Google поможет хакерам находить жертв

Google поможет хакерам находить жертв

...

Специалист по компьютерной безопасности Сэми Камкар придумал способ, который позволяет находить местоположение пользователя без его ведома. Идея атаки весьма проста. Каждое устройство, подключающееся к любой компьютерной сети имеет MAC-адрес, — уникальный идентификатор сетевого оборудования.

Есть MAC-адреса и у домашних/офисных роутеров, через которые все большее количество пользователей подключается к сети. Роутер сообщает свой MAC только подключенным непосредственно к нему (по кабелю или посредством WiFi) компьютерам. Однако взломщик сумел обойти это ограничение и при помощи встроенного в страницу скрипта, смог узнать MAC-адрес.

Сама по себе информация про MAC-адрес хоть и не предназначена для разглашения, но и не содержит секретов. Однако, используя сервис геолокации Google, г-н Камкар смог, зная MAC-адрес, установить физические координаты — при помощи базы, собранной автомобилями Google, которые просканировали WiFi-сети. Таким образом в два этапа помимо воли пользователя возможно узнать его местонахождение.

Напомним, что в 2005 году Камкар создал сетевого червя, который добавил миллион друзей в MySpace, используя недостатки интернет-браузеров. Тогда его осудили на три года условно.

Источник

ФАС на Яндекс! Маркетплейсы пожаловались на виджеты интернет-гиганта

Ассоциация финансовых маркетплейсов пожаловалась в ФАС на Яндекс. В организации считают, что поисковик создаёт неравные условия для операторов финансовых платформ. Речь идёт об интерактивном виджете в поисковой выдаче.

По словам заявителей (передаёт РБК), Яндекс стал размещать его выше обычных результатов поиска по банковским запросам.

В таком апплете пользователь может получить информацию и выполнить часть действий прямо на странице поиска, не переходя на сайты финансовых маркетплейсов.

В ассоциации считают, что такой виджет фактически копирует функциональность финансовых платформ и забирает на себя значительную часть трафика. По оценке заявителей, с начала 2026 года его видимость по банковским запросам превысила 80%.

Директор Ассоциации финансовых маркетплейсов Мария Князева заявила, что поиск перестаёт быть просто инструментом навигации и начинает сам выбирать финансовые продукты для пользователя. По её мнению, это нарушает принципы конкуренции и не даёт человеку увидеть весь набор доступных предложений.

Отдельный аргумент ассоциации — регулирование. Операторы финансовых платформ находятся под надзором Центробанка, а их деятельность должна вестись на отдельной площадке, а не прямо на странице поисковой выдачи.

В «Яндексе» сообщили, что пока не получали жалобу и не знакомы с её содержанием.

RSS: Новости на портале Anti-Malware.ru