用户隐私

第三方软件可读取资料?专家:Apple与Google共同开发抗疫功能有隐私风险!

Apple和Google共同开发的手机抗疫功能,竟然会导致用户隐私有泄漏风险?(图片来源:bankinfosecurity)有泄漏资料风险?Apple和Google合作推出了“蓝牙追踪传播工具Exposure Notification系统“(Google/Apple Exposure Notification,简称GAEN),用意是让用户得知身边是否有人已经确诊,并且提出警告,但据说却会导致用户隐私受泄漏风险?(图片来源:techcrunch) 预装APP权限过大根据专门分析行动APP的AppCensus共同创办人Joel Rearden表示,Android手机预装的第三方APP权限过大,甚至能够存取此项针对疫情控制需求而暴露的通知系统,也就是说,第三方软件有可能读取用户身边有关疫情的隐私资料。Joel表示,虽然两公司都表示有关GAEN工具能够保障用户的隐私,但Google将有关系统收集到的资料存放在系统记录中,又允许Android系统的预装APP存取系统记录,就代表使用者的隐私有曝光的风险。(图片来源:安全内参) 通报Google不受理实际上,Joel早在今年2月19日已经通报Google有关风险存在,但Google并不同意这是漏洞,也拒绝提供抓漏洞奖金,因此Joel才决定公开此事。GAEN系统是透过蓝牙在手机背景工作,不断接收和存储临近装置的“滚动式接触指标”(Rolling Proximity Identifier),当卫生机构获知某人确诊,就回透过APP将相关人士的RPIs传送给其他人,APP就会判断两人之间距离,并且提出警告和指示。(图片来源:engadget)“只有卫生机构能读取”而两公司(Google与Apple)表示,只有授权卫生机构使用GAEN系统,强调所有资料只会存放在用户手机上,就算是Google和Apple公司也无法读取,但Joel表示Android系统允许开发商,网络营运商和合作伙伴在手机上预装APP,并且拥有特权读取系统记录,使他们具有读取GAEN资料的可能性。MAC位址也也可能泄漏他举例,小米Redmi Note 9预装了77款APP,当中已经有54款有能力读取有关记录,而Samsung的Galaxy A11预装的131款APP有89款有权限读取。另外,手机本身不只是储存本身用户的RPIs,甚至包括了其他手机的MAC位址,也就是说,能够存取这些资料的APP能够利用这些资料来推测相关用户的健康状态,和与用户之间的关系。Joel最后选择公布此漏洞,目的是为了督促Google修补风险。文章资料来源:ITHome

5 years ago

保护青年少用户!Instagram宣布新功能,限制陌生成年人和青少年的互动,用户可以举报陌生人或拉黑对方信息!

为了保护青少年用户,Instagram今日宣布新政策,限制青少年与成年人之间的互动,并预计会在短期内向全球用户推出这项新功能。根据Instagram解释,这政策是要禁止成年人直接和那些没有关注青少年用户的发短信交流,同时也会并一个“安全提示”,提醒青少年有“潜在可疑行为”的成人正向自己发短信。安全提示将为青少年用户提供用户举报或阻止陌生成年人想自己发送短信的选项,这些提示将提醒年轻用户不要对短信做出回应,也不要“与不认识的人分享照片,视频或信息”。当Instagram的审核系统发现成人用户的可疑行为时,就会出现通知。不过,Instagram没有就这些系统的工作方式提供细节,但表示这种可疑行为可能包括向“ 18岁以下的人发送大量的朋友或消息请求”。 该功能将于本月在某些国家/地区推出,但还没有个未具体功能。Instagram还表示,它正在开发新的“人工智能和机器学习技术”,以尝试识别某人注册帐户时的年龄。Instagram虽然现鼓励注册新用户的青少年将其个人资料设为隐私。如果他们仍然选择创建公共账号,Instagram稍后会向他们发送通知。资料来源:Instagram,TheVerge

5 years ago

Signal必知超好用的功能!保护隐私果然比WhatsApp更优!

最近网络上不少人都在鼓吹大家从WhatsApp转用 Signal,当中原因除了Signal比WhatsApp更注重隐私之外,究竟还有什么买点呢?这边面具哥就来一一介绍一下吧!1. 隐藏通知内容有时候给朋友看东西,最尴尬就是有收到新讯息的时候,通知那边会把部分的讯息写出来,让别人看到一些不应该看到的讯息!但是,在Signal上可以关闭这个功能,并只出现:有新讯息!只需在Signal的主要点击头像,然后点击设定(Settings),之后前往通知(Notification),然后选择显示(Display),打开了之后选择不显示名字或内容,就可以关闭了啦!2. 切换时隐藏内容画面在切换软件的时候不想要个其他人看到Signal里面的谈话内容?Signal也做的到!同样的点击头像然后前往设置(Settings),选择隐私权(Privacy)然后打开屏幕隐藏画面功能(Screen Security)就可以啦!这个时候,切换软件的时候就不用怕人家不小心看到你的通话内容了!3. 软件锁定打开了这个功能,即便是电话处于解锁状态,要进入Signal软件的话也需要再解锁多一次!给用户的通话内容多一层的保护!点击头像,然后前往设置(Settings),选择隐私权(Privacy)然后打开屏幕锁定(Screen-Lock),在设置锁定时间(Screen Lock Timeout)就可以啦!4. 自动销毁讯息功能常常开车或者聊一些人家看到会尴尬的事情吗?那么Signal的这个自动销毁信息功能你肯定用得上!只需要点击好友的头像,然后设置聊天可以自动销毁信息功能,并调整销毁时间,就可以自动删除信息啦!以后聊天开车不用担心别人会看到啦!5. 自动模糊脸部功能要分享风景照但是自己却在里面?只需要在传送照片的时候点击开启脸部模糊的功能,Signal就会自动的让它所侦测到的脸部进行模糊了!此外,如果软件没有侦测到的脸部的话,用户也可以手动进行模糊功能哦!这几个Signal的功能是不是很好用呢?还在等什么?一起来用Signal吧!资料来源:HK01相关链接:Signal Apple AppStore 页面、Signal Google Play Store 页面、Signal 官方网站对面具哥文章满意的话,请给面具哥的Facebook Page一个Like以及Follow,支持面具哥吧!要写稿赚钱看这里!只要成为MOPRESS成员的一份子,你就有机会通过写稿赚取外快咯!当然也千万不要忘记做好防疫准备,齐心抵御新冠肺炎入侵! 点击追踪 >> 新冠肺炎疫情动态*部分照片取自网络,内容皆由MOPRESS平台的投稿员归有,若想参考请附加此文的链接。照片或文章如有侵犯版权问题请告知,谈谈网必定删除,谢谢!

6 years ago

【官方澄清!!】小米获取的使用数据都经过用户许可和同意!Mi Browser绝无擅自盗取使用数据!

近日,《福布斯》杂志上针对小米自家开发的 Mi Browser 做出了指控,指控Mi Browser 即便开启了 Incognito Mode 也会继续没经过用户的同意就盗取用户的上网资料。对于此,小米 严重驳斥相关指控,并宣称绝无此事,并发出文告澄清以下几点:1. 已经获得用户的许可和同意的小米在国际市场上,志在提供用户更好的使用体验、增加软件与系统的兼容性、并且有保护用户隐私的义务,所有小米获取的使用数据都是经过用户的许可和同意的。与此同时,所有数据在传输的时候,都会保持匿名且加密,所获取的数据也将会在 小米团队内使用,并与全球其它互联网公司的方式一致,在保护用户的隐私以及数据安全的同时,提供给用户更好的使用体验。2. 小米用户资料放在公共云端是公开的事实小米也澄清,把用户资料放在公共的云端设施是一个公开的事实,所有中国境外的小米用户资料都会储存在中国境外的云端设施上,并会依据当地的隐私法为用户的资料进行严峻的保密。3. 《福布斯》没有报道小米官方回应的事情在《福布斯》杂志刊登该文章之前,《福布斯》的记者已经向小米询问详情,而小米官方也以透明公开的方式回应了该杂志的记者,但显然所刊登的文章并未准确的报道小米的回应。对此,小米已经与该杂志的记者深入澄清小米的运作模式,并在官方部落格上发布了公开的回应。相关链接:小米官方回应4. 用户的隐私安全都是小米立根之本 作为一家互联网公司,互联网安全以及用户的隐私安全都是小米立根之本。小米的所有产品都是非常注重隐私保护的。因此,在最新一代的MIUI 12作业系统上,小米引进了至今最严格和透明的隐私保护措施。与此同时,小米也欢迎用户对小米的隐私保护做监督、公开的讨论并发出提问,小米志在为用户们做得更好。

6 years ago