Почти все крупные сайты отслеживают активность посетителей, а затем продают или предоставляют эту информацию другим компаниям — на этом держится рынок рекламы в интернете. Большинство веб-браузеров предлагают возможность включить в настройках функцию под названием «Не отслеживать» (Do Not Track). Правда, сайты дружно игнорируют эти запросы, так как использование функции является добровольным. Поэтому Mozilla решила убрать её из Firefox начиная с версии 135.

Источник изображений: unsplash.com

Как следует из названия, при включённой опции «Не отслеживать» браузер сообщают сайту о нежелательности отслеживания. Однако у сайтов нет причин уважать этот сигнал — то есть настройка бесполезна (и порою вводит в заблуждение). Хуже того, эта опция не просто игнорируется, а имеет противоположный эффект, поскольку позволяет сайтам проще идентифицировать пользователя и более эффективно его отслеживать. Именно поэтому Apple удалила «Не отслеживать» из Safari ещё в 2019 году.

«Начиная с Firefox версии 135, флажок “Не отслеживать” будет удалён. Многие сайты не учитывают это указание на предпочтения пользователя в отношении конфиденциальности, и в некоторых случаях это может привести к снижению уровня конфиденциальности», — говорится на сайте разработчика.

Справочные материалы Firefox рекомендуют для повышения конфиденциальности использовать настройку «Сообщать веб-сайтам, чтобы они не продавали и не разглашали мои данные». Эта опция соответствует современным нормам глобального контроля конфиденциальности (GPC). Требования к GPC соблюдаются всё большим числом сайтов, а в некоторых регионах они уже закреплены законодательством.

Удаление функции «Не отслеживать» из Firefox в очередной раз подтверждает, что саморегулирование в интернете не работает.

На транспортных средствах с автопилотом устанавливается большое число различных датчиков, для обработки сигнала с которых требуется значительная вычислительная мощность. Учёные китайского университета Цинхуа нашли способ кардинально сократить потребность в вычислительной мощности у системы отслеживания объектов, ограничив их входящие данные всего одним пикселем.

Источник изображения: Zihan Geng, Tsinghua University

Исследователи университета Цинхуа разработали метод трёхмерного отслеживания быстро движущихся объектов на беспрецедентных скоростях со снижением требования к вычислительной мощности и ограничением входящих данных в один пиксель. «Наш подход не требует реконструкции изображения объекта для вычисления его положения, что значительно снижает затраты на хранение данных и вычислительную мощность. Так, для получения 3D-координат требуются всего шесть байтов дискового пространства и 2,4 [мкс] времени на вычисления. За счёт снижения вычислительных затрат и повышения эффективности это способно снизить стоимость оборудования, необходимого для высокоскоростного отслеживания, сделав технологию более доступной и открыв новые возможности её применения», — рассказал руководитель исследовательской группы Цзыхан Гэн (Zihan Geng).

Разработанный китайскими учёными детектор позволяет отслеживать объекты в 200 раз быстрее по сравнению с традиционными методами, основанными на обработке видео — при минимальной вычислительной мощности. Для этого на объект проецируются геометрические световые узоры, и измеряется яркость одного пикселя. Используя сложные математические расчёты, можно определить местоположение и траекторию движения объекта — пока отслеживается лишь один, но в перспективе объектов станет несколько.

Учёные говорят, что разработанная ими технология окажется полезной в области беспилотного транспорта, систем видеонаблюдения, мониторинга и контроля качества в промышленности, а также в научных исследованиях — с её помощью можно изучать траектории полёта насекомых.

Смартфон Honor Magic6 Pro, вышедший в начале этого года, оснащён системой отслеживания глаз с ИИ. Она работает на базе программного обеспечения Eyeware GazeSense, использующего возможности чипа Snapdragon 8 Gen 3 вместе с 3D ToF-датчиком, размещённым в отверстии в экране. Благодаря этому, чтобы выбрать пункт назначения на карте и увеличить масштаб, достаточно просто посмотреть на экран смартфона. Но есть у данной технологии и другие применения.

Источник изображения: Honor

Как оказалось, это далеко не всё, что можно делать с помощью этой системы. Британский эксперт по автомобильной инженерии Джеймс Брайтон (James Brighton) продемонстрировал, что таким образом можно управлять некоторыми функциями автомобиля без помощи рук.

Просто посмотрев на соответствующий пункт меню на экране смартфона в течение 2-3 секунд, можно запустить или заглушить двигатель машины, а также заставить её двигаться вперед или назад. Поскольку вовсе не обязательно находиться в машине, чтобы воспользоваться этой функцией, её можно применить, чтобы заставить машину выехать из тесной парковки.

