Google шпионила за пользователями Safari, на компанию подали иск

Google шпионила за пользователями Safari, на компанию подали иск

Google шпионила за пользователями Safari, на компанию подали иск

Высокий суд Англии получил коллективный иск на корпорацию Google. В иске утверждается, что интернет-гигант шпионил за 4,4 млн гражданами Великобритании, использующими iPhone — собиралась их история браузера Safari.

Некий Ричард Ллойд, бывший директор компании Which?, стал инициатором данного судебного разбирательства. Господин Ллойд обвиняет Google в «незаконной слежке» и сборе персональных данных 4,4 млн пользователей iPhone в Великобритании.

Истцы заявляют, что корпорация собирала историю посещений родного браузера в iPhone Safari, эта деятельность, согласно документу, совершалась в период с августа 2011 по февраль 2012 года.

В дальнейшем интернет-гигант использовал эти данные для рассылки пользователям таргетированной рекламы, основанной на их истории посещений веб-страниц.

«На мой взгляд, то, что делала Google,— просто противозаконно,— цитируют СМИ Ллойда.— Их действия навредили миллионам людей в Англии и Уэльсе, и мы просим суд, чтобы корпорацию привлекли к ответу».

Уточняется, что среди полученных Google данных были следующие: раса, физическое и психологическое здоровье, политические взгляды, сексуальная ориентация, социальный статус, финансовое состояние, предпочтения в покупках и местонахождение пользователей.

В иске фигурирует сумма в £3,2 млрд.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В GRUB2 пропатчили уязвимости, грозящие обходом UEFI Secure Boot

Новый набор патчей для GRUB2 суммарно закрывает шесть уязвимостей, позволяющих обойти защиту UEFI Secure Boot. Пять проблем, устраненных в загрузчике, классифицируются как использование освобожденной памяти — use-after-free.

Уровень угрозы во всех случаях оценен как умеренный. Готовность исправлений для дистрибутивов Linux можно отслеживать по соответствующим записям в их трекерах.

Список уязвимостей, найденных и закрытых в GRUB2:

  • CVE-2025-61661 — запись за границами буфера при выполнении функции grub_usb_get_string(), а точнее, при обработке строк в кодировке UTF-8 и UTF-16, передаваемых при подключении USB-устройств;
  • CVE-2025-61662, CVE-2025-61663, CVE-2025-61664, CVE-2025-54770 — возможность use-after-free из-за отсутствия очистки обработчиков команд gettext, normal, normal_exit, net_set_vlan при выгрузке соответствующих модулей;
  • CVE-2025-54771 — возможность use-after-free из-за некорректного подсчета ссылок на структуры fs при выполнении grub_file_close().

Около года назад в GRUB2 устранили два десятка похожих уязвимостей. Почти все они были вызваны ошибками по памяти и позволяли обойти UEFI Secure Boot.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru