Elektrine lite

← Feed

@eteryu@infosec.exchange

2026-06-23 11:18 UTC

@czynna@mastodon.strona-czynna.pl @miklo@fosstodon.org @UODO@mastodon.com.pl Brzmi ciekawie, ale doprecyzujmy: ruch jakich konkretnie aplikacji analizowaliście w tym przypadku? Czy w logach sieciowych wyłapaliście bezpośrednie połączenia z infrastrukturą Selectivv, czy z globalnymi giełdami reklamowymi? Z czystą, techniczną ciekawością chętnie zobaczę te logi i konkretne przepływy danych, jeśli zamierzacie się nimi podzielić publicznie lub przekazać do UODO. Urząd będzie miał co badać.

Replies (3)

  • @eteryu@infosec.exchange 2026-06-23 11:24

    @czynna@mastodon.strona-czynna.pl @miklo@fosstodon.org @UODO@mastodon.com.pl I jeszcze jedno, co merytorycznie mi się tu nie składa: skoro macie w ręku tak mocne dowody jak zdeszyfrowane logi ruchu z aplikacji, to dlaczego w tej dyskusji jako koronny argument wrzuciliście screen z darmowej wtyczki badającej skrypty na stronie WWW? Na razie widzę deklaracje o logach, ogólny podcast i screen z przeglądarki. Jeśli te realne dowody na Selectivv faktycznie istnieją, to UODO będzie miało ułatwione zadanie.

    Open ##5307016

  • @eteryu@infosec.exchange @miklo@fosstodon.org @UODO@mastodon.com.pl > Brzmi ciekawie, ale doprecyzujmy: ruch jakich konkretnie aplikacji analizowaliście w tym przypadku? Top 10 aplikacji z Google Play Store > Czy w logach sieciowych wyłapaliście bezpośrednie połączenia z infrastrukturą Selectivv, czy z globalnymi giełdami reklamowymi? Facebook, Google i Gemius

    Open ##5307018

  • @rozie@mastodon.online 2026-06-25 16:25

    @eteryu@infosec.exchange @czynna@mastodon.strona-czynna.pl @miklo@fosstodon.org @UODO@mastodon.com.pl Przecież dane nie muszą być wysyłane bezpośrednio do infrastruktury danej firmy, żeby do niej trafiły. Ba, obecnie zwykle na froncie są stosowane rozwiązania firm trzecich (np. Cloudflare). Dlatego IMO lepiej - na mocy UODO - odpytać firmę o swój identyfikator i zażądać wszystkich danych, źródła tych danych i podstawy przetwarzania.

    Open ##5307020