فضيحة أخرى بشأن خصوصية البيانات: ألا نكون أكثر حرصًا؟

خطأ فادح آخر لخرق البيانات وخمنوا ماذا؟ لقد تأثر مستخدمو Facebook و Twitter بشكل كبير. ألا نكون أكثر حرصًا بعد كل فضائح البيانات هذه أم أن الشركات لا تأخذ هذه الانتهاكات المستمرة على محمل الجد؟

مصدر الصورة: nathanbonilla ، وورد

أعلن فيسبوك وتويتر أمس أنه ربما تم الوصول إلى مئات من البيانات الشخصية للمستخدمين بشكل غير صحيح بعد أن استخدموا حساباتهم لتسجيل الدخول إلى بعض تطبيقات الطرف الثالث. بعض التطبيقات التي يتحدثون عنها تشمل Giant Square و Photofy. تضمنت البيانات التي تم الوصول إليها بشكل غير صحيح أسماء المستخدمين وعناوين البريد الإلكتروني وأحدث التغريدات (لمستخدمي Twitter) أثناء الوصول إلى هذه التطبيقات المعينة عبر تسجيلات الدخول إلى Facebook أو Twitter.

كخطوة أولية ، تم بالفعل إزالة كل من تطبيقات السلوك السيئ من متجر Google Play بحيث لا يؤثر على المزيد من المستخدمين.

مصدر الصورة: Threatpost

يقول Facebook و Twitter أنه تم الوصول إلى بيانات المستخدمين بعد أن استخدموا حساباتهم لتسجيل الدخول إلى تطبيقات معينة تم تنزيلها من متجر Google Play. هل هذا يعني أن متجر Google Play لم يعد آمنًا؟ أو هل أحتاج إلى إضافة المزيد من طبقات الأمان من طرفي لأكون أكثر حرصًا؟ لأنه يبدو أن شخصًا ما لا يفعل الكثير بشأن أمان بياناتي ، مما أدى إلى حصول الطرف الآخر على إمكانية الوصول إلى جميع بياناتي.

يقول موقع Twitter إن الشركة حذرت Google وكذلك Apple من هذه الهشاشة حتى يتمكنوا على الأقل من تأمين بيانات مستخدميهم. لأنه لم يكن هناك أي أخبار عن الوصول غير الصحيح إلى بيانات مستخدمي Apple.

تصريحات المتحدثين الرسميين:

Twitter في منشور مدونة -  "على الرغم من عدم وجود دليل يشير إلى أنه تم استخدام هذا للتحكم في حساب Twitter ، فمن الممكن أن يقوم شخص ما بذلك ،"

قالت المتحدثة باسم Twitter ، Lindsay McCallum (مدير الاتصالات الأول) ، "نعتقد أنه من المهم أن يدرك الأشخاص أن هذا موجود هناك وأن يراجعوا التطبيقات التي يستخدمونها للاتصال بحساباتهم ،"

أرسل متحدث باسم Facebook البيان التالي بشأن هذا الخرق:

"أبلغنا باحثو الأمن مؤخرًا بوجود فاعلين سيئين ، One Audience و MobiBurn ، كانا يدفعان للمطورين مقابل استخدام مجموعات مطوري البرامج الضارة (SDK) في عدد من التطبيقات المتاحة في متاجر التطبيقات الشهيرة. بعد التحقيق ، أزلنا التطبيقات من منصتنا لانتهاكها سياسات منصتنا وأصدرنا رسائل وقف وكف ضد One Audience و MobiBurn. نخطط لإخطار الأشخاص الذين نعتقد أنه من المحتمل مشاركة معلوماتهم بعد أن منحوا هذه التطبيقات إذنًا للوصول إلى معلومات ملفهم الشخصي مثل الاسم والبريد الإلكتروني والجنس. نحن نشجع الأشخاص على توخي الحذر عند اختيار تطبيقات الجهات الخارجية التي يتم منحها حق الوصول إلى حسابات وسائل التواصل الاجتماعي الخاصة بهم ".

في مقابل هذا البيان من Facebook ، عالجت MobiBurn مشكلة عدم الحصانة هذه ، قائلة إنها لا تجمع البيانات من Facebook أو تشاركها أو تسييل الدخل منها.

قال MobiBurn أيضًا أن "الكيان ينص على أنه يسهل العملية فقط من خلال تقديم مطوري تطبيقات الهاتف المحمول لشركات تسييل البيانات ،"

"على الرغم من ذلك ، أوقفت MobiBurn جميع أنشطتها حتى يتم الانتهاء من تحقيقنا مع الأطراف الثالثة."

بيان رسمي من MobiBurn

من يتأثر بهذا؟

يبدو أن أحد الأطراف يلوم طرفًا آخر على إخفاء ثغراته (إن وجدت) وفي النهاية ، من يتأثر؟ USER ، الذي ربما تم الوصول إلى بياناته من قبل شخص غريب وهناك فرص كبيرة لاستخدامها في بعض الأنشطة غير القانونية. على الرغم من عدم وجود أي أخبار عن نفس الشيء ، إلا أن هذا لا يعني أنه لا توجد احتمالية.

