ΕΛ/ΛΑΚ | creativecommons.gr | mycontent.ellak.gr |
freedom

Η ασφάλεια αντιστρέφεται: τι σημαίνει για τα δεδομένα μας όταν η ΤΝ βρίσκει όλες τις ευπάθειες

Η Τεχνητή Νοημοσύνη μειώνει δραστικά το κόστος εντοπισμού σφαλμάτων, αλλά η προστασία των πολιτών εξαρτάται από το πόσο γρήγορα αξιολογούνται, διορθώνονται και εγκαθίστανται οι ενημερώσεις ασφαλείαςΤο 2026 αποκαλύφθηκε στο libcurl ένα σφάλμα που επέτρεπε την επαναχρησιμοποίηση μιας σύνδεσης αμοιβαίας πιστοποίησης TLS ακόμη και όταν είχαν αλλάξει κρίσιμες ρυθμίσεις, όπως το ιδιωτικό κλειδί. Η ευπάθεια υπήρχε ...

Περισσότερα...

Το κρυφό κόστος των σημερινών «έξυπνων» συσκευών

Όσο πιο κοντά έρχονται οι υπολογιστές στο σώμα και στο σπίτι μας, τόσο λιγότερο τους ελέγχουμε. Οι φορετές συσκευές διαφημίζονται ως προσωπική τεχνολογία, σπάνια όμως ανήκουν πραγματικά σε όποιον τις αγοράζει. Το ζήτημα το έχει αναδείξει η εκστρατεία Fight to Repair: οι κάτοχοι αυτών των συσκευών συνήθως δεν έχουν το δικαίωμα να τις εξετάσουν, να ...

Περισσότερα...

Η τοποθεσία σας στο κινητό διαρρέει από προεπιλογή και ο προγραμματιστής δεν το ξέρει

Σε όλες τις πλατφόρμες κινητών, οι διαφημιστικές εταιρείες προσφέρουν στους προγραμματιστές έτοιμα εργαλεία ανάπτυξης λογισμικού (SDK) που κάνουν εύκολη την εμπορική αξιοποίηση μιας εφαρμογής. Τα ίδια όμως εργαλεία μπορούν να τροφοδοτούν αυτόματα με τα δεδομένα θέσης των χρηστών τα διαφημιστικά συστήματα από τα οποία αντλούν οι μεσίτες δεδομένων τοποθεσίας για να παρακολουθούν ανθρώπους. Πολλοί προγραμματιστές ...

Περισσότερα...

Πώς η Τεχνητή Νοημοσύνη μπορεί να ενισχύσει την ασφάλεια του ανοιχτού λογισμικού

Η ίδια τεχνολογία που αυξάνει την ταχύτητα παραγωγής κώδικα μπορεί να βοηθήσει τις κοινότητες να εντοπίζουν ευπάθειες, να αξιολογούν κινδύνους και να διορθώνουν προβλήματα ταχύτερα, αρκεί ο άνθρωπος να παραμένει στο κέντρο της διαδικασίαςΗ Τεχνητή Νοημοσύνη αλλάζει ταυτόχρονα την ανάπτυξη λογισμικού και την κυβερνοασφάλεια. Εργαλεία παραγωγικής ΤΝ μπορούν να γράφουν κώδικα σε δευτερόλεπτα, να προτείνουν ...

Περισσότερα...

Chat Control 1.0: η σάρωση μηνυμάτων επιστρέφει έως το 2028 αλλά με ρητή προστασία της κρυπτογράφησης

Για τρίτη φορά μέσα σε τέσσερις μήνες, οι ευρωβουλευτές κλήθηκαν να ψηφίσουν για την παρέκκλιση από την οδηγία ePrivacy που επιτρέπει στις μεγάλες πλατφόρμες να σαρώνουν τις ιδιωτικές επικοινωνίες των χρηστών τους. Η πρόταση τελικά πέρασε, όμως η ψηφοφορία, αποτελεί παρ' όλα αυτά νίκη: ενίσχυσε τη θέση του Κοινοβουλίου απέναντι στον πολύ πιο επικίνδυνο Κανονισμό ...

Περισσότερα...

Τι είναι το VPN logging;

Το VPN( Virtual Private Network) επεκτείνει ένα ιδιωτικό δίκτυο μέσω ενός δημόσιου δικτύου και επιτρέπει στους χρήστες να στέλνουν και να λαμβάνουν δεδομένα σε κοινόχρηστα ή δημόσια δίκτυα σαν να ήταν οι συσκευές τους απευθείας συνδεδεμένες με το ιδιωτικό δίκτυο. Η κρυπτογράφηση είναι ένα κοινό χαρακτηριστικό μιας σύνδεσης VPN. Έτσι η ιδιωτικότητα και η ανωνυμία … Read more

Προσωπικά δεδομένα και εκλογές: Τι ισχύει για τα SMS, τα email και τις κλήσεις από υποψήφιους βουλευτές

Με δελτίο τύπου της η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα υπενθυμίζει τι ισχύει για τη σύννομη επεξεργασία προσωπικών δεδομένων με σκοπό την πολιτική επικοινωνία, σύμφωνα με τις κατευθυντήριες οδηγίες που εξέδωσε πρόσφατα. Όπως αναφέρει η ΑΠΔΠΧ, εν όψει των Βουλευτικών Εκλογών της 7ης Ιουλίου 2019 και δεδομένου ότι έχουν υποβληθεί στην Αρχή καταγγελίες που αφορούν την … Read more

Απολογισμός της συμμετοχής του Οργανισμού Ανοιχτών Τεχνολογιών στην άσκηση Κυβερνοάμυνας‘ ΠΑΝΟΠΤΗΣ 2019

Από τις 10 έως τις 14 Ιουνίου 2019 πραγματοποιήθηκε η ετήσια εθνική άσκηση κυβερνοάμυνας ‘ΠΑΝΟΠΤΗΣ 2019’ που διοργανώθηκε από την Διεύθυνση Κυβερνοάμυνας(ΔΙΚΥΒ) του ΓΕΕΘΑ. Στο πλαίσιο αυτό Ο Οργανισμός Ανοιχτών Τεχνολογιών (ΕΕΛΛΑΚ) με ανοιχτό κάλεσμα συγκρότησε  συγκρότησε ομάδα για την άσκηση. 92 εξειδικευμένα στελέχη σε θέματα ασφάλειας πληροφοριακών συστημάτων εκδήλωσαν ενδιαφέρον στο πλαίσιο της ομάδας … Read more

Eτήσιο συνέδριο των DPOs – Data Privacy & Protection Conference

Το ετήσιο συνέδριο των DPOs – Data Privacy & Protection Conference επιστρέφει, μετά από μια κρίσιμη χρονιά για την προστασία των δεδομένων και την προστασία της ιδιωτικής ζωής και εξετάζει: Τον ρόλο και τις αρμοδιότητες των DPOs και των CISOs ένα χρόνο μετά την εφαρμογή του GDPR, προδιαγραφές και πιστοποιήσεις Τα αποτελέσματα εφαρμογής του GDPR … Read more

NoTrack: Προστασία του δικτύου μας από trackers, διαφημίσεις και κακόβουλες ιστοσελίδες

Τι είναι το NoTrack; Το NoTrack δημιουργήθηκε από τον Quidsup 2 και είναι ένας διακομιστής DNS σε επίπεδο δικτύου που αποκλείει ιστότοπους παρακολούθησης, ιστοσελίδες αφιερωμένες στο να κάνουν tracking, δηλαδή. Ο δημιουργός του το παρομοιάζει με σιφόνι για DNS, σαν του νιπτήρα συγκεκριμένα, το οποίο προστατεύει όλες τις συσκευές του δικτύου από trackers, διαφημίσεις και … Read more

Ημερίδα Εθνική Στρατηγική Κυβερνοασφάλειας. Από το Σχεδιασμό στην Υλοποίηση 10/06

Το Ελληνικό Παράρτημα του OWASP (OWASP Greek Chapter) σε συνεργασία με το Υπουργείο Ψηφιακής Πολιτικής, Τηλεπικοινωνιών & Ενημέρωσης, τον Οργανισμό Ανοικτών Τεχνολογιών (ΕΕΛ / ΛΑΚ), την Ένωση Μηχανικών Πληροφορικής & Επικοινωνιών Ελλάδας (ΕΜηΠΕΕ) και την Ελληνική Εταιρεία Επιστημόνων και Επαγγελματιών Πληροφορικής και Επικοινωνιών (ΕΠΥ), διοργανώνουν ημερίδα με θέμα: “Εθνική Στρατηγική Κυβερνοασφάλειας. Από το Σχεδιασμό στην … Read more

Το Deep Web, το Dark Web και η άγνοια

Γύρω από τις τεχνολογίες των «Deep Web» και «Dark Web» κυκλοφορεί μια μεγάλη παραφιλολογία εδώ και χρόνια με αποτέλεσμα να γίνεται η αναπαραγωγή των ίδιων ανακριβειών από παντού. Προσπαθούμε να δώσουμε με απόλυτη σαφήνεια τι ακριβώς είναι αυτά, προκειμένου να σταματήσει όλη αυτή η αν μη τι άλλο αστειότητα και άγνοια. Θα έχετε διαβάσει τόσα … Read more

Facebook: Δεν παραβιάζουμε την ιδιωτική ζωή των χρηστών γιατί δεν υπάρχει ιδιωτική ζωή στα social media

Το Facebook έχει κατηγορηθεί πολλές φορές για περιστατικά παραβίασης των προσωπικών δεδομένων των χρηστών του. Την Τετάρτη, εκπρόσωπος της πλατφόρμας δήλωσε ότι δεν είναι σωστό να κατηγορείται το Facebook για την παραβίαση της ιδιωτικής ζωής των χρηστών, γιατί δεν  υπάρχει ιδιωτική ζωή στα social media. «Δεν υπάρχει παραβίαση του απορρήτου, επειδή δεν υπάρχει απόρρητο», δήλωσε … Read more

Κάλεσμα σε ενημερωτικές συναντήσεις για τον ΠΑΝΟΠΤΗ 2019

Ο Οργανισμός Ανοιχτών Τεχνολογιών(ΕΕΛΛΑΚ) στο πλαίσιο του συντονισμού των ομάδων για την ετήσια εθνική άσκηση κυβερνοάμυνας ΠΑΝΟΠΤΗΣ 2019, διοργανώνει ενημερωτικά σεμινάρια σε Αθήνα, στη Λάρισα, στον Βόλο και στη Θεσσαλονίκη. Η άσκηση ΠΑΝΟΠΤΗΣ διοργανώνεται από το 2010 και σε αυτή συμμετέχουν περισσότερα από 200 στελέχη από τις Ένοπλες Δυνάμεις και τα Σώματα Ασφαλείας, τον Ακαδημαϊκό … Read more

Τι είναι το fuzzing και πως χρησιμοποιείται

Οι hackers μερικές φορές περιγράφουν την εργασία τους ως μια ακριβή διαδικασία μάθησης κάθε λεπτομέρειας ενός συστήματος -καλύτερα ακόμα κι από ότι μπορεί να το γνωρίζει κι ο ίδιος ο σχεδιαστής του- και έτσι φθάνουν βαθιά μέσα σε αυτό για να βρουν και να εκμεταλλευτούν τα κρυμμένα ελαττώματα του. Αλλά εξίσου συχνά, γίνεται σχεδόν το … Read more