Около 100 разработчиков имели доступ к данным членов групп Facebook

Около 100 разработчиков имели доступ к данным членов групп Facebook

Около 100 разработчиков имели доступ к данным членов групп Facebook

Facebook сообщил о несанкционированном доступе некоторых разработчиков приложений к информации об участниках групп Facebook (Facebook Groups). Интернет-гигант утверждает, что в настоящий момент доступ полностью закрыт.

В блоге компании есть информация о приблизительном числе разработчиков, у которых был доступ к данным членов групп, — 100.

При этом по меньшей мере 11 девелоперов обращались к пользовательским данным за последние 60 дней.

Как известно, администраторы Facebook Group могут использовать сторонние инструменты для управления своими группами. При этом приложения получают информацию об их активности.

В прошлом году социальная сеть изменила правила в отношении групп таким образом, что у разработчиков не должно было остаться доступа к именам, аватарам и другим данным профилей участников групп.

Однако в ходе внутренней проверки сотрудники обнаружили, что некоторые приложения могли распоряжаться вышеозначенной информацией. По словам представителей Facebook, нет оснований полагать, что партнеры тем или иным образом злоупотребляли данными.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Firefox 145 усилили защиту от отслеживания по цифровому отпечатку

Mozilla объявила о крупном обновлении, направленном на защиту конфиденциальности в браузере Firefox 145. Разработчики дополнительно снизили риски отслеживания пользователей с помощью технологии цифрового отпечатка (fingerprinting). Свежий релиз знаменитой «лисы» уже должен быть доступен для скачивания и установки.

Пока новые механизмы работают только в режиме приватного просмотра и в режиме максимальной защиты Enhanced Tracking Protection (ETP Strict), но после тестирования они будут включены по умолчанию для всех пользователей.

Цифровые отпечатки позволяют сайтам идентифицировать человека даже без cookies — по таким косвенным признакам, как временная зона, разрешение экрана, модель видеокарты, количество ядер процессора, установленные шрифты и прочие параметры устройства.

Mozilla напомнила, что разработчики Firefox постепенно внедряют защиту от подобных методов с 2021 года. Первая фаза («Phase 1 Protections») сократила возможность отслеживания с 65% до 35%. Теперь же вторая фаза снижает показатель до 20%.

В Firefox 145 появились следующие улучшения:

  • при чтении фоновых изображений сайтами в данные добавляется случайный шум, чтобы затруднить анализ;
  • браузер использует только стандартные системные шрифты, блокируя локальные (за исключением некоторых языковых наборов — японского, китайского, арабского и др.);
  • поддержка сенсорного экрана всегда обозначается как 0, 1 или 5 точек касания;
  • экранное разрешение занижается на 48 пикселей по высоте;
  • число ядер процессора всегда отображается как 2, вне зависимости от реального количества.

Mozilla подчёркивает, что не может полностью заблокировать все источники цифровых отпечатков — это нарушит работу многих сайтов, особенно сервисов, использующих реальные данные о времени и местоположении. Поэтому при необходимости пользователь сможет отключить защиту для конкретных сайтов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru