Эксперты показали, как реклама на Facebook может различать пользователей

Эксперты показали, как реклама на Facebook может различать пользователей

Эксперты показали, как реклама на Facebook может различать пользователей

В новом исследовании ИТ-специалистов из Испании и Австрии демонстрируется использование инструментов Facebook для таргетированной рекламы в целях доставки объявлений конкретным пользователям социальной сети. Для этого достаточно лишь знать о предпочтениях человека.

В документе под названием "Unique on Facebook: Formulation and Evidence of (Nano)targeting Individual Users with non-PII Data" (PDF) эксперты описывают модель, с помощью которой можно идентифицировать уникального пользователя.

Например, исследователи смогли задействовать инструмент Facebook Ads для отображения ряда специальных рекламных объявлений конкретному пользователю Facebook. При этом данные объявления больше не увидит ни один юзер.

Специалисты утверждают, что их беспокоит использование рекламных инструментов Facebook в злонамеренных целях. Учитывая потенциальную опасность, имеет ли право корпорация Цукерберга обрабатывать и хранить персональные данные пользователей, раскрывающие его предпочтения?

Фактически опубликованное исследование может создать дополнительное давление на законодателей, что в итоге приведёт к запрету сбора информации, касающейся интересов владельцев Facebook-аккаунтов.

Помимо этого, специалисты подняли вопрос важности независимых исследований, которые будут вскрывать проблемы навязчивой таргетированной рекламы и её возможного влияния на конфиденциальность пользователей.

«Наши тесты показали, что 4 специфических интересов или 22 случайных могут идентифицировать пользователя Facebook в рамках социальной площадки. Сам Facebook будет узнавать таких юзеров с 90-процентной точностью», — отметили исследователи.

Google закрыла в Chrome 11 уязвимостей

Google выпустила стабильную версию Chrome 145 и закрыла в ней 11 уязвимостей, включая три с высоким уровнем риска. Самой серьёзной среди них стала CVE-2026-2313 — use-after-free в компоненте CSS. За её обнаружение исследователь получил $8 тыс. по программе баг-баунти.

Ещё две серьёзные проблемы — CVE-2026-2314 и CVE-2026-2315 — связаны с переполнением буфера в Codecs и некорректной реализацией WebGPU. Эти бреши нашли специалисты Google.

В числе уязвимостей среднего уровня выделяется CVE-2026-2316 — недостаточная проверка политик безопасности во Frames. За неё выплатили $5 тыс. Также закрыта ошибка в модуле Animation (CVE-2026-2317), за которую исследователь получил $2 тыс.

Кроме того, устранены проблемы в Picture-in-Picture и File Input (обе — некорректная реализация), гонка потоков в DevTools и ещё один use-after-free в Ozone. Две уязвимости с низким уровнем опасности затрагивали File Input и механизм загрузок.

В общей сложности Google выплатила исследователям более $18 тыс. вознаграждений.

Новая версия браузера распространяется как 145.0.7632.45 для Linux и 145.0.7632.45/46 для Windows и macOS. О фактах эксплуатации закрытых уязвимостей в дикой среде компания не сообщает. Тем не менее пользователям рекомендуют обновиться как можно скорее.

RSS: Новости на портале Anti-Malware.ru