Особисті дані 267 мільйонів користувачів Facebook просочуються в Інтернет

Якщо ви користуєтесь Facebook, цікавитесь, чи просочилась ваша особиста інформація, відповідь на даний момент майже напевно «так». Останнє повідомлення про конфіденційність у довгій їх серії включає близько 267 мільйонів користувачів. Дослідник компанії Comparitech та безпеки Боб Дяченко виявив сховище даних користувачів Facebook, які протягом кількох тижнів знаходились в мережі. З цього часу він зник, але не раніше, ніж посилання на дані з'явилися на хакерських форумах. Так, це компанія, яка хоче створити власну операційну систему, щоб вона могла припинити використання ОС Android з відкритим кодом.

Дані були доступні в Elasticsearch, поширеній повнотекстовій пошуковій системі. Дослідники повідомляють, що база даних Facebook вперше з'явилася в Elasticsearch 4 грудня або близько нього. 12 грудня дані з’явилися як завантаження на хакерський форум. Через два дні Діаченко виявив базу даних і надіслав повідомлення про зловживання провайдерам, пов’язаним з адресою AP. 19 грудня база даних зникла від Elasticsearch.

Ми можемо сміливо припустити, що невідома кількість злочинців в Інтернеті зуміла схопити базу даних, перш ніж вона перейшла в офлайн. 267 140 406 записів не містили паролів та іншої дуже чутливої інформації, але в ній були ідентифікатори Facebook, номери телефонів, повне ім’я та часова марка. З цього моменту, хтось може знайти ваш профіль у Facebook, щоб зібрати більше розвідки та провести ефективну фішинг-атаку. Comparitech зазначає, що база даних була б ідеєю для афера на основі SMS.

Наразі ми не знаємо, як отримали дані в Інтернеті. Можливо, група отримала доступ до системи Facebook через недолік безпеки, але, можливо, вона також надходила від API розробника Facebook. Компанія обмежила доступ до цього API у 2018 році після появи масштабу скандалу Cambridge Analytica. Раніше похмура політика Facebook полегшила розробникам скребки даних із соціальної мережі. Хоча обмін цими даними технічно відповідав правилам Facebook, не було можливості зупинити їх.

Тривожно, що ця кількість мільйонів записів користувачів насправді є порівняно незначним скандалом для Facebook. Компанія каже, що вивчає інцидент, але каже, що вважає, що дані були взяті до того, як вона змінила свої правила API минулого року. Хоча це не надто переживає за результат розслідування. Соціальна мережа виділила 3 мільярди доларів на покриття майбутніх штрафів, пов’язаних із її практикою конфіденційності.

Читати далі

Apple знижує наполовину плату для розробників App Store, які заробляють менше 1 мільйона доларів

Надалі звичайне скорочення продажів на платформі iOS на 30 відсотків від Apple знизиться до 15 відсотків для невеликих розробників. Однак Epic стверджує, що це лише спроба розколоти спільноту розробників.

Все ще існує 100 мільйонів ПК під управлінням Windows 7

Минулого року корпорація Майкрософт офіційно припинила підтримку оновлення для Windows 7, але мільйони ПК все ще працюють із цим програмним забезпеченням у минулому. За словами давнього репортера Microsoft Еда Ботта, це число, мабуть, на північ від 100 мільйонів на рік після закінчення підтримки.

Продаж комутаторів Nintendo минув 3DS, перетинання тварин переміщує 31 мільйон копій

У Nintendo Switch був абсолютно казковий рік, як і в його бібліотеці програмного забезпечення.

Google Slashes Комісія Play Store для розробників, які заробляють менше 1 мільйона доларів

Google послідував лідерам Apple, оголосивши про новий, нижчий розподіл доходів на всі прибутки менше 1 мільйона доларів на рік. Замість того, щоб платити 30 відсотків кожного продажу, розробники цієї категорії платять лише 15 відсотків.