Apple снова следит за пользователями мобильных устройств

Apple снова следит за пользователями мобильных устройств

 В iPhone 5, впрочем как и любом мобильном устройстве под управлением iOS 6, не только по умолчанию реализована функция слежения за пользователями в интересах рекламодателей и маркетологов, но и максимально усложнена процедура отказа от просмотра целевой рекламы, и отслеживания активности пользователей.

После того, как Apple запретила отслеживать пользовательскую активность своих клиентов при помощи системы UDID, в основном, чтобы избежать обвинений в нарушении конфиденциальности, была создана и внедрена совершенно новая система отслеживания пользовательской активности. Система называется IFA и, по словам руководителей ряда компаний, работающих в сфере мобильной рекламы, является наиболее эффективным инструментом подобного рода, созданным на сегодняшний день. Эксперты компании Apsalar сравнивают её с "постоянными куки." Эта система позволяет заинтересованным сторонам получить наиболее точные данные о покупательских привычках пользователей мобильных устройств. Специалисты утверждают, что новая система не так сложна, как старая, которая вообще не позволяла пользователям отключить функцию слежения. Но тот факт, что Apple сделала процедуру отключения данной функции достаточно сложной, сводит на нет весь положительный эффект от внедрения системы IFA, с точки зрения сохранения конфиденциальности пользовательской активности.

Основная разница между UDID и IFA состоит в том, что при использовании системы IFA, пользователи могут отключить функцию отслеживания активности как полностью, так и частично, отключая лишь отдельные функции системы слежения, по мере их активации. Однако, следует отметить, что оба эти процесса достаточно сложны и потребуют от пользователей совершить гораздо больше действий, чем хотелось бы большинству из них. Например, как утверждают специалисты компании TrustE, «чтобы отключить функцию слежения полностью, пользователям придётся стереть свои устройства для удаления ID», это довольно экстремальный аналог процесса очистки куки в браузере. В мобильных устройствах под управлением iOS 6 присутствует опция ограничения функции слежения, но она скрыта глубоко в настройках телефона. Её нет в настройках конфиденциальности, хотя её размещение в данном разделе настроек было бы логичным. К тому же, по умолчанию данная опция отключена. Это означает, что телефон будет следить за пользователями. Включить опцию можно в разделе «Меню»: «о программе» (about), нажав на маленький виджет «реклама» (advertising).

Детальную инструкцию по включению опции, позволяющей ограничить функцию отслеживания пользовательской активности, можно найти на сайте Business Insider.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Давние уязвимости в Fluent Bit грозили разрухой AWS, Azure, Google Cloud

В популярном инструменте телеметрии Fluent Bit пропатчены несколько уязвимостей, грозящих нарушением работы облачных сервисов, в том числе таких крупных провайдеров, как Amazon, Google, Oracle, IBM, Microsoft и OpenAI.

По данным Oligo Security, выявленные ее экспертами проблемы, позволяющие с легкостью нарушить работу облачных сервисов и изменить данные, объявились в Fluent Bit от четырех до восьми лет назад.

Суммарно эксперты обнаружили пять застарелых уязвимостей:

  • CVE-2025-12969 — отсутствие аутентификации пользователей на доступ к плагину in_forward, что позволяет подменять пересылаемые логи либо создать флуд из фальшивых событий;
  • CVE-2025-12970 — переполнение буфера в стеке при подключении Docker Metrics, которое можно использовать для выполнения стороннего кода либо вызова отказа агентской программы;
  • CVE-2025-12972 — возможность выхода за пределы рабочего каталога из-за отсутствия санации тегов; эксплойт позволяет посредством манипуляции логами удаленно выполнить вредоносный код;
  • CVE-2025-12977 — неадекватная проверка ввода, а именно, заполнения полей тегами, что может привести к порче журнальных записей;
  • CVE-2025-12978 — логическая ошибка, позволяющая подменить доверенные теги событий и обойти защитные фильтры.

Эксплойт во всех случаях осуществляется по сети. Получаемый в результате уровень контроля обеспечивает управление фиксацией событий и позволяет скрыть следы атаки на облачный сервис.

Патчи, устраняющие новые уязвимости в мультиплатформенной утилите, вышли в прошлом месяце в составе сборок 4.1.1 и 4.0.12. Пользователям продукта с открытым кодом рекомендуется произвести обновление.

Полтора года назад в Fluent Bit была пропатчена критическая уязвимость CVE-2024-4323, вызванная некорректной реализацией HTTP-сервера. Эксплойт не требовал аутентификации и позволял через вредоносный запрос к API спровоцировать отказ в обслуживании (DoS), получить доступ к конфиденциальной информации, а также удаленно выполнить сторонний код на хосте.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru