79% пользователей соцсетей забывают о настройках безопасности

79% пользователей соцсетей забывают о настройках безопасности

Международная антивирусная компания ESET анализирует итоги масштабного опроса, проведенного в сентябре 2013 года нью-йоркской исследовательской компанией Harris Interactive по заказу экспертов ESET. В данном опросе, посвященном безопасности в социальных сетях, приняло участие более 2 000 жителей США старше 18 лет.

Согласно полученным данным, почти половина опрошенных (49%) активно используют как минимум две различные социальные сети (а 13% виртуальных экстравертов одновременно общаются в четырех и более сервисах). Треть пользователей довольствуется одним аккаунтом, и только 18% не пользуются соцсетями вовсе. 

В итоге, более 82% опрошенных регулярно используют социальные сети, что подтверждает ключевую роль этих сервисов в современной коммуникации.

Такая распространенность социальных сервисов, особенно среди пользователей в возрасте от 18 до 34 лет, заставляет задуматься о безопасности и конфиденциальности личной информации. Злободневность этого вопроса подтверждает и недавно обнаруженное хищение персональных данных у двух с лишним миллионов пользователей Facebook, Twitter и «Одноклассников».

Насколько сами пользователи беспокоятся по поводу вирусов или хакерских атак? Благодаря повышению уровня компьютерной грамотности, всего 14% респондентов не выразили беспокойства относительно интернет-угроз, тогда как 86% в той или иной степени озабочены вопросами собственной информационной безопасности. 

С этими данными согласуются и ответы на другой вопрос: «Кто несет ключевую ответственность за вашу безопасность в Сети?». Оказалось, что 64% респондентов прекрасно сознают личную ответственность в этом вопросе.

Чуть более инфантильные пользователи отвечали, что ключевая ответственность за безопасность их данных лежит на плечах интернет-провайдеров (17%), социальных сетях (12%), государстве (3%) или даже на работодателе (2%). Еще 2% эскапистов полагают, что ответственность просто лежит на ком-нибудь еще. 

Казалось бы, довольно оптимистичные результаты – почти две трети пользователей понимают важность персональной ответственности в вопросах интернет-безопасности. Однако дальнейшее исследование показало, что на практике многие относятся к данному вопросу спустя рукава.

Так, каждый пятый пользователь социальных сетей ни разу не менял настройки приватности своих аккаунтов – не обновлял пароль, не ограничивал видимость страницы и т.д. А ведь даже при регистрации нового профиля следует внимательно просмотреть все доступные в данном сервисе настройки безопасности и ограничить целый ряд параметров, включая запрет компании на использование своих личных данных.

Еще 15% опрошенных последний раз проверяли настройки безопасности более года назад (при том, что у активно развивающихся социальных сервисов настройки регулярно обновляются и дополняются). Еще 45% последний раз обновляли настройки приватности от нескольких недель до года назад. И только 21% опрошенных регулярно проверяют настройки используемых социальных сервисов на предмет вносимых изменений.

Проблема в том, что параметры по умолчанию обычно оставляют в открытом доступе слишком много информации, а также позволяют сервисам использовать личные данные зарегистрированных пользователей в своих интересах.

Шпионская служба Windows 11 оказалась диагностическим комбайном

Сервис Windows Health and Optimized Experiences, который ранее обвинили в слежке за пользователями Windows 11, оказался куда мощнее ожидаемого, но шпионского заговора исследователь не обнаружил.

Реверс-инженер Сюшэн Ли изучил службу whesvc, которая собирает диагностические данные при зависаниях и падении производительности.

Основная логика находится в библиотеке windiag.dll со встроенным интерпретатором Lua 5.4.7. Ещё одна библиотека содержит 84 скомпилированных сценария для разных типов диагностики.

Движку доступны 79 системных функций. Он способен работать с реестром и файлами, запускать процессы, обращаться к WMI, собирать ETW-трассировки, проверять токены безопасности, получать данные о температуре и питании, создавать CAB-архивы и выполнять HTTP-запросы. Всё это работает с привилегиями SYSTEM — набор инструментов солидный даже по меркам Windows.

Однако штатные сценарии используют возможности в основном по назначению. Сервис диагностирует утечки памяти, зависшие приложения, задержки ввода, проблемы с экраном, медленный запуск программ и повышенный расход батареи. Он также может запускать powercfg.exe и wpr.exe.

Знаменитый 15-минутный отчёт действительно создаётся, но сохраняется локально. Автоматической отправки диагностических трассировок Microsoft исследователь не обнаружил. Единственный найденный сетевой адрес ведёт на публичный сервер символов компании, причём на обычных пользовательских системах эта функция отключена.

RSS: Новости на портале Anti-Malware.ru