DuckDuckGo начал блокировать всплывающие окна Google

DuckDuckGo начал блокировать всплывающие окна Google

DuckDuckGo начал блокировать всплывающие окна Google

Расширения и приложения DuckDuckGo теперь блокируют всплывающие окна Google, предлагающие аутентифицироваться с помощью Google Аккаунта. По словам разработчиков, задача — уберечь пользователей от надоедливых pop-up и усилить их конфиденциальность.

Напомним, за DuckDuckGo не только одноимённый поисковик, но ещё и сервис электронной почты (как с помощью сервиса DuckDuckGo защитить E-mail от слежки), мобильные приложения и расширения для браузеров.

Более того, в октябре вышла первая публичная бета-версия собственного браузера DuckDuckGo для macOS.

Вчера вечером в Twitter компания сообщила о нововведении: теперь все аддоны и приложения блокируют всплывающие окна Google, в которых предлагается аутентифицироваться на сайтах с помощью аккаунта в системе интернет-гиганта.

Безусловно, кому-то это может показаться удобным. Вам не нужно создавать новую учётную запись, вы просто заходите на сайт через Google Аккаунт. Но у такого подхода есть и минусы: страдает конфиденциальность, поскольку Google может в этом случае отслеживать активность в веб-приложениях и на сайтах.

Различные тесты DuckDuckGo показали, что Google собирает данные, хотя и не использует их в рекламных целях.

 

Например, в одном из случаев (на ресурсе investing.com) Google отправляла множество запросов на https://securepubads.g.doubleclick.net/gampad/ads?. В DuckDuckGo считают такое поведение рисками для конфиденциальности.

У криминального ИИ-сервиса WormGPT украли данные 19 тысяч подписчиков

На популярном онлайн-форуме, посвященном утечкам, появилось сообщение о взломе ИИ-платформы, специально созданной для нужд киберкриминала. К посту прикреплен образец добычи — персональные данные, якобы принадлежащие юзерам WormGPT.

По словам автора атаки, ему суммарно удалось украсть информацию о 19 тыс. подписчиков хакерского ИИ-сервиса, в том числе их имейлы, ID и детали платежей.

Эксперты Cybernews изучили слитый образец февральских записей из базы и обнаружили, что они действительно содержат пользовательские данные и дополнительные сведения:

  • тип подписки;
  • валюта, в которой производилась оплата;
  • суммарная выручка по тому же тарифному плану.

Автор поста об атаке на WormGPT — хорошо известный форумчанин, на счету которого множество легитимных публикаций. Этот факт, по мнению исследователей, придает еще больше веса утверждению о взломе криминального ИИ-сервиса.

Утечка пользовательской базы WormGPT позволяет идентифицировать авторов атак с применением этого ИИ-инструмента. Злоумышленники могут ею воспользоваться, к примеру, для адресного фишинга или шантажа.

RSS: Новости на портале Anti-Malware.ru