Рубрика «слежка за пользователями»
15 вещей, которые вы бы не хотели знать о мессенджере MAX: тайная запись звука с микрофона в звонках и много чего еще
2026-05-18 в 2:12, admin, рубрики: Макс, обратная разработка, реверс, слежка, слежка за гражданами, слежка за пользователямиПривет, Хабр
Если читали мои предыдущие статьи - знаете контекст. Если нет - кратко:
Как Microsoft «исправляет» Windows 11: цветы после побоев
2026-03-30 в 13:01, admin, рубрики: ruvds_перевод, windows 11, windows copilot, слежка за пользователями, телеметрия
Недавно Microsoft объявила о плане из семи пунктов по исправлению Windows 11Читать полностью »
Все знают, где ты находишься — можешь убедиться сам
2025-04-21 в 13:01, admin, рубрики: ruvds_перевод, unity ads, мобильная реклама, мобильные приложения, слежка за пользователями
Прошло больше двух месяцев после того, как я опубликовал свой первый пост о передаче данных местоположения сторонним приложениям.
За это время я пообщался со многими людьми из этой сферы: с членами некоммерческих организаций, сражающихся за права на конфиденциальность данных в разных странах до сотрудников компаний, занимающихся рекламными технологиями. Они подтвердили или опровергли мои слова (в основном подтвердили). Меня даже пригласили в подкаст «Lock and Code» для обсуждения геолокационных данных и конфиденциальности.
Я ещё раз прошёлся по процессу, описанному в первом посте, и решил сделать его более быстрым и масштабируемым: ручной анализ сотен запросов в Charles отлично подходит для исследований и обучения, но для нахождения «интересных» запросов конкретного приложения мне требовалось слишком много времени.
Я существенно улучшил свою методику (хотя она определённо может быть более эффективной), и в этом посте хочу поделиться ею.
* Деятельность Meta — соцсети Facebook и Instagram — запрещена в России как экстремистская.
▍ TL;DR
Я создал небольшое руководство и Python-ноутбук, которые позволят любому записывать трафик мобильных приложений и находить в нём неожиданные вещи.
Описание выложено в репозиторий GitHub.
Читать полностью »
Все знают, где ты находишься
2025-02-05 в 13:01, admin, рубрики: ruvds_статьи, unity ads, брокеры данных, мобильная реклама, мобильные приложения, слежка за пользователями, таргетированная реклама
Недавно я прочитал о масштабной утечке геолокационных данных из Gravy Analytics, благодаря которой стало известно, что более двух тысяч приложений из AppStore и Google Play тайно собирали геолокационные данные пользователей без их согласия. И часто об этом не знали даже разработчики.
Я изучил список (ссылка) и обнаружил как минимум три приложения, установленные на моём iPhone. Проверьте сами!
У меня возникла идея: попробовать отследить себя снаружи, то есть купить свои геолокационные данные, утёкшие через какое-нибудь приложение.Читать полностью »
Домашние шпионы: как поставщики WiFi-оборудования следят за вашей личной жизнью
2024-08-23 в 13:00, admin, рубрики: IoT, isp, plume, protonvpn, ruvds_перевод, vpn, wifi, Интернет вещей, маршрутизаторы, слежка за пользователями
Когда вы используете домашний интернет, к которому подключено всё, включая фитнес-устройства, игровые приставки, смартфоны и ноутбуки, маркетинговые компании могут следить за вами при помощи миниатюрного девайса, о котором вы можете даже не догадываться.
Речь идёт о WiFi-узлах (WiFi-pods), производимых такими компаниями, как Plume Design Inc. Эта компания заняла значительную долю рынка WiFi-устройств, охватив своими продуктами с возможностью слежки более 60 миллионов домашних систем по всему миру.Читать полностью »
Крупнейшие IT-корпорации вводят «DRM для сайтов». Аттестация устройств и токены приватного доступа
2023-08-12 в 19:52, admin, рубрики: api, IT-стандарты, Private Access Tokens, Trusted Windows, Web Environment Integrity, аттестация устройств, Блог компании GlobalSign, блокировка рекламы, браузеры, доверенные устройства, куки, приватность, слежка за пользователями, токены приватного доступа, фингерпринтинг
Компании Google и Apple представили две похожие технологии «для борьбы с онлайн-мошенничеством и другими злоупотреблениями без ущерба для приватности». Инициатива Google называется Web Environment Integrity (WEI). Похожая технология от Apple под названием Private Access Tokens (токены приватного доступа) представлена в прошлом году, а сейчас интегрирована в MacOS 13, iOS 16 и Safari, то есть официально введена в строй.
Суть в том, что Google или Apple выполняют проверку клиентского устройства — и гарантируют серверу его аутентичность. В свою очередь, сервер отдаёт контент только «правильным» посетителям.
Некоторые специалисты считают, что аттестация устройств вредна по своей сути, поскольку вводит ограничения на доступ к контенту и блокирует контроль пользователей над собственными устройствами (например, можно запретить доступ к сайту для пользователей с рутованными телефонами, старыми версиями приложений или блокировщиками рекламы).
Читать полностью »
Технологическо-правовой прогноз по регулированию IT в РФ до 2025 года
2023-05-07 в 16:41, admin, рубрики: Блог компании РосКомСвобода, Законодательство в IT, искусственный интеллект, Исследования и прогнозы в IT, научная фантастика, прогноз, регулирование IT, регулирование рунета, слежка за пользователями, цензура
Мой любезный друг и старший товарищ по правозащите Паша Чиков в 2017 сделал весьма унылый прогноз, который еще обсуждали у ДудяЧитать полностью »
Расследование: как обезличенные данные становятся персональными и продаются на сторону
2020-09-10 в 7:01, admin, рубрики: 152-фз, gdpr, бизнес-модели, интернет-комании, интернет-маркетинг, интернет-разведка, Исследования и прогнозы в IT, обезличенные данные, облачные сервисы, персональные данные, слежка за пользователямиНеделю назад мне в очередной раз позвонили и предложили купить какой-то новый автомобиль в салоне, где я точно никогда не бывал. На простой вопрос о том, откуда звонивший взял мой номер телефона и мои имя и отчество, последовал прямой ответ — мы выбрали ваш номер случайным образом из номерной емкости. В это объяснение я не поверил, и решил поинтересоваться тем, как устроен рынок данных и понять, кто может сливать информацию о пользователях и как легко и виртуозно интернет-монополисты обходят стороной закон «О персональных данных» (№152-ФЗ).
Читайте под катом о том, кто монетизирует мои данные и как они попадают в руки компаний, услугами которых я никогда не пользовался — банков, страховых компаний, медицинских центров, застройщиков и прочих организаций с надоедливыми рекламными звонками. И да, это лонгрид, всё как вы любите.
Читать полностью »
Расширение для Chrome, которое предупредит вас о слежке
2020-09-02 в 11:05, admin, рубрики: Google Chrome, Блог компании РосКомСвобода, информационная безопасность, расширения chrome, Расширения для браузеров, реестр запрещенных сайтов, Роскомнадзор, слежка за пользователями, суверенный Рунет, Тестирование веб-сервисов, цензура в интернетеПривет! Роскомсвобода снова с хорошими новостями.
Умелые руки нашей команды разработали расширение для браузера Google Chrome Censor Tracker и запускают его в открытое плавание публичное бета-тестирование.
Несколько месяцев мы проверяли работу Censor Tracker с помощью наших друзей, коллег и преданных подписчиков, обсуждали и исправляли возникающие ошибки и сейчас готовы представить наше расширение широкой публике.