Google удалит данные об активности пользователей Chrome в режиме Инкогнито

Google удалит данные об активности пользователей Chrome в режиме Инкогнито

Google удалит данные об активности пользователей Chrome в режиме Инкогнито

Google согласилась удалить миллиарды записей, содержащих данные относительно активности пользователей браузера Chrome в режиме «Инкогнито». Это решение помогло корпорации урегулировать коллективный иск.

В судебных документах (PDF) приводится сумма, в которую адвокаты истцов оценили претензии последних, — от 4,75 до 7,8 миллиардов долларов.

Отмечается, что стороны достигли соглашения, по которому Google должна удалить данные истцов о веб-активности в режиме «Инкогнито» браузера Chrome. Помимо этого, корпорация обязуется включить в этом режиме блокировку сторонних cookies по умолчанию.

Поверенные истцов считают, что в будущем это поможет обеспечить дополнительную конфиденциальность для любителей «Инкогнито» и параллельно ограничить объём собираемых данных.

Как объяснили адвокаты, в течение следующих пяти лет Google будет собирать меньше данных о просмотрах веб-страниц и, соответственно, меньше зарабатывать на подобных практиках.

«Достигнутое соглашение не позволит Google тайно собирать пользовательские данные, которые сама корпорация оценивает в миллиарды долларов», — заявил Дэвид Бойс, один из поверенных, в беседе с ArsTechnica.

«Более того, суд обязал Google удалить все сведения, собранные неправомерным образом».

Linux-компьютер подключили к Apple Find My и получили геолокацию юзеров

22-летний исследователь Zerotistic зарегистрировал Linux-компьютер в инфраструктуре Apple Find My и научил его получать координаты людей. На работу ушло меньше недели экспериментов с закрытыми протоколами компании. Это не способ следить за любым владельцем iPhone.

Linux-устройство видит только местоположение людей, которые уже добровольно поделились им с владельцем соответствующей учётной записи Apple.

Как объяснил исследователь, сначала он прошёл стандартную аутентификацию Apple и сформировал запрос на сертификат устройства. Неожиданно сервер принял старомодную конструкцию: PKCS#10, 2048-битный ключ RSA и подпись SHA-1. После этого Apple выдала сертификат Identity Services и фактически признала Linux-машину привязанным устройством.

Затем компьютер пришлось зарегистрировать в службах Find My и Apple Push Notification Service, указать поддерживаемое шифрование и ключи для обмена сообщениями. Запрос SubscribeAndFetch заставил устройство друга отправить новому клиенту зашифрованный ключ геолокации.

Финальным этапом стал скрипт, который распаковывает сообщения Apple, извлекает ключ и расшифровывает координаты, время и точность определения местоположения.

Исследование показывает, что ограничение Find My устройствами Apple держится не только на аппаратной платформе, но и на умении правильно изображать участника её закрытой экосистемы.

RSS: Новости на портале Anti-Malware.ru