Обновления Facebook для защиты конфиденциальности сломали Tinder

Обновления Facebook для защиты конфиденциальности сломали Tinder

Вчера, 4 апреля, Facebook выпустил ряд обновлений для повышения защиты данных пользователей. Эти обновления касаются приложений, которые могут получать данные из социальной сети. Теперь пользователи Tinder не могут авторизоваться в сервисе для знакомств. 

Пользователи сервиса для знакомств Tinder стали жаловаться на авторизацию в приложении. Позже представители сервиса для знакомств подтвердили наличие ошибки. После заполнения учетных данных из социальной сети Tinder заставляет пользователя предоставить больше прав для доступа, затем появляется сообщение об ошибке и все повторяется с самого начала.

Tinder запрашивает авторизацию

 

После скандала с компанией Cambridge Analytica о том, что произошла утечка данных 87 миллионов пользователей Facebook, социальная сеть была вынуждена принять меры. И после того как вышли новые обновления безопасности, Tinder стал недоступен пользователям. Это произошло из-за ошибки в обновлении API-системы, используемой сторонними разработчиками для взаимодействий с социальной сетью.

Ранее мы писали о скандале с компанией Cambridge Analytica и о том, как можно избежать утечки личных данных с серверов Facebook

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Благодаря Наталье Касперской в России создадут ресурс уязвимостей АСУ ТП

Наталья Касперская, глава ГК InfoWatch и руководитель рабочей группы по информационной безопасности в рамках национальной программы «Цифровая экономика», давно предупреждает об отсутствии важных сведений об уязвимостях в АСУ ТП и промышленного IoT. Поэтому неудивительно, что именно она поставила задачу — создать отдельный ресурс, посвящённый угрозам АСУ ТП.

Ещё в конец 2020 года Касперская поднимала тему уязвимостей в АСУ ТП. По данным специалиста, в первом полугодии прошлого года было выявлено 365 таких брешей. Эта цифра увеличилась на 10% в сравнении с аналогичным периодом 2019 года.

Как передаёт TAdviser, идею главы ГК InfoWatch по созданию ресурса об угрозах АСУ ТП поддержит ФСТЭК России, у которой уже есть опыт организации банка угроз.

Само собой, для корректного функционирования ресурса потребуются аппаратно-программные комплексы, в задачи которых будет входить поиск информации об уязвимостях. Также необходима будет команда специалистов, которая займётся обработкой данных о проблемах безопасности.

Нельзя обойти и вопрос тестирования и проверки уязвимостей, для чего необходимо будет соорудить соответствующие стенды. Информирование владельцев критически важных объектов может взять на себя ФСТЭК России, поскольку у ведомства уже есть функция подписки на рассылки и новости в существующем банке угроз.

Несомненным плюсом станет ориентированность отечественных систем контроля анализа защищённости на источник уязвимостей от ФСТЭК, поскольку это поможет выявлять брешь в конкретной системе и автоматически оповещать о ней владельца.

Напомним, что в ноябре 2020 года Наталья Касперская попросила президента России не переносить на три года обязательные сроки перехода на отечественное оборудование и софт.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru