TGViewer
T.Hunter T.Hunter @tomhunter · 14.2K subscribers
Post #3214 2.25K
#news В новую неделю с новыми фингерпринтами от предустановленных приложений: погодное от Samsung стучит по API The Weather Company и отправляет placeid с выбранными городами. В небольшой выборке из 42 телефонов 96,4% уникальных.

С этих 42 устройств за пять дней ушли 9,211 запросов — два-три города в списке, и у нас конкретный отпечаток. При этом placeid привязан к локациям, а не подключениям, так что идентификатор не зависит от соединения. Плюс в приложении захардкоженные ключи, и стучит оно без интеракции от юзера — у одного в фоне шло >400 запросов в день. Вектор не новый, и The Weather Company не раз светилась в сборе и перепродаже локаций — зарабатывают как могут, понимать надо. В сухом остатке напоминание о цене “бесплатных” приложений — здесь платят фингерпринтом. Но огоньку добавляет, что это Samsung, а не сумрачный китайский вендор и прочее ловящее на парковке. Да и сносить предустановленное обычный юзер-то пока не приучен.

@tomhunter
  • 🔥 5
  • 😁 3
More from @tomhunter
  1. Oct 5, 2026🤖 Бот-атаки выросли почти на 50% По данным «Информзащиты», за первое полугодие 2026 число…
  2. Oct 2, 2026🏛 Категорирование КИИ: процесс и где ошибаются Категорирование это обязанность каждого су…
  3. Sep 30, 2026🏥 Медицина стала целью №1 для вымогателей По данным «Информзащиты», за восемь месяцев 202…
  4. Sep 28, 2026🖱 ClickFix: фейковая CAPTCHA, которую вы запускаете сами Одна из главных техник фишинга с…
  5. Sep 25, 2026👾 wp2shell: WordPress захватывают без пароля 17 июля Searchlight Cyber раскрыла wp2shell,…
  6. Sep 23, 2026🔐 Регулятор распространил криптозащиту на облака под госсистемы Приказ №321 от 22 августа…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →