IT之家4月19日消息 近日有研究人员发现，大量网站“通过Facebook登录”功能被嵌入盗取用户信息的JavaScript追踪器脚本。这些脚本可以收集用户的姓名、电子邮件地址、年龄范围、性别、区域设置和个人资料照片等信息。
来自Mozilla的工程师Steven Englehardt在freedom-to-tinker公布了这些研究数据。在所调查的100万个网站中，434个站点被发现存在该脚本，包括云数据库供应商MongoDB。目前暂未有报道表明，这些网站网站拿这部分用户数据去干了什么，但是其中许多网站所属的母公司都有拿所收集的用户数据盈利的行为。
Facebook已经确认这些漏洞的存在，但尚未发布进一步的正式声明。MongoDB在经过调查后发表声明表示，“未意识到有第三方技术正在使用追踪器脚本收集部分Facebook用户数据”，现已“确定脚本的来源并将其关闭”。
现在Facebook正努力从泄密门中恢复过来，这些漏洞的曝出恐怕又给该公司出了一道难题。此前，欧盟已经国共了最新的隐私法（简称“通用数据保护条例”），而这些脚本漏洞的存在意味着，Facebook当前的API并未能有效保护用户的数据。
相关阅读：
《欧盟强制Facebook在全球范围内推更加严格的隐私政策》
《雪上加霜：Facebook存储用户生物信息面临集体诉讼》
《Facebook是怎么实现针对你的精准广告投放的？》
《欧盟：Facebook道歉还不够深刻，要深入调查》
想看到更多这类内容？去APP商店搜IT之家，天天都有小欢喜。
本文来自零落投稿，不代表胡巴网立场，如若转载，请注明出处：https://www.hu85.com/242519.html
相关推荐
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 xxxxx@qq.com 举报，一经查实，本站将立刻删除。