Отзыв сертификата связан с выпуском компанией Facebook специального приложения под названием Facebook Research. Это приложение записывает практически все действия пользователя со смартфонов, включая телефонные звонки, просмотры веб-сайтов, сообщения в социальных сетях и даже данные о местоположении. За разрешение на сбор данных Facebook обещала выплачивать пользователям приложения, в том числе подросткам, до 20 долл. в месяц. При этом Facebook не выкладывала его в магазине App Store, а распространяла через сервисы бета-тестирования Applause, BetaBound и Test, и поэтому приложению для установки в системе iOS был нужен сертификат для корпоративных разработчиков. Но, как подчеркивается в заявлении Apple, правила выдачи этого сертификата запрещают распространять приложения за пределами компании. За нарушение правил Apple отозвала сертификат у Facebook. Из-за этого, как сообщается, нарушилась работа многих приложений, находящихся у Facebook во внутреннем пользовании и тестировании.

Как вскоре сообщил сайт TechCrunch, аналогичное приложение для сбора данных для системы iOS под названием Screenwise Meter на сходных условиях распространяет Google. Компания Google уже успела опубликовать заявление с извинениями по этому поводу и обещает отключить приложение.

Австралийский специалист по кибербезопасности Трой Хант обнаружил в Интернете архив, который содержит 87 Гбайт информации, пишет РБК. Со ссылкой на «Лабораторию Касперского» издание сообщает, что в базе есть данные и российских пользователей.

Архив состоит из 772,9 млн адресов электронной почты и более 21 млн паролей. Информация в нем частично заимствована утечек, произошедших ранее. Хакеры могут использовать данные, чтобы получить доступ к аккаунтам пользователей на различных сервисах. Однако, если некоторые сведения действительно устарели, пользователи сейчас не подвергаются новой угрозе.

В пользу этой версии говорит то структура папок с файлами со скомпрометированной информацией. Их названия — Games, BTC, Mail Access — возможно, указывают на источники уже случившихся утечек, полагают эксперты.

По данным «Лаборатории Касперского», 37% российских пользователей знают, что такое криптовалюта, но не понимают, как она работает. Аналитики делают вывод, что именно это непонимание может не позволять людям свободно переходить на виртуальные деньги. Так, 42% россиян не используют криптовалюты в настоящее время и не планируют делать это в ближайшем будущем.

Настороженность пользователей в отношении криптовалют эксперты считают объяснимой: для многих это что-то новое и нестабильное, в то время как ресурсы, деньги и риски, связанные со всей этой сферой, очень даже реальные. Так, 2% опрошенных пользователей теряли криптовалюту из-за атак вредоносного ПО, рассказали в компании.

Вместе с тем некоторый процент пользователей все же проявляет интерес к криптовалютам. Например, 7% респондентов в России пробовали майнить, а 6% покупали виртуальные деньги. Кроме того, 8% тех респондентов, которые когда-либо совершали платежи в криптовалюте, делают это каждый день.

Также 5% опрошенных уже успели попробовать криптовалюту и отказаться от нее. 34% объяснили это отсутствием денег для инвестиций, 35% — тем, что криптовалюта перестала быть выгодным предприятием.

Банк России стал работать над методическими рекомендациями по обеспечению регуляторных и организационно-технических мер по предупреждению мошенничества с биометрическими данными, пишет «Коммерсантъ». Меры призваны уменьшить риск «подмены личности».

Единая биометрическая система была запущена в России 1 июля 2018 года, с ее помощью россияне могут открывать счета в банках, брать кредиты и переводить деньги, не посещая отделения. Пользователи могут сдать в одном из банков свои биометрические данные (изображение лица и образец голоса), а затем использовать их для удалённой идентификации в других банках. В ноябре Банк России указал ФСБ на невозможность в полном объеме выполнить требования службы по защите собираемых банками биометрических персональных данных граждан.

С предложениями по минимизации ситуаций утечки конфиденциальной информации НП «Национальный платежный совет» еще в конце весны 2018 года. Так, НПС предложил определить порядок использования биометрии в случае их компрометации, в том числе и самим владельцем.

По информации издания, инициативу НПС поддерживает ФАС. В ведомстве считают, что риск получение кредитов с помощью чужой биометрии нужно учитывать и свести к минимуму.

По мнению генерального директора Apple Тима Кука, право на защиту тайны личной жизни относится к фундаментальным правам человека. Он не раз подчеркивал, что в Apple гораздо строже относятся к сбору данных о пользователях, чем в компаниях конкурентов, и это нередко подтверждалось: Apple, например, публично отказывалась помогать ФБР в снятии блокировки со смартфонов iPhone. В новых версиях iOS и macOS включены средства, препятствующие слежению за пользователями и сбору данных, а все компьютеры Mac теперь поддерживают систему шифрования файлов File Vault 2.

Однако высокая цена продукции Apple означает, что использование созданных ей технологий защиты данных не всем по карману. Представленные недавно новые модели в среднем примерно на 150 долл. дороже моделей прошлого года. В ассортименте Apple есть сравнительно дешевые модели: например, iPad для студентов, стоящий 329 долл., и iPhone XR, который стоит на 250 долл. дешевле флагманского iPhone XS, отличаясь от него главным образом оформлением. Но даже эти устройства слишком дороги для массового потребителя.

В распоряжении одного пользователя зачастую находится несколько электронных устройств с разными операционными системами: смартфон, планшет, настольный компьютер, ноутбук и так далее. Смартфоны или планшеты есть у многих: например, в США смартфоны имеются в 91% семей, а планшеты — в 72%, причем у некоторых членов семей бывает по два и больше устройств. Самой распространенной операционной системой для персональных компьютеров является Windows (82,88% по состоянию на июль этого года), на втором месте MacOS (12,52%). Среди мобильных систем лидером остается Android (88%), а за ней следует iOS (11,9%). Именно на эти четыре системы ориентируется большинство создателей вредоносных программ. Хотя чаще всего их жертвой становится Windows, другие системы тоже находятся под угрозой — например, количество вирусов для MacOS, по данным AV-TEST, выросло по сравнению с 2017 годом на 192%.

Современные технологии безопасности разрабатываются так, чтобы обеспечить одинаковые возможности обнаружения вирусов и защиты устройств независимо от операционной системы. Хотя функции версий программ для разных систем могут отличаться из-за отличий самих систем, ядро программы обычно остается тем же. А некоторые разработчики предлагают лицензировать программы сразу на несколько устройств.

Оборудование производства китайской компании Huawei уже давно не использовалось в ядре сети международного оператора BT, где хранятся данные пользователей. Однако оно использовалось в сети британского оператора EE, которого BT приобрел в 2016 году. Теперь, как заявляет BT, оборудование Huawei будет заменено и в части сети, принадлежавшей EE. Впрочем, как подчеркивается в заявлении, Huawei остается важным партнером BT, и BT не отказывается от использования продукции Huawei в целом.

В адрес компании Huawei неоднократно высказывались подозрения в том, что ее оборудование может быть использовано Китаем для кибершпионажа. Хотя Huawei всегда категорически отрицала такие обвинения, в США, Австралии и Новой Зеландии были приняты решения, не позволяющие Huawei участвовать в строительстве сотовых сетей поколения 5G. В Великобритании был создан специальный центр, где специалисты по кибербезопасности изучают продукцию Huawei. Но в последнем отчете, опубликованном в июле 2018 года, говорилось, что из-за выявленных недостатков центр может дать лишь ограниченную гарантию безопасности оборудования Huawei для сетей связи Великобритании.

На улицах Москвы появятся камеры с системой распознавания лиц, сообщил мэр Москвы Сергей Собянин на своей странице во «ВКонтакте».

«Система распознавания лиц с целью поиска преступников уже внедрена в метро, а в этом году появится и на уличных камерах. И это будет круто: преступники будут держаться подальше от Москвы, здесь им уже не спрятаться», — говорится в сообщении.

Как утверждает мэр столицы, Москва стала одним из самых безопасных мегаполисов в мире во многом благодаря современной системе видеонаблюдения: записи с камер используются при расследовании около 70% правонарушений.

Городская система видеонаблюдения насчитывает 167 тыс. камер, которые установлены во дворах, в подъездах, парках, школах, поликлиниках, на объектах торговли и строительства, а также в холлах органов исполнительной власти и других общественных местах. Только в 2018 году к системе подключили больше 7 тыс. камер.

Доступ к видеоархиву с камер имеют сотрудники правоохранительных органов и ряда городских служб. Москвичи также могут запросить запись, если они стали жертвами какого-либо происшествия — угона автомобиля, кражи, нападения.

Социальная сеть Facebook в течение многих лет предоставляла некоторым технологическим компаниям доступ к данным пользователей, пишут «Ведомости» со ссылкой на The New York Times. Привилегию получили 150 компаний, среди них — российский «Яндекс».

В октябре Facebook отрицала, что «Яндекс» был интеграционным партнером компании, однако в начале декабря все же подтвердила эту информацию конгрессу США.

В «Яндексе» заявили, что не знали о расширенном доступа к пользовательским данным.

Bing имела доступ к именам в списках друзей своих пользователей без их согласия. Spotify и Netflix могли читать личные сообщения, Amazon — узнавать контакты людей, входивших в списки друзей пользователей.

18 декабря Госдума приняла в третьем чтении поправки в закон «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма». В соответствии с документом банки обязаны будут уведомлять Росфинмониторинг об операциях по снятию наличных денежных средств с платежных карт, выпущенных кредитными организациями в определенных государствах и на определенных территориях. С высокой вероятностью в список попадут попадут страны, где террористические организации наиболее активны, например, Ирак и Афганистан, рассказали в Госдуме.

Такой контроль сделает возможным анализ финансовых потоков для выявления схем финансирования террористической деятельности, экстремисткой деятельности и в целом решения задач, направленных на обеспечение безопасности РФ, считают в нижней палате парламента.

Сейчас по закону банки уже сообщают в Росфинмониторинг об операциях на сумму свыше 600 тыс. руб. и о сделках с недвижимостью стоимостью более трех млн руб. Поправки расширили перечень операций, подлежащих обязательному контролю.

Обновленный закон вступит в силу через 180 дней после официального опубликования. Он не распространится на дочерние организации иностранных компаний.