Из App Store удален VPN-клиент Facebook за сбор данных пользователей

Из App Store удален VPN-клиент Facebook за сбор данных пользователей

Из App Store удален VPN-клиент Facebook за сбор данных пользователей

Onavo Protect, бесплатный VPN-клиент от Facebook, был удален из официального магазина приложений App Store. В Apple посчитали, что приложение нарушает политику магазина, собирая данные пользователей.

В частности, социальная сеть, используя этот сервис, собирала информацию о наиболее популярных приложениях среди пользователей.

Facebook никогда не скрывала факт сбора таких сведений, ссылаясь на то, что хочет лишь улучшить использование собственных продуктов.

Недавно Apple обновила политику своего официального магазина приложений. Согласно этой политике, размещенным приложениям запрещается отслеживать информацию о том, какие еще программы установлены на устройстве пользователя.

Также новые правила гласят, что разработчики должны непременно разъяснить, какие именно данные они собирают, и что более важно — как они потом их используют. Таким образом, Apple приняла решение удалить приложение Onavo, которое не отвечает вышеозначенным требованиям.

Напомним, что вчера утром на сбой в работе App Store пожаловались пользователи нескольких стран. Все началось между 6 и 7 часами утра по Москве. Граждане Германии, Иордании, США и Японии сообщали о невозможности воспользоваться сервисом.

А в мае Apple приняла решение удалить из официального магазина App Store приложения, грешащие передачей третьим лицам информации о геолокации пользователей, происходящей без согласия оных.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники плодят фейки Google Play Store для раздачи Android-трояна SpyNote

Исследователи из сообщества DomainTools Investigations (DTI) выявили десяток новых доменов .TOP, используемых для распространения Android-трояна SpyNote. Находки имитируют страницы Google Play Store для скачивания различных приложений.

Фальшивки оформлены на английском либо китайском языке. В кодах сайтов и самого зловреда обнаружены синоязычные комментарии.

 

Поддельные страницы содержат карусель изображений, которые при клике загружают на устройство визитера APK — дроппер, сбрасывающий SpyNote.

При установке вредонос запрашивает множество разрешений, которые нужны ему для кражи данных (геолокации, контактов, журнала звонков, СМС, файлов), включения камеры и микрофона, манипуляции вызовами и выполнения команд.

 

В мае прошлого года SpyNote раздавался под видом антивируса с поддельного сайта Avast.

Маскировка мобильного зловреда под легитимное приложение — обычная практика в мире киберкриминала. Распространители шпионов BadBazaar и Moonshine, например, за последние два года создали более 100 троянизированных клонов популярных Android-приложений.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru