加入收藏 | 设为首页 | 会员中心 | 我要投稿 济源站长网 (https://www.0391zz.cn/)- 数据工具、数据仓库、行业智能、CDN、运营!
当前位置: 首页 > 服务器 > 安全 > 正文

小心!这些不知名的应用可能在盗取你的个人隐私!

发布时间:2018-07-10 20:26:19 所属栏目:安全 来源:网易智能
导读:如果要说我们从涉及剑桥分析公司的数据泄露事件中得到最大的教训的话,我们需要明确的是,该分析公司可以从多达8,700万个Facebook账户中获取用户私人信息。所以,未来在确定授权未知应用分享自己私人数据之前,您应该慎重考虑。 数据共享适用于个人技术设
副标题[/!--empirenews.page--]

如果要说我们从涉及剑桥分析公司的数据泄露事件中得到最大的教训的话,我们需要明确的是,该分析公司可以从多达8,700万个Facebook账户中获取用户私人信息。所以,未来在确定授权未知应用分享自己私人数据之前,您应该慎重考虑。

500470933

数据共享适用于个人技术设备中覆盖的几乎所有文件,包括您下载到手机或计算机的应用程序以及您使用的免费在线服务中输入的数据等等,甚至包括Facebook上一些个体组织向大众推广的看似无害的个性测试,这些都是帮助剑桥分析公司获取用户私人数据的途径。

更糟的是,像剑桥分析公司这样的监控数据组织可以从你那里窃取的信息变得越来越隐私化。例如,现在的智能手机都内置麦克风,运动传感器和摄像头,它们可以侦测您的一举一动。像互联网连接的恒温器,电源插座和音频扬声器等家用设备能够收集有关您在家中所做的事情的信息,包括对话、作息等等。

我认为现在是时候停止使用互联网技术,比如说,将更多通过网络购物的人们更多的带到超市购物中去。因为在一家杂货店里,食品行业受到严格管制,顾客理所应当会认为食品标签上写的规格是准确的,并且可以安全食用。相比之下,更多的对于个人数字信息的处理管制显得漏洞百出。已有数十家相对不知名的公司表面上宣传将他们的产品用于改善用户的生活,但实际上是利用和窥探个人数据。

“我们真的不知道为什么我们相信一家能够访问我们数据的公司不会做出诸如出售、出租或未经我们同意等方式将我们的隐私进行私自授权分享而盈利的行为,”电子前线基金会的律师李天说道。电子前线基金会是一个专注于维护数字版权的非营利组织。

但这并不能说明科技巨头们是无辜的,因为终究来说,数据泄漏到剑桥分析公司使Facebook无法逃离干系,因为它的应用程序平台允许该公司从用户的朋友列表中收集私人数据。大约五年前,谷歌在承认与剑桥分析公司合作而许可其通过其街景地图项目获取密码、电子邮件和其他个人数据之后,就无法逃脱700万美元的罚款。

然而,我建议对不正规的科技品牌采取额外的防御措施,因为这是您可以控制的事情。你可以暂停使用它们,而选择不要立即下载在应用商店或网络上看到的那些看起来很有趣但却是由不知名的公司开发的应用程序、不要把你在Facebook上看到的每一个测验(即使你渴望知道哪个“权力的游戏”角色与你本人类似)、不要冲动地购买不熟悉品牌的互联网连接设备。如果没有首先对这些供应商及其商业模式的声誉有足够的了解,就不要去选择使用它们。

以下,我将列出一些未知品牌让我们成为受害者的例子,以及我们从中可以学到的教训。

所谓'免费'的电邮服务

去年,纽约时报透露,优步从Unroll.me那里收购了在美国主要竞争对手Lyft公司的内部信息。Unroll.me是一项免费电子邮件服务,而用户可以从营销电子邮件中对它们取消订阅。

那么Unroll.me如何获得有关Lyft公司的内部数据呢? Unroll.me可以快速浏览用户的收件箱中的信息并将其出售给其他企业,所以Uber就在这次向Unroll.me支付用于获取有关Lyft内部信息的数据的费用。许多消费者发现被原本是一家承诺从营销者那里清除垃圾邮件的公司所误导,事实上那些公司通过向其他营销商和公司销售用户的个人信息来赚钱。

以下是知情者的爆料:事实总是在隐私政策中提出的,该政策表示“我们可能为任何目的收集,使用,转让,出售和披露非个人信息”,并且可以使用这些数据“构建匿名市场研究产品和服务。”

为了应对这种强烈反应,Unroll.me方面说,看到人们对他们的行为感到不安,并承诺要更加透明地使用数据,这让他们感到内心不安。该应用程序会改善并继续运作。

这就是我们需要吸取的教训。只要你有时间,一定要在选择与产品分享数据之前详细阅读隐私政策。这是一项看起来复杂麻烦的事,但却为你的隐私安上了保险,尤其是当你对一个相对不知名的公司发布的产品不熟悉或者不信任时,这些更有必要。当有些服务或产品是免费的时,您可以想象,您的个人信息正在被它们转化成洗钱的工具。

“我们都需要知道,大部分情况下,只要你不付钱去下载或者直接使用产品,那么你就是用非货币的方式向它们支付这笔钱,”田先生说。

窥探消息的应用程序

去年,一款名为Soniac的应用在Google Play应用商店中发布,并适用于Android手机下载。Soniac将自己作为一个更为便利的消息应用程序向用户宣传销售,它包含发送短信的功能。而这里,我们要注意它不被人注意的功能:该应用程序还能够对录制音频进行静音处理,使用相机拍照,拨打电话以及将通话记录下载到其他应用中等等。

Lookout是一家安全公司,它一直在监测Android设备的相关恶意软件,并且去年向Google方面透露了Soniac应用的隐藏功能。Google承诺该应用很快从Google Play应用商店中删除。

然而,Lookout表示,研究人员已经确定了在Google Play应用商店中有超过1000种间谍软件应用程序,并且具有许多有着与Soniac相同的特征,它们都在未经Google授权的第三方应用程序商店中发布。

发布Soniac应用的Iraqwebservice公司还在Google Play商店发布了其他间谍软件应用程序。现在它的所有相关应用程序都已从Google Play中删除,但Lookout警告说其他的间谍软件可能会在未来重新出现。

这就是另一个教训。首先,在您从未听说过的公司安装应用程序之前,请查看其用户评论并对公司进行网络搜索调查,查看其服务是否合法。您还可以在信誉良好的网络出版物上看那些应用的相关信息,如TouchArcade,CNET和Tom‘s指南等等。

另一方面,安装应用程序时,请仔细查看它正在访问的数据。智能手机应用程序将要求获得访问某些数据和传感器的权限。如果应用程序要求提供与产品无关的数据,请不要安装它。例如,您可以合理地期望地图应用程序询问您的位置数据,但它不应该需要访问您的相机。

安全公司Malwarebytes的恶意软件情报负责人Adam Kujawa说:“如果某个应用在某个时候问出了超出它们的服务范围的问题,就像计算器应用程序告诉你需要使用网络摄像头一样,这时候请一定要在自己心里说‘为什么?’。”

(编辑:济源站长网)

【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!

热点阅读