Американские тинэйджеры боятся любопытных программ

Подростки обеспокоены собственной безопасностью в Интернете

Более половины американских тинэйджеров начали держаться подальше от мобильных программ, опасаясь за защиту собственных данных. Такое неожиданное открытие сделали исследователи из Pew Research Center, которые в отчете указали, что почти 60% американских подростков в возрасте от 12 до 17 лет, скачавшие программу на смартфон, обратили особенное внимание на то, какую информацию они должны предоставлять разработчикам и рекламодателям.

26% опрошенных удалили программы из-за того, что они собирали личную информацию. 46% респондентов признаются, что отключили функцию определения местоположения из-за опасений на счет собственной безопасности. Чаще данную функцию отключают девочки (59%).

Согласно исследованию, подростки не хотят, чтобы другие люди смогли получать доступ к информации на их телефонах. Дети не признаются, однако исследователи утверждают, что тинэйджеры не хотят предоставлять своим родителям доступ к личным данным. Еще с 2009 года представители организации Pew Research Center определили, что более половины родителей отслеживают местоположение детей через смартфоны.

Пользователи, которые отключают гео-треккинг на смартфонах.

56% респондентов в возрасте от 12 до 14 лет избегают установки некоторых программ, не желая делиться с ними личной информацией. 49% более взрослых подростков (14-17 лет) также не доверяют слишком любопытным приложением. При этом 70% тинэйджеров обращались за советом к старшим или специалистам, чтобы узнать, как нужно защищать личные данные в Сети.

Согласно исследованию, чаще всего подростки скачивают клиенты для работы с социальными сетями, игры, музыкальные приложения и электронные прогнозы погоды. Большинство этих программ используют трекинг пользовательских данных.

Эксперты: за год число вредоносных opensource-компонентов возросло в 11 раз

В 2025 году в компании CodeScoring зарегистрировали 457 тыс. вредоносных библиотек с открытым исходным кодом — в 11 раз больше, чем в предыдущем году. Зафиксировано также 14 тыс. новых уязвимостей в таких компонентах.

По словам специалистов, сохраняют актуальность и более ранние неприятные находки — к примеру, RCE-уязвимость Log4Shell, которая все еще присутствует в 15 тыс. сторонних библиотек. Публикация подобных пакетов грозит атаками на цепочку поставок.

В уходящем году также зафиксировано появление новой, еще более опасной угрозы — самоходного червя Shai Hulud, способного создавать новые репозитории и воровать конфиденциальные данные с CI/CD-платформ.

В связи с бурным ростом популярности ИИ объявился новый вектор атаки — slopsquatting: злоумышленники начали использовать склонность больших языковых моделей (БЯМ, LLM) к галлюцинациям для внедрения в легитимные проекты небезопасного кода.

Из-за этой особенности умный помощник по разработке может ошибиться и вместо легитимной библиотеки предложить для использования вредоносную со схожим названием. По данным CodeScoring, в России ИИ-ассистентов применяют 30% разработчиков, и потенциально опасные галлюцинации происходят у LLM в 20% случаев.

Чтобы защититься от атак на цепочку поставок, эксперты советуют вести тщательный учет компонентов, используемых для сборки софта, при установке библиотек выставлять запрет на исполнение скриптов, а также следовать стандарту ГОСТ Р 56939-2024 и активнее внедрять технологии безопасной разработки.

RSS: Новости на портале Anti-Malware.ru