搜索

[5588] 2019-01-01_未经用户同意，某些流行安卓应用程序与脸书共享用户的数据

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-17
2019-01-01_未经用户同意，某些流行安卓应用程序与脸书共享用户的数据 未 经 用 户 同 意 ， 某 些 流 行 安 卓 应 用 程 序 与 脸 书 共 享 用 户 的 数 据 原 创   E 安 全   E 安 全   2 0 1 9 - 0 1 - 0 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 未 经 用 户 同 意 ， 某 些 流 行 安 卓 应 用 程 序 与 脸 书 共 享 用 户 的 数 据 。 据 M S P o w e r u s e r   1 2 月 3 1 日 报 道 ， 在 “ 脸 书 ” 一 词 之 后 ， 总 跟 着 “ 隐 私 丑 闻 ” 。 这 一 现 象 ， 在 2 0 1 8 年 并 不 罕 见 ， 脸 书 曾 多 次 卷 入 骇 人 听 闻 的 非 法 事 件 — — 至 少 从 欧 盟 的 角 度 来 看 是 这 样 。     “ 隐 私 国 际 隐 私 国 际 ” （ （ P r i v a c y   I n t e r n a t i o n a l ） 组 织 研 究 了 脸 书 对 开 发 员 的 数 据 共 享 安 排 ， 这 些 开 发 员 会 将 该 公 司 的 ） 组 织 研 究 了 脸 书 对 开 发 员 的 数 据 共 享 安 排 ， 这 些 开 发 员 会 将 该 公 司 的 S D K 整 整 合 到 他 们 的 应 用 程 序 中 合 到 他 们 的 应 用 程 序 中 。   以 下 为 以 下 为 “ 隐 私 国 际 隐 私 国 际 ” 的 主 要 调 查 结 果 的 主 要 调 查 结 果 ：   研 究 发 现 ， 逾 6 1 % 参 与 测 试 的 应 用 程 序 会 在 用 户 打 开 应 用 程 序 时 ， 自 动 将 数 据 传 输 至 脸 书 ， 且 该 情 况 不 受 用 户 是 否 拥 有 脸 书 账 户 或 是 否 登 录 脸 书 影 响 。   研 究 还 发 现 ， 某 些 应 用 程 序 会 定 期 向 脸 书 发 送 极 为 详 细 的 敏 感 数 据 。 同 样 ， 未 登 录 或 没 有 脸 书 账 户 的 用 户 也 受 该 情 况 影 响 。   就 法 律 层 面 而 言 ， 这 意 味 着 脸 书 的 S D K 默 认 实 施 违 反 了 欧 盟 的 通 用 数 据 保 护 条 例 ， 该 条 例 要 求 应 用 程 序 开 发 人 员 在 收
集 数 据 前 需 征 得 用 户 同 意 。 脸 书 的 S D K 可 收 集 设 备 数 据 ， 而 开 发 人 员 却 无 法 防 止 S D K 收 集 用 户 数 据 ， 其 中 包 括 用 户 使 用 特 定 应 用 程 序 的 时 长 。 而 根 据 通 用 数 据 保 护 条 例 ， 脸 书 推 出 了 自 愿 选 项 ， 可 允 许 开 发 人 员 在 收 集 数 据 前 征 求 用 户 的 同 意 — — 但 这 只 适 用 于 新 版 的 S D K 。 “ 隐 私 国 际 ” 还 注 意 到 ， 脸 书 在 该 通 用 数 据 保 护 条 例 生 效 后 一 个 月 才 推 出 该 选 项 。   在 我 们 引 入 “ 延 迟 ” 选 项 之 前 ， 开 发 人 员 可 以 禁 用 自 动 事 件 日 志 数 据 传 输 ， 但 S D K 初 始 化 的 信 号 除 外 。 F a c e b o o k 在 一 份 电 子 邮 件 声 明 中 告 诉 “ 隐 私 国 际 ” ， “ 在 我 们 的 S D K 于 6 月 发 生 变 化 之 后 ， 我 们 还 删 除 了 一 个 信 号 ， 即 S D K 是 为 禁 用 自 动 事 件 日 志 记 录 的 开 发 人 员 初 始 化 的 。 ”       “ 隐 私 国 际 ” 注 意 到 ， 约 约 6 8 % 的 应 用 程 序 开 发 员 并 未 实 施 该 修 复 程 序 ， 仍 运 行 着 脸 书 的 默 认 设 置 的 应 用 程 序 开 发 员 并 未 实 施 该 修 复 程 序 ， 仍 运 行 着 脸 书 的 默 认 设 置 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 黑 客 用 假 手 绕 过 基 于 静 脉 的 身 份 验 证 2 0 1 9 年 1 月 起 ， 欧 盟 将 为 1 4 个 开 源 项 目 漏 洞 赏 金 计 划 支 付 赏 金 为 追 踪 网 络 欺 诈 ， 印 度 储 备 银 行 将 建 立 监 察 门 户 网 站 近 千 名 脱 北 者 身 份 受 网 络 攻 击 影 响 为 什 么 有 些 漏 洞 披 露 靠 谱 ， 有 些 则 不 靠 谱 ？ 中 断 互 联 网 可 重 新 激 活 W a n n a C r y 勒 索 软 件 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理