Apple хочет ограничить отслеживание пользователей, Facebook протестует

Apple хочет ограничить отслеживание пользователей, Facebook протестует

Apple хочет ограничить отслеживание пользователей, Facebook протестует

Apple планирует добавить в iOS новую функцию, основная задача которой — ограничить «агрессивное и даже пугающе отслеживание» со стороны некоторых компаний. Представители Facebook назвали этот ход злоупотреблением положением на рынке.

Ещё в июне купертиновцы обещали добавить в iOS 14 принцип, согласно которому разработчики должны уведомлять пользователей о сборе специального идентификатора IDFA. Более того, девелоперы должны обеспечить право выбора.

Само собой, Facebook и другие компании начали возмущаться, что заставило Apple отложить реализацию этой фичи. Однако техногигант обещает добавить новый принцип в начале следующего года, чтобы у разработчиков было больше времени на обновление своих приложений.

«Отслеживание пользователей может приобретать агрессивную форму, даже пугающую. И чаще всего это происходит без согласия пользователя. Как правило, компании пытаются собрать как можно больше информации и создать так называемый профиль, который поможет монетизировать каждого человека», — объясняет Джейн Хорват, специалист Apple по защите конфиденциальных данных.

«Мы выступаем не против рекламных схем как таковых, а просто считаем, что условия отслеживания должны быть прозрачными».

У Facebook немного другая позиция по этому вопросу. Представители социальной сети считают, что Apple использует сильную позицию на рынке, чтобы сделать свою модель сбора данных приоритетной.

Подпишитесь на новости

Hirudo подменяет банковские приложения на Android и ломает защиту изнутри

Зачем рисовать фальшивое окно банка, если можно подсунуть пользователю целое приложение? Именно так действует новый Android-троян Hirudo. Заражение начинается с приложений-приманок: магазинов, видеосервисов и коротких сериалов.

Они показывают настоящий контент, а затем предлагают установить обновление.

За ним скрывается отдельное вредоносное приложение, которому ещё нужно выдать разрешения. При этом мошенникам приходится уговаривать жертву, сообщили исследователи из ThreatFabric.

Получив доступ, Hirudo крадёт учётные данные и СМС, позволяет удалённо смотреть экран и обращаться к камерам. Но главный трюк — замена банковского приложения модифицированной копией. Троян запускает удаление оригинала и скачивает подделку. Пользователь может прервать этот процесс.


Внутри копии защитные проверки получают ответы, выгодные атакующему: подмена подписи маскируется, служба специальных возможностей становится невидимой, запрет на запись экрана снимается. Интерфейс знакомый, а охрана уже работает на грабителей.

Исследователи обнаружили такие замены для восьми приложений семи индонезийских банков. Список целей для кражи данных шире и включает ещё несколько стран.

RSS: Новости на портале Anti-Malware.ru