Набралась целая коллекция уязвимостей и патчей, о которых можно собрать один пост.

1. Вчера Microsoft выпустила традиционный вторничный патч, в котором исправляется уже эксплуатируемая уязвимость нулевого дня в Internet Explorer, а также проблема в Exchange Server, для которой в январе был представлен proof-of-concept.
Уязвимость в IE https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2019-0676
Уязвимость в Exchange https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0686

Всего же в апдейте Microsoft исправляется более 70 уязвимостей, 20 из которых признаны критичными. Полный обзор содержимого патча тут: https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/51503ac5-e6d2-e811-a983-000d3a33c573

2. Adobe тоже выпустила большой патч с исправлениями 43 критичных уязвимостей Acrobat и Reader, включая исправление для уязвимости нулевого дня, позволявшей удаленному злоумышленнику украсть NTLM хеши паролей.

Об апдейте https://blogs.adobe.com/psirt/?p=1705

Детальней об уявимости нулевого дня: https://blog.0patch.com/2019/02/sorry-adobe-reader-were-not-letting-you.html

3. В случае с Apple все хуже — уязвимость есть, а патча нет. Разработчик обнаружил, что все версии macOS Mojave, включая самую последнюю 10.14.3, позволяют получить доступ к папке ~/Library/Safari (которая обычно защищена от доступа для сторонних приложений без разрешения пользователя). Об уязвимости разработчик сообщил в Apple, а апдейт, исправляющий эту проблему, выйдет чуть позже, поэтому технические детали уязвимости не разглашаются.

Детальней об уязвимости: https://lapcatsoftware.com/articles/mojave-privacy3.html

Так что в случае доступных патчей вы знаете, что делать (обновляться).

Про уязвимости Adobe, Apple, Microsoft

Журналисты TechCrunch, кажется, открыли для себя мобильную аналитику, ну, или как минимум, особое её ответвление — запись экрана приложения. На сайте TC вышла статья о том, что некоторые популярные приложения — Hotels.com, Singapore Airlines, Air Canada, Expedia — используют для сбора информации об активности пользователей в приложениях инструмент аналитики Glassbox. А у Glassbox, как выяснилось, есть функциональность, которая позволяет записывать содержимое экрана конкретного приложения, в которое такое SDK встроено, чтобы потом анализировать то, как пользователи в реальности используют приложение.

Читатели канала в этом месте наверняка испытают чувство дежавю, потому что мы это все проходили в прошлом году с BurgerKing и их приложением для заказов (раз, два, три), которое занималось именно тем же. В этом же случае журналисты TechCrunch проанализировали трафик нескольких других приложений, и ОБНАРУЖИЛИ ТАКОЕ! КЛИКАЙ СКОРЕЙ, ЧТОБЫ УЗНАТЬ!

Собственно, проблема не столько в самом сборе пользовательских данных приложениями, аналитика для этого и существует. Проблемы в данном случае больше в том, что:

а) если приложения и предупреждают пользователя о том, что они что-то там сохраняют из пользовательской информации, то это предупреждение записано где-то мелким текстом на 158 странице пользовательского соглашения, и туда вообще редко какая птица долетит. Среди тех приложений, которые изучили журналисты TechCrunch, в пользовательском соглашении о записи экрана не говорит вообще никто.

б) эти мобильные СДК, сохраняя данные о пользовательских сессиях, зачастую плохо маскируют некоторые действительно конфиденциальные данные, такие как адрес электронной почты или данные банковской карты, что действительно очень нехорошо.

Кроме того, часть приложений отправляет данные на сайт самой аналитической компании, часть — на свои сервера, и что там происходит с этими данными, как они хранятся, и кто к ним имеет доступ, вообще мало кто рассказывает. Но важно также и понимать, что подобные приложения могут сохранять запись сессии только внутри своего приложения, доступа к экранам других приложений или системы приложения, использующие эти SDK, не имеют (а то некоторые журналисты уже понаписали заголовков, как будто там пишут всех и все). В самой iOS есть функция записи экрана, но она контролируется через API системы и явно демонстрирует, когда запись активна. Было бы неплохо, чтобы Apple и Google со своей стороны активнее форсила такие приложения декларировать свои намерения по записи сессий в приложении.

Мобильная аналитическая слежка

После вчерашней новости о том, как Facebook злоупотребил корпоративным сертификатом разработчика Apple для распространения приложения по сбору информации с участвующих в «исследовании» пользователей, ответ Apple оказался быстрым и на удивление эффективным. Apple отозвала девелоперский сертификат, что полностью ограничило возможность распространения и работы внутренних приложений в Facebook на iPhone. Это включает в себя бета-версии приложений компании, а также все внутренние приложения, например, для перемещения между офисами или для заказа обеда (о ужас, как же сотрудникам Facebook придется заказывать обед вручную, как будто дикари какие-то). Наверно, это станет дополнительным поводом Цукербергу потребовать от всех сотрудников отказаться от iPhone и перейти на Android, как он уже призывал топ-менеджеров сделать это.

Заявление Apple по поводу нарушения правил Facebook:

«We designed our Enterprise Developer Program solely for the internal distribution of apps within an organization. Facebook has been using their membership to distribute a data-collecting app to consumers, which is a clear breach of their agreement with Apple. Any developer using their enterprise certificates to distribute apps to consumers will have their certificates revoked, which is what we did in this case to protect our users and their data.»

Facebook, правда, на тот момент успел заявить, что прекращает эту исследовательскую программу, но было уже поздно. Кроме этого, Facebook пытается оспорить некоторые моменты статьи в TechCrunch, утверждая, что «мы там всех предупреждали и запрашивали разрешения».

Key facts about this market research program are being ignored. Despite early reports, there was nothing ‘secret’ about this; it was literally called the Facebook Research App. It wasn’t ‘spying’ as all of the people who signed up to participate went through a clear on-boarding process asking for their permission and were paid to participate. Finally, less than 5 percent of the people who chose to participate in this market research program were teens. All of them with signed parental consent forms.

Интересно, что в случае подписки на участие в исследовании подростка возрастом от 13 до 17 лет, требовалось согласие родителей, которое выражалось в том, что нужно было нажать один чекбокс.

Классический сценарий PR-кризиса Facebook выглядит так:

• публикуется новость
• фейсбук опровергает какие-то детали из статьи, не комментируя проблему по сути
• затем наступает фаза «Мы ничего не нарушали, но мы прекращаем эту практику»
• затем фаза дополнительных оправданий и опровержений
• (вы находитесь здесь)
• затем наступает фаза, когда кто-то публикует статью, в которой оправдывает действия Facebook
• затем Facebook (иногда, когда проблема действительно серьезная, это даже Цукерберг) извиняется, рассказывая, что больше ни-ни.

Так что мысль о том, что «фейсбук как всегда» не так уж далека от правды.

Расплата Facebook

Журналисты 9to5Mac обнаружили ошибку в системе аудио и видеозвонков FaceTime, используемую в устройствах iOS, которая позволяет позвонить кому-нибудь с iPhone по FaceTime, и тут же, не дожидаясь ответа, услышать аудио с телефона на другой стороне. Apple подтвердила, что такая ошибка присутствует, и обновление «будет выпущено на этой неделе».

Ошибка затрагивает устройства с iOS 12.1.2 и даже 12.2 (операционная система должна поддерживать групповые FaceTime-звонки), и работает следующим образом: вы набираете кого-то с помощью FaceTime Video. До того, как человек ответил, достаточно сделать свайп вверх, и добавить туда свой собственный номер телефона к звонку. FaceTime почему-то решает, что это активный групповой звонок, и начинает передавать аудио от человека, которому вы звонили изначально, даже если этот человек еще не ответил на вызов. При этом получатель звонка даже не представляет себе, что какая-то информация передается тому, кто послал вызов. Но там есть еще продолжение, которое даже хуже. Если получатель звонка нажмет кнопку питания или регулировки громкости, чтобы проигнорировать звонок, FaceTime перестает передавать аудио, но начинает передавать видео! Безопасность, шмезопасность!

Журналисты MacRumors смогли также воспроизвести эту ошибку на Маке. На данный момент, до выхода обновления с исправлением, единственный метод избежать случайного или намеренного подслушивания через FaceTime, это полностью отключить FaceTime на своих устройствах.

На Маке, нужно открыть приложение FaceTime, и в меню выбрать «Выключить FaceTime»:

На iPhone или iPad, нужно зайти в приложение «Настройки», найти там FaceTime, и отключить верхнюю галку:

Берегите свою информацию!

Апдейт. Apple уже отключили групповой FaceTime, поэтому воспроизвести ошибку невозможно.

Дыра в FaceTime

Сбор информации о местоположении пользователей нынче – популярный бизнес. А вот представители города Лос-Анджелес подали в суд на компанию TWC Product and Technology, которая является подразделением IBM, и известна тем, что разрабатывает и распространяет мобильное приложение The Weather Channel. В иске указывается (PDF), что компания скрытно обрабатывает частные данные пользователей и продает их третьим сторонам, включая рекламодателей. Компания вводит пользователей в заблуждение, следя за их местоположением круглосуточно».

The Weather Channel – одно из самых популярных погодных приложений для мобильных устройств, с 45 млн активных пользователей в месяц. Компания, предлагая пользователям включить местоположение для того, чтобы предоставлять более точные погодные данные, не раскрывала перед пользователями тот факт, что эти данные также будут монетизироваться с целью, которая не имеет никакого отношения к погоде. По утверждениям представителей мэрии Лос-Анджелеса, использовала эти данные для таргетированной рекламы и анализа для хедж-фондов. Мэрия призывает в своем иске компанию прекратить эту порочную практику. Компания, со своей стороны, утверждает, что всем все как надо рассказывали, и собирается защищаться в суде.

Weather Channel

Сегодня Apple сделала несколько неожиданный шаг – компания опубликовала письмо генерального директора компании Тима Кука к акционерам, рассказав немного о предстоящей публикации финансовых результатов квартала, который только что закончился. Это достаточно необычно, потому что компании пришлось рассказать о том, что её прогноз на выручку этого квартала, данный около двух месяцев назад, не оправдался. Компания ожидала выручку в пределах между 89 и 93 млрд долл. Однако, в только что закончившемся квартале выручка составила примерно 84 млрд. долларов (это ниже, чем в квартале год назад, когда выручка составила 88.3 млрд долл). Скорей всего, такой анонс вызван юридическими требованиями, регулирующими деятельность публичных компаний; сидеть еще месяц на информации, что компания не добрала 5-9 млрд долларов выручки, чревато исками о сокрытии информации от акционеров, любящих подавать иски.

Новости, безусловно, для компании плохие – тут нечего отрицать. Тим Кук в своем письме по ссылке выше пытается пояснить, почему так произошло. Письмо, как мне показалось, достаточно сложное, и поэтому, допущу, ситуация может оказаться (или показаться) хуже, чем на самом деле. Покажет будущее, но в этом квартале хор слухов о снижении заказов на производство таки оказался верным; их было достаточно много, чтобы просто игнорировать как неполную или некорректную информацию. Правда, для Apple этот квартал все равно станет вторым по объемам выручки квартал за истории компании («жалкие 84 млрд!»), но это уже не так важно для критиков, потому что «Акелла промахнулся!».

Я собрал здесь основные пункты из письма Кука, которые мне показались интересными, плюс разбавил это своими комментариями, чтобы было веселее.

===========

2 января 2019г

К акционерам Apple:

Сегодня мы пересматриваем наш прогноз на первый финансовый квартал 2019г, который закончился 29 декабря.

Теперь мы ожидаем следующих показателей:

Выручка примерно 84 млрд долл

Валовая прибыль примерно 38%

Операционные расходы примерно 8,7 млрд долл

Другие доходы/расходы примерно 550 млн долл

Ставка налогообложения примерно 16,5%

Мы ожидаем количество акций в обороте для расчета дохода на акцию примерно 4,77 млрд штук.

Основываясь на этих оценках, наша выручка будет ниже, чем наш первоначальный прогноз на квартал, а остальные параметры примерно останутся на уровне нашего прогноза.

…

Когда мы обсуждали наш прогноз на первый квартал около 60 дней назад, мы знали, что на результаты первого квартала повлияют как макроэкономические, так и характерные для Apple факторы. Основываясь на наших лучших оценках, как эти факторы могут повлиять, мы прогнозировали, что мы продемонстрируем небольшой рост выручки по сравнению с кварталом год до этого. Как вы помните, мы обсуждали четыре фактора:

Во-первых, мы знали, что разница во времени запусков моделей iPhone повлияет на сравнение с годом до этого. Наши флагманские модели – iPhone XS и XS Max – поступили в продажу в четвертом квартале 2018г, что привело к поступлению в каналы и ранним продажам в том квартале, в то время как прошлогодний iPhone X поступил в продажу в первом квартале 2018г, что привело к поступлению в каналы и ранним продажам в декабрьском квартале. Мы знали, что это создаст сложности для сравнения первого квартала 2019 года, и тут все произошло в соответствии с нашими ожиданиями.

Во-вторых, мы знали, что сильный доллар США создает нам встречный ветер в плане разницы курсов, и ожидали, что это снизит наш рост выручки на примерно 200 базисных пунктов, по сравнению с предыдущим годом. Это тоже произошло в соответствии с нашими ожиданиями.

В-третьих, мы знали, что у нас будет беспрецедентное количество новых продуктов для запуска в квартале, и ожидали, что лимиты предложения ограничат наши продажи некоторых продуктов в первом квартале. Опять же, это произошло в соответствии с нашими ожиданиями. Продажи Apple Watch Series 4 и iPad Pro были ограничены почти весь квартал. Продажи AirPods и MacBook Air тоже были ограничены.

(прим. пер. Тут речь идет о том, что компания не успевала производить столько продуктов, чтобы удовлетворять спрос).

В четвертых, мы ожидали экономическую слабость на некоторых развивающихся рынках. Это имело гораздо более сильное влияние, чем мы прогнозировали.

Эти и другие факторы привели к меньшему количеству апгрейдов iPhone, чем мы ожидали. Эти последние два пункта привели нас к снижению нашего прогноза по выручке. Я хотел бы чуть углубиться в них.

Сложности на развивающихся рынках

…

Большая часть недополученной выручки к нашему прогнозу и более чем 100% снижения нашей выручки произошло в Китае в продажах iPhone, Mac и iPad.

(прим. пер. Я склоняюсь к тому, что iPhone XR, на который Apple возлагала большие надежды, не зашел в Китае так, как на это рассчитывала компания. Восприятие рынком этой модели как «упрощенная дешевка за кучу денег» очень сложно перебороть)

…

Мы считаем, что экономической среде в Китае дополнительно был нанесен ущерб растущим торговым напряжением с Соединенными Штатами.

(прим. пер. Соревнование размерами половых органов между Трампом и Си Цзиньпин в торговой войне между США и Китаем до добра не доведет никого, а Apple оказалась одной из самых заметных жертв этого процесса)

…

iPhone

…

Выручка по iPhone ниже ожидаемой, в основном в Китае, отвечает за все наше снижение выручки относительно прогноза, и за гораздо больше, чем за все наше снижение выручки, по сравнению с предыдущим годом. Категории, которые не iPhone – Сервисы, Mac, iPad, носимая электроника и аксессуары выросли почти на 19% по сравнению с предыдущим годом.

(прим. пер. Очень много официальной терминологии, скажу проще. Практически все, что не добрали выручкой в этом квартале – это то, что недопродали в Китае. То есть, видимо, продажи в других странах оказались все равно на уровне ожиданий Apple, и весь агрессивный маркетинг, который мы наблюдали на протяжении этого квартала, скорей всего, был связан с желанием Apple компенсировать падающие продажи в Китае).

…

И хотя Китай и другие развивающиеся рынки ответственны за большую часть снижения выручки по iPhone по сравнению с предыдущим годом, на некоторых развитых рынках апгрейды на iPhone тоже не были на том высоком уровне, который мы ожидали.

(прим. пер. Видел очень много комментариев о том, что модели этого года не так сильно отличаются от X, поэтому многие решили этот год пересидеть без апгрейда. Своими действиями вы расстраиваете Тима Кука!)

…

И хотя макроэкономические сложности на некоторых рынках были основной причиной этого тренда, мы считаем, что есть и другие факторы, сильно повлиявшие на продажи iPhone, включая то, что потребители подстраиваются под мир, в котором меньше дотаций со стороны мобильных операторов, растут цены благодаря сильному доллару, а также некоторые потребители воспользовались возможностью заменить аккумулятор iPhone по сниженной цене.

(прим. пер. Гораздо больше проблема в том, что новый аккумулятор в старом телефоне для пользователей оказывается привлекательней нового айфона. Значит ли это, что новый айфон уже не настолько привлекателен, и в нем не хватает новых интересных возможностей, чтобы убедить людей перейти на него? Или же компания пользовалась покупками новых айфонов как побочным эффектом деградации аккумулятора. Ни то, ни другое компанию не красит.

Правда, надо отдать должное разработчикам процессоров Ах и операционной системы iOS, которые делают так, что даже 5-летний телефон получает новейшую версию ОС и отлично на ней работает.)

Положительные результаты в последнем квартале

…

База активных устройств достигла нового рекорда по росту, и выросла более чем на 100 млн единиц за 12 месяцев.

(прим. пер. Около 1.4 млрд штук, по некоторым оценкам)

…

Сервисы сгенерили более 10,8 млрд долл выручки в этом квартале, достигнув нового квартального рекорда в каждом географическом сегменте, и мы по-прежнему планируем достичь нашей цели по удвоению размера этого бизнеса с 2016 по 2020 год.

…

Выручка по носимой электронике выросла почти на 50% по сравнению с годом назад, так как Apple Watch и AirPods были невероятно популярны среди покупателей в праздники. Запуск MacBook Air и Mac mini привели к росту выручки по Макам по сравнению с кварталом год назад, а запуск нового iPad Pro привел к двухзначному проценту роста выручки по категории iPad, по сравнению с кварталом год назад.

…

Мы также ожидаем установить рекорды по выручке в некоторых развитых странах, включая США, Канаду, Германию, Италию, Испанию, Нидерланды и Корею. И, хотя мы столкнулись со сложностями на некоторых развивающихся рынках, другие страны установили рекорды, включая Мексику, Польшу, Малайзию и Вьетнам.

Глядя вперед

…

Наша прибыльность и движение денежных средств остаются сильными, и мы ожидаем закончить квартал с примерно 130 млрд долл чистого денежного запаса. Как мы говорили ранее, мы планируем со временем стать компанией с нейтральным денежным запасом

(прим. пер. когда объем запаса денежных средств и задолженностей компании равны)

…

(прим. пер. Ну и дальше там про то, как мы уверены в будущем, и блаблабла, и упрощаем процедуру трейд-ина, и данные переносим, и вообще всячески будем стараться, потому что мы такие молодцы, и все будет хорошо).

===================

Дальше я уже от себя. Завтра и в ближайшем будущем мы, конечно, начитаемся экспертов, которые будут рассказывать о том, что они уже вот лет 20 говорят, что этой выскочке Apple конец. Самые горячие (и пустые) головы наверняка будут призывать еще и Кука сменить (интересно, на кого?). Меня лично смущает в этой истории другое. В самом начале Тим Кук говорит о том, что в Apple они знали о предстоящем непростом квартале. Но удивительно то, что они не смогли правильно оценить масштабы того, насколько сложным окажется квартал, и это застало их врасплох. Что настолько сильно пошло не так в Китае, что там продажи iPhone рухнули таким стремительным домкратом? Иски Qualcomm и прочие баны на использование iPhone в Китае происходили уже ближе к концу квартала. Китайских потребителей возмутили цены на новые iPhone? Ну не знаю, это как-то не похоже на Китай. Так что именно эта существенная коррекция относительно прогнозов результатов квартала, которые были выданы всего 2 месяца назад – это самый большой сюрприз всего этого анонса.

Очень легко свалить все на какую-то одну причину: отсутствие инноваций, высокие цены или свет с Венеры, отраженный от верхних слоёв атмосферы. Эту проблему остановки роста действительно нельзя возложить на какую-то одну единственную причину. Apple как компания очень большая, и оперирует на глобальном уровне, поэтому огромная масса различных факторов, включая макроэкономические, влияет на результаты деятельности компании. Рост продаж iPhone должен был рано или поздно прекратиться – закон больших чисел, плюс ограниченное количество людей, которые могут позволить себе очень дорогой смартфон. Со своей стороны Apple ускорила наступление этого момента, уведя телефон в какую-то запредельно дорогую территорию со смартфонами до 1,5 тыс. долл. Другие производители не заставили себя долго ждать, и тоже начали выпускать все более дорогие версии своих смартфонов, но Apple в любом случае предводитель этого тренда. Списать снижение продаж на эластичность спроса было бы очень легко, но в случае с уже устоявшимся насыщенным рынком смартфонов все не так однозначно. Важным фактором является и замедление цикла обновления устройств, который теперь вместо 1-2 лет составляет 2-3, а то и четыре. Добавьте сюда относительную эволюционную стагнацию инноваций в смартфонах в целом (это в том числе одна из причин замедлившегося цикла обновлений), и сложные отношения между США и Китаем, периодически переходящие во вполне активные «боевые действия» торговой войны, и вот результат.

Как ни парадоксально, но в этой ситуации Apple, по большому счету, жертва своих же действий. Да, Джобсу легко было в свое время говорить «мы будем делать хорошие продукты, и пользователи придут к нам». Это своего рода «рост с нуля», который очень часто легко показать. А когда ты окучил миллиарды людей своим продуктом, расти на таком рынке гораздо сложнее. А ожидания рынка и инвесторов никуда не деваются. Посмотрим, что будет дальше. Интересно, как поведут себя акции завтра. Теоретически после всех слухов о снижении уровня производства ожидания инвесторов уже заложены в падение курса с октября, но рынок такая штука, что лучше подождать и посмотреть. Особенно интересным моментом на официальном анонсе результатов квартала через месяц будет прогноз на текущий и следующий кварталы. В любом случае, без радикального прорыва, без чего-то совершенно нового в смартфонах ситуация вряд ли существенно изменится.

Обращение Тима Кука к акционерам Apple

Интереснейшая статья о spear-phishing атаках иранских хакеров, близких к Islamic Revolutionary Guard Corps (IRGC) против активистов, журналистов и представителей госорганов США. Интересна она прежде всего тем, что в атаках применялись методики, позволяющие обходить двухфакторную аутентификацию, установленную пользователями на учетных записях Gmail и Yahoo. Если вкратце, то нападающие злоумышленники мониторили с помощью встроенного в письма невидимого изображения открытие письма (поскольку атака была направлена на конкретного человека, это облегчало мониторинг). Если жертва повелась на полученное письмо, и начинала вход путем ввода логина и пароля, то при вводе пароля в фейковую страницу нападающие тут же получали логин и пароль. Они тут же вводили полученные реквизиты учетной записи в настоящую страницу. Если при логине показывался запрос на двухфакторную аутентификацию, атакующие тут же перенаправляли жертву на такую же, но фейковую страницу для ввода одноразового пароля, и после этого перехватывали и вводили у себя полученный одноразовый код.

В статье говорится, что были зафиксированы методы успешного фишинга в случае с 2FA кодами, полученными жертвами по SMS. Особенно помогало успешности атак то, что страницы постились на sites.google.com, и использовали адреса [email protected] и [email protected], что для большинства пользователей выглядит достаточно убедительно. Подтвержденных случаев успеха с 2FA-кодами из аутентификационных приложений вроде как нет, по словам Certfa Lab. Но, судя по схеме, ничего не мешает в случае такой атаки перехватить и их. В реальности от таких направленных атак могут защитить только аппаратные ключи безопасности (вот как это работает для Google). Большинству читателей канала, наверно, пока не стоит беспокоиться, вряд ли вы или я станем целью такой направленной атаки, но меня беспокоит то, что этот механизм вполне может быть автоматизирован в будущем, и тогда без ключа будет уже никуда. Chrome поддерживает ключи уже давно, Safari скоро тоже подтянется, а если вы действительно беспокоитесь о безопасности своего почтового аккаунта Gmail, рассмотрите вариант с Advanced Protection Program.

Первоисточник с огромным количеством деталей об атаках: https://blog.certfa.com/posts/the-return-of-the-charming-kitten/

Забавно, что статья называется «Возвращение очаровательных котят», потому что методика и сервера, использованные для атаки, очень похожи на деятельность хакерской группировки Charming Kittens, и авторы расследования делают вывод, что это они и есть. Хорошее название у группировки.

Возвращение очаровательных котят – 2FA в опасности

Недавно я упомянул историю про то, как Амазон и полиция ловят преступников, устанавливая камеры и подкладывая фальшивые коробки с GPS-трекерами. Вчитываясь в статью, я обратил внимание на тот факт, что камеры были предоставлены компанией Amazon. Это значит, что, скорей всего, речь идёт о дверных звонках Ring, разработчика и производителя которых Amazon купил какое-то время назад.

Потом читатель обратил мое внимание на вот эту статью на сайте ACLU, известной правозащитной организации в США. В статье рассказывается о заявке на патент от Amazon об объединении системы распознавания лиц Rekognition с дверными звонками Ring. Про Rekognition я уже как-то писал, что Amazon рассматривает этот проект как часть возможного сотрудничества с правоохранительными органами для распознавания лиц на камерах, установленных в городах. Собственно, в патентной заявке идёт речь примерно о том же, только теперь Amazon хочет подключить звонки Ring к базам данных правоохранительных органов, чтобы определять “подозрительные лица”, проходящие мимо звонков, в которые встроены камеры. Более того, владельцы звонков тоже могли быть добавлять фото “подозрительных” людей в систему, и тогда программное обеспечение уведомляло бы владельца, если такие люди приближаются к звонку у двери. В любом случае, конечная идея в том, что при совпадении “подозрительности” можно было бы автоматически слать уведомление в правоохранительные органы, а они бы реагировали соответствующим образом.

Звучит достаточно неприятно, особенно в рамках всех историй про системы наблюдения в Китае, хотя это всего лишь патентная заявка и её наличие вовсе не означает существования такого продукта или системы в будущем. (Там еще много всякого про идентификацию людей по другим биометрическим параметрам, включая анализ текстуры кожи, системы вен на ладонях, геометрии рук, распознавание запаха, и т.п.) Но вообще потенциальные юридические последствия внедрения такой системы сложно себе представить. Это и постоянное наблюдения вашего перемещения даже в случаях, когда вы этого совершенно не ожидаете, и тот факт, что подобные системы распознавания дискриминируют против людей с кожей более темного цвета, и тд. Не говоря уже о передаче и хранении подобной информации, и постоянных утечках данных, о которых мы постоянно читаем. Что-то на фоне этих новостей про Amazon Facebook начинает выглядеть безобидной песочницей для обмена мемасиками.

В эту историю с визуальным наблюдением и распознаванием лиц странным образом вписывается новость про то, как на концерте Тейлор Свифт была задействована система по распознаванию лиц для определения известных преследователей певицы. На концерте был установлен специальный киоск, на котором крутилось видео с репетиции. Всех, кто останавливались посмотреть видео, система фотографировала и отправляла фотографии в центр безопасности Тейлор Свифт, и там уже фото прогонялись через базу известных “нежелательных ухажеров” певицы. Что, разумеется, вызывает вопросы конфиденциальности персональной информации ничего не подозревающих посетителей концерта: кто и как хранит эту информацию, сколько времени, кто имеет к ней доступ и т.д. Хотя, конечно, было бы интересно узнать, удалось ли распознать кого-то, ради чего эта система устанавливалась. Подозреваю, что скоро к билетам на концерты и другие массовые мероприятия будет прилагаться длинное пользовательское соглашение, в котором посетители будут отдавать все свои права на визуальное наблюдение и распознавание в обмен на возможность посмотреть само мероприятие. (Которые проводятся чаще всего в частных помещениях-зданиях-комплексах, и посетители все равно достаточно бесправные).

А вообще, конечно, будет интересно посмотреть на “цифровое сопротивление” этому бесконечному наблюдению, от которого, к сожалению, очень сложно и практически невозможно скрыться. Маскировщики лица? Подмена лиц на чужие? Глушилки камер? Впрочем, большинству людей все равно, что там происходит с информацией о них и их местоположении, так что, скорей всего, ничего не изменится в этом прогрессе.

Видеонаблюдение и распознавание лиц

В западных интернетах бурлит статья в The New York Times о сборе информации о местоположении приложениями, установленными на смартфонах пользователей. Статья рассказывает о том, что есть целая группа компаний (около 75), которые скупают анонимную информацию о местоположении пользователей, собранную из различных мобильных приложений. Некоторые из этих компаний утверждают, что они собирают данные с почти 200 миллионов мобильных устройств в США.

Данные, по информации в NYT, анонимизированы, и собираются якобы с целью предоставления пользователям актуальных местных новостей, данных о погоде и тд. Данные затем продаются, используются и анализируются рекламодателями, розничными сетями и даже финансовыми компаниями. Её точность, а также частота отправки (в некоторых случаях — каждые несколько секунд) позволяет получить весьма интересные результаты с детальным пересечением некоторых пользователей. Например, кто-то в финансовой аналитической компании может проанализировать данные о количестве сотрудников на заводе или о количестве посетителей в магазине, чтобы представить себе, как идут дела у какой-нибудь компании. Подобные данные покупаются за 0,5-2 цента в месяц за пользователя, говорится в статье NYT.

В статье также говорится о том, что теоретически сотрудники компаний, которые собирают такие данные, могут при желании деанонимизировать полученные данные без согласия пользователей. Например, достаточно вычислить точку, где человек проводит ночи, чтобы узнать домашний адрес, после чего можно использовать публичную информацию, чтобы выяснить, кто там живет. Или же, наоборот, зная домашний адрес человека, можно следить за перемещением конкретного человека.

Ничего в этом мегарадикально нового нет. Основная претензия, озвученная в статье, заключается в том, что приложения, собирающие и отправляющие эту информацию о местоположении пользователей, зачастую не раскрывают действительную причину для сбора информации о местоположении. Кроме этого, компании могут не раскрывать, что происходит с собранными данными (или скрывать это за юридическими формулировками в лицензионном соглашении) — что они могут быть переданы третьим лицам или проданы. В США сбор подобной информации не регулируется федеральным законодательством.

