?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부

60개 이상의 기기 제조 업체에게 사용자 데이터에 대한 액세스를 제공한 Facebook

 

1.jpg

 

 

데이터 공유 관행 논란에 휩싸인 페이스북이 아마존 애플 마이크로 소프트 블랙 베리 삼성 등 60여개 기기 업체에 사용자 데이터 접근을 부적절하게 허용한 것으로 드러났다.

뉴욕 타임즈가 발표한 긴 보고서에 따르면, 소셜 네트워크 업계의 거인인 싸이 월드는 사용자들에게 별도의 앱 설치 버튼, 주소록 등의 기능을 제공하기 위해 최소 60개의 기기 제조 업체와 데이터 공유 파트너십을 맺었다.

보도에 따르면, 이 합의는 페이스북 앱이 스마트 폰에서 널리 사용되기 전에 시작된, 지난 10년간 이루어졌다고 한다.

 

 

가장 주목할 만한 것은 이 제휴가 2011년 연방 거래 위원회의 동의 포고령을 위반한 것일 수 있다는 점이다.

페이스북은 올 3월 발표한 캠브리지 아말리티카 사건에서 이미 2015년에만 해당 제3자 접속을 허용하지 않았다고 밝혔지만 이 출판물에는 "휴대폰, 태블릿, 기타 하드웨어 제조 업체"가 포함되지 않았다.

지난해 컨설팅 업체 케임브리지 아말리티카가 페이스북 이용자 87만명의 정보를 이용해 도널드 트럼프 미국 대통령 당선에 기여했다는 사실이 알려진 이후 페이스북이 집중 포화를 받고 있다.

뉴욕의 한 블랙 베리 기자가 2013년 약 550명의 친구들과 페이스북 계정을 사용해 실시한 최근의 실험에서,"허브"라고 불리는 BlackBerry앱은 여전히 그의 친구들의 정치적 견해를 포함한 556개에서 개인 정보를 수집할 수 있었다.

그뿐만 아니라 허브는 페이스북 친구들의 친구들을 위해 29만 4,258명의 '신원 확인 정보'를 얻을 수 있었다.


Facebook이 이에 대해 말하고자 하는 것은 다음과 같습니다.


지난 3월 의회에서 "당신이 가지고 있는 모든 컨텐츠를 당신이 가지고 있는 페이스북에서 공유한다. 당신은 그것을 보는 사람과 그것을 공유하는 방법을 완전히 통제한다"고 말했던 페이스북은 일요일 뉴욕 타임즈의 블로그 포스트에서 응답했다.

페이스북은 이 글에서 아마존, 애플, 블랙 베리, HTC, 마이크로 소프트, 삼성 등의 기기 제조 업체들이 앱이나 앱 스토어가 없는 시대에 페이스북의 기능을 제공할 수 있도록 API를 만들었다고 밝혔다.

 

 

제품 파트너십 부사장인 ImeArchibong은 기기 제조 업체와의 데이터 계약은 필수 사항이라고 말했습니다.

"모바일 초창기에는 모든 전화기나 운영 체제에서 작동하는 제품의 버전을 만드는 데 페이스북의 수요가 우리의 능력을 능가했다.

"그래서 페이스북, 구글, 트위터, 유튜브와 같은 회사들은 사람들의 손에 그들의 제품을 넣기 위해 운영 체제와 장치 제조 업체들과 직접 협력해야 했습니다.

" 이러한 격차를 해소하기 위해 우리는 일련의 장치 통합 API를 구축하여 Microsoft의 개별 기기나 운영 체제에 대한 Facebook과 같은 경험을 재현할 수 있도록 했습니다.
이 글은 페이스북이 API를 철저하게 관리하고 있으며 페이스북 사용자들의 정보가 페이스북과 유사한 경험을 하는 것 외에는 어떤 용도로도 사용되지 못하도록 하는 협약에 서명했다고 전했다.

"파트너들은 사용자의 허락 없이 사용자의 페이스북 기능을 기기와 통합할 수 없었다. 그리고 우리의 파트너십과 엔지니어링 팀은 이러한 회사들이 만든 페이스북 경험을 승인했다."

