Facebook платит $20 в месяц за установку своего псевдо-VPN

[vconst]

Если они не скрывают от людей привлечённых к исследованию то, что все их действия будут анализироваться, то не вижу из-за чего шум. Многие интернет компании платят пользователям за то, что будут следить за всей их активностью, для исследования по паттернам проведения и таргетировния рекламы.

[dom1n1k]

Наверняка не скрывают и пишут. Мозголомными юридическими формулировками, восьмым шрифтом на пятнадцатой странице EULA.

[vconst]

Абсолютно не обязательно, это же обычный метод исследования аудитории.

На прошлой работе, к нам приезжал с лекцией интересный дядька, который до этого работал в Яндексе. Он рассказывал, что там время от времени набирают людей для таких исследований, им ставят такого «трояна» на комп и он собирает полную информацию о всех их действиях, на какие сайты ходят, как мышкой двигают и тд тп. Еще можно вспомнить самую обычную аналитику, о которой тут подняли мощную волну, когда нашли ее в приложении Бургер Кинга.

Но если подать под нужным соусом и добавить истеричных ноток — то людей не в теме, моментально срубает припадок паранойи.

[mOlind]

Как только поднимется достаточная шумиха приложение быстро свернут и закроют.

[Cenzo]

Как я вижу уже закрыл Apple techcrunch.com/2019/01/30/apple-bans-facebook-vpn

[mOlind]

Facebook хорошо влетел с этой блокировкой. Им отозвали Enterprise сертификат всей компании и все iOS приложения для внутренний нужд Facebook перестали работать.
Такое же приложение для слежки нашли у гугла. Посмотрим как быстро и его заблокируют.

[SuAlUr]

Update: Facebook later confirmed to TechCrunch that its internal apps were broken by Apple’s punishment and that it’s in talks with Apple to try to resolve the issue and get their employee tools running again.

[Cenzo]

Конечно он будет говорить с Эпплом, чтобы назад разрешили, им поломали все их девелоперские приложения этим.

[agulitsky]

А вы действительно статью читаете, прежде чем комментировать? Там идёт речь про «рутовый сертификат» (хотя в русском языке данные сертификаты чаще называются «корневыми», да), а не про «рутовый доступ».

[alexyr]

в тексте статьи, чёрными пикселями по белым:

Оно получает рутовый доступ и отслеживает все действия пользователя.

[alizar]

Это опечатка, на самом деле рутовый сертификат. Прошу прощения.

[TheShock]

Это опечатка

Палец соскользнул?)

[cubit]

И не один и по много раз)

[Loki3000]

I'm not gay, but $20 is $20.

Ведь под такую затею можно и отдельный телефон держать! А то и несколько:)

[Jouretz]

Ну не будет на них активности — исключат вас из программы. А за 1400 в месяц возиться с отыгрыванием бурной жизни в телефоне есть ли смысл?

[sergof]

А если так? <на правах фантазии>
www.youtube.com/watch?v=bFgO-C2TAV8

[olegkash]

У меня стоит на втором телефоне на котором нет активности, 9 месяцев, денежки капают. Да, и платят не 20 долларов, а 30.

[Vilgelm]

Туда и Android подходит? Не поделитесь ссылкой где можно податься туда? Буду признателен, у меня старых телефонов много.

[olegkash]

У меня второй телефон nexus5.
Заполнял я здесь, они потом присылают, что делать.
Мне правда ответили спустя месяца 3.
UPD. Проверил ссылку написано: «The form Applause Tests — Participants Needed for Social Media App Testing is no longer accepting responses.» Хотя недавно работала.

[cyberly]

Ну, некоторые ради $20 убивают десятки часов в месяц на разгадывание капчей…

$0,5 за 1-2 часа, в зависимости от загруженности сервиса.

2captcha.com/ru/make-money-online

[BigFlask]

С сайта:

Вознаграждение
$0.17
За 1000 обычных капч

3000 капч за час — это чуть меньше одной в секунду.

[Zavtramen]

Так подарочными сертификатами же. Неизвестно на что их можно потратить, можно только на то чтобы купить рекламу у ФБ )

[shure348]

русский пытливый ум сразу советует установить сие ПО сразу на 10 смартфонов, подключить их к зарядке, положить в ящик и доставать чтобы снять деньги

[nApoBo3]

Думается, что это программа не для всех. Примерно как есть специальные пользователи ТВ.

[semen-pro]

Нечистые на руку сервисные центры могут озолотиться…

[nApoBo3]

Желтее не бывает.
5000р не 20$.
Не за бедных пользователей из РФ, а за более платеже способных, которые дороже.
Не для всех, а для очень ограниченно исследовательской группы.
Не рутовый доступ, а один из рутовых сертификатов.
Рутовый сертификат по умолчанию не позволяет перехватывать данные пользователя, зависит от приложения, я не уверен, но полагаю, что приложения обмена данными между пользователями не полагаются на рутовые сертификаты. Скорее всего «уязвимость» касается только браузера, да и то к нему нужно еще как-то проксирование прикрутить.

[FeNUMe]

Желтее не бывает.

Вы недооцениваете Alizar'а.

[AlxDr]

Если это VPN, то прикручивать особенно ничего не надо. Пользователь и так через VPN пойдёт на свой защищенный сайт. С внедренным корневым сертификатом владельцы VPN могут легко и прозрачно для пользователя проксировать его защищённый трафик, читая его.

Собственно, я не знаю, зачем ещё им мог потребоваться свой корневой сертификат.

[DmitriyDev]

Там не всё так просто. При https трафик шифруется как пользователем так и сервером. А попытка подмены (когда vpn расшифровывает трафик и потом шифрует своим ключом/сертификатом) приводит к тому что соединение сбрасывается. Впн при прослушивании может получить только открытый ключ, для того чтобы зашифровать, а не расшифровать трафик.

[AlxDr]

Если именно проксировать, то не сбрасывается. Работает так:

— пользователь обращается на vk.com, у которого сертификат GlobalSign и адрес 87.240.129.133

— VPN перенаправляет на свой прокси с со своим сертификатом, который заверяет адрес прокси как «vk.com»

— поскольку у пользователя стоит корневой сертификат от владельцев прокси, то сертификат прокси проходит проверку и пользователь устанавливает соединение без ошибок

— прокси принимает данные от пользователя, делает с ними что хочет, затем устанавливает уже собственное соединение с реальным vk.com и передаёт на vk.com данные.

Пользователь может заметить подмену, если пойдёт в свойства соединения, посмотрит сертификат и увидит, что там не GlobalSign, а некий Facebook Research. Но каких-то других предупреждений и ошибок не будет. Вот если бы корневого сертификата от прокси не было, то вышло бы так как вы описали.

Впрочем, опять таки надо понимать, что само по себе подобное поведение — не криминал. Так работают SSL прокси, используемые с целью отладки или в некоторых корпоративных сценариях. Как я уже писал, если пользователь согласен на анализ своего поведения в Сети и понимает возможные последствия, то это его личное дело.

[dimm_ddr]

5000р не 20$

Вот мне тоже сразу стало интересно где сейчас доллары по 250 рублей стоят. С учетом того что я знаю где их купить за ~65 можно было бы неплохо заработать.

[dark46]

Подарочные карты на 20$ — это типа я могу где то в определенном месте купить что-то не нужное на 20$? Так не интересно. Я так не играю.

[dimm_ddr]

А если неповезет, то эти 20$ еще и не смогут покрыть 100% покупки.

[Vilgelm]

Скорее всего там Amazon сертификаты дают, их потом можно продать с небольшой комиссией.

[alexmdotru]

REQUIREMENTS
Must live in the United States
Must have an Android or iOS smartphone

[amarao]

$20 не равно подарочной карте на $20, потому что на $20 я могу купить почти 20 литров молока, а на подарочную карту фейсбука можно купить… э… пикселы на экране в игрушке?

[vconst]

Можно купить молока на виртуальной ферме :)

[dvmedvedev]

На самом деле есть варианты «обнала», когда подарочная карта продается за реальные деньги, правда, ниже ее номинала. Т.е. по факту заработок будет в районе $10. Смысла участвовать ноль.

[Cenzo]

Каждая компания мечтает платить вам деньгами, которые рисует сама (с) :)

[AlxDr]

Если честно, не вижу особенного повода для шума.

Первая ассоциация — с пиплметрами/ТВметрами (устройствами, которые подключают к телевизорам для анализа аудитории, составления рейтинга каналов). Как там телезрители добровольно за небольшое вознаграждение разрешают отслеживать свои телепривычки, так и тут — только здесь собирается информация о поведении в Сети и использовании мобильного устройства.

[dilukhin]

Вот так всегда, хочешь написать что-то умное, уже поднял руку, а за тебя уже написали. Остаётся только изо всех сил согласиться. +100500

[pnetmon]

Многие читатели Хабра не верят, что на продаже своих персональных данных россияне могут зарабатывать до 5000 рублей в месяц, как сказали эксперты ФРИИ.

Вам тут не там!
И тут такие приложения, но без оплаты существуют.

[tartarelin]

Интересно, как скоро появится приложение «Гороховое пальто»?
Которое будет требовать root права и будет записывать и отсылать всё что возможно, включая записи разговоров, фотографии с GPS метками, скриншоты экрана во время общения в месенджерах и так далее, а за это например освобождаешься от налогов или части налогов.
Или такое уже есть?

[pumi]

В Китае есть, только без освобождения от налогов и прочей лабуды.

[CrashLogger]

Почти любое китайское приложение запрашивает все возможные разрешения при установке. И отказывается работать без них. Так что да, недалеко от истины.

[Kocmohabt314]

Алиса?