Из App Store удален VPN-клиент Facebook за сбор данных пользователей

Из App Store удален VPN-клиент Facebook за сбор данных пользователей

Из App Store удален VPN-клиент Facebook за сбор данных пользователей

Onavo Protect, бесплатный VPN-клиент от Facebook, был удален из официального магазина приложений App Store. В Apple посчитали, что приложение нарушает политику магазина, собирая данные пользователей.

В частности, социальная сеть, используя этот сервис, собирала информацию о наиболее популярных приложениях среди пользователей.

Facebook никогда не скрывала факт сбора таких сведений, ссылаясь на то, что хочет лишь улучшить использование собственных продуктов.

Недавно Apple обновила политику своего официального магазина приложений. Согласно этой политике, размещенным приложениям запрещается отслеживать информацию о том, какие еще программы установлены на устройстве пользователя.

Также новые правила гласят, что разработчики должны непременно разъяснить, какие именно данные они собирают, и что более важно — как они потом их используют. Таким образом, Apple приняла решение удалить приложение Onavo, которое не отвечает вышеозначенным требованиям.

Напомним, что вчера утром на сбой в работе App Store пожаловались пользователи нескольких стран. Все началось между 6 и 7 часами утра по Москве. Граждане Германии, Иордании, США и Японии сообщали о невозможности воспользоваться сервисом.

А в мае Apple приняла решение удалить из официального магазина App Store приложения, грешащие передачей третьим лицам информации о геолокации пользователей, происходящей без согласия оных.

Подпишитесь на новости

В Cursor нашли расширение Claude Code с SSH-бэкдором: до 5000 жертв

Вместо помощника для написания кода некоторые пользователи получили попытку открыть посторонним доступ к компьютеру. В каталоге расширений Cursor обнаружили вредоносную версию Claude Code 2.1.313. Она распространялась 29 октября примерно 11 часов и могла затронуть до 5000 пользователей.

Об инциденте сообщила команда Cursor. В компании подчеркнули: Anthropic эту вредоносную сборку не разрабатывала.

Расширение собирало сведения о компьютере и пользователе, включая IP-адрес и почту из настроек Git. Затем добавляло SSH-ключ злоумышленника и пыталось запустить удалённый доступ с механизмами закрепления в системе.

Часть пользователей спасли ошибки самих атакующих: без административных прав схема подключения обычно не срабатывала. Но чужой ключ, фоновые скрипты и отправка сведений о машине всё равно оставались проблемой.

Cursor удалил пакет, проверил остальные расширения и добился отключения сервера атакующих. Пострадавшим рекомендуют убрать следы бэкдора и изменить учётные данные с доверенного устройства. Просто удалить расширение недостаточно, поскольку оставленные им скрипты могут продолжить работу.

RSS: Новости на портале Anti-Malware.ru