Отслеживать юзеров iOS стало сложнее, рекламщики переключились на Android

Отслеживать юзеров iOS стало сложнее, рекламщики переключились на Android

Большинство рекламодателей, нацеленных на пользователей мобильных устройств, стали тратить гораздо больше денег на показ объявлений любителям Android. Как и ожидалось, это стало следствием новой политики Apple и фреймворка в iOS, который существенно ограничивает возможности сбора информации о пользователях iPhone и iPad.

О смене курса рекламщиков сообщило издание The Wall Street Journal. Речь идёт о влиянии фреймворка ATT (App Tracking Transparency), который Apple ввела в эксплуатацию ещё в апреле. ATT требует от разработчиков приложений для iPhone‌ и iPad‌ спрашивать согласия пользователей на отслеживание их активности в других программах.

Именно поэтому рекламодатели стали больше смотреть в сторону Android, ведь оказалось, что менее 33% пользователей iOS разрешили приложениям отслеживать свои действия (данные аналитиков Branch Metrics). Оставшиеся 67%, как можно понять, посчитали, что установленный софт должен действовать менее инвазивно.

Результатом таких показателей стал отток рекламщиков: между 1 июня и 1 июля траты на рекламу пользователям iOS снизились на треть. Параллельно этот же показатель для системы Android вырос более чем на 10%.

Сами рекламодатели заявили, что тратить много на мобильную операционную систему от Apple нет смысла из-за недостаточного количества детализированных («гранулированных») пользовательских данных.

Без чёткого отслеживания активности, предпочтений и интересов пользователей рекламодателям невыгодно вкладывать много денег. Более того, политика Apple также затрудняет работу таким гигантам, как Facebook, которые составляют профиль пользователя, обеспечивая более релевантную таргетированную рекламу.

Стоит отметить, что на сегодняшний день около 72,8% смартфонов работают на Android, и только 26,4% пользователей предпочитают iOS.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В Drupal устранили CSRF-уязвимости и обход ограничений на доступ

Разработчики Drupal выпустили обновления безопасности для веток 8.9, 9.1 и 9.2. В модулях ядра CMS-системы объявились пять уязвимостей; три из них грозят обходом ограничений по контенту на сайте, две — атакой CSRF (cross-site request forgery, подделка межсайтовых запросов).

Все новые проблемы признаны умеренно критичными; они получили от 10 до 14 баллов из 25 возможных по шкале CMSS. (На проекте используется система оценки, рекомендованная американским институтом стандартов и технологий — NIST).

Наиболее опасна CSRF-уязвимость CVE-2020-13674 (14 баллов по CMSS), связанная с работой модуля QuickEdit. Причиной ее появления является неадекватная проверка прав на изменение пути к файлу. Эксплойт в данном случае может привести к нарушению целостности данных.

Другая возможность CSRF (CVE-2020-13673) менее опасна, ее оценили в 10 баллов из 25. Она возникла из-за некорректной работы модуля Media, позволяющего встраивать внутренний и внешний медиаконтент в поля текущей страницы. Как оказалось, с помощью этого инструмента можно внедрить на страницу сторонний HTML-код от имени пользователя, обладающего правом доступа к фильтрам Media.

Уязвимость CVE-2020-13677 вызвана неспособностью модуля JSON:API строго ограничить доступ к некоторым видам контента. Проблема CVE-2020-13675 грозит загрузкой на сайт вредоносного файла при включенном модуле REST/File или JSON:API. В появлении CVE-2020-13676 повинен QuickEdit, который невнимательно проверяет разрешения на доступ к полям при редактировании контента.

Патчи включены в состав обновлений 9.2.6, 9.1.13 и 8.9.19. Седьмую версию Drupal эти проблемы не затрагивают; для Drupal 8 сборок ниже 8.9.x и Drupal 9 ниже 9.1.x заплаток не будет: срок поддержки таких версий истек.

Хотя эту CMS-систему используют лишь 1,4% сайтов в интернете, массовые атаки на сайты с использованием ее уязвимостей нередки. Пользователям настоятельно рекомендуется обновить свои установки.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru