Facebook обманом заставляла детей тратить реальные деньги в играх

Facebook обманом заставляла детей тратить реальные деньги в играх

Facebook обманом заставляла детей тратить реальные деньги в играх

В адрес Facebook звучат новые обвинения — социальную сеть подозревают в использовании схемы, которая помогает выманивать у детей деньги через внутриигровые платежи.

Некая госпожа Глиннис Боеннон подала на компанию в суд. Все началось с того, что в 2011 году сын Боеннон использовал карту матери для покупки Facebook Credits (внутренняя валюта социальной сети Facebook).

Использовать средства 12-летний подросток хотел для покупок в игре Ninja Saga. Изначально планируя потратить всего 20 долларов, позже Боеннон обнаружила, что с карты списалось почти $1000.

Оказалось, что сын истца просто не знал, что валюта Facebook Credits стоит реальных денег. После рассмотрения иска Facebook принудили возместить возмущенным родителям весь ущерб. Однако последствия этого инцидента до сих пор дают о себе знать.

Не далее как в прошлый четверг защитники прав несовершеннолетних попросили Федеральную торговую комиссию США провести расследование в отношении Facebook. В ходе этого расследования, как полагают правозащитники, необходимо выяснить, использует ли соцсеть какие-либо нелегальные, нечестные или обманные способы склонения детей к внутриигровым покупкам.

В результате проведенного расследования был составлен документ, объем которого составил 135 страниц. Оказалось, что подозрения защитников прав детей оказались небезосновательны — Facebook действительно использовала сомнительные методы.

Один из таких методов описывается как «дружелюбное мошенничество» (friendly fraud, FF) — это собственный термин Facebook, предназначенный для детей, которые тратят деньги на игры без ведома родителей.

Facebook внушала разработчикам игр, что FF — это положительная практика, особенно когда дело касается увеличения доходов.

Также в документе описывались ситуации, в которых дети сами не подозревали, что тратят в игре реальные деньги. А Facebook, по мнению проводивших расследование представителей Центра журналистских расследований, знала об этом.

«Их собственные документы показывают, что несовершеннолетние пользователи даже не осознавали, что платежные карты родителей были привязаны к аккаунтам. Таким образом, они тратили реальные деньги своих родителей в игре», — говорится в отчете.

С полным отчетом можно ознакомиться здесь.

TPM-сниффинг позволяет получить ключи LUKS из промышленных Linux-систем

Во встраиваемых компьютерах Moxa обнаружена уязвимость, позволяющая при запуске девайса получить криптоключи LUKS в открытом виде путем пассивного мониторинга SPI-шины, соединяющей дискретный TPM с системой на чипе.

По словам авторов опасной находки из Cyloq, для сниффинг-атаки на TPM в данном случае, кроме физического доступа к устройству, понадобится лишь анализатор логики.

Для проведения PoC-атаки был выбран Moxa UC-1222A Secure Edition на базе ARM с модулем TPM 2.0, использующий LUKS для полного шифрования дисковой памяти.

Эксплойт CVE-2026-0714 (доставка секрета без криптозащиты при выполнении TPM2_NV_Read) с успехом отработал, и ключ, позволяющий расшифровать все данные в памяти устройства, был в итоге получен, хотя это и заняло некоторое время.

 

Ранее попытки применения TPM-сниффинга были замечены лишь в атаках на BitLocker; эта возможность давно не дает покоя Microsoft. Специалисты Cyloq доказали, что риск велик и для промышленных устройств на базе Linux.

Обезопасить команды и ответные параметры, передаваемые по шине SPI, поможет криптозащита, однако в условиях автоматизированного запуска компьютеров без GUI реализация таких сессий затруднительна.

RSS: Новости на портале Anti-Malware.ru