Цукерберг: Не помню, чтобы я платил подросткам, отслеживая их активность

Цукерберг: Не помню, чтобы я платил подросткам, отслеживая их активность

Цукерберг: Не помню, чтобы я платил подросткам, отслеживая их активность

Марк Цукерберг во время слушаний в антимонопольном подкомитете Конгресса США заявил, что не помнит, чтобы он платил подросткам за возможность следить за их действиями. Напомним, что обсуждаемая тема всплыла в начале 2019 года.

В январе прошлого года появилась информация о мобильном приложении «Facebook Research», за установку которого Facebook якобы платила молодым пользователям (от 13 до 35 лет).

Задача приложения заключалась в сборе данных об использовании смартфона и о сетевой активности в целом. За это согласившиеся на такой шпионаж пользователи получали по 20 долларов в месяц.

Всю полученная от пользователей информация отправлялась проекту Onavo VPN, который Facebook вскоре закрыл из-за расследования, проведённого сотрудниками издания TechCrunch.

«После удаления Onavo из магазина приложений App Store вы обратились к инструментам для слежки вроде приложения Facebook Research. Кстати, господин Цукерберг, это правда, что вы платили подросткам за установку Facebook Research и слежку за ними?», — задал конгрессмен вопрос Цукербергу на слушании.

На это глава Facebook ответил следующее:

«Мне об этом ничего не известно. Но я думаю, что это обычная практика — проводить опросы и получать пользовательские данные, которые расскажут о том, как они используют различные продукты. Именно это помогает нам понимать предпочтения людей».

Чуть позже Цукерберг внезапно всё вспомнил и уточнил свою позицию:

«Ранее я сказал конгрессмену, что я не помню Facebook Research, однако не помнил я имя проекта. Но мне известно, что мы использовали мобильное приложение для исследования».

30-летняя уязвимость в libpng поставила под удар миллионы приложений

Анонсирован выпуск libpng 1.6.55 с патчем для опасной уязвимости, которая была привнесена в код еще на стадии реализации проекта, то есть более 28 лет назад. Пользователям и разработчикам советуют как можно скорее произвести обновление.

Уязвимость-долгожитель в библиотеке для работы с растровой графикой в формате PNG классифицируется как переполнение буфера в куче, зарегистрирована под идентификатором CVE-2026-25646 и получила 8,3 балла по шкале CVSS.

Причиной появления проблемы является некорректная реализация API-функции png_set_dither(), имя которой было со временем изменено на png_set_quantize(). Этот механизм используется при чтении PNG-изображений для уменьшения количества цветов в соответствии с возможностями дисплея.

Переполнение буфера возникает при вызове png_set_quantize() без гистограммы и с палитрой, в два раза превышающей максимум для дисплея пользователя. Функция в результате уходит в бесконечный цикл, и происходит чтение за границей буфера.

Эту ошибку можно использовать с целью вызова состояния отказа в обслуживании (DoS). Теоретически CVE-2026-25646 также позволяет получить закрытую информацию или выполнить вредоносный код, если злоумышленнику удастся внести изменения в структуру памяти до вызова png_set_quantize().

Уязвимости подвержены все версии libpng, с 0.90 beta (а возможно, и с 0.88) до 1.6.54. Ввиду широкого использования библиотеки пользователям настоятельно рекомендуется перейти на сборку 1.6.55 от 10 февраля 2026 года.

RSS: Новости на портале Anti-Malware.ru