В Gmail появятся новые правила, направленные на сокращение количества спама, повышение безопасности и упрощение отказа от рекламных рассылок. Эти требования вступят в силу в феврале 2024 года и коснутся всех, кто ежедневно отправляет более 5 000 сообщений на учётные записи Gmail. Google установит чёткий порог уровня спама для отправителей массовых рассылок — пока компания только рекомендует удерживать уровень спама ниже 0,3 %, но в скором времени это станет обязательным.

Источник изображения: Google

От массовых отправителей потребуется предоставить получателям Gmail возможность отказаться от подписки на коммерческие электронные письма одним щелчком мыши, чтобы облегчить прекращение получения нежелательных сообщений. Запросы на отказ от подписки на такие электронные письма должны быть обработаны в течение двух дней.

Google также требует, чтобы отправители массовых рассылок «строго аутентифицировали» свои электронные письма, следуя лучшим практикам Google. Компания утверждает, что это закроет существующие лазейки, используемые злоумышленниками, и сделает электронную почту более безопасной и заслуживающей доверия.

«Многие отправители массовых рассылок не обеспечивают надлежащую защиту и настройку своих систем, что позволяет злоумышленникам легко скрываться среди них, — утверждает Нил Кумаран (Neil Kumaran), менеджер группы продуктов по безопасности и доверию Gmail. — Чтобы это исправить, мы сосредоточились на важнейшем аспекте безопасности электронной почты: проверке того, что отправитель является тем, за кого себя выдаёт».

В последние месяцы Google исследовала разные способы повышения безопасности пользователей Gmail. В августе компания внедрила дополнительные этапы проверки для таких задач, как добавление адреса пересылки и редактирование фильтров, а в мае начала развивать функцию проверки адресов электронной почты на их использование в даркнете.

В первой половине 2023 года россияне получили около 3,8 млрд спам-звонков, что превысило показатель первого полугодия 2022 года в 2,15 раза, сообщили «Известия» со ссылкой на данные оператора МТС. Значительная часть нежелательных звонков пришлась на абонентов из Москвы и Санкт-Петербурга, а также ряда других крупных городов России.

Источник изображения: Pixabay

Рост спам-звонков подтвердили в «МегаФоне», утверждая, что их число выросло в годовом исчислении на 40 %. В свою очередь, в Tele2 сообщили, что один абонент в среднем каждый месяц получает 8–9 звонков с рекламной информацией.

Для борьбы со спамерами операторы используют технологии больших данных (Big Data), которые позволяют выявлять спам-звонки по их продолжительности, частоте, массовости, а также по реакции абонентов на них. По словам представителя Tele2, с помощью Big Data оператор ежесуточно обрабатывает 5–6 млн рекламных вызовов, включая звонки-сбросы.

По словам эксперта, развитие цифровых технологий заметно упростило для спамеров автоматизацию массовых звонков, благодаря чему обзванивают россиян, чаще всего выбирая жителей крупных городов с большим присутствием бизнеса.

Главный специалист отдела комплексных систем защиты информации компании «Газинформсервис» Дмитрий Овчинников связывает резкий рост числа спам-звонков в России с тем, что сейчас не составляет труда быстро и достаточно дёшево организовать массовую доставку любой рекламы аудитории, ещё не охваченной интернетом, тем более, что в открытый доступ поступило достаточно много слитых баз данных. Старый канал рассылки спама — почта — за последние годы получил надёжную защиту, в социальных сетях тоже налажена борьба с навязчивыми рассылками, поэтому спамеры переключились на телефонную аудиторию.

По словам Овчинникова, именно жители городов-миллионников чаще всего оставляют свои сотовые номера при проведении рекламных акций, регистрации бонусных карт и т.д. А аналитик Kaspersky Who Calls Владимир Григорьев отметил, что часто спам-звонки поступают тем, кто дал согласие на получение маркетинговых рассылок. Из их номеров формируются базы данных, которые нередко «утекают» в Сеть через недобросовестных сотрудников или после хакерского взлома.

Как сообщил доцент Финансового университета при правительстве России и кандидат экономических наук Петр Щербаченко, чаще всего спам-звонки посвящены рекламе финансовых продуктов, страхования, недвижимости, а также различных услуг (стоматологии, медицины и так далее). Владимир Григорьев также относит к спаму роботизированные обзвоны с рекламой товаров или услуг, звонки с напоминаниями о задолженностях, предложениями принять участие в соцопросах и т.д.

Целью массовых обзвонов может быть сбор личной информации и финансовых данных. Согласно данным Kaspersky Who Calls, в первом квартале 2023 года доля российских пользователей, которым поступали телефонные звонки с неизвестных номеров с возможными мошенническими целями, увеличилась на 3 п.п. по сравнению с первой четвертью 2022 года до 29 %.

«При этом злоумышленники используют не только “классические” звонки, но и массово переключаются на обзвоны в мессенджерах, используют многоступенчатые схемы и нетривиальные легенды, чтобы запутать пользователей», — говорит Григорьев.

Для защиты от назойливой рекламы Дмитрий Овчинников советует абонентам сотовых операторов подключать дополнительные функции АОН, а также устанавливать на смартфоны специальное ПО. В свою очередь, Петр Щербаченко призывает проявлять осторожность, предоставляя свои телефонные номера на веб-сайтах или в различных письменных формах, а также избегать разглашения персональной информации в Сети.

Также не рекомендуется в принципе использовать свой основной номер телефона при онлайн-регистрациях — лучше предоставлять дополнительные номера, что значительно снизит объём назойливой рекламы.

Впрочем, эксперты считают, что в ближайшем будущем объём спама будет только расти. «По данным Kaspersky Who Calls, с телефонным спамом сталкиваются порядка 95 % пользователей. Мы не видим предпосылок к тому, чтобы объём таких звонков уменьшился в ближайшее время», — сообщил Владимир Григорьев.

«Эпидемия» закончится только тогда, когда операторы сотовой связи разработают антиспам-системы с высокой степенью защиты, уверен Овчинников.

Судья федерального суда в Восточном округе Калифорнии отклонил иск Республиканского национального комитета (RNC) против Google из-за обвинений в дискриминационной фильтрации спама в Gmail.

Источник изображения: diedryreyes3456 / Pixabay

RNC утверждал, что Google намеренно отправляла политические письма RNC в папку со спамом у пользователей Gmail. Это, по мнению RNC, привело к значительному снижению объема пожертвований. В своёй жалобе RNC ссылался на исследование Северокаролинского государственного университета (NCSU), которое показало, что Gmail чаще маркировал письма от республиканских организаций как спам. Однако Мухаммад Шахзад (Muhammad Shahzad), один из авторов исследования, сообщил, что его результаты были искажены. Он подчеркнул, что исследование проверяло только стандартные настройки электронной почты.

Судья окружного суда США Даниэль Калабретта (Daniel Calabretta) охарактеризовал иск RNC как спорный, но отклонил претензии RNC. Он указал на отсутствие убедительных доказательств того, что фильтрация Google проводилась с плохими намерениями. Google, в свою очередь, заявила, что многие из отфильтрованных писем были классифицированы как спам из-за жалоб пользователей. Компания также указала на проблемы с аутентификацией домена RNC.

Судья также подчеркнул, что письма республиканцев могут быть классифицированы как сомнительный контент, основываясь на Законе о борьбе со спамом (CAN-SPAM Act). Этот закон был принят с целью предотвращения нежелательных коммерческих сообщений, предоставляя рекомендации по их отправке и предусматривая санкции за нарушение. Кроме того, судья указал на раздел 230 Закона о порядочности в сфере коммуникаций (Communications Decency Act), который играет ключевую роль в интернет-регулировании в США.

Этот раздел предоставляет интернет-сервисам иммунитет от ответственности за контент, созданный их пользователями. Это означает, что если Google классифицирует определённые письма как спам, основываясь на действиях или жалобах пользователей, компания может быть защищена от юридической ответственности благодаря этому разделу закона.

Важно отметить, что в прошлом году Google создала специальный канал для политических рассылок, которым RNC, по слухам, не воспользовался. Компания заявила в январе о своём намерении закрыть этот канал, одновременно просив отклонить иск RNC. Ранее Федеральная избирательная комиссия отклонила жалобу республиканцев на практику фильтрации электронной почты Google.

Этот случай ставит в центр внимания не только вопросы технической фильтрации контента, но и более глубокие проблемы, связанные с политическим влиянием и ответственностью крупных технологических компаний. Решение суда оставило республиканцам возможность внести поправки для доказательства недобросовестности Google. В будущем подобные дела могут стать отправной точкой для пересмотра или уточнения законодательства в области цифровых коммуникаций.

Социальная сеть Twitter готовится ограничить количество личных сообщений, которые неверифицированные пользователи могут отправлять ежедневно. В сообщении компании сказано, что это необходимо, «чтобы уменьшить количество спама» на платформе. При этом пользователи, оплатившие подписку Twitter Blue, по-прежнему смогут отправлять неограниченное количество сообщений.

Источник изображения: PhotoMIX-Company / Pixabay

На данный момент неизвестно, сколько именно личных сообщений смогут отсылать пользователи соцсети. Согласно имеющимся данным, данное нововведение может быть реализовано уже на этой неделе. Официальные представители Twitter пока никак не комментируют этот вопрос.

Глава Twitter Илон Маск (Elon Musk) ещё до покупки компании заявлял о намерении бороться со спамом на площадке, в случае успешного завершения сделки. «Мы победим спам-ботов или умрём, пытаясь сделать это», — написал миллиардер в своём аккаунте в апреле прошлого года. Длительная оценка количества спам-сообщений в соцсети также привела к задержке процесса покупки компании, но в конечном счёте сделка состоялась в том же году. Очевидно, ограничение по количеству отправляемых в день сообщений является не только шагом на пути борьбы со спамом, но и инструментом продвижения платной подписки Twitter Blue.

Облачный сервис хранения и синхронизации файлов «Google Диск» дополнился папкой «Спам». Нововведение призвано оградить пользователей от злоумышленников, использующих cloud-площадку для рассылки вредоносных файлов и спама.

Источник изображения: Google#!MARKER#!

Впервые о функции Google рассказала ещё в ходе недавнего мероприятия I/O. Теперь она стала доступной многим пользователям, в том числе в России, как в онлайн-версии, так и в мобильном приложении.

Новый инструмент работает так же, как и папка «Спам» в GMail — алгоритмы сервиса превентивно отправляют спам-рассылки документов и файлов в соответствующую папку, анализируя пересылаемый пользователю контент.

Размещённые в папке «Спам» файлы хранятся в течение 30 дней, после чего автоматически удаляются с облачного диска. При необходимости всегда можно очистить папку вручную.

В Google заявляют, что повсеместное развёртывание новой функции начнётся с 24 мая. При перемещении файла в папку со спамом можно указать конкретную причину — от «обычного» спама до нарушений авторских прав.

В популярном приложении Truecaller, помогающем определить спамеров и незнакомые номера, появится новая функция — в скором будущем оно сможет идентифицировать телемаркетологов и злоумышленников, звонящих по WhatsApp или с помощью других мессенджеров.

Источник изображения: Laura Chouette/unsplash.com

Как сообщает Reuters со ссылкой на главу Truecaller Алана Мамеди (Alan Mamedi), функция пока находится в стадии бета-тестирования, мировой релиз стабильной версии запланирован позже в текущем месяце. С распространением приложений и сервисов для идентификации спамеров и мошенников, многие из них перешли в мессенджеры. По данным Truecaller, это представляет реальную проблему во многих странах. Например, по статистике компании за 2021 год, на среднестатистического жителя Индии в среднем приходилось по 17 спам-звонков ежемесячно.

В феврале индийский регулятор отдал распоряжение местным телеком-операторам Jio и Airtel начать блокировку в своих сетях телемаркетологов и представителей подобных профессий с использованием ИИ-фильтров. Как сообщает Truecaller, компания уже ведёт переговоры с операторами об интеграции своих сервисов для определения «мусорного» потока звонков.

По словам Мамеди, буквально в последние две недели в Индии наблюдается всплеск спам-звонков по WhatsApp — телемаркетологи переключаются на более удобную для них технологию.

По данным Reuters, WhatsApp является самым популярным мессенджером в Индии. Команда мессенджера заявляет, что принимает меры для распознавания и блокировки спама — по крайней мере, в отношении аккаунтов, замеченных в аномальной активности, и позволяет пользователям блокировать «проблемные» аккаунты и жаловаться на них в WhatsApp. Тем не менее, этого недостаточно.

Источник изображения: Truecaller

Индия является одним из крупнейших рынков для приложения Truecaller. Из 350 млн пользователей по всему миру 250 млн приходится именно на эту страну. Стоит отметить, что в России и странах с большой долей русскоязычного населения оно тоже пользуется довольно высоким спросом — например, в Google Play даже имеется подробная карточка ПО на русском языке.

Mozilla объявила на этой неделе, что расширение Firefox Relay, выпущенное в 2020 году, будет интегрировано непосредственно в браузер. Relay предлагает пользователям безопасные, простые в использовании псевдонимы электронной почты и маскирование телефона, чтобы обеспечить приватность личности и дать возможность анонимно регистрировать новые аккаунты, а также блокировать спам и нежелательные звонки, и получать только нужные сообщения.

Источник изображений: relay.firefox.com

Псевдонимы или маски электронной почты позволяют скрыть реальный адрес электронной почты. Когда пользователь указывает при заполнении формы на любом сайте свой адрес, Relay подставляет в форму одноразовый псевдоним вместо фактического почтового адреса. И вскоре эта возможность станет доступной прямо из браузера Firefox. Начиная с 2020 года Relay распространялась в виде расширения и, возможно, именно это помешало столь полезной для конфиденциальности функции стать по настоящему массовой, несмотря на то, что Mozilla предлагает всем пользователям Relay до пяти масок электронной почты бесплатно.

Большинство людей не знают, что они могут легко заблокировать отслеживание электронной почты и спам с помощью Relay, не говоря уже о том, чтобы защитить свою приватность после бесконечных утечек данных. Даже с одной используемой маской электронной почты пользователь может скрыть свой настоящий адрес, что значительно усложнит попытки завладеть его учётной записью. А если пользователь создаёт новый псевдоним для каждого сайта и приложения, задача киберпреступника крайне усложняется.

После грядущей интеграции в браузер маскирование электронной почты должно стать гораздо более удобным и более распространённым явлением. До появления Firefox Relay и других подобных сервисов, таких как DuckDuckGo Email Protection и SimpleLogin, пользователь теоретически мог самостоятельно создавать псевдонимы электронной почты, но это требовало затрат, технических знаний и было уделом избранных — требовалось приобрести собственный домен, вручную создавать и отслеживать использование каждого псевдонима через громоздкий веб-интерфейс.

Простой доступ к маскированию электронной почты и осведомлённость пользователей благодаря включению функции Relay в браузер Firefox должны помочь широкому кругу пользователей поддерживать свою конфиденциальность на высоком уровне и чувствовать себя более безопасно в интернете. Mozilla сообщила, что Relay станет доступен всем пользователям Firefox непосредственно в браузере позже в этом году, а пока у пользователей есть возможность использовать Relay в виде расширения браузера.

Литературные журналы перегружены произведениями, созданными искусственным интеллектом, сообщает The Verge. Они отнимают время у редакторов и потенциально вытесняют подлинные материалы от настоящих писателей. Проблема может только усугубиться, поскольку широкая доступность генерирующих ботов создаёт новый вид схем быстрого обогащения. Бурный поток материалов, созданных ИИ, вынудил некоторые редакции временно приостановить приём новых литературных произведений.

Источник изображения: pexels.com

Рассказ «Последняя надежда» впервые попал на стол редактора журнала Asimov’s Science Fiction Шейлы Уильямс (Sheila Williams) в начале января. Второй рассказ «Последняя надежда» от другого автора заставил Уильямс заподозрить неладное. После третьей «Последней надежды» она осознала масштаб проблемы. Всего поступило более 20 рассказов с таким названием от разных авторов, и все они сгенерированы с использованием ИИ.

Шейла получает и рецензирует от 700 до 750 рассказов в месяц. Это количество постоянно растёт и Уильямс уверена, что рост происходит благодаря историям от ИИ. Она прочитала их так много, что уже может с первых слов отличить их от написанных человеком: используются одни и те же повторяющиеся имена персонажей, название текста не совпадает с указанным в онлайн-форме, имена авторов скомпилированы, приложены инструкции об оплате за неопубликованный материал, а порой отправитель даже не удосуживается указать собственное имя.

Используя ChatGPT, исследователи воспроизвели элементы, которые часто попадались Уильямс. Предложение написать короткий научно-фантастический рассказ на основе требований журнала привело к созданию историй с десятками схожих названий, таких как «Последнее эхо», «Последнее сообщение» или «Последний день смерти».

Источник изображения: Pixabay

Другой популярный научно-фантастический журнал Clarkesworld приостановил приём заявок из-за потока ИИ-работ. Редактор Нил Кларк (Neil Clarke) утверждает, что из 1200 присланных на рассмотрение редакции текстов 500 были сгенерированы ИИ. Он отмечает появление сайтов с заманчивыми статьями о возможности быстро заработать на литературном поприще при помощи ИИ, где публикуются списки литературных журналов и сайтов с информацией о размере оплаты и процедуре подачи заявок.

Кларк, разработавший онлайн-систему приёма и обработки рукописей, охарактеризовал усилия литературных спамеров как «неэлегантные». Он заметил, что одни и те же тексты поступают с одного IP-адреса в разные издания с интервалом в несколько минут в одинаковом порядке. «Если бы это были люди из сообщества [фантастов и фэнтези], они бы знали, что это не сработает», — уверен Кларк.

Проблема выходит за рамки научно-фантастических и фэнтезийных изданий. Многожанровое издательство Flash Fiction Online (FFO) вынуждено было добавить следующее уведомление к своей онлайн-форме подачи материалов: «Мы оставляем за собой право отклонить любую заявку, которая сгенерирована с помощью ИИ-приложений». Издательство получило более 30 текстов из одного источника, пояснила редактор Анна Йейтс (Anna Yeatts). Каждая история содержала одно и то же сюжетное клише и схожее сопроводительное письмо. Было очевидно, что эти работы были сгенерированы с использованием ИИ.

Источник изображения: Pixabay

Анна проверила свои догадки, поэкспериментировав с ChatGPT. Чат-бот сгенерировал сценарий, в том числе описание главных героев, сеттинг и завязку сюжета, но не смог создать «глубокой точки зрения» — концовки были слишком аккуратными и идеальными, а эмоции слишком слезливыми. Все персонажи смотрели на мир «пронзительными зелёными глазами» и шаблонно себя вели. По оценкам Анны, из более чем 1000 работ, полученных FFO в этом году, не менее 5 % были созданы с помощью ИИ.

Выявление материалов, сгенерированных ИИ — сложный и трудозатратный процесс. Йейтс признаёт, что истории, созданные ИИ, могут легко превзойти базовые требования издательств по содержанию, структуре и оформлению: «В них есть все части истории — завязка, кульминация и развязка, присутствует символизм и осмысленность. Грамматика просто хороша». Конечно, редакторы учатся находить признаки «нечеловеческого» авторства, но Анна не уверена, что удастся полностью исключить появление на страницах журнала ИИ-текстов — это требует привлечения больших ресурсов, а литературные журналы работают «с ограниченным бюджетом».

Решением проблемы заняты многие участники литературного сообщества. Мэтью Крессел (Matthew Kressel), писатель-фантаст и создатель Moksha, системы приёма и обработки рукописей, отмечает рост сообщений об использовании генеративных ИИ. Своей задачей Мэтью видит сохранение «независимости» Moksha при оценке материалов. В дальнейшем он планирует добавление опции, позволяющей блокировать или частично ограничивать отправку ИИ-текстов: «Позволить авторам подтверждать, что работа создана без помощи ИИ, — это хороший первый шаг, он обеспечивает бóльшую прозрачность и позволяет избавиться от неопределённости».

Источник изображения: Pixabay

Редакторы вынуждены тратить своё время для просеивания груды литературного мусора, созданного ИИ, а реальные перспективные авторы томятся в ожидании. Но издатели всё же полны оптимизма. «Писателям не стоит беспокоиться, что я пропущу их работу из-за того, что завалена хламом», — уверена Шейла Уильямс, — «Хорошие истории очевидны сразу. Разум, создающий интересную историю, вне опасности».

В минувшее воскресенье владелец и глава Twitter Илон Маск (Elon Musk) сообщил на своей странице в соцсети, что «ботов ждёт сюрприз». В чем он должен был заключаться, бизнесмен не пояснил, но в последующие часы платформа заблокировала трафик примерно 30 провайдеров по всему миру.

Источник изображения: Photo Mix / pixabay.com

В результате доступа к соцсети лишились владельцы нескольких сотен учётных записей преимущественно в Азиатско-Тихоокеанском регионе: в Индии, Индонезии, Малайзии и даже в России, хотя Роскомнадзор заблокировал сервис ещё в начале марта. Действия администрации Twitter были направлены на ликвидацию спама, но вместо борьбы с отдельными нарушителями правил соцсеть применила ограничительные меры в отношении мобильных операторов, чьи ресурсы были связаны с крупнейшими спам-сетями. В результате пользующиеся двухфакторной авторизацией пользователи платформы лишились возможности входить в свои аккаунты — им перестали приходить SMS. Впоследствии трафик этих операторов был блокирован полностью.

С 5:35 до 6:45 по Тихоокеанскому времени (с 16:35 до 17:45 мск) 12 декабря Twitter закрыл доступ для основных операторов связи в Индии и России, а также для второго по величине провайдера Индонезии, сообщает Platformer. Почти сразу администрация платформы начала получать жалобы от добросовестных пользователей, лишившихся доступа к Twitter. Стали поступать жалобы и от провайдеров. В результате соцсеть оперативно разблокировала операторов и объявила им, что проблемы возникли из-за «изменений конфигурации маршрутизации».

Ресурс Platformer сообщил ещё об одном инциденте, связанном с действиями недобросовестных пользователей Twitter. В минувшие выходные господин Маск попросил своих подчинённых объяснить, почему под неким верифицированным аккаунтом, выдающим себя за него, было безнаказанно опубликовано сообщение, связанное с криптовалютным мошенничеством. Впоследствии выяснилось, что речь идёт о ранее верифицированной учётной записи, которая была взломана — после инцидента её заблокировали, а фото Маска из профиля убрали.

Выяснилось также, что инструмент автоматической модерации контента, который был разработан купленной соцсетью ещё в 2018 году компанией Smyte, как минимум последнюю неделю работает нестабильно. После инцидента сотрудникам Twitter пришлось произвести дополнительную настройку инструмента, распространив его действие на подтверждённые аккаунты.

Google и Yahoo намерены усилить борьбу со спамом и планируют ввести в 2024 году новые правила, касающиеся массовой рассылки электронных писем. Пользователи, рассылающие более 5 тысяч писем в день, будут подвергаться ограничениям при работе с почтовыми сервисами.

Источник изображения: gabrielle_cc / Pixabay

Google в своём блоге сообщила: «Мы устанавливаем чёткий пороговый уровень спама. Отправители должны его соблюдать, чтобы пользователи Gmail не были завалены нежелательными письмами». Этот шаг позволит уменьшить количество спама в почтовых ящиках.

Новые правила вступят в силу с февраля для Google и в первом квартале 2024 года для Yahoo. Google подчёркивает, что благодаря использованию ИИ 99,9 % спама и фишинговых сообщений уже не попадают пользователям. Однако с момента запуска Gmail прошло почти 20 лет, и современные киберугрозы требуют новых стандартов безопасности.

Одно из новых правил обязывает инициаторов массовых рассылок электронных писем использовать системы аутентификации, включая SPF, DKIM и DMARC, для предотвращения подделки адреса отправителя. «Пользователи не должны задумываться о тонкостях стандартов безопасности электронной почты, но должны иметь возможность уверенно полагаться на источник письма», — обосновывает Google вводимые ограничения.

Другие правила касаются упрощения процесса отписки от рассылок и установления порогового уровня спама. Если отправитель превысит уровень спама в 0,3 %, его письма будут классифицироваться как нежелательные.

Google также подчёркивает, что она не одинока в своих усилиях: «Мы не единственные, кто настаивает на этих изменениях. Наши партнёры в отрасли также видят острую необходимость их внедрения». Yahoo поддерживает эту инициативу и планирует предоставить больше деталей в ближайшие месяцы.

В среду утром социальная сеть Facebook✴ столкнулась со странным багом, который позволил кому угодно размещать изображения на страницах знаменитостей, в результате чего ленты многих пользователей завалило бесконечными постами от имени аккаунтов знаменитостей, таких как Леди Гага, Nirvana и The Beatles.

Представитель Meta✴ Александру Войца (Alexandru Voica) написал в Twitter, что причиной бага стало неустановленное «изменение конфигурации». Он также сообщил, что сбой был устранён и принёс извинения пользователям за доставленные неудобства.

Пользователи быстро воспользовались обнаруженной ошибкой и начали публиковать на страницах знаменитостям мемы, которые расходились в ленты другим пользователям и получили большое количество просмотров. Одним из распространённых изображений, которое многие могли увидеть в своей ленте, содержит фотографию сэндвича с индейкой и подписью: «Если вы видите это, поделитесь картинкой на странице другой знаменитости в Facebook✴, чтобы сэндвич начал двигаться». Похоже, что все, кто следит за той или иной знаменитостью, увидели такое изображение в своей ленте.

Другие пользователи использовали ситуацию для рассылки спама со ссылками на пожертвования PayPal или рекламируя криптовалютные проекты. Проблема была устранена в течение трёх часов. Никакого вреда, кроме, собственно, спама, от данного бага не было.

Откровения бывшего главы службы безопасности Twitter, который утверждает, что в компании не всё так благополучно с защитой от хакеров и спамеров, наверняка сыграют на руку Илону Маску (Elon Musk). Одновременно появляется информация, что социальная сеть решила объединить команды специалистов, которые отвечали за борьбу с дезинформацией, вредоносным контентом, спамом, а также работой с профилями пользователей.

Источник изображения: Pixabay, PhotoMIX-Company

О предстоящих изменениях сообщает Reuters со ссылкой на собственные осведомлённые источники. По их данным, ранее в структуре Twitter за борьбу с распространением дезинформации и вредоносного контента отвечала «группа оздоровления», а сервисная служба отвечала за проверку клиентских профилей и удаление учётных записей, связанных с распространением спама. Теперь руководство Twitter сообщило сотрудникам, что новая объединённая группа будет называться «Health Products and Services».

Элла Ирвин (Ella Irwin), которая вступила в должность вице-президента Twitter по оздоровлению в июне этого года, заявила о необходимости структурных подразделений компании объединить усилия в устранении конкретных проблем, а не продолжать работать в «обособленных бункерах». Сотрудники Twitter на условиях анонимности заявили Reuters, что штат специалистов, отвечающих за борьбу с вредоносной информацией, в последние месяцы заметно сократился. По мнению сотрудников компании, пожелавших остаться неизвестными, реструктуризация не окажет существенного влияния на эффективность работы указанных подразделений Twitter. Бывший специалист по информационной безопасности компании признал, что корни проблем социальной сети с фиктивными учётными записями слишком глубоки, чтобы их можно было устранить силами одной команды.

Бывший глава службы безопасности Twitter Пейтер Затко (Peiter Zatko) направил в Комиссию по ценным бумагам и биржам (SEC), Минюст и Федеральную торговую комиссию (FTC) США 84-страничный документ, в котором сообщил, что администрация соцсети вводит регулирующие органы в заблуждение относительно своей защиты от хакеров и спам-аккаунтов.

Источник изображения: Photo Mix / pixabay.com

Эксперт, в частности, заявил, что неоднократно предупреждал работодателя о плачевном состоянии кибербезопасности платформы: более половины серверов Twitter, по его словам, работают под управлением устаревшего и небезопасного ПО. Это не позволяет сервису обеспечить достаточно надёжной защиты от киберпреступников и спамеров.

Господин Затко утверждает, что приоритетное внимание руководство платформы уделяет не уменьшению спама, а росту пользовательской базы. В частности, топ-менеджерам были назначены индивидуальные бонусы в размере $10 млн, и их выплата зависела только от числа ежедневно активных пользователей Twitter, но не от сокращения спама. Более того, у руководства компании попросту нет ресурсов, чтобы достоверно определить число ботов на платформе.

Вопрос о количестве спам-аккаунтов в Twitter стал ключевым при отказе Илона Маска (Elon Musk) исполнить своё обязательство о покупке соцсети. После того, как стало известно о подаче господином Затко данного документа, юристы Маска вызвали бывшего главу службы безопасности платформы в суд. Об увольнении Затко стало известно в минувшем январе — представитель компании сегодня объяснил это его «неэффективным руководством и низкой производительностью труда», сообщает Reuters.

Интересы эксперта представляет лично Джон Тай (John Tye), основатель организации Whistleblower Aid, которая оказывает поддержку информаторам. Юрист подчеркнул, что его подзащитный начал сотрудничать с властями ещё до того, как господин Маск впервые объявил о своём интересе к активам Twitter.

На вчерашнем брифинге представители Twitter сообщили средствам массовой информации новые данные о попытках компании избавиться от спам-ботов. Соответствующую информацию не так давно запрашивал потенциальный покупатель социальной сети Илон Маск (Elon Musk).

Источник изображения: Souvik Banerjee/unsplash.com

Брифинг пришлось организовать после того, как Маск пригрозил отказаться от покупки компании за $44 млрд, если последняя не докажет, что количество ботов и спам-аккаунтов в соцсети составляет менее 5 % от общего числа пользователей из числа тех, кому демонстрируется реклама.

Ранее Маск сообщал, что одной из приоритетных задач после покупки Twitter будет борьба со спам-ботами. В ходе брифинга компания подтвердила, что количество ботов действительно менее 5 % от числа пользователей, просматривающих рекламу, и этот показатель не менялся с 2013 года. По заявлению Twitter, компания удаляет около миллиона спам-аккаунтов каждый день.

Сотрудники компании вручную проверяют тысячи Twitter-аккаунтов буквально наугад и используют общедоступные и внутренние сведения для подсчёта пропорции спама и ботов в социальной сети для последующих докладов акционерам. Ранее команда Маска не смогла достоверно оценить число ботов. В Twitter утверждают, что подсчёты подобных данных извне малоэффективны, поскольку для этого требуется «частная информация». При этом в компании отказались сообщать, что за данные они намерены предоставить лично Маску.

На этой неделе Apple выпустила вторую бета-версию iOS 16 для разработчиков, а пользователям она станет доступна в следующем месяце. Одним из любопытных нововведений в операционной системе стала улучшенная функция борьбы с SMS, содержащими спам.

Источник изображения: Pixabay

Пользователи iOS, вероятно, уже привыкли нажимать кнопку «Сообщить о нежелательных сообщениях» при получении спама в приложении iMessage, отправляя таким образом информацию в Apple. Теперь Apple усовершенствует эту функцию, и информация о поступающем спаме будет передаваться не только в компанию, но и сотовому оператору. Очевидно, функция будет работать только для абонентов, которые пользуются услугами операторов, сотрудничающих с Apple.

Пользователи, которые помечают SMS-сообщения как нежелательные, будут отправлять номер отправителя и текст сообщения в Apple и своему оператору связи (какие именно операторы будут поддерживать эту функцию, пока неизвестно). При этом номер отправителя спам-сообщений автоматически блокироваться не будет, пользователям придётся делать это самостоятельно.

Ожидается, что улучшенная функция для борьбы со спамом в iOS 16 станет востребованной, поскольку количество нежелательных и мошеннических сообщений растёт, чему, в том числе, способствуют утечки пользовательских данных, а также наличие у злоумышленников программного обеспечения для автоматизации рассылок. По данным источника, только в мае этого года в США было отправлено около 12 млрд спам-сообщений.