Эксперт раскрыл две 0-day уязвимости Tor, на подходе ещё три бреши

Эксперт раскрыл две 0-day уязвимости Tor, на подходе ещё три бреши

Эксперт раскрыл две 0-day уязвимости Tor, на подходе ещё три бреши

В сети Tor и одноимённом браузере нашли две уязвимости. Исследователь, опубликовавший технические подробности брешей, утверждает, что в ближайшее время появится информация ещё о нескольких багах.

Эксперт Нил Кравец, сообщивший о проблемах безопасности, заявил, что разработчики Tor Project провалили своевременный патчинг. В общей сложности уязвимости присутствуют в браузере уже несколько лет.

Кравец пообещал опубликовать информацию ещё как минимум о трёх дырах. Среди них, по словам эксперта, есть уязвимость, раскрывающая реальные IP-адреса серверов Tor.

В блоге исследователь описал первую 0-day, благодаря которой интернет-провайдеры могут заблокировать пользователям подключение к сети Tor. Для этого достаточно просто просканировать соединения на наличие конкретной сигнатуры пакетов, уникальной для трафика Tor.

Чуть позже Кравец рассказал о второй уязвимости, которая также позволяет провайдерам детектировать трафик Tor. Единственное отличие — в этом случае можно вычислить лишь непрямые подключения.

Специалист считает, что Tor Project несерьёзно относится к сообщениям об уязвимостях. Многие из проблем безопасности существуют на протяжении нескольких лет. И патчи для них пока даже не готовятся.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Устройства не могут прослушивать разговоры для таргетинга рекламы

Устройства и онлайн-сервисы не прослушивают пользователей через встроенные микрофоны. Это потребовало бы значительных вычислительных и энергетических ресурсов, а также создало бы серьезные юридические риски.

Для таргетирования рекламы достаточно анализа цифрового следа пользователя.

Директор по продукту цифровизации клиентского сервиса в дистанционных каналах компании BSS Юлия Вдовина рассказала агентству «РИА Новости», как компании подбирают рекламу. По ее словам, использование аудиоданных для этих целей нецелесообразно для владельцев платформ и сервисов.

Операционные системы iOS и Android запрашивают разрешение пользователя на доступ к микрофону — как правило, при первом использовании голосового поиска в приложениях. Однако даже при наличии такого разрешения постоянный сбор аудиоданных быстро разряжает аккумулятор и потребляет значительный объем интернет-трафика. Кроме того, подобная практика является серьезным нарушением законодательства о защите персональных данных, действующего во многих странах, включая Россию.

«Прямой прослушки микрофона для показа рекламы не происходит. Однако алгоритмы настолько точно анализируют ваш цифровой след — историю поиска, геолокацию, активность в социальных сетях — что создается впечатление "подслушивания". С помощью идентификаторов IDFA и GAID сервисы связывают действия пользователя в разных приложениях: например, поиск отеля в одном из них может привести к показу рекламы в другом. Сайты обмениваются данными через cookie-файлы и аналитические пиксели, а специалисты по продажам прогнозируют спрос, учитывая сезонность и демографические характеристики», — пояснила Юлия Вдовина.

Чтобы минимизировать риски возможного «подслушивания», она рекомендовала ограничить доступ приложений к микрофону, геолокации и контактам устройства.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru