習慣用臉書、推特帳號註冊其他App的用戶注意了!個資恐遭不正當存取

登山車收購

▲使用其他應用程序用於檢測新程序和帳戶,例如Facebook或TV。在Android設備上授予其資本可以在正確的頁面上收集。有溝渠,包括參與受眾的用戶,“我們正在嘗試告訴人們我們正在考慮工作的人。他們應該小心。”通過查找Android設備用戶,Twitter的歷史記錄在SDK帳戶中打印出來。


登山車收購

▲有些用戶習慣使用臉書或推特等帳戶來註冊新的App。(圖/取自免費圖庫Pixabay)

記者王曉敏/綜合外電報導

註冊App也有個資隱憂!臉書、推特周一(25日)宣布,用戶透過Android設備註冊自Google Play下載的應用程式後,其個資恐遭不正當存取。

科技網站The Verge報導,臉書與推特日前收到來自第三方安全研究人員的漏洞回報,發現一款名為One Audience的軟體開發工具包,若用戶以其推特或臉書帳戶登入部分應用程式,此開發工具包將允許第三方開發人員存取用戶個人資訊,包括用戶名稱及電子郵件信箱等。CNBC報導,一些照片編輯應用程式如
登山車收購GIANT Square及Photofy的用戶可能受到影響。

臉書指出,經調查後,以違反平台政策為由將這些應用程式從平台中刪除,並針對One Audience及Mobiburn發出終止函。「我們擬通知那些我們認為可能會共享其訊息的人,如被授予利用這些應用程式存取用戶個人資訊的權限者。我們呼籲用戶在選擇授予其社交平台帳號存取權限予第三方應用程式時需謹慎。」

推特周一發布文章寫道:「問題並非由推特應用程式中的漏洞所致,而是由其他應用程式中的SDK(軟體開發套件)間缺乏隔離性。」推特表示,有證據顯示,此SDK已透過Android設備存取部分推特帳戶持有者的個人資訊,不過目前尚未證實iOS的用戶是否受影響。

目前推特已將此漏洞回報給Google及蘋果,以便他們能根據需要採舉進一步措施。

其他人也看了這些…

ETtoday 8歲瘋狂購物節!全館活動38折起~

(照片 /記者Huang Jingchun)小米無權收集用戶數據。即使打開了無可糾纏的模式和匿名瀏覽器,手機仍將數據和數據發送到服務器。外國媒體的“ Fabei” Gabriel Cirlig引用了Wies Wies研究機構的White Ops專家的話說,小米移動電話正在追求用戶的數據數據記錄並傳輸到遠程服務器。以及從小米轉移到遠程服務器的歌曲。在非跟踪模式下或使用DuckDuckgo,該duckDuckgo注意隱私而不是逃避數據。在這種情況下,他甚至說,一半的被告被指控“這是一個帶手機功能的後門。”小米在官方博客上清楚地表明,“ Fabi Shi”的報告被誤解和偏離,這強調了這一點,強調了這一點它完全持有本地數據保護法規,並且信息是匿名的。數據跟踪已事先安排,同時仍在非跟踪模式下遵循手機。B.確定特定的Android編碼。Gabriel Cirlig認為Web數據已將Web數據傳輸到遠程服務器中。我們聯繫了“ Fabi Shi”,以澄清他們的誤解。”


登山車收購(圖/記者黃敬淳攝)

小米遭爆未經許可搜集使用者數據,即便開啟無痕模式、匿名瀏覽器,手機仍會將數據與資料傳送到伺服器。

外媒《富比世》引述研究機構 White Ops 專家 Gabriel Cirlig 調查,指出小米手機會追蹤使用者的數據紀錄,並傳送到遠端伺服器。起初先是 Gabriel Cirlig 從自身使用的紅米 Note 8 中發現,瀏覽器的紀錄、開啟資料夾、設定頁面、聽什麼歌,都會被傳送到小米旗下的遠端伺服器。

使用內建網頁瀏覽器,即便開啟無痕模式,或是改用注重隱私的 DuckDuckGo,都無法逃過數據追蹤,Gabriel Cirlig 實測其他型號的小米手機,也出現類似的情況,他甚至半開玩笑地指控「這是帶有手機功能的後門」。

小米於官方部落格澄清,認為《富比世》的報導存在誤解、偏離事實,強調他們完全遵守當地的隱私法規,且資料都是匿名性的,僅會將數據用來改善使用者體驗,用戶事前就已經同意數據追蹤,同時否認無痕模式下,手機仍會進行追蹤。

然而,小米收集的不只是網頁紀錄,同時還包含手機本身的數據,例如用於識別特定被的 Android 編碼,Gabriel Cirlig 認為這種數據很容易和使用者進行連結,另外,他們也實際拍攝影片證實,無論使用何種瀏覽器、何種模式,網頁數據都會被傳送到遠端伺服器。

小米表示:「小米對於近日《富比世》的報導感到失望,我們深信他們錯誤解讀我們的用戶隱私安全守則及政策。用戶的隱私及網路安全是小米視為至關重要的,我們嚴格遵守並符合各地市場的法律及規章。目前,我們已與《富比世》聯絡以釐清其誤解。」


登山車收購
登山車收購

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *