Facebook платит юзерам за установку приложения, которое следит за ними

Facebook платит юзерам за установку приложения, которое следит за ними

Facebook платит юзерам за установку приложения, которое следит за ними

Компания Facebook, и так изрядно потрепанная различными скандалами с персональными данными пользователей, теперь была уличена в еще одной сомнительной кампании. На этот раз детище Цукерберга платило пользователям за установку VPN «Facebook Research», которое собирало данные об использовании смартфона и сетевой активности.

Facebook Research можно сравнить с другим приложением — Onavo Protect, которое Apple запретила на своей платформе еще в июне. Представители Facebook уже подтвердили, что Facebook Research используется для сбора данных и привычек пользователей.

Стало известно, что Facebook платила пользователям возрастной группы от 13 до 35 лет $20 в месяц за установку на Android приложения «Facebook Research». Компания даже просила предоставить скриншот, подтверждающий установку соответствующего софта.

Что касается iOS, то эта мобильная операционная система предупреждает пользователей о возможной установке Facebook Research:

Эксперт в области безопасности из Guardian Mobile Firewall, проанализировав данное приложение, заявил следующее:

«В случае установки этого приложения на мобильное устройство пользователя Facebook сможет собирать следующую информацию: личные сообщения из социальных сетей, чаты из различных мессенджеров (включая фото и видео), электронные письма, поисковые запросы и историю просмотра в браузере».

Подпишитесь на новости

В России ограничивают целые сети хостингов: соединение есть, данные не идут

Российские пользователи могут сталкиваться с ограничениями доступа не к отдельным сайтам, а к сетям зарубежных хостинг-провайдеров. К такому выводу пришёл автор под ником msinakaev: он проверил 435 тестовых точек у 154 компаний. Характерный симптом — соединение устанавливается, передаёт немного данных и зависает.

Методику и результаты автор опубликовал на Хабре. Сначала исследователь проверил доступность файлов из Европы, затем повторил тесты из России.

Через домашнее подключение загрузка прошла у 87% точек. Зависшие адреса, по его подсчётам, сгруппировались в 14 сетей, включая OVH, Hetzner, DigitalOcean, Vultr и Scaleway.


Стоит отметить, что небольшой хостинг может арендовать инфраструктуру крупного провайдера и попадать под ограничения вместе с его сетью. У одного бренда разные площадки поэтому могут работать по-разному.


Дополнительные эксперименты привели автора к выводу, что порог зависит от количества пакетов в TCP-соединении, а не от фиксированного объёма данных. После его достижения обмен зависал в обе стороны. Проверенные UDP-подключения в этих опытах продолжали работать.


Исследователь связывает поведение с ТСПУ, но доступа к оборудованию и правилам фильтрации у него нет.

Тем не менее масштаб выводов стоит держать в узде: основные замеры сделаны 5-6 ноября одним человеком на двух подключениях в одном городе, МТС проверялся на небольшой выборке. AWS и Azure в исследование не вошли.

RSS: Новости на портале Anti-Malware.ru