Facebook тестировал приложение для распознавания лиц на сотрудниках

Facebook тестировал приложение для распознавания лиц на сотрудниках

Facebook тестировал приложение для распознавания лиц на сотрудниках

Facebook опять оказался в центре внимания благодаря своим спорным практикам. На этот раз новостные издания утверждают, что интернет-гигант тестировал на своих сотрудниках приложение для распознавания лиц. Чтобы идентифицировать того или иного человека, нужно было всего лишь направить на него камеру смартфона.

Согласно материалу Business Insider, разработка приложения велась между 2015 и 2016 годами, но потом проект забросили.

Издание, ссылаясь на анонимные источники, сообщает, что вышеупомянутый инструмент может даже выявить конкретный аккаунт пользователя Facebook, используя возможности распознавания лица.

Предположительно, Facebook тестировал отдельные версии разработки на своих сотрудниках и их друзьях. Для этого последние должны были активировать функцию распознавания лица в своих учётных записях.

Представители социальной сети подтвердили, что корпорация действительно разрабатывала такой инструмент, однако полностью опровергли возможность идентифицировать пользователей площадки.

«Чтобы осваивать новые технологии, наша команда постоянно разрабатывает приложения, которые затем используются внутри компании. Данное приложение [инструмент для распознавания лиц — прим. ред.] было доступно исключительно сотрудникам Facebook», — сказано в официальном заявлении интернет-гиганта.

«Таким образом, эта разработка могла распознать лица только наших служащих, а также их друзей, которые активировали соответствующую функцию в своих аккаунтах».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Google дважды латала одни и те же дыры в Quick Share из-за обхода патча

Прошлым летом Google закрыла в Windows-версии Quick Share девять уязвимостей; некоторые в связке позволяли удаленно выполнить сторонний код в системе. Созданные патчи оказались неполными, и их пришлось заменить.

Возможность проведения RCE-атаки на Windows через эксплойт Quick Share обнаружили исследователи из Safebreach. Когда они проверили выпущенные заплатки, выяснилось, что пару из них можно с легкостью обойти.

Одна некорректно решенная проблема могла повлечь отказ приложения Google для быстрого обмена файлами (DoS). Другая (CVE-2024-38272) позволяла без согласия юзера Quick Share передать на его компьютер файл, и тот автоматом записывался на диск.

После исправления утилита стала опознавать такие сюрпризы как Unknown File («неизвестные файлы») и удалять их по завершении сессии файлообмена. Как оказалось, этот фикс можно обойти, передав в рамках сессии два разных файла и присвоив содержимому пакетов (пейлоад) один и тот же ID: оба файла попадут в Загрузки, но сотрется потом только один.

 

Обход патча для CVE-2024-38272 был зарегистрирован как уязвимость CVE-2024-10668. Новую проблему Quick Share для Windows устранили в ноябре прошлого года с выпуском сборки 1.0.2002.2.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru