惡意軟體SDK偷偷存取臉書、推特帳戶個資，恐數百人受害
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書、推特本周雙雙指出有惡意SDK混在第三方程式中存取用戶的帳號個資，可能有數百個Android裝置受害。</p> <p>兩家公司都是在外部安全研究人員告知後得知此事。推特周二公告指出，一個名為oneAudience的行銷公司開發的app SDK （software development kit），藉由嵌在其他app中以存取推特用戶的帳號資訊，包括帳號、電子郵件以及最新一則推文。雖然沒有證據顯示目的是控制推特帳號，但技術上是可以做到的。</p> <p>推特已掌握oneAudience透過其SDK，存取了至少「一些」Android app的個資。但尚未發現影響到iOS版推特用戶。</p> <p><a href="https://www.theverge.com/2019/11/25/20982224/facebook-twitter-user-data-exposed-oneaudience-photofy" target="_blank">臉書則對媒體表示</a>有二家廠商涉及此事。除了one Audience，另一家是MobiBurn。臉書已經對二家公司發出「停止及終止（cease and desist）信」，並以違反臉書政策為由將之移除。臉書表示二家業者藉此存取了臉書用戶的個資，包括姓名、郵件和性別等。</p> <p>這次個資外洩主要是起於，這些廠商付錢讓第三方app包含其SDK。等用戶下載並允許這些app存取臉書或推特帳號，使惡意SDK得以蒐集用戶帳號下的個資。</p> <p>臉書和推特會對可能受害用戶發出通知。推特說已經通知兩大app下載市集Google Play和蘋果App Store，也通知了其他合作夥伴。首先報導的<a href="https://www.cnbc.com/2019/11/25/facebook-and-twitter-says-users-gave-improper-access-to-personal-data.html" target="_blank">CNBC聲稱</a>，有數百名用戶受害。</p> <p>兩家公司呼籲使用者要慎選允許存取社交帳號的app，不認識或不再用的app，也要記得取消其權限。</p> <p>被臉書移除的Mobiburn<a href="https://www.cnbc.com/2019/11/25/facebook-and-twitter-says-users-gave-improper-access-to-personal-data.html" target="_blank">發出聲明</a>，指該公司並未蒐集、分享或販售臉書上的資料，純粹只是為了在資料蒐集業者和app開發商間牽線，但該公司將在完成調查「第三方業者」前，暫停一切此類運作。</p> </div></div></div>
