Google Chrome теперь тайно автоматически идентифицирует пользователя

Google Chrome теперь тайно автоматически идентифицирует пользователя

Корпорация Google реализовала интересные изменения в принципе работы браузера Chrome, которые, однако, были скрыты от рядового пользователя. Причина, по которой интернет-гигант не анонсировал нововведения, понятны — они наносят удар по конфиденциальности пользователей браузера.

Согласно информации от источников, новые возможности появились в версии Chrome 69. Они заключаются в том, что браузер автоматически идентифицирует пользователя при посещении им сервисов, принадлежащих Google.

Далее Chrome просто авторизует пользователя в самом браузере без какого-либо спроса или уведомления.

Эта система, известная под названием Sync, позволяет синхронизировать истории, пароли, закладки и другую информацию между устройствами пользователя, который выполнил вход в Chrome.

Sync была представлена уже достаточно давно, однако раньше она работала без автоматической загрузки данных браузера на сервера Google. Эти данные могут быть привязаны к аккаунтам пользователей.

Теперь, когда стало известно о системе автоматического входа, многие пользователи просто негодуют, так как это дает Google возможность привязать определенный браузер к трафику пользователя, а также к специфическим устройствам. Естественно, это удар по приватности.

Однако в корпорации заявили, что такие нововведения были реализованы как раз для улучшения конфиденциальности. Разработчики утверждают, что механизм автовхода сделали из-за того, что часто одни и те же компьютеры и браузеры используют разные люди.

Таким образом, автоматически определяя личность, которая в данный момент работает с Chrome, Google сможет отправлять и синхронизировать данные с правильным аккаунтом. Однако пользователей не особо убедило такое объяснение.

Кстати, скоро в Chrome откажутся от схемы file:// в адресной строке браузера.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Canon публично признала себя жертвой шифровальщика и утечки данных

Японский техногигант Canon наконец публично признал, что в августе операторам программы-шифровальщика удалось проникнуть в системы корпорации и выкрасть данные с серверов. Напомним, что речь шла о 10 терабайтах внутренней информации.

Впервые сообщество начало подозревать, что Canon стала жертвой кибератаки после того, как облачные сервисы японской корпорации внезапно перестали отвечать. Речь идёт о хранилищах, в которых содержались фотографии и видеозаписи пользователей (image.canon). Странный сбой привёл к потере файлов.

5 августа руководство Canon разослало сотрудникам уведомления о серьёзных внутренних проблемах, при этом не углубляясь в детали инцидента. Служащих предупредили о сбое в работе многих приложений, включая электронную почту, Teams и прочее.

Вскоре выяснилось, что за атакой на Canon стоят операторы знаменитой программы-вымогателя Maze, которые вдобавок похищают важную внутреннюю информацию, чтобы дополнительно надавить на жертву.

После этого японская корпорация инициировала расследование, которое помогло выявить несанкционированную активность в период между 20 июля и 6 августа. Киберпреступникам удалось проникнуть на серверы Canon, где помимо прочего содержались данные о бывших сотрудниках (с 2005 по 2020 год).

В публичном заявлении техногиганта утверждается, что в руки злоумышленников попали имена экс-сотрудников, номера социального страхования, даты рождения, номера водительских прав и счетов в банках.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru