Schädliche Apps verwenden Facebook-APIs, um private Daten zu stehlen

Facebook-API-Malware

Es wurde festgestellt, dass Zehntausende bösartige Anwendungen Facebook-APIs verwenden. Diese Malware-Apps verwenden APIs wie Messaging-APIs, Anmelde-APIs usw., um Zugriff auf eine Private Informationen des Facebook-Profils wie Standort, E-Mail-Adresse und Name.

Trustlook hat eine Formel entwickelt, die dabei half, diese bösartigen APIs zu entdecken. Die Formel verwendet eine Risikobewertung für Anwendungen, die auf etwa 80 Informationen für diese Anwendungen basiert. Zu diesen Informationen gehören Bibliotheken, Berechtigungen, Netzwerkaktivitäten und mehr. Diese Methode hat dazu geführt, dass Trustlook 25.936 bösartige Apps entdeckt hat.

Der Skandal um die Datensammlung von Cambridge analytica

Dieses Informationsleck wurde als Datensammlungsskandal um Cambridge Analytica bezeichnet. In diesem Beitrag erklärt Trustlook, dass dieser Data-Mining-Skandal hauptsächlich darauf zurückzuführen ist, dass App-Entwickler die Facebook-Anmeldeberechtigungsfunktion missbraucht haben. Wenn Sie eine neue Anwendung verwenden und Sie die Möglichkeit haben, sich mit Ihrem Facebook anzumelden, müssen Sie der App die Erlaubnis erteilen,

Zugriff auf einige Ihrer Informationen your.

Im Jahr 2015 erlaubte Facebook den Entwicklern jedoch, mehr als nur die Informationen des Benutzers zu sammeln. Entwickler konnten auch Informationen aus dem Freundesnetzwerk des Benutzers sammeln. Dies bedeutet, dass Entwickler auf Daten mehrerer Benutzer zugreifen können, die der Anwendung keine Berechtigung erteilt haben, während nur ein Benutzer die App-Berechtigung erteilt hat. Dieser Skandal hat bei Facebook-Nutzern zu massiven Gegenreaktionen geführt.

  • VERBUNDEN: Verhindern Sie, dass Google und Facebook Ihre persönlichen Daten sammeln collecting

Was eine bösartige App tun kann

Natürlich haben nicht alle diese Zehntausende von Apps das gleiche Level an Bedrohung Ihrer Privatsphäre. Einige dieser Apps (mit einer Risikobewertung von über 7) könnten jedoch möglicherweise Dinge tun wie viel zu viele Netzwerkanrufe tätigen, Audio und Bilder aufnehmen, auch wenn die Anwendung es nicht war öffnen.


Wenn Sie beim Surfen im Internet sicher sein möchten, benötigen Sie ein vollwertiges Tool zur Sicherung Ihres Netzwerks. Jetzt Cyberghost VPN installieren und sichern Sie sich. Es schützt Ihren PC vor Angriffen beim Surfen, maskiert Ihre IP-Adresse und blockiert alle unerwünschten Zugriffe.


Facebook ist nicht das einzige Unternehmen, das betroffen ist

Linkedin, Google, Yahoo und Twitter alle bieten ähnliche Optionen für App-Entwickler. Daher sind auch die Benutzer dieser Social-Media-Kanäle anfällig für eine Exposition. Tatsächlich wurde festgestellt, dass Twitter Daten direkt an ein Unternehmen verkauft, das mit dem Skandal um Cambridge Analytica in Verbindung gebracht wurde.

Ruf nach verschärften Vorschriften

Vor kurzem wurde eine Umfrage unter 512 Sicherheitsexperten auf der RSA-Konferenz 2018 durchgeführt. 70 Prozent der Befragten sind der Meinung, dass die Regierung strengere Vorschriften für Social-Media-Plattformen Privatsphäre zu schützen. Ein großer Teil der Befragten ist auch der Meinung, dass Regierungsbeamte ihr Verständnis für die Bedrohungen der digitalen Privatsphäre verbessern sollten.

Fazit

Aufgrund der jüngsten Ereignisse ist es ziemlich klar, dass Social Media-Netzwerke den zusätzlichen Schritt unternehmen sollten, um die Privatsphäre seiner Nutzer schützen. Auf jeden Fall will Facebook keine bösartigen Anwendungen, die seine APIs verwenden.

Weiterlesen:

  • 5 der besten E-Mail-Datenschutzsoftware für 2018
  • Verwenden Sie die 8 VPNs für den Torch-Browser für zusätzliche Privatsphäre und Sicherheit
  • 16 beste Open-Source-Datenschutzsoftware zum Schutz persönlicher Daten
Jetzt Avast Free Antivirus 2020 für Windows 10 herunterladen

Jetzt Avast Free Antivirus 2020 für Windows 10 herunterladenAntivirusOnlinesicherheitHerunterladen

Der Schutz Ihres Geräts ist wichtig und mit Avast Free Antivirus können Sie dies ohne zu bezahlen tun.Die neueste Version von Avast Free Antivirus 2020 bietet einige großartige Funktionen, und wir ...

Weiterlesen
Der DuckDuckGo-Verkehr explodiert, aber kann er Google ersetzen?

Der DuckDuckGo-Verkehr explodiert, aber kann er Google ersetzen?PrivatsphäreOnlinesicherheit

Sie müssen die ständigen Werbetracker satt haben Überwachen Sie jede einzelne Bewegung über das Internet. Das Neueste Sicherheitsverstoss haben die meisten Leute erschreckt besorgt um ihre Privatsp...

Weiterlesen
Azure Security Lab ist Microsofts neue Herausforderung für Sicherheitsforscher

Azure Security Lab ist Microsofts neue Herausforderung für SicherheitsforscherMicrosoft AzureOnlinesicherheit

Azurblau ist derzeit eines der besten Produkte von Microsoft, und das Unternehmen investiert weiterhin Zeit und Geld in seinen Service.Nach dem Übernahme von BlueTalon und die Einführung von Dedizi...

Weiterlesen