Google подтвердил работу над специальным поисковиком для Китая Dragonfly

Google подтвердил работу над специальным поисковиком для Китая Dragonfly

Google подтвердил работу над специальным поисковиком для Китая Dragonfly

Гендиректор Google Сундар Пичаи наконец подтвердил, что корпорация работает над проектом под кодовым названием «Dragonfly» («Стрекоза»). Этот проект представляет собой специальную поисковую систему, разрабатываемую под китайский рынок.

Выступая на мероприятии, организованном Wired, которое прошло в понедельник вечером, Пичаи немного подробнее рассказал о возможностях Dragonfly.

«Если бы поисковик Google действовал в Китае, как бы он выглядел? Какие запросы он бы смог обрабатывать? На деле получается, что мы будем в состоянии обслужить более 99 % запросов», — передает The Washington Post слова генерального директора интернет-гиганта.

Стоит отметить, что некоторые американские законодатели обвиняют Google в уклонении от ответов на уточняющие вопросы, касающиеся проекта Dragonfly. Если еще учесть проблемы, с которыми столкнулась корпорация из-за персональных данных пользователей, реализация всего проекта пока не так очевидна с точки зрения законов.

Естественно, как и любая другая крупная корпорация, Google рассматривает Китай в качестве огромного рынка. Частично интернет-гиганту удалось «подсадить» большинство китайцев на мобильную операционную систему Android (9 из 10 смартфонов в стране используют ОС от Google).

Несмотря на то, что Китай ведет политику блокировки в Сети любого политически неподходящего материала, в Google полагают, что поисковая система все равно будет полезна местному населению.

Например, как отмечают в корпорации, поисковик может помочь улучшить поисковые запросы, касающиеся лечения онкологических заболеваний. Пичаи отметил, что Google предоставит гражданам Китая ссылки на полезные материалы, а также убережет их от сайтов мошенников, которые пытаются нажиться на заболевших пользователях.

Однако не все в компании поддерживают идею создания Dragonfly. В неком письме, подписанном 1 400 сотрудниками корпорации, утверждается, что этот проект является «тревожным уходом от обычной прозрачности Google».

Пинчаи отметил, что приход Google в Китай может и не состояться, на это будет влиять множество факторов.

В августе стало известно об интересных планах корпорации Google— интернет-гигант планирует создать цензурированную версию своего поисковика специально для пользователей из Китая. В этой версии поисковой системы будут блокироваться сайты, упоминающие права человека, демократию, религию и мирный протест.

Проект разрабатывался с весны 2017 года, а в декабре обрел первые контуры, когда произошла встреча генерального директора Google с чиновниками из Китая.

Одноразовые СМС-ссылки годами открывают доступ к личным данным

Одноразовые ссылки, которые сервисы рассылают по СМС для входа или подтверждения действий, на практике часто оказываются вовсе не одноразовыми. Новое исследование показало, что такие URL могут годами оставаться активными и открывать доступ к персональным данным пользователей.

Исследователи собрали данные через публичные СМС-шлюзы — сайты, где отображаются сообщения, отправленные на временные номера.

В общей сложности специалисты проанализировали более 33 млн сообщений, связанных с 30 тыс. телефонных номеров, и извлекли около 323 тысячи уникальных ссылок, ведущих на 10,9 тыс. доменов.

Из примерно 147 тыс. доступных URL удалось выявить 701 конечную точку, раскрывающую персональные данные пользователей. Эти ссылки относились к 177 сервисам. В открытом доступе оказывались имена, номера телефонов, адреса, даты рождения, банковские реквизиты, номера социального страхования и кредитные данные. Во многих случаях одной ссылки хватало для сбора подробного профиля человека.

 

Особую тревогу вызвал срок жизни таких ссылок. Все 701 URL оставались рабочими на момент проверки. Более половины из них были возрастом от одного до двух лет, ещё 46% — старше двух лет, а некоторые датировались 2019 годом. По словам авторов исследования, чем дольше ссылка остаётся активной, тем выше риск её утечки — через пересылку сообщений, логи, взломанные устройства или повторное использование номеров.

Во всех подтверждённых случаях доступ к данным строился по принципу bearer-link: сама ссылка служила единственным «ключом» и не требовала дополнительной аутентификации. В 15 сервисах по таким URL можно было изменять персональные данные, а в шести случаях — фактически получить доступ к аккаунту пользователя.

Отдельной проблемой стали слабые токены. Около 73% сервисов использовали ссылки с низкой энтропией, которые можно было подобрать. В ряде случаев исследователям удавалось получить доступ к чужим данным менее чем за десять попыток.

Авторы исследования уведомили 150 компаний, чьи сервисы оказались уязвимыми. Ответили лишь 18, а реальные фиксы внедрили только семь. По мнению исследователей, сама модель доверия к СМС-ссылкам как «безопасному» каналу остаётся системной проблемой: пока такие механизмы проектируются ради удобства, а не безопасности, утечки данных будут неизбежны.

RSS: Новости на портале Anti-Malware.ru