据 New Scientist 周一报道:剑桥大学的研究人员们,已经向一个分享门户上传了 300 万 Facebook 用户的数据。尽管数据被用户名和密码锁定,但学生们后来还是在 *** 上曝出了登录凭证。在政治咨询公司“前桥分析”的数据收集丑闻曝光之后,Facebook 无疑面临着越来越大的舆论压力,因为研究人员 Aleksandr Kogan 分享了他通过一款性格测试(personality quiz)应用收集到的信息。
在 New Scientist 披露的数据曝光事件中,另有研究团队通过一款名叫“我的个性”(myPersonility)的应用收集了用户信息,然后将之放到了一个 Web 门户上。
大约四年前,访问这批数据集的学生们在 GitHub 上张贴了用户名和密码。虽然数据已经过匿名化处理,隐私专家们还是可以轻松将它和最初在 Facebook 上发布的内容相联系。
4 月 17 号的时候,myPersonality 应用就已经被停用。Facebook 意识到了在 GitHub 上发布的登录凭证,声称此事违反了该公司不得滥用用户数据信息的规定。
Facebook 产品合作伙伴关系副总裁 Ime Archibong 在一封电子邮件声明中表示:
我们在大约一个月前停用了 myPersonality 应用,因为我们相信它可能违反了 Facebook 的政策。
当前我们正在对其展开调查,如果它不配合或未通过审计,我们会将它封禁掉。
Archibong 在周一的一篇博客文章中表示,作为打击滥用用户信息行动的一部分,这家社交 *** 巨头已经停用了大约 200 款 app 。
该公司会进一步调查这些应用,如果被发现有滥用的情况,Facebook 计划向用户通报其数据受到了多大的影响。
遗憾的是,剑桥大学、心理测验学中心和 Aleksandr Kogan 都未予置评。
稿源:cnBeta,封面源自 *** ;
Bleeping Computer 报道称,已有黑客在利用伪造的 Windows 11 升级安装包,来引诱毫无戒心的受害者上钩。为了将戏演得更真一些,当前正在活跃的恶意软件活动甚至会利用中毒后的搜索结果,来推送一个模仿微软 Windows 11 促销页面的网站。若不幸入套,或被恶意软件窃取浏览器数据...
在今天发布的安全公告中,微软安全团队发现了一个大规模的活动:利用类似主机的基础设施向网络犯罪团伙提供钓鱼服务。该服务被称为 BulletProofLink、BulletProftLink 或 Anthrax,目前在地下网络犯罪论坛上进行宣传。微软称这项服务为“钓鱼即服务”(Phishing-as-a...
根据美国财政部公布的最新报告,2021 年上半年勒索事件支付的赎金总额将近 6 亿美元,轻松超过了 2020 年全年的总额。该报告由财政部金融犯罪执法网络周五发布,重点提及了今年发生了几起高调的勒索软件攻击事件,包括 Colonial Pipeline 和肉类加工厂 JBS USA Holdings...
一个名为C-23(也被称为 GnatSpy,FrozenCell,或 VAMP)的APT组织在他们的恶意应用程序中加入了新的特性,这些特性使得它们对用户的行为更具适应力,用户可能会试图手动删除它们,安全和网络托管公司可能会试图阻止访问或关闭其C2服务器域名,但这些恶意应用程序也能应对。 这款间谍软件...
根据Meta(Facebook的母公司)的一份新的安全报告,一个与白俄罗斯有关的黑客组织试图入侵乌克兰军事人员的Facebook账户,并从黑客账户发布视频,谎称乌克兰军队投降。这场黑客行动之前被安全研究人员称为”Ghostwriter”,是由一个名为UNC1151的组织实施的,该组织在Mandian...
计算机科学与随机系统研究所(IRISA)的一支研究团队,刚刚介绍了其新开发的一套恶意软件检测系统,特点是利用树莓派来扫描设备中的特定电磁波。团队成员中宝库了 Annelie Heuser、Matthieu Mastio、Duy-Phuc Pham 和 Damien Marion,且由于这套装置专注于...