Цукерберг: Не помню, чтобы я платил подросткам, отслеживая их активность

Цукерберг: Не помню, чтобы я платил подросткам, отслеживая их активность

Цукерберг: Не помню, чтобы я платил подросткам, отслеживая их активность

Марк Цукерберг во время слушаний в антимонопольном подкомитете Конгресса США заявил, что не помнит, чтобы он платил подросткам за возможность следить за их действиями. Напомним, что обсуждаемая тема всплыла в начале 2019 года.

В январе прошлого года появилась информация о мобильном приложении «Facebook Research», за установку которого Facebook якобы платила молодым пользователям (от 13 до 35 лет).

Задача приложения заключалась в сборе данных об использовании смартфона и о сетевой активности в целом. За это согласившиеся на такой шпионаж пользователи получали по 20 долларов в месяц.

Всю полученная от пользователей информация отправлялась проекту Onavo VPN, который Facebook вскоре закрыл из-за расследования, проведённого сотрудниками издания TechCrunch.

«После удаления Onavo из магазина приложений App Store вы обратились к инструментам для слежки вроде приложения Facebook Research. Кстати, господин Цукерберг, это правда, что вы платили подросткам за установку Facebook Research и слежку за ними?», — задал конгрессмен вопрос Цукербергу на слушании.

На это глава Facebook ответил следующее:

«Мне об этом ничего не известно. Но я думаю, что это обычная практика — проводить опросы и получать пользовательские данные, которые расскажут о том, как они используют различные продукты. Именно это помогает нам понимать предпочтения людей».

Чуть позже Цукерберг внезапно всё вспомнил и уточнил свою позицию:

«Ранее я сказал конгрессмену, что я не помню Facebook Research, однако не помнил я имя проекта. Но мне известно, что мы использовали мобильное приложение для исследования».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Google Chrome 136 устраняет опасную уязвимость: обновитесь как можно скорее

Команда разработчиков Google Chrome выпустила стабильную версию браузера под номером 136 для Windows, macOS и Linux. Вроде бы очередное «техническое» обновление, но есть важная причина не откладывать его установку — в новой версии закрыли сразу восемь уязвимостей, включая одну очень серьёзную.

Главная звезда (и одновременно тревожный сигнал) в списке — CVE-2025-4096, уязвимость высокой степени риска в HTML-движке Chrome.

В двух словах: это heap overflow (переполнение буфера), которое может возникнуть при обработке веб-страниц. Если злоумышленник грамотно воспользуется этой брешью, он сможет выполнить произвольный код на вашем компьютере. То есть буквально получить доступ к системе. Неудивительно, что Google заплатила $5000 исследователю, который её обнаружил.

Апдейт также закрывает несколько менее опасных, но всё равно важных проблем:

  • CVE-2025-4050 — ошибка с выходом за границы памяти в DevTools (средняя опасность);
  • CVE-2025-4051 — недостаточная проверка данных в DevTools (тоже средней степени);
  • CVE-2025-4052 — некорректная реализация одной из функций (низкая опасность).

Что делать?

Обновиться как можно скорее! Обычно Chrome обновляется сам, но лучше перепроверить:

Откройте chrome://settings/help — и убедитесь, что у вас стоит последняя версия.

Google, кстати, намеренно не раскрывает технические детали уязвимостей до тех пор, пока большинство пользователей не установит патчи.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru