搜索

[12547] 2018-04-04_同性交友应用Grindr与第三方分析公司共享用户健康数据

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2018-04-04_同性交友应用Grindr与第三方分析公司共享用户健康数据 同 性 交 友 应 用 G r i n d r 与 第 三 方 分 析 公 司 共 享 用 户 健 康 数 据 S p h i n x   F r e e B u f   2 0 1 8 - 0 4 - 0 4 挪 威 研 究 组 织 挪 威 研 究 组 织 S I N T E F 进 行 的 一 项 分 析 显 示 ， 流 行 的 进 行 的 一 项 分 析 显 示 ， 流 行 的 G r i n d r 同 性 恋 约 会 应 用 与 另 外 两 家 公 司 分 享 其 用 户 的 艾 滋 同 性 恋 约 会 应 用 与 另 外 两 家 公 司 分 享 其 用 户 的 艾 滋 状 况 。 状 况 。 G r i n d r 同 性 恋 约 会 应 用 再 次 登 上 头 条 ， 几 天 前 N B C 的 一 份 报 告 显 示 该 应 用 存 在 两 个 漏 洞 （ 现 已 修 复 ） ， 这 些 漏 洞 泄 露 超 过 3 0 0 万 用 户 的 信 息 。 攻 击 者 可 能 利 用 这 个 漏 洞 获 取 其 他 用 户 的 位 置 数 据 ， 私 信 以 及 个 人 资 料 ， 即 使 用 户 没 有 不 共 享 这 些 信 息 。 资 产 管 理 初 创 公 司 A t l a s   L a n e 的 首 席 执 行 官 T r e v e r   F a d e n 在 运 营 他 的 网 站 C * c k b l o c k e d 时 发 现 了 安 全 问 题 ， 这 个 网 站 能 让 用 户 看 到 谁 在 G r i n d r 上 屏 蔽 了 自 己 。 F a d e n 发 现 ， 一 旦 G r i n d r 用 户 登 录 他 的 服 务 ， 就 能 访 问 与 G r i n d r 帐 户 相 关 的 大 量 数 据 ， 包 括 未 读 消 息 ， 电 子 邮 件 地 址 和 已 删 除 的 照 片 。 分 享 健 康 数 据 分 享 健 康 数 据 当 媒 体 大 肆 传 播 这 一 消 息 时 ， B u z z F e e d 和 挪 威 研 究 型 非 营 利 组 织 S I N T E F 发 现 ， G r i n d r 与 两 家 第 三 方 公 司 共 享 艾 滋 病 相 关 的 数 据 。
“ S V T 和 S I N T E F 在 今 年 2 月 7 日 进 行 了 一 项 实 验 ， 分 析 约 会 应 用 程 序 G r i n d r 中 的 隐 私 泄 露 。 这 个 研 究 与 瑞 典 电 视 节 目 “ P l u s   g r a n s k a r ” 有 关 ， 您 可 以 在 线 观 看 。 “ S I N T E F 报 道 。 “ 我 们 发 现 G r i n d r 包 含 许 多 追 踪 器 ， 并 直 接 从 应 用 程 序 与 各 种 第 三 方 分 享 个 人 信 息 。 ” 配 置 文 件 包 括 敏 感 信 息 ， 如 艾 滋 病 毒 状 况 ， 用 户 最 近 一 次 接 受 测 试 的 时 间 ， 以 及 他 们 是 否 正 在 接 受 艾 滋 病 毒 治 疗 或 艾 滋 病 预 防 药 物 P r E P 。 “ G r i n d r 不 需 要 对 接 第 三 方 服 务 来 跟 踪 用 户 的 H I V 状 态 。 此 外 ， 这 些 第 三 方 不 一 定 有 托 管 医 疗 数 据 的 认 证 ， G r i n d r 的 用 户 丝 毫 不 知 道 他 们 正 在 分 享 这 些 数 据 。 “ S I N T E F 补 充 说 。 令 人 不 安 的 是 ， G r i n d r 一 直 在 与 两 家 帮 助 优 化 应 用 的 公 司 分 享 用 户 的 艾 滋 病 状 态 和 测 试 日 期 ， 分 别 是 A p p t i m i z e 和 L o c a l y t i c s 。 “ 这 两 家 公 司 — — A p p t i m i z e 和 L o c a l y t i c s 帮 助 优 化 应 用 程 序 — — 接 收 G r i n d r 用 户 的 个 人 资 料 ， 其 中 包 括 他 们 的 H I V 状 态 和 “ 最 后 测 试 日 期 ” 。 B u z z F e e d 报 告 提 到 。 据 挪 威 非 营 利 组 织 S I N T E F 的 研 究 员 A n t o i n e   P u l t i e r 说 ， 由 于 这 些 H I V 信 息 与 用 户 的 G P S 数 据 ， 电 话 号 码 和 电 子 邮 件 一 起 发 送 ， 因 此 第 三 方 公 司 可 以 识 别 出 特 定 用 户 及 其 艾 滋 病 毒 状 况 。 “ 甚 至 在 某 些 情 况 下 ， 这 些 数 据 不 受 加 密 保 护 。 回 应 回 应 B u z z F e e d 的 报 告 几 个 小 时 后 ， G r i n d r 告 诉 A x i o s 它 已 经 停 止 共 享 用 户 的 艾 滋 病 毒 状 态 。 该 公 司 的 安 全 总 监 B r y c e   C a s e 告 诉 A x i o s ， 鉴 于 F a c e b o o k 的 C a m b r i d g e   A n a l y t i c a 丑 闻 ， 他 认 为 公 司 “ 被 不 公 平 地 … … 挑 出 毛 病 ” ， 并 表 示 该 公 司 的 做 法 没 有 偏 离 行 业 规 范 。 G r i n d r 的 首 席 技 术 官 S c o t t   C h e n 指 出 ， “ 我 们 在 严 格 的 条 款 下 共 享 数 据 ， 提 供 最 高 级 别 的 加 密 ， 数 据 安 全 性 和 用 户 隐 私 。 ” 无 论 如 何 ， G r i n d r 不 会 将 用 户 数 据 出 售 给 第 三 方 。 在 周 一 下 午 发 布 的 声 明 中 ， G r i n d r 证 实 它 将 停 止 分 享 艾 滋 病 毒 数 据 。 该 公 司 还 向 C N N M o n e y 证 实 ， 它 已 经 从 A p p t i m i z e 中 删 除 了 H I V 数 据 ， 并 且 正 在 联 系 L o c a l y t i c s 删 除 。
*   参 考 来 源 ： 参 考 来 源 ： S e c u r i t y A f f a i r s ， 作 者 ， 作 者 S p h i n x ， 转 载 注 明 来 自 ， 转 载 注 明 来 自 F r e e b u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理