تنبهنا الشركات إلى تنزيل التطبيقات من متاجر التطبيقات المخصصة ، ولكن هناك خروقات للبيانات. الآن ، من يجب أن يلام؟ من المثير للصدمة أن هذا لم يحدث مع مستخدمي Apple (حتى الآن) ، فهل يجب أن نعتقد أن هذا ليس خطأ Facebook أو Twitter تمامًا؟ ربما لعب نظام تشغيل الهاتف المحمول دورًا كبيرًا هنا. من تعرف؟

لماذا الفيسبوك؟

قمت بتسمية أي خرق للبيانات أو فضيحة بيانات في السنوات الماضية ، وسيتم ذكر Facebook هناك. لماذا يأتي Facebook إلى كل صورة مع حوادث خرق بيانات المستخدمين؟ من فضيحة Cambridge Analytica العام الماضي إلى هذه القضية الحالية ، لم يتمكن Facebook من كسب ثقة مستخدميه. ومع ذلك ، فإننا نستخدم هذه المنصة باستمرار حيث لم يحدث شيء. كان Facebook مركز هذه الفضائح حيث يحدث خرق أو آخر ولم تتمكن الشركة من التعافي من الضرر.

إذا كنتم تتذكرون جميعًا التدخل الروسي في انتخابات الولايات المتحدة لعام 2016 عندما تم اتهام Facebook ، جنبًا إلى جنب مع منصات التواصل الاجتماعي الأخرى ، بالتأثير على الأشخاص في انتخابات الولايات المتحدة الأمريكية لعام 2016. التصريح الذي أدلى به مارك زوكربيرج الرئيس التنفيذي لشركة Facebook كان ، "أعتقد أن فكرة أن الأخبار المزيفة على Facebook أثرت على الانتخابات بأي شكل من الأشكال ، أعتقد أنها فكرة مجنونة جدًا". وقد اشتعلت النيران عندما تصدرت Facebook عناوين الصحف لاتخاذها قرارًا مثيرًا للجدل بعدم التحقق من صحة الإعلانات السياسية.

واحدة تلو الأخرى جعلت فيسبوك يقف في المنطقة الحمراء لخرق أمني لبيانات المستخدمين ويستمر.

الأسئلة التي لم يرد عليها؟

مرة أخرى نفس السؤال ، ألا نكون أكثر حرصًا بعد كل هذه الحوادث؟ هل ننتظر حدوث هذه الفضائح مع كل واحد منا؟

أسئلة لم تتم الإجابة عليها

ألا نتبع إرشادات الشركة لتنزيل الأشياء من الأنظمة الأساسية الآمنة لأننا هنا قمنا بالتنزيل من متجر Play ، والذي يبدو أنه النظام الأساسي الأكثر أمانًا لتنزيل التطبيقات لمستخدمي Android؟ ثم ماذا حدث؟ هل الشركات مخطئة هنا؟ هل توجد ثغرات ليس لدى الشركات أي فكرة عنها؟ أم اعتادوا على هذه الحوادث والتسامح مع هذه المواقف؟

تغليف

على الرغم من ربط Twitter بين هذا الاختراق وأوجه القصور في Android ، إلا أنه لا يزال من غير الواضح كيف سرق الفاعلون السيئون بيانات المستخدمين الخاصة. يجب ألا تشارك واجهات برمجة تطبيقات المصادقة من قبل هؤلاء العمالقة المعلومات مباشرة مع أطراف ثالثة في المقام الأول. بدلاً من تحمل المسؤولية ، يقول فيسبوك إن الانتهاك أثر على المستخدمين الذين منحوا بعض أذونات التطبيقات قبل قراءة ما كانوا يتخلون عنه. هل هذا صحيح؟ هل حدث هذا في الواقع لأن المستخدمين المتأثرين لم يقرأوا بدقة الأذونات التي كانوا يمنحونها لتلك التطبيقات؟ هل تعتقد أيضًا أنه يجب إلقاء اللوم على المستخدمين في هذا الخرق؟

إذا كانت الإجابة بنعم ، فإن خطة العمل للمستخدمين

بصرف النظر عن التنزيل من النظام الأساسي الآمن ، سيحتاج المستخدم إلى اتباع خطوة أخرى (إذا لم يتبع ذلك).

يحتاج المستخدمون إلى المرور بكل سطر أثناء استكشاف أي تطبيق والتحقق من الإذن الذي تتخلى عنه لهم.

لأن الشركات مثل ، قد تحدث هذه الانتهاكات. عليك أن تكون أكثر حذرا دائما. هل هذا منطقي؟ لأنه على حد علمي ، فهو لا يفعل ذلك.

ألا يجب علينا تنزيل التطبيقات من متجر Google Play بعد الآن؟ إذا لم يكن كذلك ، فمن أين؟ ألا يجب أن نستخدم بيانات اعتماد تسجيل الدخول إلى Facebook و Twitter أثناء تصفح التطبيقات الأخرى؟

إذا كنت تعتقد أن أي مستخدم يجب أن يتبع أي إجراءات أخرى بخلاف ما سبق ذكره أعلاه ، فالرجاء ذكره في التعليقات حتى يتمكن من الوصول إلى أكبر عدد ممكن من المستخدمين.