США призвали разработчиков соблюдать приватность данных в приложениях

США призвали разработчиков соблюдать приватность данных в приложениях

Федеральная торговая комиссия США (FTC) выпустила список желательных к выполнению рекомендаций для разработчиков мобильных платформ и приложений, в которых особо отметила необходимость соблюдать приватность данных пользователей смартфонов и планшетов, свидетельствуют документы на сайте FTC.

По мнению FTC, компании-разработчики мобильных операционных систем должны получать согласие пользователей на отслеживание их местоположения, прежде чем открывать приложениям доступ к данной информации. Кроме того, они могут внедрить в свое ПО специальную панель, где пользователь сможет отследить использование своего контента различными приложениями, пишет digit.ru.

Комиссия предлагает разработчикам платформ создать иконки для отображения передачи пользовательских данных в реальном времени. Наконец, им рекомендовано подумать о внедрении в мобильное ПО функции Do Not Track («Не отслеживать»), которая, подобно десктопному аналогу, позволит пользователям оградить свои данные от нежелательного доступа со стороны маркетологов и других сторонних компаний.

Разработчикам мобильных приложений FTC рекомендовала запрашивать у пользователей согласие на доступ к персональной информации, в дополнение к тем механизмам, которые уже предусмотрены в операционных системах. Кроме того, им предписывается разработать политику приватности данных, просмотреть которую может любой желающий пользователь.

Федеральная торговая комиссия, будучи надзорным органом, может рекомендовать компаниям внести те или иные изменения в свою работу, а также наложить санкции за нарушение норм рынка. Так, в 2012 году Google заплатила FTC штраф в размере 22,5 миллиона долларов, чтобы урегулировать обвинения в сборе сведений о просмотренных пользователями Apple Safari сайтах в обход настроек приватности браузера.

Подпишитесь на новости

Неизвестные ИИ-агенты пытались взломать сайт национального архива Канады

ИИ-агенты искали исторические сведения, но дошли до попыток взлома государственного сайта. Целью стала Library and Archives Canada — национальная библиотека и архив Канады. Исследователи обнаружили 899 запросов к поисковому сервису учреждения, отправленных 28 мая и 9 июня 2026 года.

Об этом говорится в отчёте Transluce, на который ссылается The Washington Post. Судя по активности, агенты пытались получить сведения о разводах в Канаде за 1905-1911 годы.

Однако 13 запросов содержали уже попытки проверить уязвимости, включая SQL-инъекции. Поиск архивной статистики неожиданно свернул в сторону кибератаки.

Признаков успешного взлома Transluce не нашла: ответы сайта не показывали выполнения внедрённых команд или выдачи дополнительных данных. Канадское ведомство также сообщило, что свидетельств компрометации государственных систем нет.

Чьи это были агенты, пока неизвестно. Их методы напоминают активность, которую ранее связывали с OpenAI (например, ИИ-агенты OpenAI устроили спам-налёт на RubyGems), но исследователи прямо оговаривают: уверенно приписать компании этот эпизод они не могут.

OpenAI заявила, что изучает сообщения и уже предоставила предварительную информацию канадским чиновникам, пишет WP.

Вопрос здесь не только в том, кто отправлял запросы. Важнее, как задача добыть публичные сведения превращается в проверку чужого сайта на уязвимости.

RSS: Новости на портале Anti-Malware.ru