搜索

[14735] 2019-10-23_美国联邦委员发布Retina-X应用禁令严厉打击“跟踪软件”

文档创建者：s7ckTeam
浏览次数：21
最后更新：2025-01-18
2019-10-23_美国联邦委员发布Retina-X应用禁令严厉打击“跟踪软件” 美 国 联 邦 委 员 发 布 R e t i n a - X 应 用 禁 令 严 厉 打 击 “ 跟 踪 软 件 ” S a n d r a 1 4 3 2   F r e e B u f   2 0 1 9 - 1 0 - 2 3 美 国 联 邦 贸 易 委 员 会 （ 美 国 联 邦 贸 易 委 员 会 （ F T C ） 禁 止 三 个 ） 禁 止 三 个 “ 跟 踪 软 件 跟 踪 软 件 ” 销 售 ， 除 非 开 发 人 员 可 以 证 明 其 合 法 使 用 。 该 案 是 销 售 ， 除 非 开 发 人 员 可 以 证 明 其 合 法 使 用 。 该 案 是 F T C 首 次 首 次 打 击 打 击 “ 跟 踪 软 件 跟 踪 软 件 ” 的 举 措 ， 这 类 软 件 安 装 在 设 备 上 可 以 跟 踪 设 备 所 有 者 的 位 置 、 活 动 等 。 的 举 措 ， 这 类 软 件 安 装 在 设 备 上 可 以 跟 踪 设 备 所 有 者 的 位 置 、 活 动 等 。 这 些 应 用 程 序 来 自 一 家 名 为 R e t i n a - X   S t u d i o s 软 件 制 造 商 公 司 ， 该 公 司 负 责 人 是 J a m e s   N .   J o h n s   J r . 。 该 公 司 业 务 主 要 是 提 供 监 视 员 工 和 儿 童 的 软 件 。 F T C 表 示 ， 除 非 开 发 人 员 能 够 证 明 这 些 应 用 程 序 用 于 “ 合 法 目 的 ” ， 否 则 这 三 个 应 用 程 序 均 被 禁 止 。 此 外 ， 鉴 于 在 过 去 的 三 年 中 出 现 的 两 次 安 全 漏 洞 事 件 ， F T C 要 求 这 些 应 用 程 序 的 开 发 人 员 加 强 安 全 防 御 措 施 。 对 于 周 二 的 声 明 ， F T C 消 费 者 保 护 局 负 责 人 A n d r e w   S m i t h 表 示 ， “ 对 于 所 谓 的 “ 跟 踪 软 件 ” ， 这 是 我 们 采 取 的 第 一 个 动 作 。 尽 管 可 能 有 合 理 的 理 由 跟 踪 手 机 ， 但 这 些 应 用 程 序 在 后 台 秘 密 运 行 ， 特 别 容 易 沦 为 非 法 和 危 险 用 途 。 在 这 种 情 况 下 ， 我 们 将 让 应 用 开 发 人 员 对 应 用 程 序 负 责 。 ” 其 中 ， 三 个 R e t i n a - X 应 用 程 序 受 到 特 别 审 查 ， 即 用 于 监 视 员 工 和 儿 童 的 M o b i l e S p y ， 以 及 用 于 监 视 儿 童 使 用 的 移 动 设 备 的 P h o n e S h e r i f f 和 T e e n S h i e l d 。 2 0 1 8 年 该 公 司 停 售 这 三 个 跟 踪 应 用 程 序 之 前 ， 就 已 经 售 出 了 超 过 1 5 0 0 0 次 。 一 旦 安 装 后 ， 该 软 件 将 跟 踪 设 备 用 户 的 地 理 位 置 和 在 线 活 动 。
这 些 应 用 违 反 了 《 儿 童 在 线 隐 私 保 护 法 》 ( C O P P A ) ， 该 法 要 求 运 营 商 确 保 他 们 从 1 3 岁 以 下 儿 童 那 里 收 集 到 的 信 息 安 全 ， 以 及 F T C 法 案 禁 止 不 公 平 和 欺 骗 性 的 行 为 。 这 些 应 用 程 序 构 成 了 重 大 的 隐 私 风 险 ， 且 它 们 不 会 通 知 用 户 设 备 中 已 经 安 装 了 这 些 软 件 ， 这 具 有 可 怕 的 安 全 隐 患 。 如 果 要 安 装 这 些 应 用 程 序 ， 则 要 求 购 买 者 绕 过 移 动 设 备 制 造 商 的 限 制 ， 这 会 让 设 备 遭 受 安 全 漏 洞 利 用 的 攻 击 。 另 外 ， R e t i n a - X 不 对 从 设 备 收 集 的 信 息 本 身 （ G P S 位 置 ， 短 信 等 ） 负 责 。 该 公 司 将 其 大 部 分 产 品 的 开 发 和 维 护 工 作 外 包 给 第 三 方 ， 并 且 “ 未 能 实 施 合 理 的 信 息 安 全 政 策 和 程 序 ， 对 其 移 动 应 用 程 序 进 行 安 全 测 试 ， 对 服 务 提 供 商 进 行 充 分 监 督 。 ” 正 是 因 为 如 此 ， 在 2 0 1 7 年 至 2 0 1 8 年 之 间 ， 出 现 了 两 次 安 全 漏 洞 事 件 ， 使 黑 客 可 以 访 问 R e t i n a - X 的 云 存 储 帐 户 并 删 除 某 些 信 息 。 黑 客 访 问 了 通 过 P h o n e S h e r i f f 和 T e e n S h i e l d 应 用 收 集 的 数 据 ， 包 括 登 录 用 户 名 、 加 密 的 登 录 密 码 、 短 信 、 G P S 位 置 、 联 系 人 和 照 片 。 而 公 司 和 J o h n s 一 直 对 此 一 无 所 知 ， 直 到 2 0 1 7 年 4 月 一 名 新 闻 记 者 联 系 告 知 ， 那 时 他 们 才 知 道 黑 客 的 第 一 次 入 侵 。 因 此 ， F T C 规 定 ， R e t i n a - X 必 须 要 求 购 买 者 声 明 ， 他 们 只 将 这 些 应 用 程 序 用 于 监 视 孩 子 或 雇 员 ， 或 提 供 书 面 同 意 的 其 他 成 年 人 。 这 些 应 用 程 序 还 必 须 在 移 动 设 备 上 包 含 一 个 带 有 应 用 程 序 名 称 的 图 标 ， 该 图 标 只 能 由 安 装 在 未 成 年 人 手 机 上 的 父 母 或 法 定 监 护 人 移 除 。 最 后 ， 公 司 必 须 实 施 适 当 的 安 全 措 施 ， 包 括 每 两 年 一 次 获 取 其 信 息 安 全 计 划 的 第 三 方 评 估 。 * 参 考 来 源 ： 参 考 来 源 ： t h r e a t p o s t ， ， S a n d r a 1 4 3 2 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐

阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理