Google выпустила первую тестовую версию Privacy Sandbox на Android 13

Google выпустила первую тестовую версию Privacy Sandbox на Android 13

Google выпустила первую тестовую версию Privacy Sandbox на Android 13

Google выпустила первую тестовую версию Privacy Sandbox для разработчиков приложений под Android 13. Нововведение должно повысить конфиденциальность пользователей мобильных устройств.

Этот же принцип — Privacy Sandbox — распространяется на браузер Google Chrome. Задача — обеспечить межсайтовое взаимодействие без использования сторонних файлов cookies и других видов трекинга.

«Privacy Sandbox будет тестироваться в рамках программы Android Developer Preview на протяжении всего 2022 года, а запуск публичной бета-версии планируется в конце этого года», — пишет интернет-гигант.

Основная идея Privacy Sandbox заключается в ограничении обмена пользовательскими данными между третьими лицами, а также в исключении из процесса идентификаторов, позволяющих отслеживать действия пользователей во многих приложениях.

О своих планах реализовать принцип Privacy Sandbox в Android Google рассказывала ещё в феврале. Корпорация при этом пообещала учитывать потребности не только пользователей, но и рекламных компаний с разработчиками.

Два ключевых компонента являются неотъемлемой частью инициативы:

  • SDK Runtime — запускает в специальной песочнице сторонний код, включая тот, что предназначен для рекламных объявлений и аналитики.
  • Topics API — собирает определённые маячки на основе использования пользователем приложений. Эта данные передаются рекламодателям, чтобы у них была возможность показывать релевантную рекламу без межсайтового отслеживания.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ИИ-рекрутер McDonald’s слил 64 млн анкет — пароль был «123456»

В системе подбора персонала McDonald’s нашли критическую уязвимость — и всё из-за пароля «123456». Два исследователя в области ИБ, Иэн Кэрролл и Сэм Карри, всего за полчаса получили админ-доступ к платформе McHire[.]com, где чат-бот по имени Olivia проводит первичный отбор соискателей.

Проблема оказалась в том, что один из аккаунтов имел смехотворно слабый пароль, с которым исследователи получили доступ ко всей базе: имена, телефоны, почта и даже полные переписки с ботом — примерно 64 миллиона записей.

Более того, уязвимость позволяла просто менять ID в адресной строке и просматривать чужие анкеты. Все данные были реальными, и любая попытка наугад открывала информацию настоящих людей.

 

Компания-разработчик Paradox.ai признала утечку и в блоге пообещала усилить защиту. По словам главного юриста Стефани Кинг, уязвимость уже устранили, и кроме самих исследователей никто к данным не успел получить доступ.

В ближайшее время Paradox планирует запустить программу по поиску уязвимостей (bug bounty).

McDonald’s в ответ заявила, что потребовала от Paradox.ai срочного исправления проблемы и пообещала тщательнее следить за подрядчиками в будущем.

Эксперты предупреждают: утечка может привести к волне фишинга. Мошенники легко смогут выдать себя за рекрутеров McDonald’s и, например, попросить «кандидатов» отправить банковские данные для «оформления перевода зарплаты».

Этот инцидент поднимает важный вопрос: насколько надёжны системы на базе ИИ, особенно когда дело касается данных тех, кто ищет работу и находится в уязвимом положении?

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru