Кроме того, на YouTube увеличилось количество вредной дезинформации.
Google устранил уязвимость, позволяющую извлекать номер телефона пользователя, используя его электронную почту
Эта информация была получена благодаря исследованию, проведённому независимым экспертом в области кибербезопасности. Специалист выявил критическую уязвимость в системе безопасности аккаунтов Google, которая позволяла получать доступ к номеру телефона, связанному с аккаунтом, без ведома и согласия пользователя.
Исследователь, известный под псевдонимом Brutecat, применил ряд методов, чтобы по адресу электронной почты определить имя владельца аккаунта, после чего обошёл систему защиты от автоматического перебора. Затем он использовал специальный скрипт для проверки возможных номеров и с высокой точностью определил нужный.
Журналисты протестировали эту схему на практике: они создали новый аккаунт с уникальным номером телефона и сообщили Brutecat только адрес электронной почты. Всего через несколько минут исследователь успешно определил номер телефона, связанный с аккаунтом. Это открывало путь к следующему этапу атаки — захвату номера через SIM-своп (перевыпуск SIM-карты), что предоставляло злоумышленнику контроль над большинством сервисов жертвы.
Компания Google устранила уязвимость в апреле, получив отчёт от исследователя. Представитель компании Кимберли Самра выразила благодарность за сотрудничество и подтвердила, что проблема была успешно решена. За обнаруженную уязвимость Brutecat получил вознаграждение в размере 5000 долларов в рамках программы bug bounty.
На YouTube стало больше вредной дезинформации
YouTube ослабил свою политику модерации контента. Как сообщила The New York Times, в новых учебных материалах, с которыми ознакомились журналисты, указано, что модераторы должны оставлять видео на платформе, даже если до половины его содержания нарушает политику YouTube. Это значительное расширение по сравнению с предыдущей практикой, когда оставлялась только четверть таких видео. Новая политика была введена в середине декабря, через месяц после переизбрания президента Трампа.
Новые рекомендации отражают представления YouTube о том, что представляет интерес для зрителей. Сюда входят обсуждения и дебаты о выборах, общественных движениях, расе, гендере, иммиграции и многих других темах.
Как сообщила The New York Times Николь Белл, представитель YouTube, компания постоянно пересматривает своё понимание «общественного интереса», чтобы отразить новые типы дискуссий, возникающие на платформе.
«Наша цель остаётся неизменной: защищать свободу слова на YouTube, одновременно минимизируя серьёзный вред», — заявила Белл.
Согласно сообщениям, YouTube изменил свой подход к модерации и теперь акцентирует внимание на сохранении контента. Это особенно важно, когда речь идёт о выборе между свободой выражения и потенциальным риском.
Например, модераторам было представлено видео под названием «RFK Jr. наносит сокрушительный удар по генетически модифицированным вакцинам». В этом видео содержалось ложное утверждение о том, что вакцины против COVID-19 могут изменять человеческие гены. Тем не менее, YouTube решил, что общественный интерес к этому вопросу «перевешивает риск вреда», и оставил видео в сети. Однако впоследствии оно было удалено, хотя причина этого решения остаётся неясной.
Среди других видео, которые было разрешено оставить на платформе, были те, которые содержали оскорбления в адрес трансгендеров и обсуждали трагическую гибель бывшего президента Южной Кореи Юн Сок Ёля.
Теги:#google
