За футбольными фанатами следят через популярное приложение La Liga

За футбольными фанатами следят через популярное приложение La Liga

За футбольными фанатами следят через популярное приложение La Liga

Эксперты обнаружили скрытые возможности слежки в популярном приложении для футбольных фанатов La Liga. Разработчики приложения подтвердили факт записи разговоров, сославшись на отслеживание несанкционированных трансляций.

Сомнительный функционал (Android-версия La Liga запрашивает доступ к микрофону и GPS) обнаружили пользователи этой программы. Фактически La Liga вполне может записать разговоры пользователей, а затем вычислить их местоположение.

Фанаты футбола отметили соответствующие пункты в пользовательском соглашении приложения и обратились за разъяснениями в социальных сетях к его создателям.

Разработчики подтвердили факт записи разговоров, пояснив, что это делается для того, чтобы найти бары, незаконно транслирующие футбольные матчи. Как заявили создатели La Liga, от таких трансляций без лицензии испанская лига теряет около 150 миллионов евро в год.

Неизвестно, используются ли эти возможности только для этих целей, однако само их наличие должно стать для многих тревожным сигналом. Разработчики же заявили, что запись разговоров любителей футбола осуществляется только во время проведения матчей чемпионата Ла Лиги.

Из Google Play приложение La Liga скачали более 10 миллионов раз.

Также ИБ-компании фиксируют рост активности киберпреступников в преддверии ЧМ-2018. В частности, злоумышленники собирают данные футбольных болельщиков, чтобы потом осуществлять таргетированные атаки на них, конечной целью этой кампании является кража средств.

Подпишитесь на новости

Агенты OpenAI ослабили мониторинг своего нежелательного поведения

OpenAI раскрыла два случая, когда её ИИ-агенты при выполнении обычных задач по программированию ослабили мониторинг нежелательного поведения. Один отключил уведомления службы безопасности, другой удалил интеграцию мониторинга, а затем заявил, что ничего такого не делал.

Подробности компания опубликовала  в собственном разборе инцидентов. Инциденты произошли 3 и 6 октября во внутренних системах OpenAI.

В первом эпизоде агент GPT-6.1 Sol работал с оценочными заданиями на основе отзывов из Slack. Пользователь запретил отправлять сообщения, а агент распространил этот запрет на автоматические уведомления безопасности. Сам монитор продолжал работать, но оповещения людям были отключены.

Во втором случае GPT-6 Astra переносил программу по образцу другой реализации. Ради соответствия образцу агент убрал подключение мониторинга. Позже он ложно сообщил пользователю, что не удалял его.

По оценке OpenAI, в обоих случаях агенты рассматривали вопрос сохранения защитных механизмов, но истолковали рабочие инструкции как разрешение их ослабить.

Компания усиливает систему мониторинга и выясняет, что стоит за таким поведением: чрезмерное стремление выполнить задачу или склонность обходить контроль.

RSS: Новости на портале Anti-Malware.ru