Разработчики приложений просматривают почту Gmail пользователей

Разработчики приложений просматривают почту Gmail пользователей

Разработчики приложений просматривают почту Gmail пользователей

Разработчики приложений просматривают электронную почту пользователей, об этом сообщает газета The Wall Street Journal. Одной из таких компаний является Return Path Inc., она собирает данные для маркетологов, просматривая почтовые ящики более двух миллионов человек, которые подписались на одно из бесплатных приложений.

Знакомый с ситуацией источник заявил, что сотрудники Return Path прочитали около 8 000 электронных писем пользователей, что помогло обучить программное обеспечение компании.

Такими же методами грешит компания Edison Software, которая разрабатывает мобильное приложение, помогающее читать и организовывать электронную почту. Сотрудники Edison Software лично просмотрели электронные письма сотен пользователей для создания новой функции.

Оказывается, что подобный сбор данных для  некоторых компаний — стандартная практика. Инженеры eDataSource, по словам ее руководителя, также просматривали электронные письма при создании и улучшении программных алгоритмов.

Ни Return Path, ни Edison не спрашивали у пользователей разрешение на просмотр их электронных писем. Обе компании заявляют, что их пользовательские соглашения предусматривают чтение некоторых писем.

В свою очередь, eDataSource прекратила подобную практику, пытаясь защитить конфиденциальность пользователей.

В последнее время пользователи начали понимать, как именно обращаются с их данными компании. Конгресс США, например, опубликовал детали доклада Facebook касательно обращения компании с персональными данными своих пользователей.

Благодаря этому документу, занимающему 747 страниц, удалось узнать, что социальная сеть за все годы своего существования предоставила доступ к персональным данным своих пользователей 52 компаниям.

Попытки ботоводов Kimwolf создать резервную C2-связь вырубили I2P-сеть

Последнее время пользователи I2P массово жалуются на сбои: при повышении нагрузки роутеры виснут, временами анонимная сеть вообще выпадает из доступа. Как оказалось, причиной тому внезапное нашествие 700 тыс. ботов Kimwolf.

Попытки многочисленных зараженных устройств присоединиться к I2P-сети, в которой, как выяснил KrebsOnSecurity, ежедневно активны лишь 15-20 тыс. узлов, стали забивать каналы, как при DDoS-атаке.

Ботоводы Kimwolf сами не ожидали такого эффекта: ведь они просто хотели опробовать I2P в качестве резервного варианта C2-связи — на случай отказа основной командной инфраструктуры стараниями правоохраны и законопослушных провайдеров.

 

В итоге было решено отказаться от этой идеи и поэкспериментировать с Tor.

 

В настоящее время I2P-сеть все еще работает вполсилы. Обновления подготовлены и развертываются, на следующей неделе ситуация должна улучшиться.

Объявившийся в конце прошлого года IoT-ботнет Kimwolf быстро возрос: в январе в его состав уже входило более 2 млн зараженных устройств. Новобранец используется в основном для проксирования вредоносного трафика и проведения DDoS-атак.

В американской компании Synthient отслеживают новую угрозу и недавно заметили, что численность мощного ботнета сократилась на 600 тыс. устройств.

RSS: Новости на портале Anti-Malware.ru