Aggiornamenti recenti Giugno 28th, 2022 10:55 AM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Dal NIST linee guida per la sicurezza di mcOS per le aziende
- APT cinese usa il ransomware per coprire lo spionaggio
- Phishing supera l’2FA con app Microsoft WebView2
- Cybersecurity Skilling: training Microsoft per la sicurezza
- Quanto costa accedere a una rete aziendale
Più di 25.000 app malevole rastrellano informazioni da Facebook
Attraverso le API per il login o la messaggistica del social network vengono memorizzate informazioni sull’utente e sui suoi amici.
Sono 25.936 le app malevole che secondo i ricercatori di Trustlook abusano delle API (i set di strumenti forniti dalla stessa Facebook per interagire con il social network) per raccogliere informazioni sugli iscritti alla piattaforma di Mark Zuckerberg.
Nella maggior parte dei casi, spiegano i ricercatori in un breve report sul blog della società di sicurezza, si tratta di informazioni “base” come nome, indirizzo email e luogo di residenza. Il vero problema è sapere come vengono gestiti questi dati, soprattutto dopo che lo scandalo legato a Cambridge Analytica ha sollevato il coperchio sull’abuso nell’utilizzo delle informazioni raccolte tramite Facebook.
Se lo scandalo è nato in seguito a un uso improprio di dati raccolti attraverso un servizio tutto sommato innocuo, si può immaginare che fine possano fare quelle informazioni quando finiscono nelle mani di veri cyber-criminali.
L’incrocio pericoloso tra app malevole e Facebook rischia di rendere inutili tutte le precauzioni messe in campo da Menlo Park per proteggere la privacy degli utenti dopo il caso Cambridge Analytica.
Nel lanciare l’allarme, Trustlook ricorda anche che fino al 2015 Facebook consentiva di raccogliere non solo le informazioni relative agli utilizzatori delle app, ma di “allargare il cerchio” agli amici dell’utente, consentendo in pratica una raccolta in massa di dati.
Il problema, però, non riguarda solo Zuckerberg ma tutti i servizi che operano sul Web e offrono agli sviluppatori gli strumenti che consentono di interagire con i loro sistemi. I ricercatori citano come esempio Twitter, LinkedIn, Google, e Yahoo.
Una situazione che non sembra avere possibili soluzioni nel breve termine, anche perché l’ipotesi di regolamentazioni in questo settore si scontrano con il costante ritardo della politica, che fa ancora molta fatica a cogliere le dimensioni (e le possibili conseguenze) del fenomeno.
Condividi l'articolo
Microsoft: bug nelle patch e spunta la chiave USB che mette K.O. il PC
Come ti rubo le credenziali della rete Microsoft con un PDF
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Ransomware: le tecniche dei criminali per estorcere denaro Il ransomware è un flagello che sta colpendo le aziende di... -
Ransomware: perché il backup non basta Il ransomware è una tipologia d’attacco di cui... -
Ransomware: le multe, il GDPR e le contromisure Non c’è quasi utente di computer che non abbia sentito... -
Ransomware: I veri costi dell’attacco Il ransomware è una vera e propria piaga... -
Vectra AI: alla security serve (anche) la Network Detection... Il ruolo dei sistemi di tracciamento delle attività...
Minacce recenti
Off topic
-
Maythefourth: La caduta dell’Impero Galattico è... E se vi dicessimo che la saga di Star Wars ... -
Gli hacker e il cinema: i dieci migliori film secondo... Abbiamo rubato al blog di Kaspersky un vecchio pezzo di... -
Campione di scacchi blinda il PC. “Paura degli hacker” Il numero uno degli scacchi mondiali Magnus Carlsen ha... -
L’autore di fsociety pensa di essere Mr. Robot, ma è un... Il pirata informatico che ha creato il ransomware cerca... -
Yahoo sospende l’inoltro delle email. Paura di un esodo... Dopo la raffica di figuracce, l’azienda sospende per...
Post recenti
-
Dal NIST linee guida per la sicurezza di mcOS per le Il National Institute of Standards and Technology (NIST)... -
APT cinese usa il ransomware per coprire lo spionaggio Una ricerca indica che l’APT Bronze Starlight, legato... -
Phishing supera l’2FA con app Microsoft WebView2 Una nuova tecnica di phishing può sfruttare le... -
Cybersecurity Skilling: training Microsoft per la sicurezza Microsoft Italia ha lanciato un piano di training e... -
Quanto costa accedere a una rete aziendale Uno studio di Kasperski ha analizzato come e a che...
€1.500.000 di multa ad azienda di software medico per data leak
L’autorità francese per la tutela dei dati personali ha sanzionato... Continua →
Ransomware: la serie
No posts found.
One thought on “Più di 25.000 app malevole rastrellano informazioni da Facebook”