Twitter ненамеренно сливал рекламодателям данные пользователей

Twitter ненамеренно сливал рекламодателям данные пользователей

Представители социальной сети Twitter сообщили, что разработчики недавно нашли и устранили проблему, из-за которой данные пользователей попадали в руки рекламодателей без четкого на то согласия со стороны юзеров платформы.

Своеобразная утечка данных затронула лишь тех пользователей, которые кликали либо просматривали рекламу в мобильном приложении Twitter. Рекламодатели смогли собрать информацию в период с мая 2018 года по август 2019.

5 августа разработчики наконец наткнулись на проблему конфиденциальности и быстро устранили ее.

По словам представителей Twitter, баг раскрывал следующие данные: код страны, тип устройства пользователя, а также детали рекламы, которые впоследствии использовались для таргетинга.

Соцсеть поделилась полным списком утекших данных пользователей, а также опубликовала перечень партнеров, которые могли получить эту информацию.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Pwn2Own 2021 предложит $200 000 за эксплойты для Zoom и Microsoft Teams

Проект Trend Micro Zero Day Initiative (ZDI) на этой неделе огласил список целей, размер вознаграждений и правила конкурса Pwn2Own, который в этом году состоится в Ванкувере. Уточним, что соревнование для хакеров пройдёт с 6 по 8 апреля.

В этот раз из-за пандемии коронавирусной инфекции COVID-19 Pwn2Own будет проходить в смешанном формате. Исследователи смогут удалённо присылать свои эксплойты, а сотрудники ZDI в Торонто и Остине будут их запускать. Всё это действо будет транслироваться в прямом эфире на YouTube и Twitch.

Призовой фонд Pwn2Own 2021 превысил $1,5 миллиона наличными, также участники могут выиграть другие призы, включая Tesla Model 3. Стоит учитывать, что электромобиль могут получить только те исследователи, которые найдут уязвимости в соответствующей отрасли (автомобильной промышленности).

Например, можно попробовать взломать ту же машину Tesla, что принесёт в случае успеха $600 000. Всего будут три уровня сложности в этой категории, Tesla Model 3 можно выиграть в каждом из них.

 

Помимо этого, ZDI приготовил исследователям новую категорию: за демонстрацию полностью рабочих эксплойтов для уязвимостей в Zoom или Microsoft Teams хакеры могут заработать до $200 000.

«В этом случае специалисты должны продемонстрировать компрометацию целевого приложения с помощью аудиовызова, видеоконференции или текстового сообщения», — отметили организаторы конкурса.

Полный список всех правил, категорий и призов можно найти на официальном сайте Zero Day Initiative.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru