Цукерберг: Не помню, чтобы я платил подросткам, отслеживая их активность

Цукерберг: Не помню, чтобы я платил подросткам, отслеживая их активность

Цукерберг: Не помню, чтобы я платил подросткам, отслеживая их активность

Марк Цукерберг во время слушаний в антимонопольном подкомитете Конгресса США заявил, что не помнит, чтобы он платил подросткам за возможность следить за их действиями. Напомним, что обсуждаемая тема всплыла в начале 2019 года.

В январе прошлого года появилась информация о мобильном приложении «Facebook Research», за установку которого Facebook якобы платила молодым пользователям (от 13 до 35 лет).

Задача приложения заключалась в сборе данных об использовании смартфона и о сетевой активности в целом. За это согласившиеся на такой шпионаж пользователи получали по 20 долларов в месяц.

Всю полученная от пользователей информация отправлялась проекту Onavo VPN, который Facebook вскоре закрыл из-за расследования, проведённого сотрудниками издания TechCrunch.

«После удаления Onavo из магазина приложений App Store вы обратились к инструментам для слежки вроде приложения Facebook Research. Кстати, господин Цукерберг, это правда, что вы платили подросткам за установку Facebook Research и слежку за ними?», — задал конгрессмен вопрос Цукербергу на слушании.

На это глава Facebook ответил следующее:

«Мне об этом ничего не известно. Но я думаю, что это обычная практика — проводить опросы и получать пользовательские данные, которые расскажут о том, как они используют различные продукты. Именно это помогает нам понимать предпочтения людей».

Чуть позже Цукерберг внезапно всё вспомнил и уточнил свою позицию:

«Ранее я сказал конгрессмену, что я не помню Facebook Research, однако не помнил я имя проекта. Но мне известно, что мы использовали мобильное приложение для исследования».

Google лишает Android-трояны главного инструмента слежки

Google внедряет новую функциональность для улучшения безопасности Android-приложений. Теперь разработчики могут гораздо проще защищать пользователей своего софта от слежки и кражи конфиденциальных данных. В частности, в Android 16 появился новый флаг — accessibilityDataSensitive.

О нововедении разработчики Android рассказали в своём в блоге. Как известно, вредоносные программы часто используют специальные возможности ОС (Accessibility Services) для перехвата паролей и другой важной информации.

Например, банковский троян Anatsa или зловред Copybara активно используют эту лазейку, чтобы красть данные с экранов приложений и передавать их операторам.

С помощью флага accessibilityDataSensitive разработчики могут отмечать элементы интерфейса, которые содержат конфиденциальную информацию. Если установить флаг в значение true, нелегитимные приложения с доступом к Accessibility Services (если у них не установлен флаг isAccessibilityTool=true) не смогут получить доступ к этим данным.

 

Уже сейчас Google внедрила этот флаг в setFilterTouchesWhenObscured. Это значит, что в тех приложениях, где этот метод уже использовался для защиты от «тапджекинга», элементы автоматически будут считаться защищаемыми. Это добавляет защиту без необходимости усилий со стороны разработчиков.

Google советует использовать либо setFilterTouchesWhenObscured, либо accessibilityDataSensitive для всех экранов, где отображаются конфиденциальные данные — например, страницы входа, формы оплаты и другие элементы с личной информацией. Дополнительную информацию можно найти в статье Google, посвящённой тапджекингу.

RSS: Новости на портале Anti-Malware.ru