menu
menu
logo
Корпорация Apple выдвинула ультиматум разработчикам

Корпорация Apple выдвинула ультиматум разработчикам

Компания Apple оперативно отреагировала на скандал с использованием функции повторного воспроизведения сеанса (session replay) мобильными приложениями многих известных авиакомпаний, банков, систем бронирования отелей и других сервисов. Недавно сообщалось о том, что эта функция применяется, например, в мобильных приложениях Air Canada и Singapore Airlines, Hotels.com, Abercrombie & Fitch и т.д. Она позволяет делать снимки экрана смартфона и отправлять их на сторонние серверы для анализа эффективности работы приложения. Но проблема состоит в том, что пользователь остается в неведении относительно этой практики, а скриншоты могут содержать конфиденциальные персональные данные. Более того, недостаточная защита в процессе отправки создает угрозу похищения данных.

Представители Apple, по сообщениям сразу нескольких американских СМИ, дали разработчикам всего один день на то, чтобы привести использование практики session replay в соответствие с требованиями компании. Пользователь должен быть ясно и недвусмысленно уведомлен о такой форме сбора персональных данных и дать свое согласие. Кроме того, в моменты записи скриншотов на устройстве должно отображаться соответствующее уведомление. Приложения, нарушающие эти требования, будут удалены из AppStore.

Аналитическая компания Glassbox, которая стоит за созданием ПО, используемого для session replay, дистанцировалась от конфликта. В своем заявлении она подчеркнула, что ее инструмент никоим образом не предназначен для шпионажа. «Мы твердо уверены в том, что клиенты, использующие наше ПО в своих приложениях, должны в пользовательских соглашениях ясно прописывать возможность записи данных», - говорится в заявлении.

Источник: SCMagazine

Угадываемые ключи eMudhra: компрометация и последствия для доверия
Угадываемые ключи eMudhra: компрометация и последствия для доверия
Ведущий аналитик ТЦИ Александр Венедюхин разобрал случай использования легко угадываемых секретных ключей индийским удостоверяющим центром eMudhra и проанализировал меры реагирования.
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Почти 402 тысячи запросов за десять минут получила система регистрации ТЦИ во время освобождения доменов 15 сентября. За отдельные имена развернулась настоящая техническая гонка: например, домен тридевятоецарство.рф зарегистрировали снова через восемь миллисекунд после удаления из реестра, а за короткое окно процедуры освобождения по нему поступило более 68 тысяч запросов. Эти данные директор по развитию бизнеса ТЦИ Марина Брик представила на Глобальном цифровом форуме в Москве.
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
Эксперты ТЦИ, VK Tech, HOSTER.BY, F6 и UZINFOCOM обсудили, где ИИ уже ускоряет процессы, а где автоматизация без человека в контуре становится источником риска.
App Platform Timeweb поддерживает TLS-сертификаты Центра сертификации ТЦИ
App Platform Timeweb поддерживает TLS-сертификаты Центра сертификации ТЦИ
App Platform Timeweb добавила корневой сертификат Центра сертификации ТЦИ в доверенное хранилище приложений. Теперь приложения, развёрнутые на платформе, смогут устанавливать защищённые HTTPS-соединения с ресурсами, которые используют TLS-сертификаты Центра сертификации ТЦИ.

Контакты

+7 495 730-29-69
info@tcinet.ru

Клиентская служба

+7 495 730-29-70

vk-img ВКонтакте