Facebook否认赛门铁克报告 称未泄用户信息
北京时间5月12日消息,据国外媒体报道,Facebook当地时间周三否认了赛门铁克的报告,即该公司数年来无意中向包括广告客户在内的第三方泄露了用户个人信息。
赛门铁克两名研究人员当地时间周二发表博文称,Facebook的一处编程错误使得广告客户能访问用户的档案、照片和聊天信息,甚至能利用用户的帐户发布消息,从用户的个人资料中挖掘有用的信息。
据赛门铁克称,信息泄露源于Facebook一个有缺陷的API(应用编程接口),造成“数十万款”Facebook应用泄露了所谓的访问令牌。与应用开发者有关联的任意第三方都可能获得访问令牌,获得访问令牌允许的权限。赛门铁克指出,尽管目前不知道多少广告客户知道可以访问用户的个人信息,但这种信息泄漏的潜在影响可能是“深远的”。
但Facebook认为这一问题并不严重,称赛门铁克的报告存在错误。Facebook发言人马罗丽·鲁西奇(Malorie Lucich)说,“我们对赛门铁克提出这一问题表示感谢,我们通过与它合作立即解决了这一问题。没有用户个人信息被泄露给第三方,绝大多数访问令牌的有效期为2小时。赛门铁克的报告还忽视了广告客户和应用开发者的义务,根据协议,他们不能以违反我们政策的方式获取或共享用户信息。”
Facebook发言人还表示,没有证据表明用户信息的使用违反了该公司的政策,“我们会认真对待可能存在的问题,已经迅速采取了措施,防止此类事件的再次发生”。
赛门铁克发言人今天表示,该公司仍然认为报告是准确的,但没有发表进一步的评论。赛门铁克安全响应部门主管凯文·哈利(Kevin Haley)说,尽管第三方可能没有注意到这一问题,但这并不意味着一定没有人注意并利用这一问题。
《华尔街日报》去年10月份报道称,《FarmVille》、《Texas HoldEm Poker》和《FrontierVille》等数款热门Facebook应用在秘密向广告客户发送用户信息。Facebook去年还因隐私政策遭到用户起诉。
电子前沿基金会技术主管克里斯·帕默尔(Chris Palmer)表示,“这次信息泄露事件并不让人感到惊奇,之前Facebook,以及其他网站和平台也发生过类似问题。尽管这次事件是个意外,但这在Facebook并非第一次。”
帕默尔说,向广告客户提供用户的详细信息是Facebook商业模式的一部分,“因此,我们预计这类事件可能再次发生。商业模式要求Facebook在让广告客户满意和不激怒过多用户之间保持一个微妙的平衡”。
民主数字中心执行主任杰弗里·切斯特(Jeffrey Chester)表示,Facebook在与越来越多的第三方合作,它们的业务就是收集用户信息,“因此用户信息泄露并不让人感到吃惊”。
(责任编辑:admin)- “扫一扫”关注融合网微信号
免责声明:我方仅为合法的第三方企业注册用户所发布的内容提供存储空间,融合网不对其发布的内容提供任何形式的保证:不保证内容满足您的要求,不保证融合网的服务不会中断。因网络状况、通讯线路、第三方网站或管理部门的要求等任何原因而导致您不能正常使用融合网,融合网不承担任何法律责任。
第三方企业注册用户在融合网发布的内容(包含但不限于融合网目前各产品功能里的内容)仅表明其第三方企业注册用户的立场和观点,并不代表融合网的立场或观点。相关各方及作者发布此信息的目的在于传播、分享更多信息,并不代表本网站的观点和立场,更与本站立场无关。相关各方及作者在我方平台上发表、发布的所有资料、言论等仅代表其作者个人观点,与本网站立场无关,不对您构成任何投资、交易等方面的建议。用户应基于自己的独立判断,自行决定并承担相应风险。
根据相关协议内容,第三方企业注册用户已知悉自身作为内容的发布者,需自行对所发表内容(如,字体、图片、文章内容等)负责,因所发表内容(如,字体、图片、文章内容等)等所引发的一切纠纷均由该内容的发布者(即,第三方企业注册用户)承担全部法律及连带责任。融合网不承担任何法律及连带责任。
第三方企业注册用户在融合网相关栏目上所发布的涉嫌侵犯他人知识产权或其他合法权益的内容(如,字体、图片、文章内容等),经相关版权方、权利方等提供初步证据,融合网有权先行予以删除,并保留移交司法机关查处的权利。参照相应司法机关的查处结果,融合网对于第三方企业用户所发布内容的处置具有最终决定权。
个人或单位如认为第三方企业注册用户在融合网上发布的内容(如,字体、图片、文章内容等)存在侵犯自身合法权益的,应准备好具有法律效应的证明材料,及时与融合网取得联系,以便融合网及时协调第三方企业注册用户并迅速做出相应处理工作。
融合网联系方式:(一)、电话:(010)57722280;(二)、电子邮箱:2029555353@qq.com dwrh@dwrh.net
对免责声明的解释、修改及更新权均属于融合网所有。