您的位置:首页>财经 >内容

Facebook起诉乌克兰测验制造商窃取恶意软件插件的用户数据

2019-03-11 15:02:44来源:msn
导读 Facebook起诉了两名乌克兰男子因涉嫌使用测验应用程序刮掉Facebook用户的私人数据并在其新闻Feed中注入广告。周五提起的诉讼指控Gleb Sluc

Facebook起诉了两名乌克兰男子因涉嫌使用测验应用程序刮掉Facebook用户的私人数据并在其新闻Feed中注入广告。周五提起的诉讼指控Gleb Sluchevsky和Andrey Gorbachov经营了长达数年的黑客计划。

在2017年和2018年之间,他们诱使用户安装恶意浏览器插件,承诺占星术或“角色和流行度”测试,显然感染了大约63,000个Facebook用户的浏览器。据称,Sluchevsky和Gorbachov经营了四个网络应用程序,包括“Supertest”和“FQuiz”,主要针对俄罗斯和乌克兰用户。根据法庭文件,这些应用程序提供了个性测验,例如“你是谁的现代吸血鬼?”(由Twilight的海报说明)和“谁是你的[sic]过去的分子?”(斯大林和列宁的图片说明) ),以及“你有王室血吗?”等测试。

网络应用程序使用Facebook的登录功能,承诺只收集有限的信息。但是,他们会引导用户安装网页浏览器扩展程序,以便黑客访问用户的Facebook(和其他社交媒体)帐户。

投诉称这些黑客除了提供自己的广告而非官方Facebook批准的广告外,还删除了公开个人资料信息和非公开查看的朋友列表。然而,根据具体情况,它们也可能与去年销售81,000个用户的私人消息有关。

Facebook的指出,它公开宣布周围10月31日,其大致的日期相匹配的妥协一个BBC报道揭示了悄悄话突破口,Facebook的报价指责恶意浏览器扩展。那些黑客声称拥有来自1.2亿Facebook帐户的信息,但网络安全专家却不确定;如果Facebook的63,000浏览器估计是准确的,那表明这种怀疑是有道理的。

该投诉还称,Sluchevsky和Gorbachov“导致Facebook遭受不可挽回的声誉损害”,这将与私人消息销售引发的丑闻相吻合 - 尽管Facebook称这不是它的错。去年,英国广播公司质疑Facebook是否已经积极主动地处理恶意插件。Facebook没有立即回答有关Sluchevsky和Gorbachov是否与私人消息泄露有关的问题。

在此投诉中,Facebook声称用户通过安装扩展程序“有效地破坏了自己的浏览器”。这使得这个案例与着名的Cambridge Analytica丑闻大不相同,后者完全取决于Facebook,为开发人员提供了广泛的数据访问权限。该投诉表明,Facebook并不是唯一受到侵害的社交网络,尽管它没有透露其他人的名字。

然而,如果Facebook没有批准黑客作为可以使用其Facebook登录功能的开发者,那么该计划似乎不会奏效。根据诉讼,黑客在2016年至2018年间使用“Elena Stelmah”和“Amanda Pitt”等假名注册账户.Facebook“通过调查恶意扩展”发现了他们的计划,并在2018年10月12日左右暂停所有账户,然后联系浏览器制造商以确保删除了应用程序。

Facebook指责Sluchevsky和Gorbachov违反了计算机欺诈和滥用法案,未经授权访问Facebook数据,以及欺诈和违反合同以歪曲自己为合法的Facebook开发者。“Facebook合理地依靠被告的虚假陈述来允许被告访问和使用Facebook的平台,”它说。据称,Facebook花费超过75,000美元调查这一违规行为,该行为“干扰并破坏了Facebook与其用户的关系。”

Facebook上周提起了类似的诉讼,起诉四家据称出售假Facebook账户和用户参与的中国公司。在这两种情况下,被告都在海外,似乎不太可能遭受严重后果。但这些诉讼让Facebook有机会抵御隐私和安全松懈的指控,解释用户如何成为黑客的受害者 - 而不是平台本身。

免责声明:本文由用户上传,如有侵权请联系删除!

猜你喜欢

最新文章