АНБ уличили в сборе информации из cookie-файлов Google

АНБ уличили в сборе информации из cookie-файлов Google

Агентство национальной безопасности США (АНБ) вело слежку за пользователями интернета с помощью cookie-файлов и геолокационных данных, собираемых компанией Google. Об этом 10 декабря сообщила газета The Washington Post со ссылкой на документы, предоставленные бывшим сотрудником АНБ Эдвардом Сноуденом.

Специалистами разведывательного ведомства использовались так называемые PREF-cookie. Такие файлы, загружаемые на компьютер пользователя при посещении интернет-сайтов, не содержат какой-либо персональной информации о человеке (к примеру, его имени или адреса электронной почты), однако позволяют определить модель используемого браузера, передает uinc.ru со ссылкой на apps.washingtonpost.com .

Как следует из обнародованных американским изданием секретных документов, в дальнейшем собранная информация использовалась АНБ для проведения хакерских операций и «обеспечения удаленного доступа» к компьютерам людей, находящихся под наблюдением организации.

Попавшие в распоряжение The Washington Post слайды не содержат сведений относительного того, велся ли перехват cookie-файлов спецслужбами с ведома Google или нет. Тем не менее, по словам сотрудников газеты, есть основания полагать, что информацию, содержащуюся в файлах, АНБ могло получать вполне легально, на основании закона «О контроле за деятельностью служб внешней разведки» (Foreign Intelligence Surveillance Act, FISA). Представители Google отказались как-либо прокомментировать опубликованную информацию.

Подпишитесь на новости

В справке WhatsApp нашли скрытые указания для бота не упоминать GDPR

В коде справочных страниц WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) обнаружились скрытые указания для ИИ-поддержки: не рекомендовать обращение к регуляторам, а при упоминании суда или адвоката — не ссылаться на законодательство о защите данных. Пользователь видел обычную справку, а бот получал дополнительную методичку о том, чего лучше не говорить.

Находку опубликовала компания Redact. Исследователи проверили 545 страниц и обнаружили 102 скрытых блока на 80 из них.

Большинство содержало обычные служебные пояснения, но некоторые явно заслуживали отдельного внимания.

Например, пользователю, потерявшему доступ к номеру и не способному удалить аккаунт, бот не должен был советовать обращаться в надзорные органы. При этом европейская политика конфиденциальности WhatsApp прямо предусматривает возможность такой жалобы.


Другая инструкция запрещала обсуждать GDPR, LGPD и CCPA после упоминания юридического разбирательства, даже если пользователь сам спрашивал об этих нормах.

WhatsApp подтвердил WIRED, что указания предназначались собственному чат-боту поддержки. Их появление в публичном коде компания объяснила ошибкой, а ограничения — стремлением не давать юридические советы. К 18 октября скрытые блоки удалили.

RSS: Новости на портале Anti-Malware.ru