В Firefox буду отключены API для датчиков приближения и освещения

В Firefox буду отключены API для датчиков приближения и освещения

В Firefox буду отключены API для датчиков приближения и освещения

Начиная с версии Firefox 60, релиз которой запланирован на май 2018 года, сайты не смогут использовать этот браузер для доступа к датчикам, предоставляющим информацию о приближении и окружающем освещении.

В настоящее время такой доступ у сайтов есть благодаря реализованным в Firefox API, известным как W3C Proximity и Ambient. Однако разработчики Mozilla приняли решение отключить доступ по умолчанию к этим двум API.

Сами API не будут удалены, добавятся лишь две настройки, контролирующие их состояние, они буду отключены по умолчанию. На деле это будет значить, что пользователю придется вручную активировать два «флажка», прежде чем какой-либо сайт сможет получить данные с датчика приближения и окружающего освещения.

Эти две настройки будут доступны на странице настроек Firefox about:config. На скриншоте ниже показана последняя версия Firefox Nightly, в которой две эти настройки отключены.

Также в новой версии Firefox разработчики предусмотрели еще три настройки, которые отвечают за следующее: включить или отключить все API для датчиков, включить или отключить API датчика ориентации устройства и включить или отключить API Motion Sensor.

device.sensors.enabled
device.sensors.orientation.enabled
device.sensors.motion.enabled

Эти три настройки по умолчанию будут активированы, так как доступ к ним необходим многим сайтам.

Причиной отключения по умолчанию API датчика приближения и освещения стало исследование эксперта Лукаша Олейника, в котором эксперт продемонстрировал возможные способы атак на этот API, которые могут осуществить злоумышленники и рекламные сети.

Например, Олейник утверждал, что W3C Proximity Sensor API может позволить веб-сайтам и рекламодателям запрашивать местоположение соседних объектов в отношении смартфона или планшета пользователя. Кроме того, он также утверждал, что вредоносные сайты могут использовать API W3C Ambient Light Sensor для кражи данных браузера.

Мошенники пересели на СБП: число хищений взлетело до 2,74 млрд рублей

Во втором квартале 2026 года мошенники похитили через Систему быстрых платежей более 2,74 млрд рублей. Это максимум за последний год и на 25% больше, чем годом ранее, свидетельствуют данные Банка России. Количество хищений через СБП и вовсе поставило абсолютный рекорд: свыше 129 тыс. случаев.

За год показатель вырос почти втрое. Похоже, преступники окончательно распробовали канал, где деньги исчезают быстрее, чем клиент успевает понять, кому и зачем их отправил.

На этом фоне карточное мошенничество сдаёт позиции. Потери при оплате картами сократились за год на 17%, до 1,3 млрд рублей, а хищения с банковских счетов — на 7%, до 2,17 млрд. Эксперты объясняют это развитием антифрод-систем, поведенческого анализа и механизмов подтверждения подозрительных операций.

Кроме того, карточный платёж можно оспорить через чарджбэк. Средства сначала блокируются, поэтому у банка остаётся время заметить неладное и остановить трансакцию. С СБП такой роскоши нет: перевод выполняется мгновенно, а вернуть деньги можно лишь с согласия получателя или через суд.

Источник: «КоммерсантЪ»

 

Результат предсказуемо печальный. Во втором квартале банки возместили клиентам только 2,1% средств, похищенных через СБП. Это минимум за два года. Для сравнения: по карточным операциям удалось вернуть 13,3%, по банковским счетам — 5,4%.

Главным оружием преступников остаётся социальная инженерия. Число таких атак достигло 28,7 тыс. — максимума за два года. За квартал оно выросло в полтора раза, за год — более чем вдвое.

А вот электронные кошельки неожиданно отличились: доля возврата средств подскочила с 1,9 до 19,5%. Эксперты считают это разовым эффектом — возможно, правоохранители накрыли группировку, работавшую через этот канал.

RSS: Новости на портале Anti-Malware.ru