Магазины шпионят за покупателями через Wi-Fi

Магазины шпионят за покупателями через Wi-Fi

Магазины шпионят за покупателями через Wi-Fi

Британцы бьют тревогу. Управление Комиссара по информации (ICO) сообщает, что магазины повсеместно следят за своими покупателями через их гаджеты. Разумеется, пользователей об этом никто не предупреждает, равно как и о том, что все собранные данные потом успешно применяются для проведения информационных и маркетинговых кампаний.

Ни для кого не секрет, что посредством сигнала Wi-Fi можно успешно отслеживать перемещения устройства. И пока ученые пытаются адаптировать эту технологию, чтобы видеть сквозь стены, магазины нашли ей более прозаическое применение.

Перемещения каждого покупателя торгового центра можно отслеживать по MAC-адресу его смартфона, который автоматически становится известен Wi-Fi сети магазина, как только гаджет к ней подключается. В дополнение к этому, умные системы видеонаблюдения тоже следят за покупателями, запоминая их лица и отслеживая маршруты. Затем эти данные можно сопоставить с MAC-адресами, пишет xakep.ru.

Собранная информация используется, чтобы таргетированно информировать покупателей о скидках и специальных приложениях. В некоторых случаях эти данные и вовсе продают сторонним рекламным компаниям.

«Применение данной технологии не ограничивается одними лишь магазинами. Сети аэропортов, метро и даже общегородские публичные сети Wi-Fi могут использоваться для слежки за людьми», — заявляет представитель ICO Саймон Райс (Simon Rice).

Райс также отмечает, что подобный шпионаж может иметь и положительные стороны. Технология может применяться для отслеживания больших скоплений людей в магазинах, для рассылки предупреждений об опасности и даже для сбора банальной, обезличенной статистики.

Тем не менее, Управление Комиссара по информации уверено, что слежка через Wi-Fi должна как-то регламентироваться. В частности, стоит обязать магазины разработать некий специальный знак или предупреждение, подобное стандартным табличкам «ведется видеонаблюдение». Покупатели имеют право знать о том, что за ними следят через их смартфоны. Многие предпочтут выключить устройство перед визитом в магазин и не захотят, чтобы их покупательские привычки кем-то протоколировались. Не всем понравится, если таргетированная реклама переберется в реальный мир.

MacSync научился воровать криптовалюту и прятать компоненты в iCloud

Зловред MacSync для macOS заметно прокачался. Теперь он приходит не один, а в компании стилера и бэкдора, крадёт пароли и данные криптокошельков, а затем оставляет злоумышленникам удалённый вход на заражённый Mac.

Обновлённую версию обнаружили эксперты «Лаборатории Касперского». MacSync появился в 2024–2025 годах как ответвление стилера AMOS, но найденный в сентябре 2026 года вариант получил более сложную многоступенчатую цепочку заражения.

Атака начинается с классики: пользователь скачивает якобы нужное приложение — например, сервис для совместной работы с документами или криптокошелёк.

В некоторых случаях один из компонентов вредоноса разработчики прятали в общедоступной записи календаря iCloud в формате ICS. Календарь внезапно стал частью цепочки доставки, потому что обычных загрузчиков злоумышленникам, видимо, уже мало.

 

После запуска MacSync изображает скачанное приложение и просит пароль администратора. Затем показывает поддельное уведомление macOS о повреждении программы и предлагает переместить её в корзину.

Только ничего в корзину не отправляется: стилер остаётся в системе и начинает собирать историю браузера, cookie, логины, пароли, данные Telegram и криптокошельков, а также настройки SSH и ZSH.

Второй компонент маскируется под Finder и работает как бэкдор. Через него атакующие могут выполнять произвольный код, похищать отдельные файлы, устанавливать расширения браузера и даже заменять легитимное приложение Ledger вредоносной версией. Основная цель такой подмены, вероятнее всего, — кража криптовалюты.

Пользователям советуют загружать программы только с проверенных ресурсов и настороженно относиться к неожиданному запросу пароля администратора.

RSS: Новости на портале Anti-Malware.ru