Hinter der Maske: 4 Unternehmen, denen Ihre Sicherheit nicht wirklich am Herzen liegt
Werbung
Wenn wir vor dem Internet keinem Unternehmen oder Geschäft vertrauten, konnten wir uns dafür entscheiden, nicht mit ihnen zu handeln. Es war auch einfacher, die Vertrauenswürdigkeit lokaler Unternehmen zu bewerten.
Heutzutage ist unser digitales Leben auf viele Online-Apps und -Dienste verteilt, die alle persönliche und vertrauliche Daten darüber erfassen, wer wir sind. Wir erwarten von ihnen, dass sie unsere Sicherheit schätzen, aber nicht von allen.
Hier sind vier Beispiele von Unternehmen, denen Ihre Sicherheit nicht wirklich am Herzen liegt.
1. Facebook
In den Anfängen von Facebook teilten die meisten von uns ihre Gedanken, Ideen, Ereignisse und Fotos im sozialen Netzwerk mit. Die Anzahl der Nutzer war phänomenal und es wurden schätzungsweise 2, 3 Milliarden Nutzer im Dezember 2018 gemeldet. Wie wir jedoch festgestellt haben, ging das Wachstum auf unsere Kosten.
Das Unternehmen hatte ein schreckliches Jahr 2018 mit Datenschutzskandalen, Vorschriften, Kritik und Sicherheitslücken.
Die erste Geschichte, die die Schleusen öffnete, war der Cambridge Analytica-Skandal, bei dem Ihre vermeintlich privaten Facebook-Daten politischen Forschungsgruppen auf der ganzen Welt zur Verfügung gestellt wurden. Das Unternehmen war sowohl in die US-Präsidentschaftswahlen 2016 als auch in das britische Referendum über die Mitgliedschaft in der Europäischen Union stark involviert.
Seit dieser Enthüllung hat es einen fast endlosen Strom von Problemen gegeben, die vom größten sozialen Netzwerk der Welt ausgehen. Im Oktober 2018 haben wir festgestellt, dass über 50 Millionen Facebook-Konten gehackt wurden. Dann gab es den Fehler, der Ihre privaten Facebook-Fotos enthüllte. Das Unternehmen wurde später dabei erwischt, wie es mithilfe einer fragwürdigen VPN-App unmoralische Taktiken einsetzte, um Daten von jungen Menschen zu sammeln. Das hat dazu geführt, dass Facebook die Onavo VPN-App Anfang 2019 eingestellt hat.
Mark Zuckerberg behauptete, Facebook sei eine positive Kraft in der Welt. Offensichtlich teilte er dies dem Rest des Unternehmens nicht mit, da im März 2019 berichtet wurde, dass Facebook Benutzerpasswörter jahrelang im Klartext gespeichert hatte.
2. Intel
Intel wurde 1968 gegründet und war eines der ersten großen Technologieunternehmen im Silicon Valley. Das Hauptgeschäftsfeld des Unternehmens sind Computerprozessoren. Im Laufe der Jahre diversifizierte sich das Unternehmen jedoch in viele verschiedene Bereiche.
2015 veröffentlichten sie mehrere verbraucherorientierte Mini-PCs wie den Intel Next Unit of Computing (NUC) und den Intel Compute Stick. Diese Minicomputer konzentrierten sich auf platzsparende Hardware und enthielten keine zusätzlichen Peripheriegeräte wie Tastaturen. Stattdessen hat das Unternehmen Smartphone-Apps herausgebracht, um sie aus der Ferne zu steuern.
Die Erfahrung hat gezeigt, dass Nischen-Apps nicht regelmäßig aktualisiert werden, da das Budget reduziert wird oder der Entwickler andere Projekte ausführt. Die Intel Remote Keyboard App für Android-Geräte war nicht anders. Mitte 2018 enthüllten Sicherheitsforscher drei Sicherheitslücken, die sie in der App gefunden hatten.
Zwei dieser Mängel erhielten hohe Schweregrade, während der dritte als kritisch eingestuft wurde. Die Forscher stellten fest, dass diese Bugs Angreifern ermöglichen könnten, Tastenanschläge auszuführen und sogar das Gerät des Benutzers zu gefährden.
Anstatt zu versprechen, diese schwerwiegenden und kritischen Fehler in der App zu beheben, entschied sich Intel dafür, sie vollständig aus dem Google Play Store zu entfernen. Bestehende Benutzer hatten die Wahl zwischen einem fehlerhaften Gerät oder der Versendung ihrer Intel-Mini-PCs in die Vergangenheit.
3. Amazon
Der weltweit größte Online-Einzelhändler, Amazon, hat weitestgehend bekannte Datenschutzverletzungen vermieden. Einige Kunden erhielten jedoch im November 2018 eine E-Mail des Unternehmens, in der sie auf die versehentliche Offenlegung ihrer Daten hingewiesen wurden.
Amazon hat diese Offenlegung auf einen technischen Fehler bei der Website zurückgeführt. Die E-Mail war kurz und enthielt nur sehr wenige Informationen.
