Google выпустила первую тестовую версию Privacy Sandbox на Android 13

Google выпустила первую тестовую версию Privacy Sandbox на Android 13

Google выпустила первую тестовую версию Privacy Sandbox на Android 13

Google выпустила первую тестовую версию Privacy Sandbox для разработчиков приложений под Android 13. Нововведение должно повысить конфиденциальность пользователей мобильных устройств.

Этот же принцип — Privacy Sandbox — распространяется на браузер Google Chrome. Задача — обеспечить межсайтовое взаимодействие без использования сторонних файлов cookies и других видов трекинга.

«Privacy Sandbox будет тестироваться в рамках программы Android Developer Preview на протяжении всего 2022 года, а запуск публичной бета-версии планируется в конце этого года», — пишет интернет-гигант.

Основная идея Privacy Sandbox заключается в ограничении обмена пользовательскими данными между третьими лицами, а также в исключении из процесса идентификаторов, позволяющих отслеживать действия пользователей во многих приложениях.

О своих планах реализовать принцип Privacy Sandbox в Android Google рассказывала ещё в феврале. Корпорация при этом пообещала учитывать потребности не только пользователей, но и рекламных компаний с разработчиками.

Два ключевых компонента являются неотъемлемой частью инициативы:

  • SDK Runtime — запускает в специальной песочнице сторонний код, включая тот, что предназначен для рекламных объявлений и аналитики.
  • Topics API — собирает определённые маячки на основе использования пользователем приложений. Эта данные передаются рекламодателям, чтобы у них была возможность показывать релевантную рекламу без межсайтового отслеживания.

У криминального ИИ-сервиса WormGPT украли данные 19 тысяч подписчиков

На популярном онлайн-форуме, посвященном утечкам, появилось сообщение о взломе ИИ-платформы, специально созданной для нужд киберкриминала. К посту прикреплен образец добычи — персональные данные, якобы принадлежащие юзерам WormGPT.

По словам автора атаки, ему суммарно удалось украсть информацию о 19 тыс. подписчиков хакерского ИИ-сервиса, в том числе их имейлы, ID и детали платежей.

Эксперты Cybernews изучили слитый образец февральских записей из базы и обнаружили, что они действительно содержат пользовательские данные и дополнительные сведения:

  • тип подписки;
  • валюта, в которой производилась оплата;
  • суммарная выручка по тому же тарифному плану.

Автор поста об атаке на WormGPT — хорошо известный форумчанин, на счету которого множество легитимных публикаций. Этот факт, по мнению исследователей, придает еще больше веса утверждению о взломе криминального ИИ-сервиса.

Утечка пользовательской базы WormGPT позволяет идентифицировать авторов атак с применением этого ИИ-инструмента. Злоумышленники могут ею воспользоваться, к примеру, для адресного фишинга или шантажа.

RSS: Новости на портале Anti-Malware.ru