46% россиян хотят получать деньги за использование персональных данных

46% россиян хотят получать деньги за использование персональных данных

46% россиян хотят получать деньги за использование персональных данных

Аналитики консалтинговой компании Ipsos и Всемирного экономического форума опубликовали результаты интересного исследования, затрагивающего вопросы использования персональных данных россиян. Оказалось, что основная часть граждан хотела бы запретить компаниям использовать свои данные. Но нашлись и те, которые готовы продавать их.

Использовать свои персональные данные за определенное вознаграждение готовы чуть менее половины опрошенных россиян. Эксперты провели исследование в октябре-ноябре 2018 года, опросили людей из 26 стран, возраста от 16 до 64 лет. Общее количество принявших участие в опросе — 18,8 тысяч человек.

Согласно результатам, россияне склонны меньше всего доверять медиакомпаниям и иностранным правительствам. На фоне этого поисковые системы, социальные сети и телекоммуникационные компании пользуются большим доверием.

В итоге каждый третий опрошенный россиянин относится с определенной степенью доверия к тому, как компании распоряжаются его персональными данными. Всего 33% граждан полагают, что знают, как именно компании используют их данные.

Самый интересный момент исследования заключается в том, что 46% россиян хотели бы получать некоторое материальное вознаграждение за использование своих персональных данных.

«Многие компании сами собирают данные и готовы покупать их на стороне, прежде всего в маркетинговых целях. Цена данных зависит от того, откуда они взяты, от объема, актуальности, полноты», — цитирует «Ъ» позицию главы аналитического центра Zecurion Владимира Ульянова.

Напомним, что в прошлом месяце Фонд развития интернет-инициатив (ФРИИ) выступил с предложением россиянам торговать своими «деперсонализированными» пользовательскими данными на рынке.

Zombie ZIP: новый трюк с ZIP-архивами помогает обходить антивирусы

Исследователи обратили внимание на новую технику под названием Zombie ZIP, которая позволяет прятать вредоносную нагрузку в специально подготовленных ZIP-архивах так, чтобы большинство защитных решений её просто не распознают.

По данным автора метода Криса Азиза из Bombadil Systems, подход сработал против 50 из 51 антивирусного движка на VirusTotal.

Суть трюка в том, что архиву подменяют служебные поля в заголовке. Защитные продукты верят, что внутри лежат обычные несжатые данные и сканируют файл именно так.

Но на деле полезная нагрузка остаётся сжатой через DEFLATE, поэтому антивирус видит не подозрительный файл, а фактически «шум» из сжатых байтов. Из-за этого сигнатуры просто не срабатывают.

Самое любопытное, что для обычного пользователя такой архив тоже выглядит странно, но не опасно. Если попытаться открыть его через 7-Zip, WinRAR или unzip, можно получить ошибку, сообщение о неподдерживаемом методе или битые данные.

Это достигается, в частности, за счёт специально выставленного значения CRC, которое не совпадает с тем, что ожидают стандартные распаковщики. Но если у злоумышленника есть собственный загрузчик, который игнорирует ложный заголовок и распаковывает содержимое как DEFLATE, полезная нагрузка восстанавливается без проблем.

Крис Азиз уже выложил демонстрационный эксплойт на GitHub вместе с примерами архивов и описанием механики. А CERT/CC присвоил этой проблеме идентификатор CVE-2026-0866. Там же отмечают, что история отчасти напоминает старую уязвимость CVE-2004-0935: ещё больше двадцати лет назад уже выяснялось, что антивирусы могут слишком доверять поломанным ZIP-заголовкам.

RSS: Новости на портале Anti-Malware.ru