Подобных приложений, говорится в статье NYT, насчитали почти 1,5 тысячи, согласно данным компании MightySignal, собирающей мобильную аналитику: около 1200 для Android, и около 200 на iOS. (Надеюсь, что когда-нибудь NYT напишет подобную статью и о компаниях, собирающих мобильную аналитику). И Apple, и Google заинтересованы в том, чтобы разработчики для их платформы были довольны, хотя Apple вроде как чуть более внимательно изучает использование данных о местоположении, которые запрашивает приложение, чем Google. В какой-то из последних версий Android Google также изменила поведение, когда приложения, находящиеся в фоне, могут получать данные о местоположении только несколько раз в час.

Можно ли как-то бороться с этим? Кроме самой статьи, NYT также опубликовали статью о том, как ограничить доступ к информации о местоположении приложениям на iOS и Android. У Android в настройках можно указать, что приложение не должно иметь доступа к данным о местоположении. У iOS это сделано немного проще, более того, настройки прав доступа чуть более гибкие, позволяющие указать доступ к информации либо “всегда”, либо “никогда”, либо “только когда приложение используется”. Я рекомендую пройтись по списку приложений в настройках ваших смартфонов, и отключить доступ к данным тем приложениям, которые, по вашему мнению, не должны обладать таким доступом. И, самое главное, никаких смартфонов и никакого интернета!

Более глобальный вопрос, конечно, что именно порождает такие бизнес-модели, когда пользователи и их информация становятся продуктом. И Apple, и Google своими магазинами приложений стимулируют экономику бесплатных приложений. Но, как известно, бесплатного ничего не бывает — даже простые бесплатные приложения требуют усилий на разработку, и финансирование этих приложений должно откуда-то появиться. Если пользователи не платят денег за приложения, значит, они платят чем-то другим. (К сожалению, правда, даже платные приложения не гарантируют чистоты обращения с данными пользователей). Так что, возможно, подобный материал — это знак, что нужно провести геноцид приложений на устройстве, удалить всякий бесплатный одноразовый треш с непонятными политиками. Может быть, даже купить что-то взамен бесплатных “шпионов” на ваших телефонах.

Сбор информации о местоположении

Парламент Великобритании выложил в открытый доступ 250 страниц документов и внутренней переписки компании Facebook, которая была изъята у основателей стартапа Six4Three в рамках судебного разбирательства между стартапом и социальной сетью.

Вот ссылка на документ (PDF):
https://www.parliament.uk/documents/commons-committees/culture-media-and-sport/Note-by-Chair-and-selected-documents-ordered-from-Six4Three.pdf

Из этих документов можно узнать массу интересного о том, как Facebook использует пользовательские данные, их политику при работе с разработчиками приложений, и как они используют свое доминантное положение на рынке социальных сетей.

Документ разбит на несколько разделов:

White lists
О неких белых списках компаний, которые сохранили данные о пользователях и их друзьях после изменения политики Facebook в 2014-2015 годах касательно доступа к пользовательским данным

Value of friends data
О том, как Facebook оценивал доступ к пользовательским данным и данным о друзьях, и как это влияло на выручку, получаемую разработчиками приложений

Reciprocity
Об обмене данных о пользователях между разработчиками и Facebook после внедрения новой версии платформы социальной сети

Android
О том, как Facebook внедрял возможность получить доступ к информации о звонках и сообщениях пользователей на смартфонах с Android (осознавая, что это может быть проблемой с точки зрения PR), и как компания пыталась замаскировать этот факт — чтобы не показывать соответствующее уведомление при обновлении приложения (УДОБНО!). Эта информация впоследствии была использована для подсказок о “людях, которых вы можете знать”.

Onavo
Я писал несколько раз в канале об Onavo — VPN-клиенте, который купила Facebook, и предлагала пользователям сети установить на смартфоны (и как его выперла из App Store Apple). Из документа можно узнать, что Facebook это все делал намеренно, пытаясь еще больше узнать о своих пользователях, в том числе о том, какие приложения они используют и как часто — чтобы принимать решение о том, какие приложения копировать и каких разработчиков покупать.

Targeting competitor apps
Как Facebook реагировал на приложения, которые им не нравились, и как принимались решения о перекрытии кислорода (доступа к данным) таким приложениям.

Сплошная корпорация добра, скажу я вам, этот Facebook. Connecting the world требует этого всего, как я понимаю.

Вот, например, письмо Цукерберга, в котором он размышляет о продаже пользовательских денег за деньги:

Короче, там много такого. Впереди как раз выходные, можно будет усесться поудобней и почитать повнимательней весь документ. А сколько всего мы еще не знаем.

А потом человек, сидящий в Facebook, задает там вопрос:

Конечно, ему даже в голову не придет, что там не нужно микрофон слушать, чтобы и так о нем все знать.

Документы Facebook