FTC обвинила 7 компаний в незаконном шпионаже за клиентами

FTC обвинила 7 компаний в незаконном шпионаже за клиентами

 Федеральная торговая комиссия США обвинила компанию-поставщика программного обеспечения и семь компаний, предоставляющих компьютеры в аренду, с правом выкупа, в незаконном шпионаже за своими клиентами. Согласно материалам дела, компания DesignerWare, специализирующаяся на разработке программного обеспечения, продала компаниям, предоставляющим компьютеры в аренду, с правом выкупа, программное обеспечение, позволяющее отслеживать те компьютеры, которые были украдены, либо те, за которые клиенты компании перестали вносить арендную плату.

Данное программное обеспечение также имело функцию "Detective Mode", позволяющую специалистам компании фиксировать нажатие клавиш на клавиатуре, а также определять географическое положение систем и включать веб-камеры компьютеров, и, используя функцию удаленного доступа, записывать изображение с веб-камер.

Представители FTC указывают на то, что действия компаний являлись нарушением арендных соглашений, к тому же, компании не предупреждали клиентов о наличии данного программного обеспечения в предлагаемых им системах. В некоторых случаях, при использовании функции "Detective Mode," в распоряжение компании попадали снимки и видеозаписи частного характера. Например, снимки и видеозаписи детей, а также снимки и видеозаписи сексуального характера.

Как заявили представители FTC, программа также запрашивала у клиентов компаний личные контактные данные, используя для этого фальшивую форму регистрации.

По результатам расследования, FTC вынесло решение, запрещающее компаниям Aspen Way Enterprises, B. Stamper Enterprises, C.A.L.M. Ventures, J.A.G. Rents, Red Zone Investment Group, Showplace и Watershed Development Corp использовать программное обеспечение, имеющее функции мониторинга подобные "Detective Mode." Им запрещается использовать любые способы сбора информации, которые могли бы ввести в заблуждение клиентов. Компаниям также запрещается использовать любое программное обеспечение и иные способы геолокации без согласия клиентов.

По словам председателя Федеральной торговой комиссии США (FTC) Джона Лейбовица, соглашение об аренде компьютера не дает компании–арендодателю права на доступ к личной информации арендатора, а тем более не позволяет, без ведома арендатора, делать фото- и видеозаписи его частной жизни. FTC также запретило компании DesignerWare дальнейшую разработку, использование и распространение данного программного обеспечения.

 

Российские Android-приложения массово научились искать VPN на смартфонах

Эксперты RKS Global повторно проверили 30 популярных российских Android-приложений и выяснили, что теперь все они умеют детектировать VPN. Более того, часть приложений, судя по сетевым логам, отправляет такую информацию на свои серверы для дальнейшего анализа.

Семь приложений — Wildberries, «2ГИС», МТС, Ozon, «Мегамаркет», RuStore и «Одноклассники». Все они теперь могут получать полный список установленных VPN-клиентов на устройстве. Раньше такой подход встречался лишь в отдельных случаях.

Исследование называется «Выявление слежки в 30 популярных российских приложениях» (PDF). Специалисты изучали APK-файлы из RuStore и Google Play с помощью статического анализа: декомпилировали приложения и проверяли их по 68 контрольным точкам в 12 категориях. При этом авторы подчёркивают ограничение методики: динамического тестирования на реальных устройствах не проводилось.

 

Активизация таких проверок связана с рекомендациями регуляторов. Ранее Минцифры попросило операторов связи и ИТ-компании принимать меры против использования средств обхода блокировок. С 15 апреля многие российские платформы начали ограничивать доступ пользователям с включённым VPN, а реальный список таких сервисов оказался шире первоначальных ожиданий.

 

В Минцифры также заявляли, что российские сервисы доступны пользователям за рубежом. Если же сайт или приложение ошибочно требует отключить VPN, даже когда он не используется, пользователям советуют обращаться в поддержку конкретного сервиса.

Параллельно в открытом доступе появились тестовые проекты для Android, которые демонстрируют способы выявления VPN и прокси на устройстве. Среди них RKNHardering.

RSS: Новости на портале Anti-Malware.ru