Турбулентность в ИТ: с какими проблемами столкнулись технологические лидеры в 2018 году

Утечки данных в Facebook, протесты сотрудников Google, обвалы акций Tesla и «Яндекса», уязвимости в процессорах Intel и другие события.

В марте 2018 года Facebook оказалась в центре скандала о незаконном использовании данных 87 млн пользователей социальной сети. 19 марта стало известно, что аналитическая фирма Cambridge Analytica получила сведения без согласия самих пользователей и использовала их для создания эффективной политической рекламы предвыборной кампании Дональда Трампа.

На закрытии торгов 19 марта акции Facebook упали почти на 7%, оценка состояния основателя и основного владельца компании Марка Цукерберга снизилась более чем на $6 млрд. По итогам торгов 20 марта падение его личного капитала достигло $9 млрд.

К 21 марта Facebook потеряла более $60 млрд рыночной стоимости — это крупнейшее падение акций с момента выхода Facebook на IPO в 2012 году, капитализация составила $488,5 млрд.

После новостей об утечке в Twitter стал набирать популярность хэштег #DeleteFacebook: пользователи призывали отказаться от соцсети, которая «не способна защитить персональные данные». Кампанию поддержал один из основателей WhatsApp Брайан Эктон, который покинул Facebook в 2017 году.

26 марта Федеральная комиссия по торговле США обвинила соцсеть в том, что она не сообщила пользователям о передаче их данных третьим лицам, и начала непубличное расследование работы компании. В марте и апреле 2018 года соцсеть раскритиковали сооснователь Apple Стив Возняк и глава компании Тим Кук: они выступили против сбора личных пользовательских данных в коммерческих целях.

11 апреля Марк Цукерберг дал показания в Палате представителей Конгресса США и признался в проблемах Facebook, взяв вину на себя. Цукерберг также перечислил новые меры защиты данных, в частности, Facebook проверит все сторонние приложения, чтобы убедиться, что они не использовали информацию о пользователях с нарушением правил.

Отвечая на вопросы конгрессменов, Цукерберг признался, что его данные тоже попали в руки Cambridge Analytica, а также другим сторонним компаниям.

2 мая Cambridge Analytica объявила о закрытии, а 11 мая акции Facebook восстановились после скандала с утечкой данных.

11 июля власти Великобритании оштрафовали Facebook на $663 тысячи, признав компанию виновной в нарушении Закона о защите данных.

4 июня The New York Times рассказало о предоставлении данных пользователей Facebook компаниям-партнёрам. Всего партнёрами компании с 2008 года были 60 производителей телефонов: в их числе Apple, Amazon, BlackBerry, Microsoft и Samsung. По данным издания, часть компаний получает информацию о религиозных и политических предпочтениях, о предстоящих событиях и другие данные без разрешения пользователей.

По информации NYT, Facebook начала сворачивать партнёрскую программу в апреле 2018 года, однако большая часть договорённостей остаётся в силе.

Соцсеть не раскрывает подробности соглашений с компаниями. Представители Apple рассказали NYT, что компания использовала доступ к данным, чтобы пользователи могли публиковать фотографии в соцсети, не открывая приложение. В компании уточнили, что лишились доступа в сентябре 2017 года. Представители Samsung и Amazon отказались от комментариев.

Представители Facebook рассказали, что некоторые партнёры соцсети хранят данные пользователей, включая информацию об их друзьях.

По их словам, компании обмениваются данными в соответствии с политикой конфиденциальности соцсети и требованиями Федеральной комиссии по торговле США. Они уточнили, что компания ни разу не фиксировала случаи ненадлежащего использования данных пользователей.

8 июня Facebook признала, что из-за сбоя в системе закрытые публикации 14 млн пользователей оказались в общем доступе. В компании заверили, что ошибка уже устранена.

Обычно пользователь сам выбирает, кому видны его публикации, но из-за ошибки в программном обеспечении у части пользователей настройки публикаций по умолчанию переключились на «доступно для всех», объяснили в Facebook.

Сбой продолжался с 18 по 27 мая, специалисты Facebook обнаружили ошибку 22 мая, но на её устранение потребовалось пять дней.

12 октября Facebook рассказала подробности сентябрьской утечки данных (заявлялось о 50 млн пострадавших). Хакеры получили доступ к данным через ключи доступа (токены), которые позволяют пользователям оставаться в соцсети без повторного ввода пароля. Злоумышленники завладели ключами благодаря уязвимости в функции просмотра собственной информации от имени другого человека.

Хакеры получили имена и контактные данные, включая указанные номера телефонов и адреса электронной почты 15 млн пользователей, а ещё для 14 млн — имена, контактные данные, информацию об используемых устройствах, указанные в профиле пол, языки, статус отношений, религию, родной город, дату рождения, образование, место работы, а также последние десять просмотренных страниц и 15 запросов в поиске Facebook.

18 октября рекламное агентство Crowd Siren подало судебную жалобу к Facebook из-за завышения показателей просмотров видео в соцсетях. В своей жалобе агентство утверждает, что статистика была завышена на 150-900% и Facebook узнала о проблеме в январе 2015 года, но больше года пыталась сохранить её в тайне.

14 декабря Facebook обнаружила ошибку в API, из-за которой сторонние приложения могли получить доступ к закрытым фотографиям пользователей. Инцидент мог затронуть до 6,8 млн человек.

Ошибка в API существовала с 13 по 25 сентября 2018 года, пока её не заметили разработчики Facebook. В это время потенциальный доступ к личным фотографиям пользователей был у 1500 приложений от 876 разработчиков.

18 декабря издание The New York Times опубликовало расследование о работе Facebook c партнёрами: соцсеть могла делиться данными с более чем 150 компаниями: технологическими гигантами, автопроизводителями, медиаорганизациями и другими.

Партнёры получали подробный доступ к данным пользователей Facebook, а социальная сеть привлекала новых пользователей, увеличивала вовлечённость внутри сети и таким образом увеличивала доходы от рекламы.

18 декабря издание Gizmodo опубликовало информацию, что социальная сеть продолжает исследовать местоположение пользователя и давать релевантную рекламу на основе его геолокации, даже после того как пользователь отключил предоставление доступа к местоположению в настройках Facebook и смартфона.

19 декабря немецкая аналитическая компания Mobilsicher опубликовала отчёт, в котором описывает, как крупные приложения для Android — TInder, Grindr и Pregnancy+ — передают конфиденциальные данные своих пользователей в Facebook. Информация включает в себя религиозную принадлежность, медицинские данные и анкету и передаётся через Facebook SDK для разработчиков.

19 декабря Генеральный прокурор США подал в суд на Facebook из-за скандала с Cambridge Analytica. Это первая крупная государственная мера США против социальной сети. В иске утверждается, что Facebook нарушила закон о защите прав потребителей и не только «не смогла защитить конфиденциальность пользователей, но и обманывает их в отношении того, кто имеет доступ к их данным».

В марте издание Gizmodo сообщило о сотрудничестве Google с Пентагоном в марте 2018 года. Программа Maven запущена в апреле 2017 года, в её рамках министерство обороны США использует машинное обучение, чтобы ускорить время анализа кадров, полученных с военных беспилотных дронов. Система способна распознавать 38 категорий объектов, включая людей.

Сотрудники Google узнали о проекте и участии компании в его развитии из внутренней интернет-рассылки. В апреле они написали коллективное письмо гендиректору Google Сундару Пичаи с просьбой прекратить контракт с Минобороны США и не заключать подобных соглашений в будущем. Под обращением подписались более четырёх тысяч сотрудников компании, включая ведущих менеджеров.

В мае 2018 года стало известно, что около десяти сотрудников Google решили уволиться из-за участия компании в Maven. Они объяснили своё решение этическими противоречиями, которые возникли из-за использования технологий Google в решении военных задач. Петицию против Maven подписали более 6400 сотрудников компании.

В июне 2018 года Google решила не продлевать контракт с Пентагоном после протестов сотрудников компании. Контракт по проекту Project Maven истекает в 2019 году. В ближайшее время Google намерена опубликовать новые этические правила работы с искусственным интеллектом.

18 июля Еврокомиссия оштрафовала Google на €4,3 млрд ($5 млрд) за злоупотребление доминирующим положением на рынке мобильных операционных систем.

Антимонопольный орган Евросоюза пришёл к выводу, что Google незаконно ограничивала производителей смартфонов на Android, чтобы закрепить своё доминирующее положение на рынке поисковиков, нарушая тем самым правила конкуренции среди разработчиков.

Еврокомиссия посчитала, что благодаря такой политике Google укрепила собственные позиции в интернет-поиске, ограничила способность других мобильных браузеров конкурировать с Chrome и помешала появлению других операционных систем.

16 октября Google изменила работы с производителями смартфонов, которые отправляют устройства в Европейскую экономическую зону (ЕЭЗ):

25 октября Издание The New York Times опубликовало материал о том, как глава Android-подразделения Энди Рубин получил $90 млн компенсации за увольнение. Также издание обвинило Google в защите руководителей от обвинений в сексуальных домогательствах.

В ответ Google опубликовала открытое письмо к сотрудникам, но оно не помогло — 1 ноября более 20 тысяч сотрудников Google по всему миру вышли на акцию протеста против политики компании.

8 декабря Google изменила политику, выполнив большинство запросов протестующих. Теперь на корпоративах нельзя пить больше двух напитков за вечер, для жалоб по сексуальным домогательствам открыт специальный сайт, процесс расследования жалобы будет более открытым, а сотрудники смогут в судебном порядке разрешать споры.

В августе издание The Intercept рассказало о секретном проекте Google — поисковой системы для Китая, которая будет цензурировать и фильтровать выдачу, а также использовать китайские подконтрольные источники данных для работы служб и сервисов. Информация сопровождалась ещё несколькими публикациями и рассказами от уволившихся сотрудников компании.

15 октября Google призналась в работе над Dragonfly, и это вызвало уже открытые протесты сотрудников — они считали, что компания изменила своим принципам ради денег.

На сторону протестующих встало правительство США, призвав Google прекратить работу над китайским поисковиком, чтобы «не усиливать цензуру китайской коммунистической партии и не ставить под угрозу частную жизнь китайских клиентов».

17 декабря Intercept опубликовало новую информацию: команда по защите конфиденциальности внутри Google добилась отмены сбора данных для «чёрного списка» запросов и сайтов в Китае, что сделало невозможным дальнейшую работу над Dragonfly. Компании пришлось отказаться от возвращения на китайский рынок, по крайней мере в краткосрочной перспективе.

Две ошибки в безопасности Google+ раскрыли конфиденциальную информацию 52 миллионов пользователей социальной сети. Из-за ошибки в API Google+ разработчики могли получить доступ к пользовательским данным, которые не помечались владельцами как общедоступные: например, фото, адрес электронной почты и другие.

Чтобы не испортить репутацию и не получить штраф, Google намеренно скрывала утечку на протяжении нескольких месяцев.

В октябре компания рассказала о планах закрыть Google+ из-за низкой популярности соцсети и проблемы с защитой персональных данных — до февраля 2019 года закроется API Google+ для разработчиков, а в апреле 2019 будет закрыт доступ к Google+ для обычных пользователей.

За 2018 год Tesla пережила несколько резких изменений в стоимости компании:

23 марта в аварии погиб водитель Tesla Model X — машина врезалась в отбойник и загорелась, а водитель скончался в больнице. 31 марта Tesla опубликовала результаты расследования — причиной аварии стал несработавший автопилот. Водитель получил сигнал положить руки на руль и отреагировать на события, но не сделал этого, а автопилот не распознал препятствие и не остановил машину.

Больше всего скандальных случаев Tesla в 2018 году связано с поведением основателя компании Илона Маска. Несмотря на то, что Маск сдержал обещание вывести компанию на прибыль и наладить производство Tesla Model 3, он несколько раз разрушал доверие инвесторов к Telsa и своей способности управлять компанией.

12 июня Маск объявил о сокращении штата Tesla на 9%, это более 4000 специалистов. По его словам, причина реорганизации бизнеса — способ сократить расходы и стать стабильно прибыльной компанией.

За 2018 год компанию покинуло более 40 руководителей. В июле после пяти лет работы и долгосрочного отпуска ушёл главный инженер Tesla Даг Филд. В начале сентября об уходе из Tesla объявили главный бухгалтер Дэйв Мортон и HR-директор Гэби Толедано. Проработавший в компании месяц Мортон объяснил своё решение высокой нагрузкой и общественным вниманием к Tesla. Позже к ним присоединился вице-президент по международным финансам Джастин Маканир.

3 января эксперты рассказали о двух уязвимостях, которые затрагивают многих производителей процессоров. Ошибка в проектировании чипов может позволить злоумышленникам получить доступ к защищённой части памяти ядра и хранящимся там логинам, паролям и другим файлам.

Уязвимость открывает два типа атак: Meltdown («Крах») и Spectre («Призрак»). Meltdown — проблема, которая в первую очередь грозит облачным сервисам. Уязвимость позволяет разрушить барьер между приложениями и внутренней памятью ОС, то есть получить данные, хранимые в памяти системы. Например, одно приложение способно в реальном времени видеть через внутреннюю память системы, какие данные (в том числе пароли) вводятся через другое приложение.

Уязвимость Spectre, по мнению экспертов, проблема, которую специалисты будут исправлять «в течение многих десятилетий». Среди прочего, она позволяет обычным приложениям извлекать данные из других приложений, работающих в той же системе.

Этот баг более сложен в исполнении для злоумышленников, однако его также сложнее исправить, считают специалисты.

Уязвимости затрагивают все процессоры Intel, выпущенные в последние 20 лет. В заявлениях Intel и Microsoft также упоминаются уязвимости в чипах компаний AMD и ARM.

Производители выпустили патчи для тех уязвимостей, которые можно исправить программно, но часть проблем фундаментальна, и решить их можно только в новых архитектурах процессоров.

В течение 2018 года специалисты по информационной безопасности исследовали Meltdown и Spectre и в ноябре опубликовали доклад, в котором обнаружили семь новых вариантов атак через уязвимости — свежим проблемам подвержены как процессоры Intel, так и AMD.

Также в докладе признали некоторые защитные исправления неэффективными — патчи не справляются с первоначальными видами атак.

В ответ на доклад Intel сообщила, что тестирование проводилось на устройствах, где защитные механизмы работали некорректно, а существующих патчей хватает для решения проблем.

Правительство США опасается, что телекоммуникационное оборудование китайских производителей, среди которых ZTE и Huawei, может быть использовано для шпионажа в США и это создает компании проблемы на мировом рынке.

Первая проблема, с которой столкнулась компания в 2018 году — в январе оператор AT&T отказался от сотрудничества и продаж смартфонов Huawei перед подписанием соглашения. Компания заявила, что продолжит переговоры с другими американскими операторами.

В апреле Huawei объявила о сотрудничестве с HPE в области технологий SD-WAN. В ответ HPE заявила, что у Huawei неверная информация, и «нет никаких партнерских отношений с Huawei для разработки SD-WAN или любой другой технологии» .

Президент США Дональд Трамп в августе подписал закон о запрете использования китайских устройств правительственным сотрудникам, подрядчикам и агентствам США. Запрет распространяется на устройства и оборудование для маршрутизации и просмотра пользовательских данных, причем не только на закупку новых устройств, но и на уже эксплуатируемую электронику — все устройства Huawei необходимо заменить на другие. Также Пентагон запретил розничным компаниям, обслуживающим военные базы, продавать смартфоны Huawei и ZTE.

В августе правительство Австралии запретило телекоммуникационным провайдерам страны использовать оборудование китайских поставщиков ZTE и Huawei для строительства 5G-сетей. К Австралии присоединяется Германия: в ноябре правительство страны предложило законопроект, который запретит немецким операторам связи строить 5G-сети на базе оборудования Huawei.

1 декабря в Ванкувере по запросу властей США была арестована Мэн Ванчжоу — финансовый директор Huawei Technologies и дочь сооснователя компании. Её обвиняют в организации сделок с Ираном в обход американских санкций.

12 декабря её освободили под залог и перевели под домашний арест. Ожидать решения суда об экстрадиции в США она будет ожидать под домашним арестом в своём доме в Ванкувере. У США есть 60 дней с даты ареста, чтобы предоставить канадскому суду дело об экстрадиции Ванчжоу, подкреплённое необходимыми доказательствами. Суд назначил следующее заседание на 6 февраля 2019 года.

В августе 2018 года холдинг «Газпром-медиа» через суд потребовал от «Яндекса» удалить ссылки на пиратские копии сериалов телеканалов ТНТ, ТВ-3, 2х2 и «Супер». «Яндекс» сначала отказался выполнять требование, из-за чего возникла угроза блокировки «Яндекс.Видео» Роскомнадзором, но затем удалил ссылки из сервиса «Яндекс.Видео».

В ноябре «Яндекс», Mail.Ru Group, «Газпром-медиа» и онлайн-кинотеатры подписали антипиратский меморандум и договорились удалять нелегальные видео и аудио до суда по требованию правообладателей. 5-6 декабря «Яндекс» подписал мировое соглашение с 2x2 и «ТНТ-Телесеть», «Газпром-медиа» и ТВ3.

18 октября издания The Bell и «Ведомости» одновременно опубликовали материалы о переговорах «Сбербанка» и «Яндекса» о покупке банком крупной доли компании. По словам одного из источников The Bell, «Сбербанк» объясняет свои намерения желанием защитить «Яндекс» от возможных проблем, в том числе, со стороны конкурентов. Спустя три часа после публикаций акции «Яндекса» на бирже NASDAQ упали на 14%, до $30,74 за штуку, а капитализация компании упала почти на $1,3 млрд.

К 22 октября стоимость «Яндекса» упала на $2,77 млрд. Компания заявила, что «постоянно получает и обсуждает предложения, которые касаются капитала», но при этом глава компании Аркадий Волож, которому принадлежит 48% голосующих акций «Яндекса» не собирается продавать свою долю.

26 октября издание Financial Times опубликовало заметку со ссылкой на собственные источники, по словам которых переговоры между «Сбербанком» и «Яндексом» не дошли до официальной стадии, а неформальное предложение главой «Сбербанка» Германом Грефом было отклонено Аркадием Воложем.

31 октября издание «Коммерсант» рассказало, что «Яндекс» изучает возможность передачи 60% голосующих акций специальному фонду, который будет контролировать Аркадий Волож и 10-12 топ-менеджеров с российским гражданством. Компании для этого потребуется разрешение «Сбербанка» — держателя «золотой акции». «Яндекс» отказался комментировать публикацию.

10 декабря производитель чипов Qualcomm выиграл суд против Apple в Китае. Компания требовала запретить продажу нескольких моделей iPhone в стране.

В Qualcomm заявили, что получили решение Промежуточного народного суда города Фучжоу о запрете на ввоз и продажу iPhone 6S, iPhone 6S Plus, iPhone 7, iPhone 7 Plus, iPhone 8, iPhone 8 Plus и iPhone X. По мнению суда, устройства от Apple нарушают два патента Qualcomm, связанные с технологиями редактирования фото и сенсорного управления.

В ответ на претензии о нарушении патентных прав в Apple заявили, что сейчас все продаваемые iPhone работают на iOS 12, которая не нарушает рассмотренные судом патенты. Также компания выпустила небольшое обновление iOS 12, чтобы устранить претензии суда и обойти запрет, и подала апелляцию на решение суда.

20 декабря суд Мюнхена в Германии постановил, что Apple нарушила патент Qualcomm на технологию регулирования энергопотребления чипов. Патент нельзя обойти программным путём, считает Qualcomm. В ответ Apple настаивает, что производитель компонента Qorvo использует собственные разработки, но не смогла доказать свою правоту без разглашения коммерческой тайны.

Если Apple не обжалует решение или проиграет поданную апелляцию, компания не сможет продавать iPhone 7 и iPhone 8 на территории страны.

19 марта беспилотный автомобиль Uber насмерть сбил женщину, которая на велосипеде пересекала дорогу за пределами пешеходного перехода, она скончалась в больнице от полученных травм. В момент инцидента за рулём находился водитель, который при внештатной ситуации должен был взять управление на себя. Это стало первой аварией, когда беспилотный автомобиль стал виновником смерти человека.

Uber на четыре месяца остановила тестирование беспилотников до завершения расследования дела. К ней присоединились партнеры: Nvidia и Toyota.

В июне выяснилось, что водитель беспилотного автомобиля Uber перед ДТП смотрела шоу «Голос» и постоянно отводила взгляд от дороги. Полиция считает, что аварию можно было предотвратить, если бы водитель была бы более внимательной — всего она отвлеклась от дороги во время движения 166 раз, на 6 минут 47 секунд.

31 июля Uber закрыла подразделение по разработке беспилотных грузовых машин, а команду перевела на работу над легковыми беспилотниками. В Uber считают, что разработчики должны сфокусироваться на одной цели: создании самоуправляемого транспорта для пассажиров. Компания может вернуться к работе над грузовиками после того, как разработает собственную систему самоуправления техникой.

Во время разработки Windows 10 корпорация расширила программу тестирования Windows Insider, участники которой получают новые предварительные версии Windows и делятся своими впечатлениями, проблемами и предложениями с разработчиками.

Издание The Verge считает, что корпорация слишком сильно полагалась на Windows Insider и сократила внутреннюю команду тестировщиков операционной системы, из-за чего столкнулась с проблемой качества — крупные обновления Windows 10 в 2018 году сопровождались серьёзными ошибками и отзывом апдейта для доработки. Компания пообещала улучшить контроль качества Windows 10 в 2019 году.

6 декабря Microsoft анонсировала смену движка рендеринга браузера Edge с собственного EdgeHTML на Chromium, который лежит в основе Google Chrome. Отказ от конкуренции связан с «усталостью» Microsoft в попытках сделать браузер популярным — в ноябре 2018 года доля Chrome составляла 61,75%, на Edge приходилось 2,15% трафика.

Теперь на рынке веб-рендеринга остались только три компании — Google с Chromium, Firefox с Quantum и открытый кроссплатформенный движок WebKit.

В начале 2018 года компанию включили в «грязную дюжину» — список самых опасных мест для работы в США из-за условий работы на складах и смерти семи работников с 2013 по 2017 год. Критика продолжается уже несколько лет: Amazon обвиняют в сокращении времени отдыха, давлении на сотрудников, нереалистичных целях и наказаниях за больничные дни.

В июле 2018 года подразделения Amazon в Германии, Испании, Италии и Польше объявили забастовку против увеличения рабочего дня, отсутствия премий и медицинской страховки. Также 7 декабря 2018 года погрузочно-разгрузочный робот Amazon уронил и проколол банку средства для отпугивания медведей, из-за чего отравилось и было госпитализировано 24 сотрудника склада.

Компания считает, что платит хорошую почасовую зарплату, предоставляет программы по обслуживанию в клиниках и поощрительные бонусы и не признаёт обвинения.

Также о давлении со стороны ритейлера и компаний-партнёров, задержках зарплаты и других трудностях работы в Amazon рассказали 31 водитель курьерской службы. 13 сотрудников признались в проблемах с зарплатой из-за несвоевременного добавления новых водителей в систему, и устраняли это только после того, как курьер сам обратит внимание на ошибку.

8 сотрудников не получали сверхурочных, одному из которых не платили год. Ситуацию удалось решить только после обращения в суд — за последние три года Amazon и шесть её партнёров по доставке становились ответчиками в пяти судебных процессах, и ни разу не признавала ответственности.

Водителям угрожали увольнениями, давали сложные маршруты в ответ на какие-то просьбы и из-за большого количества заказов перерывов в работе для еды или справления нужды не было времени — водителям приходилось «мочиться в бутылки прямо в машинах» и нарушать правила дорожного движения, чтобы успеть вовремя доставить посылки.

4 октября издание Bloomberg рассказало о том, что в США с 2015 года расследуют масштабную кибератаку со стороны Китая. Согласно интервью с правительственными и корпоративными экспертами, китайцы скомпрометировали цепочку поставок микросхем Supermicro в США и шпионили за тремя десятками американских компаний, среди которых Amazon и Apple.

Спецслужбы Китая могли получить доступ к серверам компаний и полностью контролировать оборудование, удаленно подключаться к компьютерам и внедрять вредоносный код в операционную систему.

Apple, Amazon и другие участники публикации Bloomberg отрицали информацию издания и провели внутренние расследования, согласно которым шпионских устройств обнаружено не было. 11 декабря появились результаты независимого аудита Supermicro, в котором также не нашли доказательств присутствия вредоносных чипов на материнских платах компании.

#итоги2018