Facebook再曝漏洞:与开发者超时分享用户数据

新闻 漏洞
在“剑桥分析丑闻”遭到曝光后,Facebook曾经承诺在与外部开发者分享用户数据时施加时间限制,但实际期限却超出他们当初的承诺。

 [[332039]]

北京时间7月2日早间消息,在“剑桥分析丑闻”遭到曝光后,Facebook曾经承诺在与外部开发者分享用户数据时施加时间限制,但实际期限却超出他们当初的承诺。该公司之前表示,如果用户超过90天未与开发者互动,就将阻止该应用获取用户数据。届时,开发者需要重新获得许可才能再次获得电子邮箱、生日和所在城市等数据的访问权。

但Facebook在周三的博文中表示,这项规定在某些情况下未能顺利实施。如果用户也通过该应用与Facebook好友联系,开发者就可以同时获取这两个用户的数据。但该公司发言人称,这项漏洞却会导致开发者在获得一个活跃用户的数据时,也可以看到该用户好友的数据,即使后者已经超过90天没有打开这款应用。

Facebook透露,这一问题涉及约5000个开发者。但他们并未披露可能受此影响的用户数。

“我们在发现问题后就予以解决。”Facebook在博文中写道,“我们将会继续调查,并将继续围绕任何重大更新保持透明度。”

该漏洞是由一名Facebook工程师两周前发现的,但该公司称,他们没有理由认为相关数据遭到滥用。

Facebook在与第三方分享数据方面有过许多不良记录。这项90天的时间限制就是源自两年多以前的“剑桥分析丑闻”,那家政治数据分析公司当时购买了数百万Facebook用户的数据,但这些数据却是在用户并不知情的情况下收集的。

Facebook当时对许多数据共享产品进行限制,还实施新规,要求用户更加明确地授权外部应用使用其信息。该公司还因为这项丑闻的相关调查在2019年中与美国联邦贸易委员会签订50亿美元的隐私和解协议。

 

责任编辑:张燕妮 来源: 新浪科技
相关推荐

2018-07-03 13:47:45

Facebook数据泄露网络安全

2023-10-23 19:18:05

2009-10-10 09:29:28

苹果雪豹漏洞用户数据全部丢失

2015-10-30 17:58:43

用户数据收集信息安全WhatsApp

2015-11-06 09:59:45

2011-08-09 09:50:42

2022-01-12 17:37:42

微软漏洞macOS

2020-04-01 14:12:35

数据泄露GDPR万豪

2015-01-05 09:56:41

UDPLinux TCP

2018-03-20 10:46:11

2021-04-06 11:06:02

Facebook黑客论坛泄露的数据

2011-12-18 21:27:29

Android

2014-04-09 15:12:35

2021-01-20 23:40:27

数据泄露OpenWRT攻击

2011-03-25 15:21:43

2018-09-29 15:36:39

2011-04-11 23:34:44

FacebookHBase迁移

2018-01-24 11:49:34

2012-05-29 09:44:56

Facebook开放图谱

2010-02-26 08:56:13

Web开发者
点赞
收藏

51CTO技术栈公众号