Google: Эксперты будут сообщать о собирающих данные Android-приложениях

Google: Эксперты будут сообщать о собирающих данные Android-приложениях

Google: Эксперты будут сообщать о собирающих данные Android-приложениях

Google решил активно бороться с приложениями для Android, которые крадут или неправомерно используют данные пользователей. Для этого интернет-гигант создаёт новую инициативу, благодаря которой исследователи смогут сообщать о подобном поведении приложений. Под такую же проверку попадут и расширения для браузера Chrome.

Новая программа по выявлению несанкционированного обращения с пользовательскими данными получила имя Developer Data Protection Reward Program (DDPRP), в качестве платформы для неё выступит HackerOne.

В результате исследователи в области безопасности смогут сообщать о потенциальных нарушениях использования данных сторонними разработчиками, имеющими доступ к Google API.

Под это понятие попадают приложения для мобильной операционной системы Android и расширения для Chrome.

«Новая программа предусматривает вознаграждения для любого, кто представит неоспоримые доказательства неправомерного использования данных», — объясняет Google.

«В частности, данная инициатива призвана бороться с продажей и передачей пользовательских данных без ведома этих самых пользователей».

Бывшему сотруднику Google грозит 15 лет за кражу секретов ИИ-разработок

Большое жюри суда Северной Каролины утвердило обвинительное заключение по делу 38-летнего Линь-Вэй Дина (Linwei Ding), открытому в связи с кражей у Google более 2000 документов, связанных с разработками в сфере ИИ.

По версии следствия, Дин, проработавший в Google программистом с 2019 года до конца 2023-го, решил создать свой стартап в КНР и даже встречался с потенциальными инвесторами, попросив сослуживца прикрыть свое отсутствие в офисе.

Чтобы не начинать с чистого листа, предприимчивый инженер стал выкачивать данные из сети работодателя — о суперкомпьютерном ЦОД, специально построенном для ИИ, о софте для его управления, ИИ-моделях, приложениях, кастомных чипах.

Исходники он скачивал в Apple Notes на рабочем MacBook, а затем конвертировал их в PDF и под своим Google-аккаунтом выгружал в облако, чтобы замести следы. За две недели до увольнения Дин скачал все украденные секреты на свой персональный компьютер.

Когда пропажу обнаружили, техногигант обратился в суд. Арест подозреваемого в связи с выдвинутыми обвинениями состоялся в марте 2024 года.

Позднее выяснилось, что тот также подал заявку на участие в программе правительства КНР, призванной обеспечить приток в страну специалистов по исследованиям и разработке. Этот факт позволял трактовать кражу секретов Google как промышленный шпионаж в пользу иностранного государства.

В США Дину инкриминируют семь эпизодов хищения коммерческой тайны и семь эпизодов экономического шпионажа. По первой статье ему грозит до 10 лет лишения свободы, по второй — до 15 лет.

RSS: Новости на портале Anti-Malware.ru