Android-смартфоны отправляли Google данные о геолокации

Android-смартфоны отправляли Google данные о геолокации

Android-смартфоны отправляли Google данные о геолокации

На любом смартфоне с ОС Android при желании можно полностью отключить геолокацию и запретить устройству отслеживать ваше местоположение. Однако даже с отключенной службой геолокации все без исключения устройства на Android продолжают собирать данные о местоположении пользователей и отправляют их на серверы Google при наличии интернет-соединения.

Как сообщается, с начала 2017 года смартфоны под управлением ОС Android собирают и отправляют на сервера Google данные о местоположении пользователей относительно ближайших вышек сотовой связи даже с отключенной службой геолокации. Таким образом, у холдинга Alphabet, в который входит компания Google, развивающая ОС Android, была информация о местоположении и перемещении любого пользователя. Об этом сообщает американское издание Quartz, ссылаясь на результаты собственного исследования.

С одной стороны, вопрос конфиденциальности данных сейчас стоит очень остро, особенно в развитых странах. Но с другой, никакой конфиденциальности уже давно не существует и это явное тому подтверждение.

Журналисты Quartz связались с Google, которая подтвердила, что подобное действительно имело место.

По словам представителя Google, последние 11 месяцев система, которая используется для рассылки push-уведомлений и сообщений среди Android-смартфонов, вместе с другой информацией собирала данные о местоположении пользователей относительно ближайших вышек сотовой связи. При этом в Google особенно подчеркнули, что эти данные нигде не хранились и никогда не использовались самой компанией. Кроме того, сразу после сообщения Quartz компания принялась за решение проблемы. В Google заверяют, что к концу этого месяца ни один смартфон больше не будет отправлять данные о местоположении при отключенной геолокации, передает itc.ua.

Справедливости ради отметим, что все данные передавались в зашифрованном виде, хотя потенциально они могли передаваться третьим лицам при условии наличия на смартфоне шпионского ПО или взлома хакерами. Каждый смартфон имеет уникальный идентификационный номер, с которым могут быть связаны данные местоположения.

Издание добавляет, что проблема не была ограничена конкретными моделями устройств или регионами. То есть, вероятнее всего, Google собирала данные о местоположении со всех современных устройств на Android. Знакомый с ситуацией источник рассказал журналистам Quartz, что ситуация связана с обновлением в начале года службы Firebase Cloud Messaging, которая по умолчанию работает на всех смартфонах Android. Смартфоны с активным сотовым подключением или беспроводным соединением Wi-Fi отправляли данные о местоположении Google каждый раз, оказываясь в зоне действия новой вышки сотовой связи. Причем отправка данных о местоположении вышки происходила даже со смартфонов, в которых отсутствовала SIM-карта – при подключении к сети посредством Wi-Fi.

И хотя Google заверяет, что никогда не использовала собранные с помощью этого сервиса данные, она разрешает рекламодателям использовать геолокационные данные для целевой рекламы, что является очевидной коммерческой выгодой.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники запустили фейковую акцию с дивидендами ко Дню единства

Компания F6 зафиксировала крупную фишинговую кампанию, приуроченную ко Дню народного единства. Злоумышленники создали более 300 сайтов-приманок, где публиковали ложную новость о том, что всем гражданам России якобы положены выплаты по 75 тысяч рублей от продажи нефти и газа.

На этих сайтах пользователей убеждали, что деньги «начисляют до 4 ноября» — достаточно лишь выбрать возрастную категорию и указать свои ФИО и номер телефона.

После этого, как отмечают в F6, человеку звонит «персональный менеджер» и предлагает внести небольшой взнос, чтобы «увеличить капитал». Кончается всё предсказуемо — потерей всех средств.

Чтобы усилить доверие, мошенники разместили на страницах фейковые отзывы от имени «граждан», которые якобы уже получили выплаты.

Эксперты F6 направили данные более 300 мошеннических доменов на блокировку.

«Мы видим, как злоумышленники начали использовать не только традиционные праздники — вроде Нового года, 23 февраля или 8 марта, — но и другие даты, которые ассоциируются с государственными выплатами или подарками, — рассказывает Анастасия Мамынова, ведущий аналитик департамента Digital Risk Protection компании F6. — Ранее они запускали “акции” даже в честь Масленицы, а теперь добрались до Дня народного единства».

F6 напоминает: любые обещания лёгких денег — повод насторожиться. Государственные выплаты никогда не оформляются через сторонние сайты и тем более не требуют ввода личных данных или предварительных «взносов».

Главное правило — не переходить по подозрительным ссылкам и не верить в «дивиденды от нефти и газа». Это классическая схема инвестиционного мошенничества, цель которой — выманить ваши деньги под видом «выгодных вложений».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru