Android-смартфоны отправляли Google данные о геолокации

Android-смартфоны отправляли Google данные о геолокации

Android-смартфоны отправляли Google данные о геолокации

На любом смартфоне с ОС Android при желании можно полностью отключить геолокацию и запретить устройству отслеживать ваше местоположение. Однако даже с отключенной службой геолокации все без исключения устройства на Android продолжают собирать данные о местоположении пользователей и отправляют их на серверы Google при наличии интернет-соединения.

Как сообщается, с начала 2017 года смартфоны под управлением ОС Android собирают и отправляют на сервера Google данные о местоположении пользователей относительно ближайших вышек сотовой связи даже с отключенной службой геолокации. Таким образом, у холдинга Alphabet, в который входит компания Google, развивающая ОС Android, была информация о местоположении и перемещении любого пользователя. Об этом сообщает американское издание Quartz, ссылаясь на результаты собственного исследования.

С одной стороны, вопрос конфиденциальности данных сейчас стоит очень остро, особенно в развитых странах. Но с другой, никакой конфиденциальности уже давно не существует и это явное тому подтверждение.

Журналисты Quartz связались с Google, которая подтвердила, что подобное действительно имело место.

По словам представителя Google, последние 11 месяцев система, которая используется для рассылки push-уведомлений и сообщений среди Android-смартфонов, вместе с другой информацией собирала данные о местоположении пользователей относительно ближайших вышек сотовой связи. При этом в Google особенно подчеркнули, что эти данные нигде не хранились и никогда не использовались самой компанией. Кроме того, сразу после сообщения Quartz компания принялась за решение проблемы. В Google заверяют, что к концу этого месяца ни один смартфон больше не будет отправлять данные о местоположении при отключенной геолокации, передает itc.ua.

Справедливости ради отметим, что все данные передавались в зашифрованном виде, хотя потенциально они могли передаваться третьим лицам при условии наличия на смартфоне шпионского ПО или взлома хакерами. Каждый смартфон имеет уникальный идентификационный номер, с которым могут быть связаны данные местоположения.

Издание добавляет, что проблема не была ограничена конкретными моделями устройств или регионами. То есть, вероятнее всего, Google собирала данные о местоположении со всех современных устройств на Android. Знакомый с ситуацией источник рассказал журналистам Quartz, что ситуация связана с обновлением в начале года службы Firebase Cloud Messaging, которая по умолчанию работает на всех смартфонах Android. Смартфоны с активным сотовым подключением или беспроводным соединением Wi-Fi отправляли данные о местоположении Google каждый раз, оказываясь в зоне действия новой вышки сотовой связи. Причем отправка данных о местоположении вышки происходила даже со смартфонов, в которых отсутствовала SIM-карта – при подключении к сети посредством Wi-Fi.

И хотя Google заверяет, что никогда не использовала собранные с помощью этого сервиса данные, она разрешает рекламодателям использовать геолокационные данные для целевой рекламы, что является очевидной коммерческой выгодой.

Новая атака в Telegram использует официальную аутентификацию мессенджера

Эксперты зафиксировали новую и довольно изощрённую фишинговую кампанию в Telegram, которая уже активно используется против пользователей по всему миру. Главная особенность атаки в том, что злоумышленники не взламывают мессенджер и не подделывают его интерфейс, а аккуратно используют официальные механизмы аутентификации Telegram.

Как выяснили аналитики компании CYFIRMA, атакующие регистрируют собственные API-ключи Telegram (api_id и api_hash) и с их помощью инициируют реальные попытки входа через инфраструктуру самого мессенджера. Дальше всё зависит от того, как именно жертву заманят на фишинговую страницу.

Всего специалисты наткнулись на два подобных сценария. В первом случае пользователю показывают QR-код в стиле Telegram, якобы для входа в аккаунт. После сканирования кода в мобильном приложении запускается легитимная сессия, но уже на стороне злоумышленника.

Во втором варианте жертву просят вручную ввести номер телефона, одноразовый код или пароль двухфакторной защиты. Все эти данные тут же передаются в официальные API Telegram.

 

Ключевой момент атаки наступает позже. Telegram, как и положено, отправляет пользователю системное уведомление в приложении с просьбой подтвердить вход с нового устройства. И вот тут в дело вступает социальная инженерия. Фишинговый сайт заранее подсказывает, что это якобы «проверка безопасности» или «обязательная верификация», и убеждает нажать кнопку подтверждения.

В итоге пользователь сам нажимает «Это я» и официально разрешает доступ к своему аккаунту. Никакого взлома, обхода шифрования или эксплуатации уязвимостей не требуется: сессия выглядит полностью легитимной, потому что её одобрил владелец аккаунта.

По данным CYFIRMA, кампания хорошо организована и построена по модульному принципу. Бэкенд централизованный, а домены можно быстро менять, не затрагивая логику атаки. Такой подход усложняет обнаружение и блокировку инфраструктуры.

После захвата аккаунта злоумышленники, как правило, используют его для рассылки фишинговых ссылок контактам жертвы, что позволяет атаке быстро распространяться дальше — уже от лица доверенного пользователя.

RSS: Новости на портале Anti-Malware.ru