뉴욕 타임스가 보도한 내용과는 달리 사진 등 친구 정보는 친구들과 정보를 공유하기로 결정했을 때만 기기를 통해 접근할 수 있었다.

iOS와 Android의 인기 때문에, 소수의 사람들만이 맞춤형 페이스북 경험을 만들기 위해 API에 의존하고 있습니다, 그것은 소셜 네트워크 거인이 4월에 동업을 " 끝내기"시작하고 지금까지 22개입니다.

 

출처 : thehackernews.com

 

 


  1. HP PC 펌웨어 보안 업데이트 권고

    HP PC 펌웨어 보안 업데이트 권고 □ 개요 o HP는 자사 제품에서 발생하는 취약점을 해결한 업데이트 발표 o 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 설명 o HP PC 제품...
    Date2022.05.13 Byezclean Reply0 Views77 file
    Read More
  2. Adobe 제품 보안 업데이트 권고

    Adobe 제품 보안 업데이트 권고 □ 개요 o Adobe는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 낮은 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o Adobe Character Animator에서 범위를 벗...
    Date2022.05.13 Byezclean Reply0 Views225 file
    Read More
  3. 구글 Chrome 브라우저 보안 업데이트 권고

    구글 Chrome 브라우저 보안 업데이트 권고 □ 개요 o 구글은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 ...
    Date2022.05.13 Byezclean Reply0 Views83 file
    Read More
  4. MS 5월 보안 위협에 따른 정기 보안 업데이트 권고

    MS 5월 보안 위협에 따른 정기 보안 업데이트 권고 □ 5월 보안업데이트 개요(총 16종) o 등급 : 긴급(Critical) 11종, 중요(Important) 5종 o 발표일 : 2022.5.11.(수) o 업데이트 내용 제품군 중요도 영향 Windows 11 긴급 원격 코드 실행 Windows 10 21H2 긴...
    Date2022.05.13 Byezclean Reply0 Views295 file
    Read More
  5. Aruba 제품 보안 업데이트 권고

    Aruba 제품 보안 업데이트 권고 □ 개요 o Aruba는 자사 제품의 취약점을 해결한 보안 업데이트 공지 [1] o 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트 권고 □ 설명 o ArubaOS-Switch 펌웨어에서 발생하는 힙 오버플로 취약점 (CVE-2022-23676...
    Date2022.05.13 Byezclean Reply0 Views37 file
    Read More
  6. Avaya 제품 보안 업데이트 권고

    Avaya 제품 보안 업데이트 권고 □ 개요 o Avaya는 자사 제품의 취약점을 해결한 보안 업데이트를 Extreme Networks를 통해 공지 [1] o 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트 권고 □ 설명 o Avaya의 스위치 제품에서 부적절한 오류 처리...
    Date2022.05.13 Byezclean Reply0 Views41 file
    Read More
  7. 리눅스 networkd-dispatcher 취약점 보안 업데이트 권고

    리눅스 networkd-dispatcher 취약점 보안 업데이트 권고 □ 개요 o 유닉스/리눅스 계열 운영체제의 networkd-dispatcher서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] ※ networkd-dispatcher : systemd-networkd 연결 상태 변경을 위한 디스패처 서비스 ...
    Date2022.04.29 Byezclean Reply0 Views299 file
    Read More
  8. Apache HTTP Server 보안 업데이트 권고

    Apache HTTP Server 보안 업데이트 권고 □ 개요 o Apache 소프트웨어 재단은 자사의 HTTP Server에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버...
    Date2022.04.26 Byezclean Reply0 Views104 file
    Read More
  9. Cisco 제품 보안 업데이트 권고

    Cisco 제품 보안 업데이트 권고 □ 개요 o Cisco는 자사 제품의 취약점을 해결한 보안 업데이트 공지 [1] o 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트 권고 □ 설명 o Cisco Unified Communications 제품에서 소프트웨어 업그레이드 프로세스...
    Date2022.04.26 Byezclean Reply0 Views348 file
    Read More
  10. AWS Log4j 핫픽스 수정 보안 업데이트 권고

    AWS Log4j 핫픽스 수정 보안 업데이트 권고 □ 개요 o Palo Alto Network 보안 연구원은 기존에 배포한 AWS(Amazon Web Services) Log4j 핫픽스 등에서 취약점을 발견, 추가적으로 Amazon社에서는 이를 해결한 새로운 버전의 Log4j 핫픽스 최종 보안 업데이트 ...
    Date2022.04.26 Byezclean Reply0 Views90 file
    Read More
  11. Adobe 보안 취약점 업데이트 권고

    Adobe 보안 취약점 업데이트 권고 □ 개요 o Adobe는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 낮은 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o Adobe Commerce 및 Magento Open Sourc...
    Date2022.04.26 Byezclean Reply0 Views396 file
    Read More
  12. Oracle Critical Patch Update 보안 업데이트 권고

    Oracle Critical Patch Update 보안 업데이트 권고 □ 개요 o 오라클은 CPU에서 자사 제품의 보안 취약점 520개에 대한 패치 발표 [1] ※ CPU(Critical Patch Update) : 오라클 중요 보안 업데이트 o 영향받는 버전의 사용자는 악성코드 감염 등에 취약할 수 있...
    Date2022.04.26 Byezclean Reply0 Views81 file
    Read More
  13. Juniper 제품군 보안 업데이트 권고

    Juniper 제품군 보안 업데이트 권고 □ 개요 o Juniper Networks는 자사 제품에 대해 다수의 취약점을 해결한 보안 업데이트를 공지 o 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트 권고 □ 설명 [1] o Junos OS 및 Junos OS Evolved에서 발생하...
    Date2022.04.19 Byezclean Reply0 Views182 file
    Read More
  14. Cisco 제품 보안 업데이트 권고

    Cisco 제품 보안 업데이트 권고 □ 개요 o Cisco는 자사 제품의 취약점을 해결한 보안 업데이트 공지 [1] o 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트 권고 □ 설명 o Cisco WLC(Wireless LAN Controller) 소프트웨어에서 부적절한 암호 유효...
    Date2022.04.19 Byezclean Reply0 Views48 file
    Read More
  15. HP Teradici PCoIP 보안 업데이트 권고

    HP Teradici PCoIP 보안 업데이트 권고 □ 개요 o HP는 자사 제품에서 발생하는 취약점을 해결한 업데이트 발표 o 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 설명 o HP Te...
    Date2022.04.19 Byezclean Reply0 Views39 file
    Read More
  16. Citrix 제품 보안 업데이트 권고

    Citrix 제품 보안 업데이트 권고 □ 개요 o Citrix는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 o 낮은 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o Windows용 Citrix Gateway 플러그인에서 발...
    Date2022.04.19 Byezclean Reply0 Views250 file
    Read More
  17. 구글 Chrome 브라우저 보안 업데이트 권고

    구글 Chrome 브라우저 보안 업데이트 권고 □ 개요 o 구글은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 ...
    Date2022.04.19 Byezclean Reply0 Views47 file
    Read More
  18. AWS VPN Client 보안 업데이트 권고

    AWS VPN Client 보안 업데이트 권고 □ 개요 o AWS(Amazon Web Services)는 자사 제품에서 발생하는 취약점을 해결한 업데이트 발표 o 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 ...
    Date2022.04.19 Byezclean Reply0 Views150 file
    Read More
  19. Apache Struts 2 취약점 보안 업데이트 권고

    Apache Struts 2 취약점 보안 업데이트 권고 □ 개요 o Apache Struts에서 원격 코드 실행 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 ...
    Date2022.04.19 Byezclean Reply0 Views20 file
    Read More
  20. MS 4월 보안 위협에 따른 정기 보안 업데이트 권고

    MS 4월 보안 위협에 따른 정기 보안 업데이트 권고 □ 4월 보안업데이트 개요(총 20종) o 등급 : 긴급(Critical) 11종, 중요(Important) 9종 o 발표일 : 2022.4.13.(수) o 업데이트 내용 제품군 중요도 영향 Windows 11 긴급 원격 코드 실행 Windows 10 21H2 긴...
    Date2022.04.19 Byezclean Reply0 Views504 file
    Read More
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 19 Next
/ 19
XE Login