Свыше 250 iOS-приложений следят за пользователями

Свыше 250 iOS-приложений следят за пользователями

Несколько сотен приложений для операционной системы iOS нарушают правила магазина App Store, запрещающие собирать адреса электронной почты, серийные номера, сведения об установленных программах и другую конфиденциальную информацию, которая может быть использована для установления личности.

Всего исследователи из компании SourceDNA нашли 256 таких приложений, которые могли быть скачаны свыше миллиона раз.

"Мы впервые обнаружили приложения в App Store, которые нарушают конфиденциальность пользователей, получая данные из частных API, — сказал основатель SourceDNA Нейт Лоусон, — Это определенно тот вид деятельности, которую Apple должна пресекать". По словам Лоусона, приложения, помимо прочего, собирали серийные номера iPhone и iPad, а также их компонентов, и адреса электронной почты, привязанные к аккаунту Apple ID, пишет hitech.vesti.ru.

Вскоре после публикации отчета Apple признала, что некоторая "группа приложений", использовавшая сторонний SDK провайдера мобильной рекламы Youmi, в самом деле собирала конфиденциальную информацию. О каких именно программах идет речь, не уточняется.

"Это нарушение наших правил безопасности и конфиденциальности. Приложения, использующие SDK Youmi, будут удалены из App Store, а любые новые программы, отправленные в App Store с использованием этого SDK, будут отклонены", — сказали представители компании, добавив, что тесно сотрудничают с разработчиками на предмет устранения нарушений и возвращения их программ в App Store.

Последнюю крупную зачистку App Store компания провела месяц назад, удалив из магазина несколько сотен вредоносных приложений, разработчики которых воспользовались XcodeGhost — поддельной версией официального инструмента Xcode. Программы, инфицированные "плохим" кодом, могли отправлять пользователям фальшивые push-уведомления, подделывать URL-адреса и считывать информацию из буфера обмена (в том числе логины и пароли).

В Госдуме опровергли слухи о принудительном переходе на цифровой рубль

Цифровой рубль не станет обязательным, а открыть такой счёт без согласия человека будет нельзя. Глава комитета Госдумы по финансовому рынку Анатолий Аксаков опроверг очередную порцию финансовых страшилок, разлетевшихся по соцсетям и мессенджерам.

Использование новой формы российской валюты останется исключительно добровольным, заявил депутат ТАСС.

Цифровой рубль должен существовать вместе с наличными и обычными безналичными деньгами, а не отправить их на пенсию одним постановлением.

Аксаков также назвал бредом и абсурдом сообщения о том, что с определённой даты цифровой рубль якобы станет обязательным для всех россиян. Не соответствуют действительности и слухи, будто покупать иностранную валюту разрешат только после подтверждения доходов.

По словам депутата, у государства нет задачи устанавливать тотальный контроль над финансами граждан. Такая политика могла бы вызвать недоверие, спровоцировать отток денег из финансовой системы и в итоге ударить по экономике. Получился бы контроль ради контроля, но с дорогими и весьма неприятными последствиями.

Новые платёжные технологии, подчеркнул Аксаков, должны расширять возможности граждан и делать расчёты безопаснее, а не ограничивать права пользователей. При этом власти продолжат бороться с мошенничеством, отмыванием преступных доходов и другими незаконными операциями, стараясь не усложнять жизнь добросовестным клиентам.

Иными словами, никакого автоматического цифрового кошелька, принудительного перевода зарплат и финансового ошейника пока не планируется. Чтобы начать пользоваться цифровыми рублями, человеку придётся самостоятельно открыть соответствующий счёт и дать на это согласие. А если не хочется, наличные и банковские счета никуда не исчезают.

Напомним, на днях мы писали, что ФНС сможет запрашивать не только сумму и получателя платежа в цифровых рублях, но и его технический след. В выписки попадут IP- и MAC-адреса, номер телефона, данные сим-карты или другой идентификатор устройства.

RSS: Новости на портале Anti-Malware.ru