FB再曝数据丑闻 1.2亿用户数据恐被泄露

据外媒报道，道德黑客、漏洞赏金猎人Inti De Ceukelaire周四披露，Nametests.com的第三方智力竞赛应用让1.2亿Facebook用户的数据面临泄露风险。这证明了许多专家先前的怀疑：剑桥分析只是冰山一角。

De Ceukelaire发现，只要用户注册Nametests.com网站中的任何一款智力竞赛应用，他们在Facebook上的个人数据都会被泄漏。这些数据包括姓名、出生日期、婚姻状态、好友名单、图片等等。即便是用户删除了这些应用，这些数据也依然会被泄漏。

把这一问题已上传到YouTube的De Ceukelaire在博客中表示，他对Nametests.com挖掘用户的Facebook信息感到震惊。他警告称：“正常情况下，其他网站应当无法访问这些信息。”

De Ceukelaire称，他在4月22日就向Facebook报告了这一问题，直到8天以后Facebook才作出回应称其正在展开调查。到5月14日，他去查看Facebook是否已经联系过NameTest的开发者；又过了8天，Facebook才回复称其可能需要3到6个月来进行调查。De Ceukelaire在6月25日注意到，Nametests.com已经修复这个漏洞。在与Facebook取得联系后，该公司承认该漏洞已被修复，并同意向“新闻自由基金会”（Freedom of the Press Foundation）捐赠8000美元，以此作为悬赏计划的一部分奖金。

此前，媒体详尽报道一家名为GSR的公司使用“thisisyourdigitallife”性格测试应用挖掘Facebook用户数据。GSR把收集到的数据提供给剑桥分析。在美国总统特朗普2016年大选期间，剑桥分析向特朗普阵营提供了详尽的美国选民数据，并有针对性的向他们在Facebook平台上投放广告。Facebook首席技术官迈克-斯克洛普夫（Mike Schroepfer）后来证实，此次数据泄露事件涉及到8700万Facebook用户，且主要为美国用户。

欧盟数据保护机构最高级别官员Giovanni Buttarelli此前就警告称，当谈到涉及泄露个人隐私的丑闻时，Facebook和剑桥分析公司其实只是“冰山一角”。这位欧洲数据保护主管预计，除了8700万Facebook用户数据和个人资料被剑桥分析公司抓取并用于投放定向政治广告之外，还有更多的违规行为浮出水面。

Facebook在今年5月曾表示，为了清除可能滥用Facebook用户数据的第三方应用程序，该公司的审核行动已经进行了2个月，到目前为止已经暂时封杀了大约200款应用程序。在剑桥分析公司滥用数据丑闻曝光后，Facebook也阻止了许多新应用加入该平台。不过在今年5月举行的年度F8开发者大会上，Facebook又重新开放了应用审查程序。

其他相关：Facebook新专利很吓人 用手机监听用户是否观看广告

北京时间6月29日早间消息，关于追踪用户信息问题，Facebook正在面对公众的压力。而近期曝光的Facebook一项专利申请可能会让批评者们长期以来的恐惧变成现实。这项专利与能监控Facebook用户、静默触发的麦克风相关。Facebook于2016年12月申请了这项专利，专利于今年6月14日公布。专利描述特别提到了Facebook最大的收入来源——广告，描述了安装特定应用的设备如何通过“激活模块”来开启麦克风，监听广告在普通家庭中的播放情况。

专利中介绍了一种特殊的由麦克风触发的场景。尽管该公司提到，高频声音是环境声音收集过程的一部分，但这些声音并不能激活设想中Facebook应用的录音功能。这意味着，专利并不需要你的手机麦克风持续打开。

Facebook的专利显示，智能手机和其它“客户端设备”通过蓝牙或其他协议连接至“家庭广播设备”。基于专利的介绍，这可能包括在特定机顶盒上登录Facebook帐号，或是简单地自动识别连接至同一本地网络的某些广播设备，而无需任何额外的Facebook登录信息。不过，专利中并没有明确描述任何具体场景。

在确定手机已靠近广播设备之后，专利中的应用将“激活客户端设备来执行操作，例如记录环境声音”。被激活的麦克风将监听“与赞助商内容相关联的环境声音签名”。

随后，应用会分析记录下来的环境声音，搜索“音频特性”。而专利中将其描述为“高频调制声音”。这种人耳无法听清的声音可能是短暂的，也可能是持续的，其目的是确定广播观众是否在收听广告的全部或部分内容，并将这些信息回传给Facebook。专利中举例说明，应用如何告知Facebook，电视观众通过安装拦截工具跳过了广告。