Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Individuata una vulnerabilità critica in libwebp già sfruttata dagli attaccanti
Malware-as-a-service: i ransomware sono i software più venduti
Il settore automotive abbraccia la cybersecurity: calano le vulnerabilità critiche nelle auto
Trovati nuovi pacchetti npm malevoli che sottraggono le configurazioni di Kubernetes
Scoperto Sandman, un gruppo cybercriminale che colpisce i provider di telecomunicazioni

Più di 25.000 app malevole rastrellano informazioni da Facebook

Mag 03, 2018 Marco Schiaffino Gestione dati, News, Privacy, RSS 1

Attraverso le API per il login o la messaggistica del social network vengono memorizzate informazioni sull’utente e sui suoi amici.

Sono 25.936 le app malevole che secondo i ricercatori di Trustlook abusano delle API (i set di strumenti forniti dalla stessa Facebook per interagire con il social network) per raccogliere informazioni sugli iscritti alla piattaforma di Mark Zuckerberg.

Nella maggior parte dei casi, spiegano i ricercatori in un breve report sul blog della società di sicurezza, si tratta di informazioni “base” come nome, indirizzo email e luogo di residenza. Il vero problema è sapere come vengono gestiti questi dati, soprattutto dopo che lo scandalo legato a Cambridge Analytica ha sollevato il coperchio sull’abuso nell’utilizzo delle informazioni raccolte tramite Facebook.

Se lo scandalo è nato in seguito a un uso improprio di dati raccolti attraverso un servizio tutto sommato innocuo, si può immaginare che fine possano fare quelle informazioni quando finiscono nelle mani di veri cyber-criminali.

L’incrocio pericoloso tra app malevole e Facebook rischia di rendere inutili tutte le precauzioni messe in campo da Menlo Park per proteggere la privacy degli utenti dopo il caso Cambridge Analytica.

Nel lanciare l’allarme, Trustlook ricorda anche che fino al 2015 Facebook consentiva di raccogliere non solo le informazioni relative agli utilizzatori delle app, ma di “allargare il cerchio” agli amici dell’utente, consentendo in pratica una raccolta in massa di dati.

Il problema, però, non riguarda solo Zuckerberg ma tutti i servizi che operano sul Web e offrono agli sviluppatori gli strumenti che consentono di interagire con i loro sistemi. I ricercatori citano come esempio Twitter, LinkedIn, Google, e Yahoo.

Una situazione che non sembra avere possibili soluzioni nel breve termine, anche perché l’ipotesi di regolamentazioni in questo settore si scontrano con il costante ritardo della politica, che fa ancora molta fatica a cogliere le dimensioni (e le possibili conseguenze) del fenomeno.

Condividi l'articolo