Масштабная утечка данных с участием Gravy Analytics, похоже, позволила раскрыть точные данные о местоположении миллионов пользователей популярных приложений для смартфонов, таких как Candy Crush, Tinder, MyFitnessPal и других. Вот что вам следует знать о продолжающемся нарушении.
Нарушение Gravy Analytics затронуло пользователей многих популярных приложений для смартфонов
Gravy Analytics, брокер данных о местоположении, который хранит данные миллионов пользователей iPhone и Android, был взломан.
На прошлой неделе хакер заявил, что осуществил взлом, о чем впервые сообщило 404Медиа. Но теперь начали публиковаться данные, подтверждающие это утверждение и показывающие, насколько оно плохо.
Были опубликованы миллионы фрагментов точных данных о местоположении, показывающие наиболее посещаемые пользователями места, такие как дом, рабочее место и т. д.
Сообщается, что существование этих данных связано с процессом назначения ставок в приложениях, называемым ставками в реальном времени, который определяет рекламу, показываемую пользователям.
Зак Уиттакер в TechCrunch объясняет:
Во время этого почти мгновенного аукциона все рекламодатели, участвующие в торгах, могут увидеть некоторую информацию о вашем устройстве, например, производителя и тип модели, его IP-адреса (которые можно использовать для определения приблизительного местоположения человека), а в некоторых случаях и многое другое. точные данные о местоположении, если они предоставлены пользователем приложения, а также другие технические факторы, которые помогают определить, какое объявление будет показано пользователю.
Но в качестве побочного продукта этого процесса любой рекламодатель, делающий ставки, или кто-либо, внимательно следящий за этими аукционами, также может получить доступ к этому кладезь так называемых данных «потока ставок», содержащих информацию об устройствах. Брокеры данных, в том числе те, кто продает информацию правительствам, могут объединить эту собранную информацию с другими данными об этих людях из других источников, чтобы нарисовать подробную картину чьей-либо жизни и местонахождения.
Gravy Analytics — один из таких брокеров данных, и теперь его данные были взломаны и начали публиковаться в Интернете.
Это затронуло пользователей многих популярных приложений для показа рекламы.
Джозеф Кокс в ПРОВОДНОЙ пишет:
В список вошли сайты знакомств Tinder и Grindr; массовые игры, такие как Candy Crush, Temple Run, Subway Surfers и Harry Potter: Puzzles & Spells; транспортное приложение Moovit; My Period Calendar & Tracker, приложение для отслеживания менструации, скачанное более 10 миллионов раз; популярное фитнес-приложение MyFitnessPal; социальная сеть Tumblr; почтовый клиент Yahoo; офисное приложение Microsoft 365; и трекер полетов Flightradar24. В списке также упоминаются многочисленные приложения религиозной направленности, такие как мусульманские молитвенные и христианские библейские приложения, различные трекеры беременности и множество VPN-приложений, которые некоторые пользователи могут скачивать, по иронии судьбы, в попытке защитить свою конфиденциальность.
Полный список, составленный кем-то, вы можете найти здесь.
Хорошие новости для пользователей iPhone?
Информация о взломе все еще появляется, но есть один ранний признак хороших новостей, в частности, для пользователей iPhone.
Об этом рассказал Батист Робер, генеральный директор компании по цифровой безопасности Predicta Lab. TechCrunch что если вы отклонили запрос приложения на отслеживание вас, «ваши данные не будут переданы» этому приложению.
Роберт имеет в виду запрос разрешения «Попросить приложение не отслеживать», встроенный в iOS.
В сообщении на X Роберт далее призывает пользователей перейти в «Настройки» ⇾ «Конфиденциальность и безопасность» ⇾ «Отслеживание» и запретить приложениям даже запрашивать отслеживание вас. На этом экране вы также увидите, давали ли вы когда-либо ранее разрешение на отслеживание или нет.
На данный момент от Apple не было никакого официального заявления, но если Роберт прав, то в результате взлом Gravy Analytics затронет гораздо меньше пользователей iPhone.
Мы будем держать вас в курсе ключевых событий, связанных со взломом Gravy Analytics, по мере появления дополнительной информации.
