Facebook再曝隱私漏洞：私密群組成員信息可被第三方可獲取

• 2018年7月14日 WuYaNan來源：搜狐 868 53
• 繁體

• 

  2018-2024年智能收音機(jī)市場發(fā)展前景分析及供需格局研究預(yù)測報告

  隨著國內(nèi)經(jīng)濟(jì)的發(fā)展，智能收音機(jī)市場發(fā)展面臨巨大機(jī)遇和挑戰(zhàn)。在市場競爭方面，智能收音機(jī)企業(yè)數(shù)量越來越多，市場正面臨著供給與需求的不對稱，智能收音機(jī)行業(yè)有進(jìn)一步洗牌的強(qiáng)烈要求，但是在一...

社交媒體網(wǎng)絡(luò)Facebook最近關(guān)閉了一個隱私漏洞，它允許第三方在私密的“封閉”群組中獲取成員姓名和其他信息。

據(jù)外媒報道，社交媒體網(wǎng)絡(luò)Facebook最近關(guān)閉了一個隱私漏洞，它允許第三方在私密的“封閉”群組中獲取成員姓名和其他信息。Facebook發(fā)言人證實，今年早些時候，F(xiàn)acebook已經(jīng)向應(yīng)用程序開發(fā)商發(fā)出了禁止通知函。而在Facebook采取行動之前，Chrome的一個擴(kuò)展版本也被關(guān)閉。

在Facebook做出這一決定之前，一個攜帶患乳腺癌風(fēng)險較高突變基因的女性私人團(tuán)體成員抱怨說，她們擔(dān)心自己的名字可能會被曝光，并可能受到保險公司的歧視或其他侵犯隱私行為的傷害。Facebook發(fā)言人表示，關(guān)閉查看封閉群組成員的功能是最近基于“幾個因素”做出的決定，但與該群組的拓展無關(guān)。

在新的隱私問題出現(xiàn)之際，F(xiàn)acebook正試圖重新定位自己，把自己定位為朋友、家人以及有共同問題和興趣的人的聚集地，努力擺脫與網(wǎng)絡(luò)巨魔、政治仇恨和所謂廣泛侵犯隱私行為的負(fù)面聯(lián)系。

Facebook將“群組”功能作為一種商業(yè)策略，就像馬克·扎克伯格(Mark Zuckerberg)去年所說:“如果你想要管理擁有數(shù)千人的群組，你需要管理工具的幫助?！?/p>

Facebook還在應(yīng)對激烈的監(jiān)管審查，尤其是在歐盟，那里最近生效的《通用數(shù)據(jù)保護(hù)條例》(GDPR)擴(kuò)大了“個人數(shù)據(jù)”的定義，除了社會保險號碼，還包括已公開Facebook封閉群組成員的數(shù)據(jù)類型，如位置、姓名和遺傳標(biāo)記等。

HIPAA未覆蓋的社交網(wǎng)站

在研究中，特羅特發(fā)現(xiàn)他可以使用Grouply.io或手動方式下載其他封閉的Facebook群組成員個人信息，包括其他敏感的圈子，比如針對戒毒康復(fù)的人群、攜帶艾滋病毒的男性或在同性伴侶被定罪的國家被認(rèn)定為同性戀的個人。該功能如今已被禁用。

另外三名安全專業(yè)人士證實，從“封閉”群組下載成員信息的功能曾被啟用，但現(xiàn)在似乎無法使用。

諸如此類的數(shù)據(jù)經(jīng)常被用于各種營銷產(chǎn)品和服務(wù)中，尤其是針對那些可能需要特定健康治療的人群。一位專家說，消費者可能沒有意識到，在社交網(wǎng)絡(luò)的“機(jī)密”環(huán)境中共享信息與在醫(yī)療環(huán)境中共享信息是不一樣的。

健康信息共享應(yīng)用Ciitizen首席監(jiān)管官德文·麥克格勞(Deven McGraw)說：“像BRCA這樣的基因檢測結(jié)果受到HIPAA(《健康保險可攜性與責(zé)任法案》)的保護(hù)，如果是在醫(yī)療記錄中，就不能與營銷人員分享。但HIPAA并未覆蓋社交網(wǎng)站。許多人錯誤地認(rèn)為他們的健康信息在美國受到監(jiān)管，不管這些信息在哪里?！?span style="text-indent:2em;">

一個需要隱私的女性健康團(tuán)體

安德里亞·唐寧(Andrea Downing)致力于幫助攜帶有BRCA (BRCA)高風(fēng)險乳腺癌基因的女性，并組建了私密的“封閉”群組，因為里面的女性成員往往不希望自己的身份為人所知。該組織沒有使用Facebook最嚴(yán)格的隱私設(shè)置，因為這將使搜索其網(wǎng)站的人看不到它。

唐寧說，加入BRCA Sisterhood Facebook群組的女性通常都需要應(yīng)對讓她們感到脆弱的私人問題，社交媒體也提供了一種誘人的方式，讓她們可以與其他有同樣擔(dān)憂的女性親密地分享她們的故事。

唐寧表示，保護(hù)隱私始終是該群組和其他BRCA呈陽性女性團(tuán)體需要考慮的優(yōu)先問題，因為他們的成員會上傳外科手術(shù)照片，并分享她們處理健康問題的私人經(jīng)歷。

當(dāng)唐寧發(fā)現(xiàn)Chrome瀏覽器的擴(kuò)展版本Grouply.io時，她開始擔(dān)心群組成員的隱私問題。Grouply.io可以讓她輕松地下載群組中所有9000名成員的姓名、雇主、位置、電子郵件地址和其他個人信息。

唐寧聯(lián)系了專門研究醫(yī)療數(shù)據(jù)的安全研究員弗雷德·特羅特(Fred Trotter)，看看她的擔(dān)憂是否合理。特羅特發(fā)現(xiàn)，“封閉”的Facebook群組的確存在隱私漏洞，可以讓第三方發(fā)現(xiàn)群組成員的名字。

Grouply.io應(yīng)用是專門為市場營銷人員收集這些信息而設(shè)計的。對提交到轉(zhuǎn)發(fā)郵件的置評請求，現(xiàn)在已經(jīng)不再可用的Grouply.io應(yīng)用程序沒有給出回應(yīng)。特羅特進(jìn)一步發(fā)現(xiàn)，他可以不使用瀏覽器擴(kuò)展來手動收集這些細(xì)節(jié)。

6月20日，特羅特和BRCA成員收到了Facebook的回復(fù)，其中包括承認(rèn)這些封閉組的成員列表可以公開。

Facebook發(fā)言人證實了這一互動，并表示該公司將繼續(xù)強(qiáng)調(diào)其對群組概念的承諾，允許個人分享敏感的經(jīng)歷。BRCA群組成員回復(fù)Facebook，稱他們對6月26日的回應(yīng)不滿意。

特羅特和唐寧都證實，到6月29日，F(xiàn)acebook上以這種方式獲取信息細(xì)節(jié)的功能已經(jīng)被關(guān)閉了。

麥克格勞還說，F(xiàn)acebook可能面臨的挑戰(zhàn)超出了對醫(yī)療數(shù)據(jù)的監(jiān)管。“封閉”群組的用戶是否對隱私有合理的預(yù)期，這一問題可能會引起GDPR下歐盟監(jiān)管機(jī)構(gòu)的關(guān)注，甚至可能引起美國聯(lián)邦貿(mào)易委員會(FTC)的注意，后者主要負(fù)責(zé)調(diào)查與隱私有關(guān)的欺詐行為。

延伸閱讀

推薦閱讀

猜您喜歡