Цукерберг: Не помню, чтобы я платил подросткам, отслеживая их активность

Цукерберг: Не помню, чтобы я платил подросткам, отслеживая их активность

Цукерберг: Не помню, чтобы я платил подросткам, отслеживая их активность

Марк Цукерберг во время слушаний в антимонопольном подкомитете Конгресса США заявил, что не помнит, чтобы он платил подросткам за возможность следить за их действиями. Напомним, что обсуждаемая тема всплыла в начале 2019 года.

В январе прошлого года появилась информация о мобильном приложении «Facebook Research», за установку которого Facebook якобы платила молодым пользователям (от 13 до 35 лет).

Задача приложения заключалась в сборе данных об использовании смартфона и о сетевой активности в целом. За это согласившиеся на такой шпионаж пользователи получали по 20 долларов в месяц.

Всю полученная от пользователей информация отправлялась проекту Onavo VPN, который Facebook вскоре закрыл из-за расследования, проведённого сотрудниками издания TechCrunch.

«После удаления Onavo из магазина приложений App Store вы обратились к инструментам для слежки вроде приложения Facebook Research. Кстати, господин Цукерберг, это правда, что вы платили подросткам за установку Facebook Research и слежку за ними?», — задал конгрессмен вопрос Цукербергу на слушании.

На это глава Facebook ответил следующее:

«Мне об этом ничего не известно. Но я думаю, что это обычная практика — проводить опросы и получать пользовательские данные, которые расскажут о том, как они используют различные продукты. Именно это помогает нам понимать предпочтения людей».

Чуть позже Цукерберг внезапно всё вспомнил и уточнил свою позицию:

«Ранее я сказал конгрессмену, что я не помню Facebook Research, однако не помнил я имя проекта. Но мне известно, что мы использовали мобильное приложение для исследования».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Взлом через графику: Google закрыла опасную дыру в Chrome — обновляйтесь

Google выпустила срочное обновление для десктопной версии Chrome — 138.0.7204.157/.158. В нём закрыто сразу шесть уязвимостей, одна из которых уже активно используется злоумышленниками. Обновление постепенно распространяется на Windows, macOS и Linux. Но лучше не ждать — проверьте наличие апдейта вручную и перезапустите браузер.

Самая опасная проблема — CVE-2025-6558, уязвимость в компонентах ANGLE и GPU. Она связана с тем, как Chrome обрабатывает недоверенные данные, и может позволить атакующему выполнить вредоносный код на устройстве.

Её обнаружили специалисты из Google TAG — внутренней команды, отслеживающей атаки, связанные с госструктурами и кибершпионажем. Google прямо заявила: эта уязвимость уже используется в реальных атаках.

Для справки: ANGLE — это компонент, который помогает Chrome работать с графикой и переводит WebGL-запросы в язык, понятный системе. Если в нём есть дыра, это может привести к серьёзным последствиям.

Кроме CVE-2025-6558, в обновлении закрыты и другие важные баги:

  • CVE-2025-7656 — переполнение целого числа в движке JavaScript (V8). Уязвимость может привести к повреждению памяти и запуску произвольного кода. За неё исследователь получил $7 000.
  • CVE-2025-7657 — ошибка use-after-free в WebRTC (технология для звонков, видео и обмена файлами прямо через браузер). Может вызвать сбой или удалённый взлом.

Если вы пользуетесь Chrome — обновитесь как можно скорее. Обычно браузер делает это сам в фоне, но лучше проверить вручную: Настройки О браузере Chrome Обновить. После обновления перезапустите браузер.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru