Facebook 再爆用户不知情下收集了 150 万电子邮件联系人
援引外媒Business Insider报道，在未经用户知情或者同意的情况下当用户开设Facebook账号的时候，Facebook已经收集了150万用户的电子邮件联系方式。报道称自2016年5月以来，该社交 *** 巨头已经收集了超过150万新加入社交 *** 用户的联系人列表。对此Facebook官方表示这些联系人是“无意中上传至Facebook”的，而且现在已经着手进行删除。
一位安全研究专家注意到当用户注册新账号来验证身份的时候，Facebook会要求部分用户输入电子邮件密码。而这种行为遭到了安全专家的广泛抨击。外媒Business Insider随后发现，如果用户在注册过程中输入电子邮件密码，会在没有获得允许的情况下导入用户的电子邮件联系人。
Facebook发言人随后承认通过这种方式已经收集了150万电子邮件联系人，并以此用来创建Facebook的社交 *** 并向这些联系人发送添加请求。目前尚不清楚这些联系人是否也被用于有针对性的广告投放。
Facebook发言人表示在2016年5月之前，公司提供了一个选项在验证用户账号的同时自愿上传其电子邮件账号的联系人。不过在此之后Facebook对这项功能进行了调整，并且文字提醒用户那些上传的电子邮件联系人将会被删除，然而底层功能并没有彻底删除。随后发言人表示，Facebook没有访问用户电子邮件的内容。
（稿源：cnBeta，封面源自 *** 。）
“Facebook 再爆用户不知情下收集了 150 万电子邮件联系人” 的相关文章
Java 加密漏洞 PoC 代码公开，受影响的版本需尽快升级
据Security affairs网站消息，4月21日，安全研究人员Khaled Nassar在Github上公开了Java 中新披露的数字签名绕过漏洞的PoC代码，该漏洞被追踪为CVE-2022-21449（CVSS 分数：7.5）。 漏洞的影响范围主要涉及 Java SE 和 Oracle Gr...
Microsoft Defender 出现严重误报：自家 Office 更新被检测为勒索软件
Microsoft Defender for Endpoint 今天出现了非常严重的误报事件，竟然将自家的 Office 应用程序更新 OfficeSvcMgr.exe 检测为勒索软件。今天早些时候，系统管理员在更新 Microsoft Defender for Endpoint 时注意到了恶意程...
黑客称入侵了微软：拿到 Bing 和 Cortana 项目源代码
近日，据Reddit上的帖子和Cyber Kendra上的一份报告显示，LAPSUS$ (Lapsus) 组织入侵了微软的DevOps帐户，该组织此前入侵了NVIDIA和三星。 下面的截图由Lapsus发布，但很快被删除，由Cyber Kendra保存了下来。该组织声称可以访问微软的一些DevOps...
研究人员发现针对乌克兰的第 3 款擦除恶意软件
研究人员近日发现了针对乌克兰计算机的新型擦除恶意软件（以破坏关键文件和数据为目的），这是俄乌冲突以来发现的第 3 款擦除恶意软件。 这种被称为 CaddyWiper 的恶意软件是由总部位于斯洛伐克的网络安全公司 ESET 的研究人员发现的，他们在周一发布的推文中分享了细节。 据研究人员称，该...
意大利对 Clearview AI 罚款 2000 万欧元并令其删除数据
一家欧洲隐私监督机构已经制裁了有争议的面部识别公司Clearview AI，该公司从互联网上搜刮自拍，积累了约100亿张脸的数据库，为其出售给执法部门的身份匹配服务。意大利的数据保护机构今天宣布对Clearview AI违反欧盟法律的行为处以2000万欧元罚款。 同时命令这家有争议的公司删除其...
7-Zip 被爆零日安全漏洞：可提权执行代码 但用户可简单操作使其失效
文件压缩软件 7-Zip 被爆零日安全漏洞，允许攻击者提权并执行任意代码。目前开发团队并未发布补丁，但普通用户可以通过简单操作来让这个漏洞失效。上周，研究人员 Kağan Çapar 发现并公布了 7-Zip 的一个零日漏洞，该漏洞可以授予权限升级和命令执行。 它被命名为 CVE-2022-290...
评论列表
发表评论
