Новые правила App Store — приложения отчитаются об использовании данных

Новые правила App Store — приложения отчитаются об использовании данных

Новые правила App Store — приложения отчитаются об использовании данных

Теперь разработчикам, которые размещают свои приложения в App Store, придется подробно и четко указывать, как именно они используют данные пользователей. Новые правила официального магазина приложений Apple вступят в силу в следующем месяце.

Таким образом, с 3-го октября разработчики должны будут предоставить новые политики конфиденциальности, которые будет распространяться на все новые приложения, а также на обновления старых.

Apple также продумала защиту от несанкционированного изменения политик — редактировать их можно будет только в момент загрузки приложения или его новой версии.

В рекомендациях для разработчиков также указано, что политика конфиденциальности должна быть легкодоступна в приложении, в ней должно описываться, какие данные собирает приложение, как эти данные собираются и используются.

Помимо этого, разработчики будут обязаны указать все третьи стороны, которым передаются пользовательские данные. Например, необходимо будет указать инструменты аналитики, рекламные сети и сторонние SDK.

Более того, разработчики отвечают за то, чтобы эти третьи стороны также соответствовали новым правилам Apple.

Пользователи также должны знать и понимать, как именно отозвать свои данные или удалить их у разработчика. Для этого разработчики должны предусмотреть специальный процесс информирования.

Apple не упоминает этот нюанс, но очевидно, что новые правила введены для соответствия вступившему в мае регламенту GDPR.

Напомним, что в прошлом месяце Onavo Protect, бесплатный VPN-клиент от Facebook, был удален из официального магазина приложений App Store. В Apple посчитали, что приложение нарушает политику магазина, собирая данные пользователей.

Злоумышленники научились использовать умные кормушки для слежки

Злоумышленники могут использовать взломанные умные кормушки для животных для слежки за владельцами. Для получения информации применяются встроенные в устройства микрофоны и видеокамеры. Получив несанкционированный доступ, атакующие способны наблюдать за происходящим в помещении и перехватывать данные.

Об использовании таких устройств в криминальных целях рассказал агентству «Прайм» эксперт Kaspersky ICS CERT Владимир Дащенко.

«Это уже не гипотетическая угроза: известны случаи взлома домашних камер, видеонянь, кормушек для животных и других умных приборов», — предупреждает эксперт.

По словам Владимира Дащенко, вопросам кибербезопасности таких устройств часто не уделяется должного внимания. Между тем любое оборудование с доступом в интернет может стать точкой входа для злоумышленников.

Скомпрометированные устройства могут использоваться и для атак на другие элементы домашней сети — например, смартфоны или компьютеры. Кроме того, они способны становиться частью ботнетов, применяемых для DDoS-атак или майнинга криптовалют. На подобные риски почти год назад обращало внимание МВД России.

Среди признаков возможной компрометации умных устройств эксперт называет самопроизвольные отключения, резкие изменения сетевой активности, появление сообщений об ошибках или другие нетипичные события.

RSS: Новости на портале Anti-Malware.ru