Теперь на Facebook можно отследить все активные рекламные кампании

Теперь на Facebook можно отследить все активные рекламные кампании

Теперь на Facebook можно отследить все активные рекламные кампании

Facebook запустила новую библиотеку рекламы (Facebook Ad Library), которая поможет добиться прозрачности относительно рекламных кампаний, запущенных на платформе социальной сети. Теперь можно узнать, сколько потратил на рекламу Дональд Трамп за прошлый год, а также прочую интересную информацию.

На этот шаг Facebook заставили пойти многочисленные обвинения в том, что реклама на платформе используется недобросовестными игроками в своих политических целях.

В качестве примера в таких случаях всегда приводятся выборы президента США в 2016 году, на которые, как заявляют американские спецслужбы, повлияли силы из Кремля. Именно в этой масштабной политической кампании якобы использовалась реклама на Facebook.

Теперь, когда социальная сеть запустила соответствующую библиотеку Facebook Ad Library, станет проще отследить, каким образом была использована та или иная реклама. Это просто подарок для сыщиков и журналистов.

«Библиотека рекламы делает рекламный процесс прозрачным, предлагая обширную подборку с возможностью поиска всех объявлений, которые в настоящее время показываются в продуктах Facebook. Любой человек, независимо от того, есть ли у него аккаунт Facebook, может выполнить поиск по Библиотеке», — заявлено на официальной странице, посвященной библиотеке.

Вот как поиск рекламных кампаний работает на примере все того же Трампа:

Подпишитесь на новости

Проверка 284 сайтов рунета выявила старые библиотеки и проблемы с почтой

Пока компании обсуждают сложные кибератаки, на их сайтах остаются проблемы попроще: слабая защита от подделки писем, устаревшие библиотеки и забытые поддомены. Автор открытого сканера Suveren под ником marsilid проверил 284 сайта российских банков, магазинов, вузов, клиник и других организаций.

Результаты он опубликовал на Хабре. Названия компаний автор не раскрывает, поскольку проверка автоматическая и может ошибаться.

У 66 из 275 доменов, для которых удалось получить данные, отсутствовала запись DMARC либо использовалась политика p=none. Такая настройка не предписывает получателю отклонять письма, не прошедшие проверку DMARC.


Страницы удалось изучить у 170 сайтов. На 24% из них сканер обнаружил версии JavaScript-библиотек с известными уязвимостями. Возможность эксплуатации зависит от того, как библиотека используется.


Нашлись и пять поддоменов, указывающих на предположительно неиспользуемые облачные ресурсы. Это потенциальная возможность для захвата адреса и размещения фишинга. Возможность реального захвата автор не проверял.

Стоит учитывать, что точность сканера на реальных сайтах пока не оценивали по ручной разметке.

RSS: Новости на портале Anti-Malware.ru