Пользователи смартфонов все чаще начинают думать, что Facebook подслушивает их разговоры через микрофоны устройства, а затем использует собранные данные для показа персонализированных рекламных объявлений. Они приводят в пример множество случаев, когда они упоминали в беседе разные торговые марки, а спустя некоторое время соответствующие объявления появлялись в ленте Facebook. Пользователи утверждают, что иным путем информация не могла бы дойти до Facebook, так как они не писали о них в сети и не вводили запросы в поисковые системы. Такие действия компании были бы явным нарушением правил обращения с личными данными, хотя с технической точки зрения реализовать систему, выделяющую в разговорах ключевые слова и передающую информацию рекламодателям, было бы несложно.

Вице-президент Facebook по рекламе Роб Голдман, однако, категорически отвергает подобные обвинения. В своем блоге в Twitter он заявил, что компания не использует и никогда не использовала микрофоны пользовательских устройств для сбора информации для рекламы. Аналогичное заявление компания сделала в июне прошлого года.

Американское Агентство передовых исследований в области разведки (IARPA) присудило компании Galois контракт на поиск способов обеспечения доступности для программистов методов полностью гомоморфного шифрования — возможности выполнения расчетов над зашифрованными данными без их раскрытия.

По словам руководителей проекта, начатого совместно с исследователями Технологического института Нью-Джерси, вполне возможно, что он будет осуществляться на основе принципов открытого кода.

Исследователи напоминают, что полностью гомоморфное шифрование позволят получить зашифрованные результаты, расшифровать которые можно при наличии ключа. Методы частично гомоморфного шифрования существуют еще с 1970-х, а первую демонстрацию полностью гомоморфного шифрования специалисты корпорации IBM провели в 2009 году.

В числе возможных применений называют облачные сервисы анализа зашифрованных данных клиента, хранимых в том же облаке, и статистическую обработку персональных сведений без их раскрытия. В Galois приводят еще один пример — получение корпоративными клиентами зашифрованных журналов операций от интернет-провайдеров для анализа на возможные хакерские атаки.

В компании также указывают на трудности, в частности, вычисления над зашифрованными данными выполняются на 5-6 порядков медленнее, чем обычные.

72% участников опроса, проведенного специалистами компании Dell, оказались готовы в определенных обстоятельствах делиться конфиденциальной информацией. А среди сотрудников финансовых организаций доля тех, кто готов раскрыть закрытые, конфиденциальные или контролируемые сведения, оказалась еще выше — 81%. При этом 65% опрошенных заявили, что в их обязанности входит защита конфиденциальных данных.

Большинство готово раскрывать информацию в случае приказа руководства, но многие идут на это и тогда, когда думают, что это будет полезно компании или поможет им или коллегам эффективнее выполнять свою работу. 76% опрошенных считают, что политика безопасности в их компании мешает работе.

63% опрошенных проходили тренинги по обеспечению безопасности, но, как ни странно, среди обученных сотрудников доля тех, кто готов делиться конфиденциальной информацией, оказалась выше, чем среди остальных — 73% против 62%. Выше оказалась и доля тех, кто при уходе из компании может взять с собой конфиденциальные данные. Впрочем, отмечают организаторы опроса, это может объясняться и тем, что в компаниях, где сотрудники чаще нарушают правила, чаще и проводят тренинги.

93% утечек были связаны с кражей персональных данных и платежной информации, говорится в отчете InfoWatch. В 62% случаев причиной потери сведений стали внутренние нарушители в организации, при этом более трети ситуаций произошли по вине привилегированных пользователей, включая руководителей, системных администраторов. Доля утечек информации на стороне подрядных организаций составила 6%. Аналитик InfoWatch Сергей Хайрук считает, что современная DLP-система для эффективной защиты должна уметь структурировать данные по контенту и подстраивать политику безопасности под конкретные уязвимые каналы и сотрудников.

Чаще всего данные рассекречивались у организаций из медицинской сферы (25,8%), высоких технологий (14,9%), госорганов и силовых ведомств (13,8%), образовательных учреждений (10,6%). Реже всего — из муниципальных структур (4,4%), промышленности и транспорта (3,9%).

Наиболее привлекательными для мошенников оказались торговые и транспортные компании, а также финансовые организации, говорится в отчете: половина утечек произошла умышленно.

Крупнейшие российские операторы связи вновь подвергли критике отдельные положения антитеррористического закона 374-ФЗ, согласно которым им вменяется в обязанность хранить содержание голосовых вызовов, сообщений и интернет-трафик клиентов до шести месяцев. В ходе публичной дискуссии «Обеспечение конфиденциальности данных абонентов: российский и международный опыт» представители «ВымпелКома», «МегаФона» и МТС отметили, что ни в одной стране мира подобные требования еще не реализовывались, и российские законодатели вынуждают десятки тысяч отечественных компаний принять, по сути, беспрецедентные защитные меры, эффективность которых еще не доказана на практике.

Как сообщил директор по связям с государственными органами «МегаФона» Дмитрий Петров, в ряде стран мира (Австралия, Великобритания, Германия и др.) действительно установлены законодательные нормы, согласно которым телекоммуникационные компании сохраняют на некоторый срок данные, фиксирующие факт соединения между абонентами, но нигде в мире нет требований хранить записи их разговоров. Поэтому у российских компаний просто нет возможности опереться на международный опыт при реализации так называемого закона Яровой.

Директор департамента управления регуляторными рисками МТС Андрей Рего заявил, что для выполнения требований этого закона МТС придется в тысячу раз увеличить объем своих информационных хранилищ, что является неподъемной задачей для компании.

Руководитель по взаимодействию с федеральными органами исполнительной власти «ВымпелКома» Виталий Недыхалов также считает, что выполнить требования закона в установленном объеме и в заданные сроки практически невозможно ни в техническом плане, ни с финансовой точки зрения.

Позицию операторов поддержал интернет-омбудсмен Дмитрий Мариничев. Он отметил, что, когда парламентарии принимали 374-ФЗ, мнение представителей отрасли было проигнорировано, и, если теперь не организовать продуктивный разговор между законодателями, регулятором и отраслевым экспертным сообществом, принятый закон не обеспечит выполнения той задачи, ради которой он принимался, – защиты людей от террористической угрозы.

Официальные представители телекоммуникационных компаний поддержали инициативу Института исследования Интернета, состоящую в том, чтобы сначала запустить в России пилотный проект, который позволил бы точно оценить масштабы предстоящих затрат, выработать унифицированные технические решения для реализации требований закона, а затем соответствующим образом скорректировать сами требования и сроки их выполнения.

Однако уже сейчас, до выполнения пилотного проекта, эксперты убеждены, что эти требования придется значительно урезать. В частности, предлагается сократить период обязательного хранения данных, а также отказаться от архивирования трафика передачи данных, содержимого телепередач и контента, который генерируется трансграничными интернет-сервисами.

По мнению экспертов, перед выполнением пилотного проекта нужно совместно с регулятором выработать техническое задание на него. На это может уйти полгода. Еще полгода эксперты отводят на реализацию самого пилота. Потом понадобится время на выработку предложений по коррекции закона и их утверждение властями. А пока даже неясно, кто будет финансировать пилотный проект, на запуске которого настаивают операторы, – государство или бизнес.

Участники дискуссии утверждают, что выполнить требования «закона Яровой» в современном виде к установленной дате 1 июля 2018 года представители российской отрасли телекоммуникаций попросту не смогут, и его вступление в силу необходимо как минимум отложить.

Как выяснилось, в облаке iCloud сохранялись истории просмотра сайтов в браузере, удаленные пользователями, в том числе записи возрастом более года.

В российской компании «Элкомсофт» обнаружили возможность извлечения удаленной истории просмотра страниц в Safari из аккаунтов iCloud: в облаке сохранялись дата и время посещения сайта, а также отметка о дате и времени удаления записи.

«Нам удалось получить доступ в том числе к записям возрастом более года», — написал в блоге руководитель «Элкомсофт» Владимир Каталов.

В iCloud есть настройка, позволяющая сохранять историю просмотров сайтов, чтобы иметь к ней доступ на всех соединенных с облачным аккаунтом устройств. Исследователи выяснили, что когда пользователь стирает историю браузера, iCloud не удаляет ее, а сохраняет в специальном формате без возможности пользовательского доступа.

Проблему в компании обнаружили с помощью предлагаемого ею программного продукта Phone Breaker — это инструментарий для криминалистов, упрощающий извлечение файлов из аккаунта iCloud.

Сохраненная копия истории браузера «определенно представляет ценность для прослушки и расследований», добавляет Каталов. Неясно, знали ли в Apple о том, что iCloud хранил удаленные записи.

В Apple ситуацию не комментируют, однако с тех пор, как появился пост в блоге «Элкомсофт», в компании, похоже, начали стирать более старые записи истории просмотров из iCloud, отмечают российские специалисты.

