Клавиатура SwiftKey выдает личные данные пользователей

Клавиатура SwiftKey выдает личные данные пользователей

Клавиатура SwiftKey выдает личные данные пользователей

Разработчики клавиатуры SwiftKey отключили функцию облачной синхронизации после сообщений пользователей о том, что они видели чужие адреса электронной почты и номера телефонов в предиктивном вводе текста. Microsoft настаивает, что это не проблема безопасности. За последние несколько дней пользователи жаловались, что клавиатура, используя функцию предиктивного ввода текста, предлагает им чужие номера телефонов и адреса электронной почты. Также отмечались случаи изменения языковых настроек без ведома пользователя.

«Я авторизовался в SwiftKey при помощи Google+ и теперь мне предлагают немецкие слова в предиктивном тексте» - пишет пользователь Reddit – «Я никогда в жизни не писал на немецком языке».

«Также в поле email мне предлагалось ввести чей-то адрес электронной почты. Это вызывает опасения, что кому-то также предлагаются мои данные для ввода».

Клавиатура SwiftKey хранит в облаке все то, что вы набирали на ней ранее. Таким образом, она использует эту информацию для того, чтобы персонализировать функцию предиктивного ввода, сделав ее отдельной для каждого пользователя.

Благодаря этому, SwiftKey является одной из самых популярных клавиатур и Microsoft потратили немало денег на покупку ее кода. Это приложение работает на Android и iOS.

Оказалось, что в облачной системе SwiftKey была какая-то ошибка, благодаря которой информация разных пользователей перемешалась между собой. Это очень негативный момент для частной информации пользователей.

В настоящее время компания утверждает, что нет никаких причин для паники. Якобы данная проблема совсем не является проблемой безопасности.

«Мы работаем над устранением этой ошибки. Хотя это не является проблемой безопасности для наших клиентов, мы отключили услугу облачной синхронизации» - заявили в SwiftKey.

Мошенники начали прятать вредоносные программы в бесплатных рецептах

Киберпреступники осваивают домашнюю кухню: под видом сборников рецептов, курсов и видеоуроков они распространяют вредоносные файлы, крадут аккаунты и выманивают банковские данные. Еда ассоциируется с уютом и безопасностью, поэтому подозрительная ссылка на пирог часто получает больше доверия, чем письмо от неизвестного банка.

Пользователям предлагают скачать эксклюзивную подборку, оставить телефон и адрес электронной почты ради бесплатного рецепта или проголосовать за участника кулинарного конкурса.

Вместо блюда, по данным «Известий», можно получить APK-шпион, фишинговую форму аутентификации или сайт, копирующий сервис доставки еды.

Мошенники также используют взломанные аккаунты фуд-блогеров, поддельные розыгрыши походов в ресторан и платные курсы, собранные из бесплатных материалов.

Следующий уровень — дипфейки известных поваров и персонализированные атаки. Злоумышленники могут изучить сообщения человека в тематических чатах, узнать его диету и прислать идеально подходящий сборник рецептов с вредоносной начинкой.

Особенно уязвимы пожилые пользователи, однако получить кражу данных вместо борща способен кто угодно. Последствия включают доступ к банковским приложениям, Госуслугам, переписке и паролям.

Эксперты советуют искать рецепты на известных площадках, проверять адрес сайта и не вводить платёжные данные без необходимости. Главное правило ещё проще: рецепт — это текст. Ему не нужны исполняемый файл, архив с паролем или отдельное приложение.

RSS: Новости на портале Anti-Malware.ru