esempio ritratti scolastici), ma finora ne sono state donate solo circa 1.000. La dottoressa Nina Lewis, responsabile del progetto e specialista di apprendimento automatico, ha dichiarato che ci sono controlli rigorosi sull’uso delle immagini e che le persone possono rimuovere il consenso in qualsiasi momento.”Il set di dati in sé non è un set di dati della polizia. È di proprietà, conservato e gestito dalla Monash University”, ha dichiarato.Ci sono misure che assicurano che le foto non vengano usate per altri scopi e se la polizia vuole usarle per altri scopi deve chiedere il permesso.La Lewis ha detto di comprendere la riluttanza delle persone, ma spera che la campagna incoraggi coloro che si sentono a proprio agio a condividere le loro immagini.”Gli abusi sessuali sui minori sono qualcosa di cui la gente non vuole sentir parlare. Non vogliono parlarne. E questo è parte del problema. Permette ai predatori di nascondersi e di farla franca”.Lewis ha detto che non c’è nemmeno la possibilità che l’AFP acquisisca il set di dati una volta completato il progetto, ma ha detto che l’AFP potrebbe finire per usare gli algoritmi sviluppati dal progetto in operazioni future.Un portavoce dell’AFP ha dichiarato che My Pictures Matter non è collegato ad alcun progetto di identificazione automatica, come quello della società tecnologica statunitense Clearview AI.”L’uso di questo programma di IA sarà mirato”, ha dichiarato. “Non può effettuare uno scraping diffuso di Internet o del dark web. La tecnologia sviluppata non accede direttamente ai dati, ma analizza ciò che le viene fornito”.

English version

  • CHINA, IPHONE BANNED IN GOVERNMENT OFFICES DUE TO ESPIONAGE AND PRIVACY CONCERNS
  • USA, CAR MANUFACTURERS DO TOO LITTLE TO PROTECT THE DATA OF THE VEHICLES THEY PRODUCE
  • AUSTRALIA, FEDERAL POLICE APPEAL TO DONATE CHILDHOOD PHOTOS TO TRAIN AN AI TO COMBAT CHILD ABUSE

The central government in Beijing has decided to prohibit government officials from using iPhones and other non-Chinese devices for work purposes, even preventing them from being brought into the office. The directive, writes the Wall Street Journal, is the latest step in Beijing’s campaign to reduce dependence on foreign technology and improve domestic cybersecurity.Apple manufactures most of its iPhones in China, where it has a majority share of high-end smartphone sales. The ban could damage the brand, fuelling rumours of possible espionage or interference and reducing sales to customers. There is also a certain irony in the accusations coming from the Chinese government, as Apple has always placed great emphasis on the privacy and data security of those who use its devices. Years ago, the Cupertino-based company went so far as to refuse to cooperate with the FBI in providing private messages that could have been used in a murder case, but with China it has somehow come to terms to respect local laws. For example, iCloud data for Chinese citizens is stored in data centres geographically located within the People’s Republic, potentially making it easier for Chinese authorities to intercept it. Apple claims, however, that Beijing does not possess the keys to decrypt this information.The technology fight between China and the US has been going on for years, with Washington blocking the export of equipment needed to keep the chip industry competitive, and Beijing slowing down deliveries by major US companies such as Boeing and Micron Technology. President XI Jinping in 2020 proposed a ‘dual circulation’ growth model to reduce dependence on foreign markets and technology, with the goal of developing a fully independent domestic supply chain. Although the ban affects other brands, the WSJ only mentions Apple. And the timing of the news is also suspicious: a few days before the event on 12 September, where the new iPhone line will be unveiled.

Most major manufacturers admit they may be selling your personal information, a new study finds, with half also saying they’d share it with the government or law enforcement without a court order. The proliferation of sensors in automobiles – from telematics to fully digitized control consoles – has made them prodigious data-collection hubs.But drivers are given little or no control over the personal data their vehicles collect, researchers for the nonprofit Mozilla Foundation said Wednesday in their latest “Privacy Not Included” survey. Security standards are also vague, a big concern given automakers’ track record of susceptibility to hacking.”Cars seem to have really flown under the privacy radar and I’m really hoping that we can help remedy that because they are truly awful,” said Jen Caltrider, the study’s research lead. “Cars have microphones and people have all kinds of sensitive conversations in them. Cars have cameras that face inward and outward.”Unless they opt for a used, pre-digital model, car buyers “just don’t have a lot of options,” Caltrider said.Cars scored worst for privacy among more than a dozen product categories – including fitness trackers, reproductive-health apps, smart speakers and other connected home appliances – that Mozilla has studied since 2017.Not one of the 25 car brands whose privacy notices were reviewed – chosen for their popularity in Europe and North America – met the minimum privacy standards of Mozilla, which promotes open-source, public interest technologies and maintains the Firefox browser. By contrast, 37% of the mental health apps the non-profit reviewed this year did.Nineteen automakers say they can sell your personal data, their notices reveal. Half will share your information with government or law enforcement in response to a “request” – as opposed to requiring a court order. Only two – Renault and Dacia, which are not sold in North America – offer drivers the option to have their data deleted.”Increasingly, most cars are wiretaps on wheels,” said Albert Fox Cahn, a technology and human rights fellow at Harvard’s Carr Center for Human Rights Policy. “The electronics that drivers pay more and more money to install are collecting more and more data on them and their passengers.””There is something uniquely invasive about transforming the privacy of one’s car into a corporate surveillance space,” he added.A trade group representing the makers of most cars and light trucks sold in the U.S., the Alliance for Automotive Innovation, took issue with that characterization. In a letter sent Tuesday to U.S. House and Senate leadership, it said it shares “the goal of protecting the privacy of consumers.”

The Australian federal police want the public to donate their childhood photos to an artificial intelligence project aimed at helping save children from abuse.The project, run by AFP and Monash University, will help detect child abuse material on the dark web, or on devices that have been seized during criminal investigations.The system is trained to recognise potential images of children. It is then combined with algorithms trained on sexual content or violent material to search for images. From there, any matches can be reviewed further.The My Picture Matters project needs at least 10,000 images from adults of themselves as children – such as school portraits – to train up the system, but so far only about 1,000 have been donated.Dr Nina Lewis, the head of the project and a machine learning specialist, said there are strict controls over the use of the images – and people can remove consent at any time.“The dataset itself is not a police dataset. It is owned, stored and managed by Monash University,” she said.There are measures in place to ensure that photos aren’t used for other purposes, and if police wish to use them for other purposes they must seek permission.Lewis said she understands people’s reluctance, but she is hopeful the campaign will encourage those who do feel comfortable to share their images.“[Child sexual abuse is] something that people don’t want to hear about. They don’t want to talk about it. And that’s part of the problem. It lets predators hide and get away with things.”Lewis said there was also no possibility the AFP could acquire the dataset once the project is completed, but said the AFP could end up using the algorithms developed by the project in future operations.An AFP spokesperson said My Pictures Matter was not related to any automated identification projects, such as that of the US technology company Clearview AI.“The use of this AI program will be targeted,” they said. “It cannot do widespread scraping of the internet or dark web. The technology being developed does not directly access data, it analyses what it is given.”