Эксперт утверждает, что Motorola собирает данные пользователей

Эксперт утверждает, что Motorola собирает данные пользователей

 Специалист по защите информации Бен Линкольн (Ben Lincoln) утверждает, что смартфон Motorola Droid X2, владельцем которого он является, передаёт конфиденциальные данные, в частности, имя пользователя, код электронной почты, пароль и GPS-координаты на сайт, принадлежавший компании Motorola.

Бен Линкольн уверяет, что все данные передаются посредством незашифрованного HTTP-соединения. Это означает, что хакеры без особого труда могут перехватить пересылаемые данные. Как следует из сообщения, опубликованного Линкольном, Motorola якобы интересуется кодами и адресами электронной почты, а также паролями Facebook и Твиттер. Пароли пересылаются посредством HTTPS-соединения.

 По словам Бена Линкольна, практически все данные пользователей Photobucket и Picasa, кроме кодов электронной почты и паролей (для их пересылки также используется HTTPS-соединение), также пересылаются посредством незашифрованного HTTP-соединения. Линкольн также утверждает, что получил электронное письмо от эксперта (имени которого он не называет), сообщившего, что он якобы получил аналогичные результаты, проанализировав трафик, передаваемый Motorola Photon 4G. 

Cloudflare выдал мессенджеру МАКС метку шпионского приложения

В Сети появилась информация о том, что мессенджер МАКС якобы получил у Cloudflare статус шпионского приложения. Если такая классификация действительно появилась, это могло бы стать серьёзным репутационным ударом для сервиса: подобные метки учитываются системами безопасности, фильтрации трафика и корпоративной защиты.

В открытых источниках есть обсуждения сетевой активности МАКС, а также жалобы на связанные сервисы в Cloudflare Community, но они не доказывают, что мессенджер официально внесён в категорию spyware.

 

 

Такая осторожность важна: статус шпионского софта — не просто оценочное слово, а серьёзная техническая и репутационная метка. Она может повлиять на доверие пользователей, отношение ИБ-специалистов и решения платформ, через которые распространяется приложение.

Пока представители МАКС и Cloudflare публично не прокомментировали ситуацию, говорить о санкциях со стороны магазинов приложений или массовой блокировке трафика преждевременно.

Но сам факт появления таких сообщений показывает, что к безопасности и сетевому поведению национального мессенджера сохраняется повышенное внимание.

Пресс-служба VK дала нашему изданию развернутый комментарий:

«Классификация Cloudflare вызвана неверной интерпретацией заголовков запросов к сервисам обыкновенной веб-аналитики сайта max.ru, а не на фактическом анализе кода. MAX регулярно проходит аудиты безопасности, работает с исследователями через программу Bug Bounty и имеет собственный центр безопасности для защиты пользователей от реальных угроз. Все данные пользователей МАХ надежно защищены».

Ранее та же история коснулась Telega.

RSS: Новости на портале Anti-Malware.ru