«Не исключено, что в Apple просто переносят их на другие серверы, предотвращая возможность доступа к удаленным записям извне», — говорится в блоге. На сегодня, добавляют в «Элкомсофт», удается извлечь лишь записи возрастом до двух недель.

Ранее в компании выяснили, что Apple сохраняла в iCloud историю звонков пользователя, не предлагая при этом способа включить или выключить синхронизацию. Когда эти сведения были опубликованы, в Apple отреагировали заявлением о том, что механизм синхронизации был предусмотрен для удобства пользователей — чтобы можно было перезванивать с любого устройства.

Как объяснили в «Элкомсофт», пользователи, беспокоящиеся по поводу приватности своих данных, могут выключить функцию синхронизации истории Safari с iCloud, и тогда она в облаке сохраняться не будет.

Суд в штате Пенсильвания постановил, что Google обязана в соответствии с ордером на обыск передать полиции электронные письма нескольких подозреваемых, несмотря на то, что эти письма хранятся на сервере, расположенном в Ирландии. Перемещение писем на сервер на территории США, по мнению суда, само по себе не является ни конфискацией, ни обыском, так как права собственности пользователя на данные при этом не затрагиваются. Кроме того, подчеркивает суд, системы Google регулярно перемещают данные с одного сервера на другой, не уведомляя об этом пользователей.

Возражая против постановления об обыске, Google ссылалась на прошлогоднее дело, в котором другой суд вынес решение в пользу корпорации Microsoft. Тогда суд решил, что американских провайдеров услуг нельзя обязать выдавать письма пользователей, хранящиеся исключительно на зарубежных серверах. Но в том случае данные располагались только на сервере в Ирландии, и хранились там в течение долгого времени, указал суд. Системы Google не позволяют достоверно установить, в какой стране хранятся затребованные данные в момент доступа, что затрудняет проведение процедур, предусмотренных для подобных случаев межгосударственными соглашениями. Google планирует обжаловать решение суда.

В результате волны возмущения пользователей в Evernote отказались от объявленных изменений в политике конфиденциальности, согласно которым «прошедшие специальную проверку» служащие компании получили бы возможность читать пользовательские заметки, чтобы обучать разрабатываемые для сервиса алгоритмы искусственного интеллекта. С их помощью предполагалось автоматизировать задачи, выполняемые вручную, например, составление списков дел и планирование маршрутов путешествий.

Администраторы корпоративных аккаунтов могли бы запретить их просмотр сотрудниками Evernote, но бесплатные пользователи — нет; у них была бы лишь возможность удалить свои данные. После массовых протестов против обновлений глава Evernote Крис О'Нил объявил, что их решено отменить: отныне информация может быть передана для исследования аналитиками Evernote только если пользователь даст предварительное согласие. Он также заявил, что об изменениях специально объявили открыто, чтобы подчеркнуть отличие Evernote от других технологических компаний, «преднамеренно вносящих неоднозначности в политику конфиденциальности».

В компании отмечают, что ее служащие все же могут получить доступ к пользовательским аккаунтам без согласия владельцев по требованию правоохранительных органов или при расследовании злоупотреблений сервисом.

По данным компании «Элкомсофт», при использовании смартфонов Apple iPhone под управлением iOS 9 и более новых информация о входящих и исходящих вызовах, включая пропущенные и отклоненные звонки, автоматически отправляется в облачный сервис iCloud. Для подавляющего большинства пользователей наличие данной функции является неприятным сюрпризом: в официальных материалах Apple нет упоминаний ни о самом сервисе, ни о возможности его отключения, уточняется в сообщении компании.

Данные синхронизируются регулярно и независимо от настроек резервных копий, что позволяет вести наблюдение за телефонным общением пользователя с минимальной задержкой, утверждают в компании. При этом механизм деактивации этой функции в мобильной операционной системе от Apple не предусмотрен, отключить хранение журнала звонков в облаке можно лишь полным отключением службы iCloud Drive в настройках устройства, а это, в свою очередь, приводит к невозможности доступа к файлам в облачном хранилище iCloud Drive, невозможности создания резервных копий (например, для приложения WhatsApp и многих других) и ряда других нововведений, появившихся в iOS 9.

С технической точки зрения, звонки не отправляются на вечное хранение, а синхронизируются с учетной записью пользователя, уточнили в «Элкомсофт». Однако при наличии второго iPhone, привязанного к той же учетной записи, список звонков одного устройства будет доступен и на другом.