Компания Z.Ai, стоящая за разработкой популярного приложения ZCode, официально объявила о полном удалении пользовательских данных. Этот шаг стал ответом на серьезные обвинения со стороны ИТ-сообщества в несанкционированной утечке конфиденциальной информации. Ранее независимый разработчик, выступающий под сетевым ником ferstar, провел собственное расследование и выяснил, что приложение занимается скрытым сбором и отправкой в облачное хранилище абсолютно всех данных из рабочей директории пользователя.
В зону риска попала даже полная история изменений в репозиториях Git, что могло привести к компрометации закрытого кода и коммерческой тайны компаний. После того как детали инцидента получили широкую огласку в сети, руководство Z.Ai пошло на экстренные меры по исправлению ситуации. Компания опубликовала исходный код своего проблемного приложения на платформе GitHub, чтобы обеспечить максимальную прозрачность и позволить независимым экспертам изучить внутреннее устройство программы.
Была полностью отключена функция Repo Wiki, которая и несла ответственность за масштабную утечку, а также специальный инструмент, занимавшийся автоматическим созданием и загрузкой скриншотов локальных репозиториев без ведома владельца ПК. Все необходимые исправления и изменения безопасности вошли в свежий релиз ZCode версии v3.14.0, который уже доступен для установки. Подобные инциденты в очередной раз демонстрируют важность тщательного контроля за тем, какой именно доступ получают современные программы к локальной файловой системе и приватным данным разработчиков.
Подписаться
Уведомления о новых комментариях пока не подключены.
Пожалуйста, войдите, чтобы прокомментировать
0 комментариев