Истцы требуют от Google $5 млрд за отслеживание пользователей Chrome

Истцы требуют от Google $5 млрд за отслеживание пользователей Chrome

Истцы требуют от Google $5 млрд за отслеживание пользователей Chrome

На этой неделе Google столкнулся с коллективным исковым заявлением, обвиняющим интернет-гиганта во вторжении в частную жизнь миллионов пользователей браузера Google Chrome. Речь идёт о практиках отслеживания веб-сёрфинга в режиме «инкогнито».

В поступившем в суд документе истцы чётко дают понять, что пользователи браузера понятия не имеют, что их поведение отслеживают, поскольку Google не предупреждает их об этом.

Согласно исковому заявлению, корпорация использует сервисы Google Analytics, Google Ad Manager, а также ряд других приложений и плагинов для логирования веб-активности людей.

Происходит это, по словам истцов, следующим образом: когда пользователь посещает определённый веб-ресурс или открывает приложение, использующее сервисы Google, часть его данных (например, IP-адрес, аппаратная составляющая и просматриваемый контент) отправляется на серверы Google.

В подавляющем большинстве случаев пользователь даже не подозревает о подобном отслеживании, поскольку Google не требует от сторонних сайтов уведомлять посетителей об используемых сервисах интернет-гиганта. Таким образом, в иске появился пункт о прямом доступе к личной информации людей без их ведома.

Как пишет издание Reuters, истцы, опираясь на законы штата Калифорния, требуют от Google как минимум $5 миллиардов за незаконные практики отслеживания пользователей.

Баг в ESXi-версии Nitrogen не позволяет расшифровать файлы даже с выкупом

Мудрый совет никогда не платить вымогателям особенно значим для жертв Nitrogen: в коде версии шифровальщика для VMware ESXi обнаружена ошибка, из-за которой вернуть файлам первозданный вид не смогут даже сами авторы атаки.

Уплата требуемого выкупа в данном случае бесполезна, жертву могут спасти только предусмотрительно сделанные резервные копии.

Приступая к шифрованию данных на сервере, Nitrogen создает для каждого файла пару ключей Curve25519, сначала приватный, а затем публичный — по идее, на основе приватного, чтобы в результате обмена получить общий секрет и использовать его как ключ ChaCha8 для шифрования данных с последующим сохранением.

Как оказалось, из-за допущенной программной ошибки при загрузке публичного ключа происходит перезапись четырех начальных байтов, и узнать, каков парный ему приватный ключ, больше невозможно.

 

Шифровальщик Nitrogen, по словам исследователей, создан на основе слитых в Сеть исходников печально известного Conti. Первые случаи вымогательства с его помощью были зафиксированы в сентябре 2024 года.

RSS: Новости на портале Anti-Malware.ru