Apple призналась в передаче властям содержимого push-уведомлений

Apple призналась в передаче властям содержимого push-уведомлений

Apple призналась в передаче властям содержимого push-уведомлений

Сенатор США от штата Орегон, член Демократической партии, Рон Уайден заявил, что власти отслеживают активность в приложениях определённых лиц на смартфонах от Apple и Google. Речь идёт о добровольной передаче правительству содержимого push-уведомлений.

В письме, адресованном Минюсту, Уайден потребовал обновить или аннулировать политику, запрещающую корпорациям информировать пользователей о запросах властей на прочтение push-уведомлений.

Сенатор также предупредил:

«Apple и Google находятся в уникальном положении, позволяющем им облегчить слежку со стороны правительства за действиями пользователей в мобильных приложениях».

Как известно, push-уведомления могут отображать контент текстовых сообщений, электронных писем, а также комментарии в соцсетях, информацию о доставках, игровые подсказки и т. п. Фактически вся активность пользователя может быть отображена в таких нотификациях.

Уайден считает, что многие владельцы мобильных устройств просто не осознают, что push-уведомления не попадают прямо к ним от разработчиков софта, а проходят целую цепочку, включая компанию, разрабатывающую мобильную ОС.

Таким образом, отправляемые Google и Apple сведения включают метаданные, раскрывающие время получения уведомления, конкретное устройство и аккаунт пользователя. Иногда в этих данных можно найти незашифрованный контент — текст уведомлений в открытом виде.

По словам Уайдена, последний год он вместе с коллегами расследовал информацию о том, что власти других стран могли запрашивать у Google и Apple данные push-уведомлений.

Apple ранее сообщала (в том числе изданию ArsTechnica), что правительство США запретило корпорации разглашать любую информацию, однако после расследования Уайдена купертиновцы сменили тон и признались в наличии отчётов об уведомлениях.

Злоумышленники научились использовать умные кормушки для слежки

Злоумышленники могут использовать взломанные умные кормушки для животных для слежки за владельцами. Для получения информации применяются встроенные в устройства микрофоны и видеокамеры. Получив несанкционированный доступ, атакующие способны наблюдать за происходящим в помещении и перехватывать данные.

Об использовании таких устройств в криминальных целях рассказал агентству «Прайм» эксперт Kaspersky ICS CERT Владимир Дащенко.

«Это уже не гипотетическая угроза: известны случаи взлома домашних камер, видеонянь, кормушек для животных и других умных приборов», — предупреждает эксперт.

По словам Владимира Дащенко, вопросам кибербезопасности таких устройств часто не уделяется должного внимания. Между тем любое оборудование с доступом в интернет может стать точкой входа для злоумышленников.

Скомпрометированные устройства могут использоваться и для атак на другие элементы домашней сети — например, смартфоны или компьютеры. Кроме того, они способны становиться частью ботнетов, применяемых для DDoS-атак или майнинга криптовалют. На подобные риски почти год назад обращало внимание МВД России.

Среди признаков возможной компрометации умных устройств эксперт называет самопроизвольные отключения, резкие изменения сетевой активности, появление сообщений об ошибках или другие нетипичные события.

RSS: Новости на портале Anti-Malware.ru