Facebook использует номера телефонов пользователей для целевой рекламы

Facebook использует номера телефонов пользователей для целевой рекламы

Facebook использует номера телефонов пользователей для целевой рекламы

Социальная сеть Facebook была уличена в очередном сомнительном использовании персональных данных своих пользователей. Теперь стало известно, что компания передает номера телефонов пользователей рекламным компаниям, которые используют ее для таргетированной рекламы.

Об этом сообщили исследователи Северо-Восточного и Принстонского университетов, которые совместно с журналистами Gizmodo продемонстрировали, как схема Facebook работает на деле.

Они обнаружили, что Facebook передает не только те номера, которые пользователи указали профиле (даже если они скрыли их), но и номера, которые используются для двухфакторной аутентификации.

То есть сначала вы предоставляете свой номер для усиления безопасности профиля, а потом он становится доступен рекламным компаниям в течение недель. Само собой, большинство пользователей сочли такое несанкционированное использование своих персональных данных недопустимым.

Но и это еще не все. Facebook также собирает контактную информацию ваших «друзей».

«Если Юзер А (будем звать его Анна) предоставляет Facebook доступ к своим контактам, среди которых есть ранее неизвестный соцсети мобильный номер Юзера Б (будем зван его Бен), то рекламные компании смогут таргетировать Бена. Это я называю "теневая контактная информация"», — объяснил Кэш Хилл из Gizmodo.

На деле это значит, что даже если вы никогда не указывали свой номер в Facebook, это на спасет вас от рекламы, так как ваш номер просто мог быть у кого-то в контактах.

Напомним, что на днях сооснователь WhatsApp дал развернутое интервью, в котором рассказал причины ухода из Facebook, а также немного затронул личность Марка Цукерберга.

В GitHub нашли критическую дыру: можно было получить доступ к репозиториям

Исследователи из Wiz обнаружили критическую уязвимость в GitHub, которая позволяла выполнить код на серверной инфраструктуре платформы через обычную команду git push. Проблема получила идентификатор CVE-2026-3854 и затрагивала GitHub[.]com, корпоративный сервер GitHub и несколько облачных корпоративных версий GitHub.

Суть уязвимости была в ошибке обработки пользовательских параметров при git push.

Атакующему достаточно было иметь доступ на запись хотя бы в один репозиторий, в том числе созданный им самим, чтобы попытаться выполнить произвольные команды на сервере.

Для GitHub Enterprise Server это могло означать полную компрометацию сервера и доступ ко всем репозиториям и внутренним секретам. На GitHub.com риск был ещё больше: из-за общей бэкенд-инфраструктуры злоумышленник теоретически мог получить доступ к миллионам публичных и закрытых репозиториев, расположенных на затронутых узлах.

GitHub быстро закрыл проблему. Патч для GitHub.com развернули 4 марта, а для в GitHub Enterprise Server дыру закрыли 10 марта. По итогам внутреннего расследования корпорация заявила, что признаков эксплуатации уязвимости в реальных атаках не обнаружено.

Однако для корпоративных пользователей риск всё ещё актуален, если они не обновили свои инсталляции GitHub Enterprise Server. По данным Wiz, на момент публикации значительная часть таких серверов всё ещё оставалась без патча. Поэтому администраторам стоит как можно быстрее перейти на обновлённые версии.

RSS: Новости на портале Anti-Malware.ru