您现在的位置是:首页 > 互联网网站首页互联网

前沿科技资讯:某些应用程序滥用Twitter和Facebook登录信息盗取个人数据

  • 互联网
  • 2021-06-04 00:43:41
  • 来源:
导读 很多小伙伴们对于互联网、科技、这方面的信息知识都是比较需要的吧,如今我们的生活当中处处都充满了通信、互联网、科技、数码,那么今天小

很多小伙伴们对于互联网、科技、这方面的信息知识都是比较需要的吧,如今我们的生活当中处处都充满了通信、互联网、科技、数码,那么今天小编就来为大家分享一些关于到通信、互联网、科技、数码方面的信息吧。

在另一个数据泄露事件中,Facebook和Twitter承认不正确地访问了数百个用户的数据。两家公司澄清说,当用户登录应用程序时,Google Play商店中的某些第三方应用程序具有这种不当访问权限。安全研究人员发现,One Audience和Mobiburn软件开发工具包(SDK)提供了对用户数据的访问。有问题的应用程序能够在两个平台上访问包括电子邮件地址,用户名和最新推文在内的信息。Twitter和Facebook表示将通知受这些应用影响的人们。

数据违规详细信息

Twitter周一针对此事件发表了声明。它说:“我们最近收到了一份有关One Audience维护的恶意移动软件开发套件(SDK)的报告。我们今天通知您,因为我们相信我们有责任将可能影响您的个人数据或Twitter帐户安全的事件告知您。”第三方安全研究人员是第一个将漏洞通知Facebook和Twitter的人。

Facebook发言人还发表了关于这一事件的声明。发言人补充说:“经过调查后,我们从平台上删除了这些应用程序,以违反我们的平台政策。”它还发布了针对One Audience和Mobiburn的停止和终止信函。Facebook还计划通知受此数据漏洞影响的用户。还值得注意的是,数据泄露的受害者为有问题的应用程序提供了访问其个人资料信息的权限。该报告指出,iOS用户似乎并未受到影响。

受Android错误影响的Google和Samsung Camera应用程序,该错误使其他应用程序无需许可即可录制视频

Twitter表示,这种数据泄露不太可能是由于Android官方Twitter应用程序中的漏洞所致。相反,这可能是因为应用程序中“ SDK之间缺乏隔离”。此SDK的iOS版本似乎并不影响iOS用户的Twitter。该公司已经将有关该SDK的进一步通知Google和Apple。

不是第一次

这不是用户数据访问不当的第一种情况。就上下文而言,Facebook透露“至少100个应用程序开发人员”访问了几个月的用户数据。该公司还表示,在过去60天内,“至少11个合作伙伴”访问了“组成员”信息。这些应用大多数与社交媒体管理和视频流有关。该信息包括名称和使用Groups API的个人资料图片。此前,我们在Cambridge Analytica丑闻中也看到了类似情况。

免责声明:本文由用户上传,如有侵权请联系删除!
Top