Баг в VPN-сервисе Hotspot Shield раскрывает личные данные пользователей

Баг в VPN-сервисе Hotspot Shield раскрывает личные данные пользователей

Баг в VPN-сервисе Hotspot Shield раскрывает личные данные пользователей

В популярном VPN-сервисе Hotspot Shield была обнаружена уязвимость, способная предоставить злоумышленнику такую конфиденциальную информацию, как местоположение и имя беспроводной сети. Hotspot Shield разрабатывается компанией AnchorFree, а его клиентская база равна приблизительно 500 миллионам пользователей.

Ошибку обнаружил исследователь Полос Ибело. Как утверждает эксперт, баг кроется в веб-сервере, который Hotspot Shield устанавливает на устройство пользователя. Этот сервер использует 895 порт.

«Если злоумышленнику удастся заполучить такую информацию, как имя беспроводной сети, он сможет отследить, где находится жертва», — пишет Ибело в своем сообщении.

Специалисту удалось проэксплуатировать брешь с помощью всего нескольких строчек кода, благодаря которым он извлек информацию, находящуюся на сервере в файле JavaScript. Также господин Ибело уточнил, что это открывает возможность для перехвата данных, которые пользователь будет вводить на сайтах.

Представители AnchorFree, как сообщается, признали наличие проблемы и пообещали выпустить патч, устраняющий ее.

ChatGPT начал возвращаться в WhatsApp после давления Евросоюза

ChatGPT снова заработал в WhatsApp (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России) у части пользователей. Похоже, европейским регуляторам всё-таки удалось слегка отодвинуть Meta от двери, которую компания раньше захлопнула перед чужими ИИ-ботами.

OpenAI впервые запустила ChatGPT в WhatsApp ещё в 2024 году. Пользователи могли переписываться с нейросетью как с обычным контактом — без отдельного приложения и лишних настроек.

Но затем Meta активно раскатала собственного ассистента по WhatsApp, Facebook и Instagram (принадлежат корпорации Meta, признанной экстремисткой и запрещённой в России), а в 2025 году изменила правила Business API. Новые условия фактически запретили сторонним компаниям распространять через платформу универсальные чат-боты. ChatGPT и другие конкуренты быстро оказались за бортом.

Евросоюзу такая зачистка не понравилась. Еврокомиссия начала антимонопольное расследование, заподозрив Meta в том, что она использует доминирующее положение WhatsApp для расчистки рынка под собственного ИИ. В итоге компанию обязали снова допустить конкурирующих чат-ботов к Business API.

Теперь, по данным Tweakers, ChatGPT вновь отвечает внутри WhatsApp. Правда, пока не у всех: одни пользователи могут добавить бота и нормально с ним общаться, у других контакт появляется, но упорно молчит.

Платная подписка ChatGPT для доступа не требуется. Неравномерный запуск может означать, что OpenAI возвращает интеграцию постепенно и пока тестирует её в отдельных регионах.

Meta и OpenAI официально связь возвращения ChatGPT с решением Евросоюза не подтвердили.

RSS: Новости на портале Anti-Malware.ru