Данные 540 млн юзеров Facebook были найдены в незащищенном ведре AWS S3

Данные 540 млн юзеров Facebook были найдены в незащищенном ведре AWS S3

Благодаря паре недобросовестных разработчиков персональные данные миллионов пользователей Facebook были доступны любому желающему. Проблему обнаружил Крис Викери из Upguard, который отметил наличие двух незащищенных ведер AWS S3.

Как оказалось, ведра принадлежат двум разработчикам сторонних приложений для Facebook — Cultura Colectiva и At the Pool. Викери отметил, что база данных Cultura Colectiva содержала 540 миллионов записей пользователей социальной сети.

Большинство затронутых юзеров оказались жителями Мексики и Латинской Америки.

Среди данных пользователей были: комментарии, лайки, реакции, идентификационные номера Facebook, имена учетных записей. Исследователь утверждает, что такая информация может заинтересовать различных рекламодателей.

Разработчики Cultura Colectiva никак не реагировали на информацию о раскрытых данных. Только после опубликованного Upguard отчета база данных была удалена.

База At the Pool содержала куда меньше сведений — всего о 22 000 аккаунтов. Однако в этой базе присутствовала уже более важная информация: идентификаторы, любимые фильмы и книги, фотографии и пароли.

Вчера мы сообщали, что Facebook была уличена в использовании возмутительной практики — пользователей просили предоставить пароль от аккаунта электронной почты.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Стартап DoubleYou от матерых экспертов защитит устройства Apple

Два матерых эксперта в области безопасности Патрик Уордл и Михаил Сосонкин запускают стартап под названием DoubleYou, целью которого является помощь другим производителям продуктов для кибербезопасности повысить уровень защиты устройств Apple.

Друзья и по совместительству соучредители обладают огромным практическим опытом и знаниями в сфере безопасности «яблочных» продуктов.

Системы iOS и macOS стали более востребованы среди компаний по всему миру. К сожалению, для них до сих пор существует малое количество хороших защитных продуктов, в отличии от Windows. Как следствие, они всё чаще подвергаются кибератакам.

Идея DoubleYou заключается в том, чтобы разработать отдельные возможности (не модульные продукты) для защиты от злоумышленников, которые затем можно лицензировать, чтобы другие компании интегрировали их в свои продукты безопасности.

Исследователи уверены, что их технология будет включать анализ всех новых процессов для обнаружения и блокировки потенциально опасного кода (что в macOS означает, что они не «заверены» Apple), а также мониторинг и блокировку аномального сетевого трафика DNS, который может обнаружить вредоносные программы, когда они подключаются к доменам, связанным с киберпреступными группами.

Основатели намерены разработать инструменты для мониторинга вредоносных программ, обнаружения криптовалютных майнеров и программ-вымогателей на основе их поведения, а также для обнаружения, когда программы пытаются получить разрешение на использование веб-камеры и микрофона.

По словам Сосонкина, специалисты хотят внедрить функциональность, основанную на готовых каталогах, где клиент может выбирать, какие компоненты ему нужны для своего продукта.

Уордл и Сосонкин отметили, что намерены сосредоточиться на развитии своей технологии в комфортном для них темпе и обойтись без внешних инвестиций.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru