您现在的位置是:首页 > 互联网网站首页互联网

某些应用程序滥用Twitter和Facebook登录信息盗取个人数据

  • 互联网
  • 2019-11-30 16:08:18

在另一个数据泄露事件中,Facebook和Twitter承认不正确地访问了数百个用户的数据。两家公司澄清说,当用户登录应用程序时,Google Play商店中的某些第三方应用程序具有这种不当访问权限。安全研究人员发现,One Audience和Mobiburn软件开发工具包(SDK)提供了对用户数据的访问。有问题的应用程序能够在两个平台上访问包括电子邮件地址,用户名和最新推文在内的信息。Twitter和Facebook表示将通知受这些应用影响的人们。

数据违规详细信息

Twitter周一针对此事件发表了声明。它说:“我们最近收到了一份有关One Audience维护的恶意移动软件开发套件(SDK)的报告。我们今天通知您,因为我们相信我们有责任将可能影响您的个人数据或Twitter帐户安全的事件告知您。”第三方安全研究人员是第一个将漏洞通知Facebook和Twitter的人。

Facebook发言人还发表了关于这一事件的声明。发言人补充说:“经过调查后,我们从平台上删除了这些应用程序,以违反我们的平台政策。”它还发布了针对One Audience和Mobiburn的停止和终止信函。Facebook还计划通知受此数据漏洞影响的用户。还值得注意的是,数据泄露的受害者为有问题的应用程序提供了访问其个人资料信息的权限。该报告指出,iOS用户似乎并未受到影响。

受Android错误影响的Google和Samsung Camera应用程序,该错误使其他应用程序无需许可即可录制视频

Twitter表示,这种数据泄露不太可能是由于Android官方Twitter应用程序中的漏洞所致。相反,这可能是因为应用程序中“ SDK之间缺乏隔离”。此SDK的iOS版本似乎并不影响iOS用户的Twitter。该公司已经将有关该SDK的进一步通知Google和Apple。

不是第一次

这不是用户数据访问不当的第一种情况。就上下文而言,Facebook透露“至少100个应用程序开发人员”访问了几个月的用户数据。该公司还表示,在过去60天内,“至少11个合作伙伴”访问了“组成员”信息。这些应用大多数与社交媒体管理和视频流有关。该信息包括名称和使用Groups API的个人资料图片。此前,我们在Cambridge Analytica丑闻中也看到了类似情况。

Top