Google ведет слежку за пользователями даже когда в смартфоне нет SIM-карты

22.11.2017

Android-устройства фиксируют адреса ближайших сотовых вышек по идентификаторам Cell ID и отправляет их в компанию Google. Данные собираются и передаются даже тогда, когда на устройстве отключены геолокационные сервисы и не вставлена SIM-карта. Google начала прибегать к этой практике 11 месяцев назад и обещает вскоре ее прекратить.

Устройства под управлением ОС Android собирают сведения о местонахождении пользователей и отправляют их в компанию Google, даже если на них выключены все геолокационные сервисы, не запущено ни одно приложение или отсутствует SIM-карта. Данные отправляются в Google каждый раз, как аппарат подключается к интернету. К такому выводу пришло в ходе собственного расследования издание Quartz.

С начала 2017 г. Android-смартфоны стали запоминать адреса расположенных поблизости сотовых вышек, даже если геолокационные сервисы на устройствах отключены пользователем, и отправлять эти данные в Google, выяснило издание. Таким образом, компания стала получать данные, которые по своему составу выходят за рамки представлений пользователей о защите их конфиденциальности. Отключить это пользователь не может. По данным Quartz, изменения были внесены в сервис Firebase Cloud Messaging, который по умолчанию присутствует на всех Android-устройствах.

Проведенный изданием эксперимент показал, что даже сброс настроек до заводских, подразумевающий удаление всех установленных приложений, не помогает — смартфон продолжает отсылать в Google адреса ближайших вышек, по мере того как переходит от одной к другой. Если в телефон не вставлена SIM-карта, он отправляет данные, когда ловит Wi-Fi.

Google подтвердила Quartz, что прибегает к такой практике уже 11 месяцев. Адреса вышек передаются в систему, которая отсылает на смартфоны пуш-уведомления и сообщения. Эта система работает отдельно от обычных геолокационные сервисов. Компания уверяет, что эти данные не хранятся и никак не используются. После контакта с Quartz руководство Google приняло решение свернуть эту практику. Уже к концу ноября Android перестанет собирать адреса вышек и передавать их в компанию — по крайней мере, таким способом, при котором пользователь не может это отключить, сообщает safe.cnews.ru.

Технически новая практика выражается в том, что Android начал отслеживать Cell ID — идентификатор, который присваивается оператором каждому сектору базовой станции. Однако Google уверяет, что Cell ID так и не был встроен в сетевую систему синхронизации, поэтому собранные данные сразу удалялись. После обновления система перестанет запрашивать идентификатор.

Компания сообщает, что сбор Cell ID проводился для улучшения доставки сообщений. В свою очередь, Quartz пишет, что не совсем понятно, каким образом это могло ее улучшить. Издание отмечает, что используя адреса не одной, а сразу нескольких вышек, местоположение пользователя можно определить с точностью до радиуса в 400 метров, а в городских условиях — еще более точно, поскольку вышки расположены недалеко друг от друга.

Политика конфиденциальности Google предусматривает сбор данных о местонахождении пользователя, однако не уточняет, что сбор данных продолжается даже после отключения геолокационные сервисов.

«Когда вы используете сервисы Google, мы можем собирать и обрабатывать информацию о вашем текущем местоположении. Мы используем различные технологии, чтобы определить местоположение, включая IP-адрес, GPS и другие датчики, которые могут, например, предоставлять Google информацию о находящихся поблизости устройствах, точках доступа Wi-Fi и сотовых вышках», — предупреждает компания.

По словам Мэтью Хики (Matthew Hickey), исследователя безопасности из лондонской компании Hacker House, совершенно непонятно, почему Google не предусмотрела открытого согласия пользователя на сбор адресов сотовых вышек. Трудно также объяснить, зачем компания получает информацию, касающуюся только сотовых операторов, когда в устройстве нет SIM-карты.

По словам разработчика ПО Билла Бадингтона (Bill Budington), который сотрудничает с правозащитной некоммерческой организацией Фонд электронных рубежей, действия Google могут подвергнуть пользователей Android реальному риску.

Компания Softline совместно с Cisco проведет в Баку семинар, посвященный решению Cisco AppDynamics

22.11.2017

20 ноября 2017 года в отеле JW Marriott компания Softline совместно с Cisco приглашает вас к участию в семинаре «Как обеспечить бесперебойную работу бизнес-приложений и повысить отдачу от IТ с помощью решения Cisco AppDynamics». Семинар будет интересен собственникам и руководителям компаний, IT-директорам, IT-менеджерам и специалистам.

Программа мероприятия включает такие темы, как «Оптимизация и повышение эффективности бизнес процессов и приложений с Cisco AppDynamics», «Защита приложений банка с Cisco Tetration Analytics»; «Эффективная совместная работа IТ, разработчиков и бизнеса банка»; «Защита финансовых организаций от направленных атак»; «Методы и сценарии взлома и способы их предотвращения и блокировки».

Участие в мероприятии бесплатное. Для участия необходимо зарегистрироваться до 29 ноября 2017 года, отправив заявку (ФИО, организация, должность, e-mail) по электронной почте [email protected], позвонив или отправив по факсу на номера: +99412 597 30 58 (доб.111) или заполнив форму на сайте: https://goo.gl/Avadkm.

«Лаборатория Касперского» раскроет секреты промышленной кибербезопасности на бизнес-конференции в Баку

22.11.2017

«Лаборатория Касперского» стала партнером международной конференции «Нефтепереработка и нефтехимия Каспия и Центральной Азии», которая пройдет 28-30 ноября в столице Азербайджана. В первый день мероприятия на нем выступит Андрей Суворов, директор по развитию бизнеса безопасности критической инфраструктуры «Лаборатории Касперского». Он расскажет о решениях компании в области безопасности промышленного производства и критической инфраструктуры.

Конференция пройдет уже в четвертый раз. Ежегодно она объединяет представителей госструктур, крупнейших нефтеперерабатывающих заводов и нефтехимических предприятий Азербайджана, Казахстана, Туркменистана, Узбекистана, Кыргызстана и Таджикистана, а также экспертов инжиниринговых и технологических компаний. Откроет четвертую конференцию вице-министр энергетики Казахстана Магзум Мирзагалиев, а все посетители смогут принять участие в техническом визите на производственные мощности компании SOCAR.

На мероприятии будет представлен стенд «Лаборатории Касперского», посвященный целевым атакам на объекты нефтегазовой отрасли. На примере модели железнодорожной эстакады посетителям конференции будет продемонстрированы практические сценарии возможных кибератак (остановка технологического процесса, переполнение резервуара и нарушение работы насоса и др.). Кроме того, на стенде можно будет узнать, как можно предотвратить подобное развитие событий.

«Конференция “Нефтепереработка и нефтехимия Каспия и Центральной Азии” — безусловно, главная деловая площадка региона, на которой обсуждаются не только актуальные события нефтегазовой отрасли, но и, что особенно важно для нас, перспективы ее развития. Залог эффективной работы любого предприятия — безопасность производственных процессов, и учитывая постоянно растущее число киберугроз, это приобретает особую актуальность. наша компания обладает глубокими экспертными знаниями о самых продвинутых технологиях, включая машинное обучение. Будем рады рассказать о значимости и особенностях киберзащиты в нефтепереработке и нефтехимии на конференции такого уровня», — подчеркнул Андрей Суворов.

Решение Kaspersky Industrial CyberSecurity создано специально для защиты сложных промышленных сред. Оно отличается высокой гибкостью и настраивается в соответствии с потребностями предприятия. В его основе лежат многолетняя экспертиза в области кибербезопасности, глубокое понимание природы уязвимостей АСУ ТП и тесное сотрудничество с международными и российскими регуляторами в области требований к защите.