„Wir setzen uns mit Ihnen in Verbindung, um Sie darüber zu informieren, dass auf unserer Website aufgrund eines technischen Fehlers versehentlich Ihr Name und Ihre E-Mail-Adresse veröffentlicht wurden. Das Problem wurde behoben. Dies ist nicht das Ergebnis von Maßnahmen, die Sie ergriffen haben, und Sie müssen weder Ihr Kennwort ändern noch andere Maßnahmen ergreifen. “
Verständlicherweise wurden die betroffenen Kunden durch die Mitteilungen von Amazon nicht beruhigt. Das Unternehmen weigerte sich, weitere Aktualisierungen vorzunehmen, sodass die Kunden im Dunkeln blieben, welche Daten wie lange offengelegt wurden. Aufgrund der knappen Antwort hatten viele das Gefühl, dass das Unternehmen etwas zu verbergen hatte.
Es ist nicht überraschend, dass dies das Vertrauen der Menschen in den Einzelhändler nicht stärkte.
Amazon wurde auch viel kritisiert, weil es Gesichtserkennungstechnologien einsetzte. Unter Beibehaltung einer öffentlichen Opposition gegen seine Verwendung verkaufte Amazon ein Gesichtserkennungsprodukt namens Rekognition an verschiedene US-Strafverfolgungsbehörden.
Das Marketingmaterial des Produkts machte deutlich, dass eine der wahrscheinlichsten Verwendungszwecke die Strafverfolgung war und dass bis zu 100 Personen in einem einzigen Bild in Echtzeit identifiziert werden konnten.
4. Unternehmen, die den Satz "Wir nehmen Ihre Privatsphäre und Sicherheit ernst" verwenden
Datenschutzverletzungen treten häufiger als je zuvor auf. Egal wie sicherheitsbewusst Sie auch sein mögen, letztendlich betreffen diese Hacks uns alle. Die vielfältigen Geschäftsfelder und Unternehmen, auf die in den letzten Jahren abgezielt wurde, zeigen, dass die Angreifer nicht diskriminieren.
Trotz all ihrer besten Versuche kann ein Unternehmen den Angriff manchmal nicht zurückhalten. Die nächsten Schritte sollten dann darin bestehen, die Benutzer verantwortungsbewusst zu warnen und ihnen mitzuteilen, wie sie die Situation beheben möchten.
In unserer medienintensiven Welt sind wir mit der Erkennung von Unternehmens-PR und den gängigen Redewendungen, mit denen sie Schuld abwehren, bestens vertraut. Sie haben wahrscheinlich gesehen, dass ein Unternehmen, gegen das kürzlich verstoßen wurde, etwas gesagt hat, was besagt, dass „wir Ihre Privatsphäre und Sicherheit ernst nehmen“. Dies ist ein wichtiger Indikator dafür, dass Ihre Sicherheit nicht ernst genommen wird.
Das Problem ist so weit verbreitet, dass TechCrunch sogar über die Verwendung dieser Aktienphrase berichtete. Sie analysierten alle 285 beim kalifornischen Generalstaatsanwalt eingereichten Meldungen über Datenschutzverletzungen und stellten fest, dass mehr als ein Drittel diese Formulierung verwendete.
In der TechCrunch-Analyse wurde auch festgestellt, dass viele dieser multinationalen, geldintensiven Unternehmen die ihnen für den Verstoß auferlegten Geldbußen lieber bezahlen würden, als ihre Cybersicherheit zu verbessern. Im Jahr 2017 war Equifax einem gewaltigen Verstoß ausgesetzt, von dem 200 Millionen Menschen weltweit betroffen waren.
Die Reaktion des Unternehmens war chaotisch, es übernahm kaum Verantwortung für den Verstoß und die meisten Betroffenen blieben ohne echte Unterstützung. Bisher hatte Equifax keine Auswirkungen auf den Mangel an Sicherheitsmaßnahmen, obwohl es einige Einzelklagen gab, die zu Auszeichnungen von bis zu 10.000 US-Dollar führten.
Wem kannst du vertrauen?
Wir leben unser Leben online und geben persönliche und vertrauliche Informationen über das Internet weiter. Wir glauben oft, dass die Unternehmen, die wir damit beauftragen, uns schützen werden. Dies ist jedoch nicht immer der Fall. Datenverletzungen und die Antworten darauf verdeutlichen, wie wenig wir wirklich darauf vertrauen können, dass unsere Daten sicher sind.
Glücklicherweise können wir Schritte unternehmen, um uns zu schützen. Sie können Open-Source-Tools verwenden, um Ihre Daten zu schützen. Wenn Sie jedoch das Vertrauen in die gängigen sozialen Netzwerke verlieren, können Sie zu den Facebook-Alternativen wechseln, die Ihre Daten nicht stehlen. 5 Facebook-Alternativen, die Ihre Daten nicht stehlen. 5 Facebook-Alternativen, die Ihre Daten nicht stehlen Es ist bekannt, dass Ihre Informationen gesammelt und verkauft werden. Deshalb gibt es hier einige Facebook-Alternativen, die Ihre Daten nicht stehlen. Wahrscheinlich. Weiterlesen .
Erfahren Sie mehr über: Amazon, Facebook, Intel, Online-Datenschutz, Online-Sicherheit.
