Facebook再曝隱私漏洞：私密群組成員信息可被第三方可獲取

• 2018年7月14日 WuYaNan來源：搜狐 868 53
• 繁體

• 

  2018-2024年智能收音機市場發(fā)展前景分析及供需格局研究預(yù)測報告

  隨著國內(nèi)經(jīng)濟的發(fā)展，智能收音機市場發(fā)展面臨巨大機遇和挑戰(zhàn)。在市場競爭方面，智能收音機企業(yè)數(shù)量越來越多，市場正面臨著供給與需求的不對稱，智能收音機行業(yè)有進一步洗牌的強烈要求，但是在一...

社交媒體網(wǎng)絡(luò)Facebook最近關(guān)閉了一個隱私漏洞，它允許第三方在私密的“封閉”群組中獲取成員姓名和其他信息。

據(jù)外媒報道，社交媒體網(wǎng)絡(luò)Facebook最近關(guān)閉了一個隱私漏洞，它允許第三方在私密的“封閉”群組中獲取成員姓名和其他信息。Facebook發(fā)言人證實，今年早些時候，F(xiàn)acebook已經(jīng)向應(yīng)用程序開發(fā)商發(fā)出了禁止通知函。而在Facebook采取行動之前，Chrome的一個擴展版本也被關(guān)閉。

在Facebook做出這一決定之前，一個攜帶患乳腺癌風(fēng)險較高突變基因的女性私人團體成員抱怨說，她們擔(dān)心自己的名字可能會被曝光，并可能受到保險公司的歧視或其他侵犯隱私行為的傷害。Facebook發(fā)言人表示，關(guān)閉查看封閉群組成員的功能是最近基于“幾個因素”做出的決定，但與該群組的拓展無關(guān)。

在新的隱私問題出現(xiàn)之際，F(xiàn)acebook正試圖重新定位自己，把自己定位為朋友、家人以及有共同問題和興趣的人的聚集地，努力擺脫與網(wǎng)絡(luò)巨魔、政治仇恨和所謂廣泛侵犯隱私行為的負面聯(lián)系。

Facebook將“群組”功能作為一種商業(yè)策略，就像馬克·扎克伯格(Mark Zuckerberg)去年所說:“如果你想要管理擁有數(shù)千人的群組，你需要管理工具的幫助。”

Facebook還在應(yīng)對激烈的監(jiān)管審查，尤其是在歐盟，那里最近生效的《通用數(shù)據(jù)保護條例》(GDPR)擴大了“個人數(shù)據(jù)”的定義，除了社會保險號碼，還包括已公開Facebook封閉群組成員的數(shù)據(jù)類型，如位置、姓名和遺傳標記等。

HIPAA未覆蓋的社交網(wǎng)站

在研究中，特羅特發(fā)現(xiàn)他可以使用Grouply.io或手動方式下載其他封閉的Facebook群組成員個人信息，包括其他敏感的圈子，比如針對戒毒康復(fù)的人群、攜帶艾滋病毒的男性或在同性伴侶被定罪的國家被認定為同性戀的個人。該功能如今已被禁用。

另外三名安全專業(yè)人士證實，從“封閉”群組下載成員信息的功能曾被啟用，但現(xiàn)在似乎無法使用。

諸如此類的數(shù)據(jù)經(jīng)常被用于各種營銷產(chǎn)品和服務(wù)中，尤其是針對那些可能需要特定健康治療的人群。一位專家說，消費者可能沒有意識到，在社交網(wǎng)絡(luò)的“機密”環(huán)境中共享信息與在醫(yī)療環(huán)境中共享信息是不一樣的。

健康信息共享應(yīng)用Ciitizen首席監(jiān)管官德文·麥克格勞(Deven McGraw)說：“像BRCA這樣的基因檢測結(jié)果受到HIPAA(《健康保險可攜性與責(zé)任法案》)的保護，如果是在醫(yī)療記錄中，就不能與營銷人員分享。但HIPAA并未覆蓋社交網(wǎng)站。許多人錯誤地認為他們的健康信息在美國受到監(jiān)管，不管這些信息在哪里?！?span style="text-indent:2em;">

一個需要隱私的女性健康團體

安德里亞·唐寧(Andrea Downing)致力于幫助攜帶有BRCA (BRCA)高風(fēng)險乳腺癌基因的女性，并組建了私密的“封閉”群組，因為里面的女性成員往往不希望自己的身份為人所知。該組織沒有使用Facebook最嚴格的隱私設(shè)置，因為這將使搜索其網(wǎng)站的人看不到它。

唐寧說，加入BRCA Sisterhood Facebook群組的女性通常都需要應(yīng)對讓她們感到脆弱的私人問題，社交媒體也提供了一種誘人的方式，讓她們可以與其他有同樣擔(dān)憂的女性親密地分享她們的故事。

唐寧表示，保護隱私始終是該群組和其他BRCA呈陽性女性團體需要考慮的優(yōu)先問題，因為他們的成員會上傳外科手術(shù)照片，并分享她們處理健康問題的私人經(jīng)歷。

當唐寧發(fā)現(xiàn)Chrome瀏覽器的擴展版本Grouply.io時，她開始擔(dān)心群組成員的隱私問題。Grouply.io可以讓她輕松地下載群組中所有9000名成員的姓名、雇主、位置、電子郵件地址和其他個人信息。

唐寧聯(lián)系了專門研究醫(yī)療數(shù)據(jù)的安全研究員弗雷德·特羅特(Fred Trotter)，看看她的擔(dān)憂是否合理。特羅特發(fā)現(xiàn)，“封閉”的Facebook群組的確存在隱私漏洞，可以讓第三方發(fā)現(xiàn)群組成員的名字。

Grouply.io應(yīng)用是專門為市場營銷人員收集這些信息而設(shè)計的。對提交到轉(zhuǎn)發(fā)郵件的置評請求，現(xiàn)在已經(jīng)不再可用的Grouply.io應(yīng)用程序沒有給出回應(yīng)。特羅特進一步發(fā)現(xiàn)，他可以不使用瀏覽器擴展來手動收集這些細節(jié)。

6月20日，特羅特和BRCA成員收到了Facebook的回復(fù)，其中包括承認這些封閉組的成員列表可以公開。

Facebook發(fā)言人證實了這一互動，并表示該公司將繼續(xù)強調(diào)其對群組概念的承諾，允許個人分享敏感的經(jīng)歷。BRCA群組成員回復(fù)Facebook，稱他們對6月26日的回應(yīng)不滿意。

特羅特和唐寧都證實，到6月29日，F(xiàn)acebook上以這種方式獲取信息細節(jié)的功能已經(jīng)被關(guān)閉了。

麥克格勞還說，F(xiàn)acebook可能面臨的挑戰(zhàn)超出了對醫(yī)療數(shù)據(jù)的監(jiān)管。“封閉”群組的用戶是否對隱私有合理的預(yù)期，這一問題可能會引起GDPR下歐盟監(jiān)管機構(gòu)的關(guān)注，甚至可能引起美國聯(lián)邦貿(mào)易委員會(FTC)的注意，后者主要負責(zé)調(diào)查與隱私有關(guān)的欺詐行為。

延伸閱讀

推薦閱讀

猜您喜歡