Расширение для браузера Stylish знает вашу историю посещений

Расширение для браузера Stylish знает вашу историю посещений

Расширение для браузера Stylish знает вашу историю посещений

Расширение для браузера Stylish, чья аудитория насчитывает два миллиона человек, уже более года контролирует историю просмотра пользователей. Напомним, что Stylish позволяет удалить с веб-страниц раздражающие элементы (например, трендовые темы на Facebook), для чего расширению нужен доступ к каждому сайту, который посещает пользователь.

В прошлом году компания SimilarWeb приобрела Stylish. Судя по всему, SimilarWeb не особо интересовали заявленные возможности расширения, компания больше смотрела в сторону доступа к чувствительной информации пользователей.

Разработчик Роберт Хитон оставил в своем блоге запись следующего содержания:

«К сожалению, с января 2017 года Stylish дополнили шпионской составляющей, которая регистрирует каждый сайт, который помещают 2 миллиона пользователей расширения. Stylish отсылает всю собранную информацию вместе с уникальным идентификатором на серверы своих владельцев».

«Такой подход позволяет привязывать всю активность в браузере к личному профилю человека. А для тех пользователей, которые создали учетную запись на userstyles.org, этот идентификатор легко связать с файлами cookie, использующимися для входа».

«Это значит, что SimilarWeb владеет не только историей посещений, но и другими данными, которые, предположительно, помогут связать эти истории с адресами электронной почты и реальными именами».

Эксперт рекомендует как можно быстрее удалить Stylish.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Дипфейк видно по глазам, волосам и губам

Сгенерированные изображения и видео зачастую выдают подделку по ряду характерных признаков: неестественные движения лица, отсутствие бликов и отражений в глазах, размытие или искажение контуров, особенно в области ушей и волос.

На такие детали в поддельных изображениях и роликах обратил внимание руководитель отдела аналитических исследований финтех-компании «Баланс-Платформа» Юрий Богданов в комментарии для «РИА Новости».

Эксперт отметил, что современные генеративные модели способны создавать дипфейки высокого качества, почти неотличимые от оригинала. Однако злоумышленники, как правило, используют упрощённые технологии. Поэтому массовые дипфейки, применяемые в атаках, зачастую можно распознать по ряду визуальных и аудиальных признаков.

Среди них Юрий Богданов выделяет следующие:

  • Неестественная мимика (чрезмерно плавные или резкие движения, рассинхрон речи и губ, отсутствие моргания или его нерегулярность);
  • Артефакты на границах лица (размытие, искажения волос, ушей, освещение лица не совпадает с фоном);
  • Отсутствие бликов и отражений в глазах;
  • Несовпадение эмоций: выражение лица не соответствует интонации речи;
  • Искажения в голосе — «роботизированное» звучание, неестественные паузы, сбитая интонация.

Чаще всего мошенники используют дипфейки в схемах, связанных со знакомствами. С их помощью создаются виртуальные персонажи, от имени которых злоумышленники выманивают деньги у жертв, нередко прибегая к сложным манипуляциям подобного рода.

Кроме того, уже второй год подряд наблюдается резкий рост количества дипфейков политической направленности. Чаще всего в таких видео используются образы губернаторов российских регионов в различных контекстах.

Несколько перспективных техник, основанных на дипфейках, мы разобрали в отдельной статье.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru