quarta-feira, 29 de agosto de 2018

O Facebook demorou demais para banir um aplicativo obscuro que compartilhava dados pessoais

O Facebook anunciou esta semana que fez sua primeira proibição total de um aplicativo na auditoria em toda a empresa em que está trabalhando desde o escândalo da Cambridge Analytica no início deste ano.

fonte: The Next Web
Aparentemente, o aplicativo em questão estava colecionando bandeiras vermelhas desde abril.

Ime Archibong, vice-presidente de parcerias de produtos do Facebook, revelou que o Facebook baniu um aplicativo chamado “myPersonality”, que não estava ativo desde 2012. Segundo ele, o aplicativo foi banido “por não concordar com nosso pedido de auditoria e porque com certeza, compartilharam informações com pesquisadores e empresas com apenas proteções limitadas. ”O aplicativo pode ter vazado os dados pessoais de até 4 milhões de pessoas, e Archibong disse que a empresa estava tentando alertar as pessoas sobre o assunto. .

O aplicativo era, como você esperaria, um questionário de personalidade. Ele pedia aos usuários para compartilhar informações de seus perfis no Facebook, e as informações coletadas foram distribuídas para outros pesquisadores. Até 280 pessoas aparentemente tiveram acesso ao conjunto completo de dados, tanto de universidades quanto de outras empresas, como a Google e a Microsoft.

Enquanto isso, um dos pesquisadores da Universidade de Cambridge que controlou os conjuntos de dados do aplicativo de hoje reagiu ridicularizando a proibição como "puramente por razões PR", já que o aplicativo não estava em uso desde julho de 2012. Dr. David Stillwell disse ao Business Insider que o Facebook sabia perfeitamente o que o aplicativo era para quando estava ativo, mesmo pagando por ele para participar de um workshop sobre dados de usuários. Ele também disse que nunca recusou uma auditoria e insistiu: "Não houve uso indevido de dados pessoais".

Vale a pena notar que, assim como no caso Cambridge Analytica, não foi o próprio Facebook que descobriu as falhas de segurança suspeitas. A empresa aparentemente começou a investigar o aplicativo em abril, quando uma investigação da New Scientist revelou que os pesquisadores tentaram proteger os dados, mas os armazenaram em um servidor facilmente acessado por meio de uma senha disponível publicamente no Github, presumivelmente é o que Archibong quis dizer por "proteções limitadas".

Curiosamente, a New Scientist também observou que havia outra conexão entre os dois aplicativos: Aleksandr Kogan, o pesquisador que inicialmente selecionou os dados do usuário da Cambridge Analytica através do questionário “thisisyourdigitallife”, foi listado como colaborador em myPersonality em 2014. Aparentemente, a Cambridge Analytica tentou ganhar acesso aos conjuntos de dados do último aplicativo, mas foram recusados, de acordo com o Dr. Stillwell.

Archibong também mencionou que suspendeu mais de 400 aplicativos suspeitos desde o início das inspeções. A empresa anunciou a auditoria após a confusão de Cambridge Analytica e, aparentemente, ainda está passando pelos aplicativos que tinham acesso aos dados do usuário antes de uma alteração de regra de 2014.

fonte: The Next Web via Facebook

Artigos recentes

Linkem me:

Related Posts with Thumbnails
Google