Android 11 даст пользователям больше контроля над передачей геоданных

Android 11 даст пользователям больше контроля над передачей геоданных

Android 11 даст пользователям больше контроля над передачей геоданных

Уже многие, наверное, в курсе, что Google работает над новой версией своей мобильной операционной системы — Android 11. Помимо различных нововведений и улучшений, интернет-гигант обещает новые функции, помогающие усилить конфиденциальность пользователей.

В частности, разработчики обещают предоставить больше контроля в отношении использования данных геолокации.

В блоге разработчиков указано, что Android 11 позволит ограничить передачу данных местоположения различным сторонним приложениям.

Скажем, вы хотите предоставить определённому приложению ваши геоданные для какой-то конкретной цели. Однако при этом вы категорически против того, чтобы это же приложение постоянно использовало данные местоположения и отправляло их третьим лицам. С выходом Android 11 вы сможете настолько гибко настроить передачу таких данных, что всё вышеописанное станет возможным.

«В Android 11 мы даём пользователям больше контроля над передачей таких конфиденциальных данных, как местоположение. Если человек выберет специальную опцию, приложение сможет использовать геолокацию только до тех пор, пока оно активно», — гласит пост в блоге разработчиков.

«В следующий раз этому же приложению придётся опять запросить доступ к геоданным».

Эксперты обнаружили серьезные проблемы в механизмах шифрования XChat

На прошлой неделе соцсеть X представила мессенджер XChat. Его запуск стал первым шагом к реализации более масштабных планов компании xAI, однако сразу после релиза исследователи обнаружили серьёзные проблемы во встроенных механизмах шифрования.

XChat использует протокол Juicebox для защиты ключей шифрования. В рамках этого подхода ключи разделяются на независимые фрагменты, которые хранятся на разных серверах. При этом ни один сервер не должен иметь возможности самостоятельно собрать все фрагменты воедино.

Согласно данным исследования Mysk, главным слабым местом архитектуры шифрования XChat стало то, что все серверы, на которых хранятся фрагменты ключей, принадлежат xAI.

Из-за использования общего сертификата безопасности, который к тому же не привязан к коду самого приложения, исследователям удалось собрать ключ из фрагментов и получить доступ к переписке. По мнению экспертов, у разработчиков XChat также есть техническая возможность получить доступ к чатам пользователей.

Кроме того, исследователь, известный под ником mig59, обнаружил, что ПИН-код, защищающий доступ к ключам шифрования, слабо устойчив к брутфорс-атакам. Его подбор может занять всего несколько часов.

RSS: Новости на портале Anti-Malware.ru