Следует отметить, что в настоящее время данная технология отслеживания взгляда доступна только в Китае и в любом случае это всего лишь ещё одна демонстрация того, на что способна технология отслеживания взгляда в сочетании с искусственным интеллектом. Но в целом идея заслуживает внимания, так как технология позволит управлять функциями автомобиля, не отрывая рук от руля и не прибегая к голосовым командам.

Популярные приложения эксплуатируют push-уведомления на iPhone для скрытого сбора данных о пользователе, выяснил исследователь в сфере информационной безопасности Томми Мыск (Tommy Mysk). По его словам, для этой цели приложения используют представленную ещё в iOS 10 функцию для настройки push-уведомлений, позволяющую приложениям отправлять уведомления с дополнительным контентом или расшифровывать зашифрованные сообщения.

Похоже, что функция для настройки push-уведомлений в iOS стала использоваться некоторыми разработчиками для весьма сомнительных целей. В новом видео, описывающем эту практику, Мыск продемонстрировал, как различные популярные приложения, включая TikTok, Facebook✴, Twitter, LinkedIn и Bing, используют короткое время фонового выполнения, предоставленное для настройки уведомлений, для отправки аналитической информации.

Эта практика вызывает особое беспокойство, поскольку она обходит типичные ограничения, налагаемые iOS на фоновую активность приложений. Apple декларировала строгий контроль над приложениями, работающими в фоновом режиме, стремясь защитить конфиденциальность пользователей и обеспечить оптимальную производительность устройства. Однако функция push-уведомлений, похоже, непреднамеренно предоставила приложениям лазейку для фоновой передачи данных.

Тип отправляемых данных включает в себя уникальные сигнатуры устройства и данные, которые можно использовать для снятия «цифровых отпечатков пальцев» устройства и отслеживания пользователей в различных приложениях. Снятие «цифровых отпечатков пальцев» — это метод сбора конкретной информации об устройстве, например, конфигурации его аппаратного и программного обеспечения, для создания уникального идентификатора пользователя. Этот идентификатор используется для отслеживания действий пользователя в различных приложениях и таргетирования рекламы.

Apple не разрешает получение подобных сведений и в ближайшем будущем станет требовать от разработчиков чётко указывать, почему их приложениям необходим доступ к API, который используется для сбора информации об устройстве и пользователе. Этот шаг соответствует политике Apple по усилению конфиденциальности пользователей, которая теперь требует от приложений получать разрешение пользователя на отслеживание.

Google планирует добавить в браузер Chrome функцию IP Protection («защита IP»), которая должна значительно повысить безопасность и конфиденциальность пользователей. Новый инструмент будет направлять трафик через прокси-серверы Google, что значительно затруднит отслеживание действий пользователя при интернет-серфинге. В дальнейшем Google рассматривает возможность последовательного использования двух прокси-серверов, что может ещё больше повысить конфиденциальность.

Источник изображения: Pixabay

IP-адрес — это уникальный идентификатор, при помощи которого можно отслеживать деятельность пользователя в интернете. Маркетинговые компании и рекламные брокеры на основе этих данных создают профиль пользователя для дальнейшего таргетирования рекламы. Именно для противодействия отслеживанию и предназначена функция IP Protection от Google. Компания планирует поэтапно развёртывать IP Protection для ограниченного количества сайтов, чтобы проанализировать эффективность защиты, но сроки тестирования пока не объявлены.

Google предупредила, что IP Protection не обеспечит гарантированной конфиденциальности во всех ситуациях. Например, если один из прокси-серверов Google будет взломан, злоумышленник потенциально сможет перехватывать трафик, проходящий через сервер и манипулировать им в своих целях. Маршрутизация с помощью двух прокси-серверов может повысить защищённость, так как ни один из них не будет одновременно знать IP-адрес пользователя и URL-адрес назначения, но надёжность такого решения довольно сомнительна.

Кроме того, злоумышленник может использовать прокси-серверы Google, чтобы замаскировать проведение атаки DDOS или других мошеннических действий. В такой ситуации Google может потребовать поголовной аутентификации пользователей, что само по себе станет нарушением конфиденциальности.

Не стоит забывать, что значительная часть бизнес-модели Google основывается на отслеживании пользователей и таргетировании рекламы. Новая функция может осложнить работу сторонним компаниям и тем самым дать конкурентное преимущество самой Google. Вероятно, многие пользователи скептически отнесутся к планам компании по запуску IP Protection. Но будем надеяться, что новый инструмент заработает так, как заявлено.