Firefox 72 позволит удалять данные телеметрии, релиз на следующей неделе

Firefox 72 позволит удалять данные телеметрии, релиз на следующей неделе

Firefox 72 позволит удалять данные телеметрии, релиз на следующей неделе

По словам Mozilla, версия Firefox 72, релиз которой запланирован на следующую неделю, позволит пользователям удалять данные телеметрии, собираемые браузером в процессе интернет-сёрфинга.

Этим шагом Mozilla приведёт Firefox к соответствию закону о конфиденциальности потребителей, принятому в Калифорнии (CCPA) и вступившему в силу 1 января 2020 года.

CCPA, как и другие похожие инициативы, призван обеспечить прозрачность по части сбора данных — каждый пользователь должен знать, какую именно личную информацию собирают программы и онлайн-сервисы.

Более того, у людей должны быть в распоряжении инструменты, необходимые для доступа к собранным персональным данным, а также для их корректировки и полного удаления.

Mozilla отмечает, что Firefox в настоящий момент уже соответствует всем вышеописанным требованиям, однако теперь разработчики оснастят браузер дополнительными функциями контроля личной информации. Firefox 72 позволит пользователям удалять даже незначительные данные телеметрии, собранные интернет-обозревателем.

Что же именно представляют собой такие данные? Согласно информации, размещённой в блоге Mozilla, среди данных телеметрии есть количество открытых вкладок и продолжительность сессии браузера. Однако подробности посещаемых сайтов в этом случае не фиксируются.

Уточним, что в приватном режиме просмотра веб-страниц подобная информация не сохраняется, в дополнение — вы всегда можете отключить телеметрию в Firefox.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ChillyHell: бэкдор для macOS четыре года оставался незамеченным

Исследователи из Jamf Threat Labs раскопали старый, но очень живучий зловред для macOS под названием ChillyHell. Оказалось, что этот модульный бэкдор спокойно распространялся как минимум с 2021 года — и всё это время был одобрен Apple и даже подписан легитимным разработчиком.

Что это значит? Всё просто: macOS воспринимала его как вполне безобидное приложение. Более того, вредоносный файл с 2021 года лежал на Dropbox в открытом доступе. Но в VirusTotal он попал только в мае 2025-го.

Впервые о ChillyHell заговорили ещё в 2023 году, когда Mandiant связала его с группой UNC4487. Но тогда вредонос тоже не попал в чёрные списки.

По данным исследователей, ChillyHell умеет:

  • закрепляться в системе через LaunchAgent, LaunchDaemon или подмену профиля оболочки (например, .zshrc);
  • использовать редкий для macOS приём timestomping — подгонять метки времени файлов под легитимные;
  • переключаться между разными C2-протоколами;
  • подгружать новые модули, брутфорсить пароли, собирать логины и разворачивать дополнительные атаки.

По словам экспертов, бэкдор создан, скорее всего, киберпреступной группировкой, а не для массовых заражений. Apple уже отозвала связанные с ним сертификаты, но сам факт, что вредонос четыре года ходил «под прикрытием» — тревожный сигнал.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru