Пользователи iPhone обвинили соцсети в краже данных из адресных книг

Пользователи iPhone обвинили соцсети в краже данных из адресных книг

Вокруг компании Apple и ее смартфона iPhone зреет очередная волна недовольства: многие разработчики мобильных iOS-приложений в тайне от пользователей скачивали к себе на сервисы данные из адресных книг пользователей iPhone, чтобы предлагать последним различные социальные сервисы, например подсказывать им, что тот или иной человек из их окружения также работает с этим сервисом.



Так, в соцсети Twitter признали факт копирования полных адресных книг пользователей и хранение этих данных на своих серверах без надлежащего уведомления пользователей. Доступ к адресной книге мобильным приложением производился, когда пользователи работали с функцией "Найти друзей", что нарушает принципы лицензионных соглашений между Apple и разработчиками программ. В Twitter заявили, что обновят и свое приложение и политику в области работы с контактными данными пользователей.

 Генеральный директор компании Path.com Дейв Морин также признал, что и их мобильное приложение залезает в контактную книгу пользователей iPhone, не уведомляя пользователей. "Это была ошибка. Мы приносим извинения", - говорит он. В то же время, он признал, что такой подход "был нормой в отрасли" и процедуры экспорта и импорта адресных книг широко использовались всеми, передает cybersecurity.

Скандал с тайным использованием адресных книг пользователей разгорелся, после того, как программист из Сингапура Арун Тампи обратил внимание, на то, что его адресная книга была скопирована со смартфона в социальную сеть без каких-то предупреждений и запросов. Информацию об этом он разместил в сети. После этого данным фактом, точнее тем, как он соотносится с правом на частную жизнь, заинтересовались несколько американских конгрессменов, написавших в Apple письмо, где просили компанию объяснить ситуацию и уточнить, как именно данный момент отражается в соглашении с разработчиками.

По словам инженеров Apple, технически возможность доступа к адресной книге есть в API-функциях к операционной системе iOS, однако сама компания обозначила в соглашении границы доступа к персональной информации.

Более подробные расследования, проведенные независимыми специалистами, показали, что не прочь залезть в адресную книгу iPhone и многие другие приложения, в частности Facebook, Foursquare, Instagram, Yelp, Foodspotting и еще более десятка программ.

Критики данной политики говорят, что несмотря на шумиху, Apple так и не удалила приложения, копирующие контактные данные и они по-прежнему доступны в App Store. По их словам, формально подобная практика копирования личных данных однозначно нарушает принципы работы соглашения с разработчиками, однако сама Apple до сих пор никак не реагировала на подобную ситуацию, то есть де-факто давала свое молчаливое согласие.

Формально в пользовательском соглашении Apple сказано, что "приложения не могут передавать данные о пользователе без получения явного на то согласия пользователя". В свою очередь соцсети говорят, что брали данные из смартфонов, в частности имена, телефоны и email-адреса, только для того, чтобы идентифицировать друзей пользователя и подсказать ему то, что они также на сервисе.

Однако юристы говорят, что необходимо разобраться еще и с тем, как долго сети хранили эти сведения и в ряде случае подобную практику можно приравнять даже к краже персональных данных.

"Мы хотим быть четкими и прозрачными в наших связях с потребителям. В следующих обновлениях, запланированных на самое ближайшее время, мы обновим функционал, связанный с функцией "Найти друзей"", - говорит Кэролин Пеннер, представитель Twitter.

Сейчас Twitter ничего не сообщает об экспорте адресной книги в профиле пользователя, но сеть позволяет определять, какие именно данные можно открывать в сети, чтобы другие участники сети могли идентифицировать пользователя.

В самой компании Apple говорят, что скорее всего в новых версиях iOS введут ограничения на работу с адресной книгой и будут выдавать предупреждения о любом системном обращении к ней.

Фальшивый «Roblox без VPN» ворует аккаунты, предупреждают россиян

Пока российские игроки пытаются понять, как вернуться в Roblox после блокировки, мошенники уже нашли способ нажиться на их азарте. Как рассказала старший аналитик департамента Digital Risk Protection компании F6 Мария Синицына, киберпреступники создали фишинговый сайт, который обещает «волшебный» доступ к Roblox без VPN — нужно лишь ввести логин и пароль.

Дальше, как вы понимаете, начинается классика жанра: сайт оказывается подделкой, данные улетают злоумышленникам, а аккаунт — в их руки.

По словам Синицыной, которые передаёт РИА Новости, фейковый ресурс предлагает подключение к неким прокси-серверам, которые якобы позволяют играть без ограничений. Для этого пользователю предлагают аутентифицироваться в своём аккаунте Roblox — и на этом моменте игрок уже проиграл, причём не в игре.

Для мошенников особенно ценны аккаунты с игровой валютой, редкими персонажами, предметами и аксессуарами. Но настоящий джекпот — это профили, на которых созданы популярные игры внутри Roblox. Такие учётки продают за приличные суммы.

Параллельно в соцсетях и мессенджерах начали появляться страницы, предлагающие «специальные VPN для Roblox». По словам эксперта, часть таких предложений — просто способ привлечь трафик, но среди них встречаются и прямые мошенники: оплату возьмут, сервиса не дадут, а то и «подарят» вашему устройству вредонос.

Синицына советует относиться к таким ресурсам максимально осторожно:

  • не переходить по подозрительным ссылкам,
  • не верить сайтам, которые обещают «обход блокировок в один клик»,
  • помнить, что мошенники активно используют информационный шум вокруг блокировки Roblox.

Буквально вчера мы писали, что мошенники освоили тему разблокировки Roblox для краж с карт родителей. Поскольку схема основана исключительно на социальной инженерии и не требует технических навыков, её активно используют обычные аферисты.

Напомним, что в декабре Роскомнадзор подтвердил блокировку Roblox в России, заявив о распространении на платформе материалов экстремистского характера.

Пока неизвестно, вернётся ли Roblox в Россию, но одно ясно точно: мошенники будут использовать ситуацию до последнего. Поэтому лучше не поддаваться «легким решениям» — они обычно заканчиваются потерей аккаунта и нервов.

RSS: Новости на портале Anti-Malware.ru