Контактные данные пользователей Facebook могут стать доступными мошенникам

Контактные данные пользователей Facebook могут стать доступными мошенникам

Так считают специалисты в области безопасности, обеспокоенные последним решением Facebook предоставить разработчикам приложений доступ к контактной информации пользователей. Ведь таким заманчивым предложением могут воспользоваться еще и мошенники.

На днях администрация социальной сети на блоге для разработчиков сообщила о введении в действие двух новых функций: user_address и user_mobile_phone, которые могут быть использованы в приложении для получения доступа к домашним адресам и номерам мобильных телефонов пользователей, если таковые указаны в аккаунте.

Согласно заявлению компании, данные функции позволят разработчикам создавать более эффективные и удобные в использовании приложения. Компания уверена в том, что пользователи самостоятельно «могут контролировать» любой доступ к своей информации, и решать: предоставлять его или нет. Кроме того, как утверждают разработчки Facebook, в случае если один пользователь открыл такой доступ, то все остальные, находящиеся в списке его контактов остаются вне зоны риска.

Однако эксперты в области безопасности компании Sophos настроены не так оптимистично. По их мнению, даже если приложение будет запрашивать доступ к информации, многие пользователи откроют его, даже не удосужившись проверить легитимность приложения.  А это повышает степень их уязвимости перед злоумышленниками, в числе которых могут оказаться как спамеры, так и недобросовестные разработчики. Кроме того, специалисты, упоминая случаи продажи уникальных идентификационных данных рекламным агентствам, заметили, что домашние адреса и номера мобильных телефонов более ценная информация на этом рынке. В связи с этим они настоятельно рекомендуют пользователям удалить все контактные данные из своих аккаунтов и более внимательно относиться к устанавливаемым приложениям.

Подпишитесь на новости

Android 17 запретит приложениям внезапно орать в фоне

Google решила покончить с одной из самых мерзких мобильных неожиданностей: когда давно свёрнутое приложение или забытая вкладка браузера внезапно начинает воспроизводить звук. В Android 17 для этого появился системный механизм Background Audio Hardening.

Теперь приложение сможет включать аудио, запрашивать аудиофокус и менять громкость только при видимом на экране интерфейсе либо при корректно запущенной foreground-службе.

Ограничение действует на все приложения в Android 17, даже если они пока не адаптированы под API 37.

Если программа попытается шуметь из неподходящего фонового состояния, система просто проигнорирует её запрос. Воспроизведение и изменение громкости будут заблокированы без ошибки или падения приложения, а запрос аудиофокуса завершится отказом.

Как объясняет Google, нововведение должно остановить случайный запуск звука. Например, приложение могло зависнуть из-за проблем с сетью, быть заморожено системой, а затем очнуться через несколько часов и внезапно продолжить воспроизведение. Другой сценарий — потерянная медиасессия, которая продолжает жить уже без видимого интерфейса и понятной кнопки остановки.

Изменение работает на уровне всей операционной системы, поэтому это не специальное лекарство для Chrome, YouTube или сайтов с наглым автовоспроизведением. Под новые правила попадут браузеры, игры, медиаплееры и остальные приложения.

Побочный эффект тоже имеется. Программы, которым действительно нужно играть музыку или подкасты при выключенном экране, должны правильно использовать foreground-службу для медиавоспроизведения. Разработчикам с кривой реализацией придётся переписать код, иначе Android молча прикрутит им громкость.

Google также предусмотрела тестирование через ADB: защиту можно включить, отключить или перевести в жёсткий режим, при котором некорректные обращения к аудиоинтерфейсам вызывают явные ошибки.

RSS: Новости на портале Anti-Malware.ru