恶意 SDK 收集 Facebook 和 Twitter 用户个人数据
据Facebook和Twitter透露，一些第三方应用未经用户同意便获取了用户的个人信息。
这些第三方iOS和Android应用程序使用了恶意SDK。SDK被用来展示广告，不过专家们注意到，一旦使用这些应用程序将社交 *** 的用户登录到任一服务中，SDK就会静默访问其个人资料并收集信息，包括用户名，电子邮件地址和推文。
这些恶意SDK是由营销公司OneAudience开发的。推特已经将这个消息告知其用户。
“我们最近收到了一份有关由恶意SDK的报告。 这个问题不是由于Twitter软件中的漏洞所致，而是由于应用程序内的SDK之间缺乏隔离性。我们的安全团队已经确定，可以嵌入到移动应用程序中的恶意SDK可能会利用移动生态系统中的漏洞访问并获取个人信息（电子邮件，用户名，最新一条推文）。 ”
即使专家没有发现证据表明恶意SDK会被用来控制Twitter帐户，他们仍然没有排除黑客可能使用SDK进行攻击的可能性。
Twitter知道恶意SDK已经通过Android设备访问某些Twitter帐户的个人数据，但iOS设备还没有出现过类似的事件。
Twitter向Google和Apple以及其他同行报告了此事件，并呼吁采取相对应的措施来阻止包含其代码的恶意SDK和应用。
Facebook发现了两个具有类似目的SDK，它们分别是One Audience和Mobiburn。
据称，恶意SDK收集了个人资料信息，包括姓名，性别和电子邮件地址。
Facebook发言人告诉 The Register：
“安全研究人员最近向我们通报了One Audience和Mobiburn，他们收买开发人员，以在应用中使用恶意SDK。”
“经过调查后，我们根据违反平台政策的原因将其应用程序从平台上删除，并向One Audience和Mobiburn发出了终止信函。如果用户的操作可能使他们的身份信息遭到泄露，我们将提示他们保护好自己的姓名，邮箱和性别等信息。我们希望用户在允许第三方应用程序访问其社交媒体帐户时保持谨慎。”
oneAudience没有对此事件发表评论，但与此同时MobiBurn发表声明，否认其正在收集Facebook数据，并宣布对使用其SDK的第三方应用程序展开调查。
“MobiBurn没有收集，共享或分享来自Facebook的数据获利。 MobiBurn主要通过捆绑销售来充当数据业务的中介，例如捆绑第三方开发的SDK。 MobiBurn 无权访问移动应用程序开发人员收集的任何数据，也不处理或存储此类数据。 我们仅向移动应用程序开发人员介绍数据运营公司。不过MobiBurn目前已经停止了所有活动，直到我们结束对第三方的调查。”
消息来源：SecurityAffairs， 译者：r4938n，校审：吴烦恼
本文由 HackerNews.cc 翻译整理，封面来源于 *** 。
转载请注明“转自 HackerNews.cc ” 并附上原文链接
“恶意 SDK 收集 Facebook 和 Twitter 用户个人数据” 的相关文章
伪造“紧急搜查令”泛滥 美议员呼吁推动“数字真实性”立法
Krebs On Security 周二警告称：黑客正越来越多地利用受感染的政府和警察部门的电子邮件账户，以从移动运营商、互联网服务提供商（ISP）和社交媒体公司榨取敏感的客户信息。周四，美国参议院内精通技术的议员之一表示，其对这份报告感到很是不安，并且已向科技企业和联邦机构发去询问，以了解此类活动...
微软 Windows 受到 Hafnium 恶意软件 “Tarrask” 的集团化攻击
对微软Exchange服务器造成严重破坏的臭名昭著的Hafnium黑客组织回来了。但这一次，微软清楚地知道这个国家支持的威胁行为者团体的活动意图，该组织正在利用”Tarrask”恶意软件来瞄准并不断削弱Windows操作系统的防御能力。 微软检测和响应小组（DART）在一篇博文中解释说，Hafni...
加密货币使勒索软件的使用变得更加普遍
眼下，勒索软件已经成为互联网上的一种趋势，它的目标包括企业、政府机构、医院和学校。这是一个几十年前就存在的问题，但在过去几年中变得非常普遍。最初，黑客以个人为目标，要求提供几百美元的比特币，但现在他们追求更大的目标，他们可以勒索更大的金额，并且被勒索放在没有电脑和服务器的情况下无法继续正常使用 密...
因未能披露挖矿对业务的影响，英伟达被罚 550 万美元
美国证券交易委员会 (SEC) 5月6日发布声明，称对芯片制造商英伟达的指控，双方已达成一致，英伟达承认未能充分披露挖矿对其游戏业务的影响，同意支付550万美元的罚款。 此前，SEC认为，从 2017 年开始，已有越来越多的用户使用英伟达生产的游戏显卡（GPU） 来挖掘加密货币，但在2018财年的...
Conti勒索软件团伙“内讧” 分享诸多内部聊天记录
在俄罗斯入侵乌克兰之后，Conti 勒索软件团伙于周五在其官方网站上发布了一条激进的亲俄信息后，该团队中的一名成员（据信是乌克兰人）泄露了该团伙的内部聊天记录。 这条公开的亲俄信息似乎让 Conti 的一些乌克兰成员感到不快，其中一人黑进了该团伙的内部 Jabber/XMPP 服务器。今天早些时候...
英国国防部第二次电子邮件数据泄露
据BBC报道，本月有55名阿富汗人的资料泄露，据称，他们是Arap方案（阿富汗重新安置和援助政策)候选人。他们的电子邮件地址对所有收件人都是可见的，而这些接收者中至少有一人来自阿富汗国家军队。根据Arap方案，任何协助英国在阿富汗战斗的阿富汗人，都可以申请到英国，以免受到塔利班的迫害。如果本次的泄...
评论列表
发表评论
