Apple обновила платформу iOS 4

Apple обновила платформу iOS 4

Корпорация Apple выпустила обновление для мобильной операционной системы iOS 4, в которой внесены изменения в функцию сбора и сохранения геолакационных данных в iPhone, iPad и iPod Touch.

Напомним, что после того как бывшие сотрудники компании сообщили об интересной особенности упомянутых устройств разгорелся скандал, в результате которого против компании был подан коллективный иск в суд.

Дело в том, что устройства сохраняли все перемещения пользователей в отдельный файл, который передавался на компьютер в процессе синхронизации. Причем все данные содержались в незашифрованном виде и хранились на протяжении года, а процесс сбора осуществлялся через незащищенные беспроводные соединения и точки мобильной связи.

Для скорейшего разрешения конфликта, Apple пообещала внести изменения как можно скорее. Итак, в обновленной версии платформы iOS 4.3.3 существенно сокращен размер кеш-памяти, используемой для хранения информации. Теперь данные будут сохраняться до семи дней (вместо года). Кроме того, предусмотрено автоматическое удаление файла при перезагрузке устройства и установлен запрет на его передачу на компьютер.

Стоит отметить, что 10 мая Apple предстанет перед  юридическим комитетом сената США. На слушании будут присутствовать и представители Google, которую также обвинили в слежке за своими клиентами.

Вымогатели Everest заявили о краже 860 Гбайт данных у McDonald’s

В перечне жертв на сайте утечек кибергруппы Everest в даркнете появилось новое имя — McDonald's. Злоумышленники утверждают, что в ходе атаки им удалось выкачать 861 Гбайт данных из сети представительства компании в Индии.

Судя по записи, дедлайн на оплату возврата зашифрованных файлов наступит через два дня. Если выкуп не будет получен в срок, украденная информация (ПДн и внутренние документы), сольют в паблик. 

В подтверждение своих слов вымогатели представили образцы хакерской добычи — персональные данные клиентов и сотрудников McDonald's India, а также скриншоты неких финансовых отчетов. Изучив эти семплы, специалисты Cybernews обнаружили, что информация, скорее всего, достоверна, но в большинстве своем устарела.

 

Тем не менее, ПДн и документация 2017-2019 годов все еще могут быть использованы для фрода и прочих атак с применением методов социальной инженерии. Независимое новостное издание запросило комментарий у McDonald's и ждет отклика.

В прошлом месяце вымогатели Everest заявили о краже 900 Гбайт конфиденциальных данных у Nissan. Официальных разъяснений японского автопроизводителя по этому поводу тоже пока нет.

RSS: Новости на портале Anti-Malware.ru