近期負面新聞不絕的 Facebook,昨日再爆醜聞,該社交平台承認因為系統有漏洞,在未獲授權下給予約 5,000 名開發者訪問用戶的個人資料。Facebook 自從 2018 年起設定了限制,當用戶連續 90 日沒有使用某程式,就會自動禁止開發者取得該用戶的資料,當 90 日期限過去,開發者需要重新向用戶要求取得權限。
今次漏洞就是因為上述的自動上鎖系統失靈所致,Facebook 平台合作伙伴副總裁 Konstantinos Papamiltiadis 表示,他們發現部份程式在用戶沒有使用 90 天后,依然在未獲授權下繼續取得用戶的資料。Papamiltiadis 舉例有用戶利用健身程式邀請朋友一同鍛煉,但 Facebook 未能察覺該用戶的朋友已經有多個月未有使用該程式。
Papamiltiadis 強調在發現問題的同日,已經將漏洞修復,但就未有透露有多少用戶受今次事件影響。上面提到 90 日後自動取消存取授權,本來是源於容許第三方取用用戶數據的劍橋分析醜聞,但現在則發現原來該機制存在漏洞,並未能真正保障用戶的資料免被第三方取得。
來源:thenextweb
相關文章:
Meta 或將開發 AI 搜尋引擎 減少依賴 Google、微軟 實惠「多謝支持」帖文被誤解結業 網民:結業潮「呃 Like」黑心 + IKEA 即出抽水文 Mark Zuckerberg 成世界第二富豪 超越 Amazon 創辦人 Jeff Bezos