Парламент Великобритании выложил в открытый доступ 250 страниц документов и внутренней переписки компании Facebook, которая была изъята у основателей стартапа Six4Three в рамках судебного разбирательства между стартапом и социальной сетью.

Вот ссылка на документ (PDF):
https://www.parliament.uk/documents/commons-committees/culture-media-and-sport/Note-by-Chair-and-selected-documents-ordered-from-Six4Three.pdf


Из этих документов можно узнать массу интересного о том, как Facebook использует пользовательские данные, их политику при работе с разработчиками приложений, и как они используют свое доминантное положение на рынке социальных сетей.

Документ разбит на несколько разделов:

White lists
О неких белых списках компаний, которые сохранили данные о пользователях и их друзьях после изменения политики Facebook в 2014-2015 годах касательно доступа к пользовательским данным

Value of friends data
О том, как Facebook оценивал доступ к пользовательским данным и данным о друзьях, и как это влияло на выручку, получаемую разработчиками приложений

Reciprocity
Об обмене данных о пользователях между разработчиками и Facebook после внедрения новой версии платформы социальной сети

Android
О том, как Facebook внедрял возможность получить доступ к информации о звонках и сообщениях пользователей на смартфонах с Android (осознавая, что это может быть проблемой с точки зрения PR), и как компания пыталась замаскировать этот факт — чтобы не показывать соответствующее уведомление при обновлении приложения (УДОБНО!). Эта информация впоследствии была использована для подсказок о "людях, которых вы можете знать".

Onavo
Я писал (https://t.me/alexmakus/1770) несколько (https://t.me/alexmakus/1823) раз в канале об Onavo — VPN-клиенте, который купила Facebook, и предлагала пользователям сети установить на смартфоны (и как его выперла из App Store Apple https://t.me/alexmakus/2337. Кстати, для Android он все еще доступен в Google Play). Из документа можно узнать, что Facebook это все делал намеренно, пытаясь еще больше узнать о своих пользователях, в том числе о том, какие приложения они используют и как часто — чтобы принимать решение о том, какие приложения копировать и каких разработчиков покупать.

Targeting competitor apps
Как Facebook реагировал на приложения, которые им не нравились, и как принимались решения о перекрытии кислорода (доступа к данным) таким приложениям.

Сплошная корпорация добра, скажу я вам, этот Facebook. Connecting the world требует этого всего, как я понимаю.

Вот, например, письмо Цукерберга, в котором он размышляет о продаже пользовательских денег за деньги:
https://alexmak.net/wp-content/uploads/2018/12/Screen-Shot-2018-12-05-at-2.41.10-PM.png

Короче, там много такого. Впереди как раз выходные, можно будет усесться поудобней и почитать повнимательней весь документ. А сколько всего мы еще не знаем.

1. Отправка dick pic через AirDrop в Нью-Йорке, видимо, приобрела такие масштабы, что власти города решили сделать это уголовно наказуемым преступлением (AirDrop — это технология в iOS, позволяющая передавать изображения и другую информацию iOS-устройствам, находящимся поблизости в действия радиусе Bluetooth). Интересное исследование технологии с точки зрения криминалистической экспертизы на предмет того, какие мета-данные остаются при передаче и какова вероятность поймать злодея (спойлер: не очень высокая)

https://www.mac4n6.com/blog/2018/12/3/airdrop-analysis-of-the-udp-unsolicited-dick-pic

2. На прошлой неделе кто-то хакнул массу принтеров, торчащих в интернет открытыми портами, и опубликовал там призыв подписываться на канал PewDiePie — популярного ютюбера (потому что он проигрывает гонку по подписчикам какому-то там другому ютюберу). Вроде как был использован инструмент PRET, а принтеры находятся поиском по Shodan.io. Причем вроде как даже где-то уже мелькала информация о том, что кто-то предлагает услугу за несколько сотен долларов — разослать сообщение на подобные принтеры. Берегите там свои принтеры!

https://www.dexerto.com/entertainment/update-one-pew-die-pie-fan-hacked-printers-across-the-globe-in-an-effort-to-boost-his-subscribers-237460

3. И роутеры тоже свои берегите! Использование старой и популярной уязвимости в UPnP, украденной в свое время из NSA, привело к тому, что более 45 тыс устройств уже заражены
https://blogs.akamai.com/sitr/2018/11/upnproxy-eternalsilence.html

4. В качестве бонуса — история про хакера, сидящего в тюрьме, который использовал незаконно пронесенный смартфон для воровства денег с дебетовых банковских карт, а затем планировал использовать дрон для доставки части денег на территорию тюрьмы.
https://www.thedailybeast.com/feds-say-imprisoned-hacker-ran-a-drone-smuggling-ring/

Топливо, расходуемое ракетой во время запуска, для наглядности выраженное в слонах https://instagram.com/p/BrChvEjHHP5/

Арест топ-менеджера Huawei - это очень тревожный сигнал для работающих на Западе российских компаний, прежде всего из сферы IT

В феврале 2014 года, Facebook приобрела мессенджер WhatsApp за космические 19 миллиардов долларов. При том, что последний не зарабатывал особо много денег и был популярен в большей степени за пределами США.

Опубликованные недавно конфиденциальные документы Фейсбука проливает свет на то, чем руководствовался Марк Цукерберг, когда тратил столько денег на WhatsApp.

Компания длительное время мониторила мессенджер через аналитический сервис Onavo, который продемонстрировал американцам, что пользователи проводят в нем больше времени, чем в их собственном Facebook Messenger, а количество ежедневно пересылаемых сообщений отличалось почти в три раза в пользу вотсаппа.

В это же время руководство Facebook определилось со своим видением будущего и упором на мобильную коммуникацию, месседжинг. Так как все чаты подобного рода (Viber, Kik, Line и прочие) привлекают примерно одну и ту же аудиторию, фейсбуку было необходимо закреплять свои позиции на этом рынке.

Новость дня (нетерпеливые читатели прислали мне примерно 100500 миллионов ссылок на эту тему) — поправка к закону 1997 года Telecommunications Act, принятая вчера парламентом Австралии в виде дополнительного законопроекта Telecommunications and Other Legislation Amendment (Assistance and Access) Bill 2018.

Согласно этому законопроекту, принятому в весьма сложных условиях, технологические компании должны предоставлять всевозможную помощь австралийским правоохранительным органам по запросу. Компании должны будут помогать расшифровывать сообщения (например, WhatsApp, Telegram или Signal), или даже внедрять код в свои приложения и сервисы для перехвата данных. От технологических компаний также могут потребовать разработки новых инструментов для обхода установленных методов безопасности или для взлома паролей, если возникнет такая необходимость. По сути, речь идет в том числе и о разработке бэкдоров в сервисах и устройствах, что может иметь очень далеко идущие последствия. С этим в свое время боролась Apple, сопротивляясь запросу ФБР о написании ПО для разблокировки защищенного паролем iPhone террориста. Штрафы за отказ от сотрудничества для организаций могут достигать до 10 млн австралийских долларов (7,3 млн долл США), а также тюремные сроки для физических лиц, отказывающихся передать данные, которые могут иметь отношение к незаконной деятельности.

Разумеется, компании, которые затрагивает этот законопроект, против, утверждая, что это существенно ослабит безопасность пользовательских данных в целом. Законопроект должен вступить в силу в начале следующего года, но для этого ему еще придется пройти верхнюю палату парламента, где ожидаются дополнительные изменения. Напомню, что Австралия входит в альянс Five Eyes (там еще США, Канада, Великобритания и Новая Зеландия), которые давно призывают технологические компании к "сотрудничеству" в виде бэкдоров в устройства и системы шифрования. Принятие такого закона и его вступление в силу — это опасный прецедент, который в худшем случае сделает так, что в Австралии многие сервисы и устройства могут стать недоступными, а в еще более худшем случае — этот метод будет взят на вооружение и в других странах (хотя там, может, парламент окажется чуть умнее).

​​ВКонтакте разрабатывает конкурента Telegram?

В пресс-службе ВКонтакте сообщили о тестировании собственного мессенджера для Android и iOS: «Мы действительно на постоянной основе тестируем различные продукты, мессенджер — один из них».

Единственная известная подробность — что приложение может получить название VK Me.

Мы видим два варианта.

1. Либо ВКонтакте хочет повторить печальную судьбу старшего собрата — мессенджера Facebook, лидера антирейтинга безопасности и юзабилити.

2. Либо компания хочет создать конкурента Telegram, на что намекает апрельское заявление о важности внедрения сквозного шифрования (как в Telegram) и последовавший многомесячный обосрамс со сливом личных данных пользователей.

Новое решение суда в противостоянии Apple и Qualcomm банит импорт и продажи айфонов в Китае. Решение распространяется на модели с iPhone 6S по iPhone Х — свежие iPhone XS, XS Max и iPhone XR под это решение не подпадают.

Основная претензия заключается в нарушении патентов по жестам увеличения изображения и навигации в iOS до 11 версии. В iOS 12 жесты изменились, поэтому претензии Qualcomm на них не распространяются.

Apple сообщила в пресс-релизе, что не останавливает продажи смартфонов. Компания утверждает, что патентные претензии не имеют оснований — тем более, перечисленные модели смартфонов могут работать на iOS 12.