FTC обвинила 7 компаний в незаконном шпионаже за клиентами

 Федеральная торговая комиссия США обвинила компанию-поставщика программного обеспечения и семь компаний, предоставляющих компьютеры в аренду, с правом выкупа, в незаконном шпионаже за своими клиентами. Согласно материалам дела, компания DesignerWare, специализирующаяся на разработке программного обеспечения, продала компаниям, предоставляющим компьютеры в аренду, с правом выкупа, программное обеспечение, позволяющее отслеживать те компьютеры, которые были украдены, либо те, за которые клиенты компании перестали вносить арендную плату.

Данное программное обеспечение также имело функцию "Detective Mode", позволяющую специалистам компании фиксировать нажатие клавиш на клавиатуре, а также определять географическое положение систем и включать веб-камеры компьютеров, и, используя функцию удаленного доступа, записывать изображение с веб-камер.

Представители FTC указывают на то, что действия компаний являлись нарушением арендных соглашений, к тому же, компании не предупреждали клиентов о наличии данного программного обеспечения в предлагаемых им системах. В некоторых случаях, при использовании функции "Detective Mode," в распоряжение компании попадали снимки и видеозаписи частного характера. Например, снимки и видеозаписи детей, а также снимки и видеозаписи сексуального характера.

Как заявили представители FTC, программа также запрашивала у клиентов компаний личные контактные данные, используя для этого фальшивую форму регистрации.

По результатам расследования, FTC вынесло решение, запрещающее компаниям Aspen Way Enterprises, B. Stamper Enterprises, C.A.L.M. Ventures, J.A.G. Rents, Red Zone Investment Group, Showplace и Watershed Development Corp использовать программное обеспечение, имеющее функции мониторинга подобные "Detective Mode." Им запрещается использовать любые способы сбора информации, которые могли бы ввести в заблуждение клиентов. Компаниям также запрещается использовать любое программное обеспечение и иные способы геолокации без согласия клиентов.

По словам председателя Федеральной торговой комиссии США (FTC) Джона Лейбовица, соглашение об аренде компьютера не дает компании–арендодателю права на доступ к личной информации арендатора, а тем более не позволяет, без ведома арендатора, делать фото- и видеозаписи его частной жизни. FTC также запретило компании DesignerWare дальнейшую разработку, использование и распространение данного программного обеспечения.

 

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Xiaomi-смартфоны на Android содержат ряд дыр, открывающих доступ к данным

В приложениях и системных компонентах мобильных устройств от Xiaomi нашли ряд уязвимостей, открывающих возможность манипулировать произвольными файлами с системными привилегиями и получать контроль над аккаунтами владельцев Android-смартфонов.

О проблемах рассказали исследователи из компании Oversecured. В отчёте отмечается следующее:

«Уязвимости в устройствах от Xiaomi приводят к несанкционированным действиям, получению доступа к службам, краже файлов, раскрытию информации о девайсе и аккаунтах владельца».

Среди затронутых проблемами компонентов присутствуют:

  • Gallery (com.miui.gallery)
  • GetApps (com.xiaomi.mipicks)
  • Mi Video (com.miui.videoplayer)
  • MIUI Bluetooth (com.xiaomi.bluetooth)
  • Phone Services (com.android.phone)
  • Print Spooler (com.android.printspooler)
  • Security (com.miui.securitycenter)
  • Security Core Component (com.miui.securitycore)
  • Settings (com.android.settings)
  • ShareMe (com.xiaomi.midrop)
  • System Tracing (com.android.traceur), and
  • Xiaomi Cloud (com.miui.cloudservice)

Наиболее опасные баги — возможность инъекции шелл-команды в приложении System Tracing, а также бреши в программе Settings, допускающие кражу произвольных файлов и раскрытие информации о подключённых Bluetooth-устройствах и сетях Wi-Fi.

Помимо этого, исследователи нашли уязвимость в приложении GetApps, корень которой кроется аж в библиотеке Android — LiveEventBus. А софт Mi Video пытается отправить данные об учётной записи пользователя в системе Xiaomi: имя, адрес электронной почты и т. п.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru