濫用開發者證書，FB旗下應用收集19萬用戶數據

據外媒報道稱，Facebook在提供給參議員理查德·布盧門塔爾（Richard Blumenthal）辦公室的郵件中表示，Facebook旗下的Research應用中收集了18.7萬名用戶的個人和敏感設備數據。其中，該公司收集了3.1萬名美國用戶的數據，包括4300名年輕人，而其他數據多來自印度用戶。目前，該應用已經被蘋果以違規為由封禁。

事實上，這些應用依賴於自願參與者從App Store之外的下載，需要用到蘋果的開發者證書來安裝。隨後，應用將會安裝根網路證書，允許應用從設備中收集所有數據，包括網頁瀏覽歷史、加密消息和應用活動，可能還包括來自好友的數據，用於競爭性分析。為此，蘋果先後撤銷了Facebook和谷歌的企業開發者證書，封禁了這些應用。

還有美國媒體表示，Facebook和谷歌都在濫用蘋果的企業開發者證書，這種證書主要用於開發僅供企業員工使用的iPhone和iPad應用。調查發現，這些公司違反了蘋果的規定，在蘋果App Store之外提供面向普通用戶的應用。這些應用收集參與者使用設備的數據，了解他們的使用習慣，同時向用戶支付報酬。

不過，在回答議員的問題時，蘋果表示，該公司不清楚有多少設備安裝了Facebook的違規應用。蘋果聯邦事務總監蒂莫西·鮑德利（Timothy Powderly）表示，「我們知道Facebook Research應用的配置文件是在2017年4月19日創建的。但這並不一定代表著Facebook向終端用戶分發配置文件的日期就是當時」。不過，Facebook表示，這款應用可以回溯至2016年。對於此次非法收集數據的事件，歐盟方面還未有相關處罰下達。

【本文圖片來自網路】

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！