Smart TV компании Vizio следили за пользователями

Smart TV компании Vizio следили за пользователями

Smart TV компании Vizio следили за пользователями

6 февраля 2017 года на официальном сайте Федеральной торговой комиссии США (FTC) появился очень интересный пресс-релиз. Оказывается, с жалобой на компанию Vizio обратились представители штата Нью-Джерси, обвинив производителя электроники в нарушении законов и правил по защите данных и частной жизни. Дело в том, что компания Vizio тайно следила за 11 млн своих пользователей.

Согласно заявлению генпрокурора штата, компания оснащала свои телевизоры специальным ПО, при помощи которого собирала данные о пользователях с февраля 2014 года по март 2016 года. Устройства Vizio запоминали, что именно смотрят их владельцы, а затем эта информация тщательно анализировалась и перепродавалась третьим лицам, в основном, рекламным компаниям. Причем устройства фиксировали не только просмотр эфирных или кабельных каналов, Vizio также интересовало, что пользователи смотрят на DVD или посредством стриминговых сервисов (к примеру, Netflix). Кроме того, в руки рекламных компаний попадала исчерпывающая информация о самих пользователях: возраст, пол, семейное положение, уровень доходов, информация о полученном образовании и так далее, пишет xakep.ru.

Если бы Vizio информировала пользователей о своих действиях, Федеральная торговая комиссия не смогла бы придраться к действиям компании. Но производитель маскировал шпионское ПО под функцию Smart Interactivity, которая должна была отображать рекомендации и предлагать пользователям посмотреть тот или иной контент. На деле никаких рекомендаций функция не давала, а пользователи даже не догадывались, что телевизор внимательно следит за каждым их шагом. Прокуратура сообщает, что разработчики Vizio намеренно выпускали обновления с функциональностью Smart Interactivity даже для старых моделей телевизоров, чтобы собирать данные о большем количестве людей.

Официальный сайт Федеральной торговой комиссии сообщает, что представители Vizio согласились прекратить нелегальный сбор данных, удалить собранную информацию, а также готовы выплатить причитающиеся штрафы, общий размер которых составит 2,2 млн долларов. Часть средств будет перечислена в адрес FTC, другая часть в адрес подразделения по защите прав потребителей Нью-Джерси.

Подпишитесь на новости

Chrome научился предупреждать о вредоносных командах из буфера обмена

Google усилила защиту Chrome от ClickFix — атак, в которых пользователя убеждают самостоятельно запустить вредоносную команду ради, например, исправления ошибки. Теперь браузер распознаёт копирование подозрительного скрипта и может предупредить об опасности. Мошенникам станет сложнее продавать заражение компьютера под видом техподдержки.

Об обновлениях компания рассказала в официальном блоге Google. Новые механизмы работают при включённом режиме Enhanced Protection — улучшенной защите Safe Browsing.

Схема ClickFix строится на наглом трюке: сайт изображает проблему и предлагает скопировать команду, вставить её в системную консоль и выполнить. Причём в буфер может попасть совсем не тот текст, который показывают на странице. Загрузка вредоносной программы через PowerShell или другие системные инструменты позволяет обойти браузерную проверку скачиваний.

Chrome отправляет подозрительную команду на анализ Safe Browsing, предварительно удаляя персональные данные. Если проверка признаёт её опасной, пользователь увидит предупреждение.


Заодно Google перевела обнаружение мошеннических страниц с локальной модели Gemini на серверную. Помимо фальшивой техподдержки, система ищет поддельные антивирусы и обновления браузера. По словам корпорации, отправляемый для анализа текст страниц не сохраняется и не используется для обучения моделей.


Появились и отдельные предупреждения для подозрительных сайтов. Для заведомо опасных страниц останется знакомый красный экран.

RSS: Новости на портале Anti-Malware.ru