新浪科技讯 北京时间4月19日上午消息,一份安全报告认为,有人将第三方JavaScript追踪器插入使用Login With Facebook(用Facebook帐户登录)的网站,抓取Facebook用户个人数据,Facebook向媒体证实,它对正在报告所说的问题展开调查。
通过追踪器可以收集用户的一些数据,包括名字、邮箱地址、年龄段、性别、地点、照片等信息,具体要看用户向网站提供什么信息。这些追踪器到底会用数据来做些什么事呢?不是很清楚,目前只能知道的是:许多追踪器所有者会利用收集的用户数据提供盈利性服务,比如Tealium、AudienceStream、Lytics、ProPS就是这样做的。
第三方JavaScript追踪器收集用户数据图示 报告来自Freedom To Tinker,它隶属于普林斯顿信息技术政策中心(Princeton's Center For Information Technology Policy)。研究人员将目光瞄准将近100万个网站,发现有434个网站滥用脚本,比如面向自由职业者的网站Fiverr.com、相机销售网站B&H Photo And Video、云数据提供商MongoDB。
调查发现,演唱会网站BandsInTown将Login With Facebook用户数据发送到网站嵌入式脚本,这些网站安装了Amplified广告程序。隐藏的BandsInTown内嵌框架会在网站中加载,提取用户数据,然后就可以访问嵌入式脚本了。这样一来,恶意网站就能利用BandsInTown了解访问者的身份。虽然知道漏洞的存在,BandsInTown却没有进行修复。
Facebook还没有发表正式声明回应此事,它只是告诉TechCrunch:“我们将会展开调查,然后回复您。”
研究人员2017年1月从Alexa排名前100万位的网站中抽取5万个网站进行分析,得出上述结论。具体包括排名前15000位的所有网站,从1.5-10万位网站中随机抽取15000个网站,从10-100万位网站随机抽取2万个网站,总计5万个。(中天)
新浪科技讯北京时间4月19日上午消息,一份安全报告认为,有人将第三方JavaScript追踪器插入使用LoginWithFacebook(用...
新浪港股讯据香港经济日报报道,阿里巴巴旗下蚂蚁金服上市消息不断,内地媒体昨引述一份融资文件指,蚂蚁金服将在港股及A股两地上市,最快下半年挂牌...
评论员观察李拯面对技术差距,既不能盲目悲观,也不能被非理性情绪裹挟,而应该激发理性自强的心态与能力,通过自力更生掌握核心技术美国商务部日前宣...
规模再大也不能不当获利规范互联网平台竞争行为(新知新觉)当前,数字经济的发展正成为我国经济转型升级的重要驱动力。在数字经济发展过程中,互联网...
澎湃新闻见习记者孙铭蔚美国商务部的出口禁令,可能危及到中兴通讯的手机业务。美国当地时间周二(4月17日),路透社援引消息人士的说法称,根据美...
说起巡山,大家印象里大概就是身披一套粗布麻衣,脚踏草鞋,肩上扛着器械的样子。然而,安吉县林业局林业综合行政执法大队已经用上了高科技,建起了自...
近日,有不少消费者向记者发来邮件,声称近日很多店铺出现了内部优惠券,那么这些内部优惠券是怎么回事?这些淘宝内部优惠券是真的吗?会不会有病毒?...
昨晚芭莎慈善夜,网友感慨看了几出大戏,但是让人没想到的是通过《欢乐颂》爆火的22楼五美之间好像出了什么问题,相比较隔壁组小时代姐妹花五人台上...
这两天,所谓“莫言提案”刷爆了朋友圈。取消小考、中考和高考,12年义务教育改10年(现行9年),学习西方先进,自由选择大学和职业学院。结合最...
虽然上周《我们相爱吧》结束了。但大家对潘玮柏吴昕的关注没有消减。并且为了弥补大家的遗憾(我觉得是),据江苏卫视导演称:今晚十点。腾讯视频有未...
相信开车的朋友都知道驾驶证每个周期有12分但对于某些爱打晃晃的司机朋友来说12分完全不够用啊为了避免分被扣完很多人想到了找朋友代扣分或花钱销...
毛泽东思想回归,不是时代的倒退!不能推倒现实历史又重来!不能否定改革开放取得的成就!即使有人想倒退也倒退不了了。因为历史没有返程票!历史不是...
2016年淘宝天猫双11红包活动专辑,优惠大家抢...
新华社沈阳12月2日电(记者罗沙、白阳) 2016年12月2日,最高人民法院第二巡回法庭对原审被告人聂树斌故意杀人、强奸妇女再审案公开宣判,...
图文:拍好茂名黄启亮带着疑问,2018年3月16日,我们专程驱车前往湛江市遂溪县官湖村了解情况。官湖村,位于遂城镇,距离县城10公里,开车不...