Google: Эксперты будут сообщать о собирающих данные Android-приложениях

Google: Эксперты будут сообщать о собирающих данные Android-приложениях

Google: Эксперты будут сообщать о собирающих данные Android-приложениях

Google решил активно бороться с приложениями для Android, которые крадут или неправомерно используют данные пользователей. Для этого интернет-гигант создаёт новую инициативу, благодаря которой исследователи смогут сообщать о подобном поведении приложений. Под такую же проверку попадут и расширения для браузера Chrome.

Новая программа по выявлению несанкционированного обращения с пользовательскими данными получила имя Developer Data Protection Reward Program (DDPRP), в качестве платформы для неё выступит HackerOne.

В результате исследователи в области безопасности смогут сообщать о потенциальных нарушениях использования данных сторонними разработчиками, имеющими доступ к Google API.

Под это понятие попадают приложения для мобильной операционной системы Android и расширения для Chrome.

«Новая программа предусматривает вознаграждения для любого, кто представит неоспоримые доказательства неправомерного использования данных», — объясняет Google.

«В частности, данная инициатива призвана бороться с продажей и передачей пользовательских данных без ведома этих самых пользователей».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники, устраивающие конкурсы в Telegram, заручились поддержкой ботов

Киберполиция России предупреждает: мошеннические призывы голосовать за конкурсанта в мессенджерах стали еще более убедительными. Схема привлечения посетителей на фишинговые сайты теперь реализуется поэтапно.

Новую многоступенчатую атаку силовики представили так: массовая активность со знакомыми именами → социальное подтверждение → снижение бдительности → клик по фишинговой или вредоносной ссылке.

На практике это происходит следующим образом. Злоумышленники клонируют аккаунт знакомого намеченных жертв и создают из-под него группу поддержки участника мифического конкурса.

Коварную ссылку содержит опубликованный в фальшивом сообществе текст обращения «конкурсанта». Заполнив площадку ободряющими репликами (с этой целью используются десятки ботов), обманщики приглашают присоединиться реальных юзеров — на правах читателей.

Цель всего этого спектакля осталась прежней: заманить пользователей мессенджера на целевую страницу. Чтобы создать иллюзию безопасности такого шага, мошенники даже могут сымитировать проверку антивирусом.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru