Ännu en blunder av dataintrånget och gissa vad? Facebook- och Twitter-användare har påverkats mycket. Är vi inte mer försiktiga efter alla dessa dataskandaler eller tar inte företagen dessa kontinuerliga intrång på allvar?
Bildkälla: nathanbonilla, WordPress
Igår meddelade Facebook och Twitter att hundratals användares personliga data kan ha blivit felaktigt åtkomliga efter att de använt sina konton för att logga in på vissa tredjepartsappar. De vissa appar de pratar om inkluderar Giant Square och Photofy. De felaktigt åtkomliga uppgifterna inkluderade användarnamn, e-postadresser och de senaste tweets (från Twitter-användare) när de kom åt dessa vissa appar via Facebook- eller Twitter-inloggningar.
Som det första steget har båda apparna för dåligt beteende redan tagits bort från Google Play Butik så att det inte påverkar fler användare.
Bildkälla: Threatpost
Facebook och Twitter säger att användarnas data hade nåtts efter att de använde sina konton för att logga in på vissa appar som laddats ner från Google Play Store. Betyder det att Google Play Butik inte är säker längre? Eller måste jag lägga till fler säkerhetslager från min sida för att vara mer försiktig? Eftersom det verkar som att någon inte gör så mycket åt min datasäkerhet, vilket resulterar i att den andra parten får tillgång till all min data.
Twitter säger att företaget har varnat Google såväl som Apple för denna bräcklighet så att de åtminstone kan säkra sina användares data. Eftersom det inte har kommit några nyheter om att Apple-användares data har nåtts på felaktigt sätt.
Uttalanden från talespersoner:
Twitter i ett blogginlägg – "Även om vi inte har några bevis som tyder på att detta användes för att ta kontroll över ett Twitter-konto, är det möjligt att en person kan göra det,"
En taleskvinna för Twitter , Lindsay McCallum (Senior Communications Manager) sa: "Vi tycker att det är viktigt för människor att vara medvetna om att detta finns där ute och att de granskar apparna som de använder för att ansluta till sina konton."
En talesperson för Facebook skickade följande uttalande angående detta brott:
"Säkerhetsforskare meddelade oss nyligen om två dåliga skådespelare, One Audience och MobiBurn, som betalade utvecklare för att använda skadliga programvaruutvecklarsatser (SDK) i ett antal appar tillgängliga i populära appbutiker. Efter att ha undersökt det tog vi bort apparna från vår plattform för att bryta mot våra plattformspolicyer och utfärdade upphörande- och avståelsebrev mot One Audience och MobiBurn. Vi planerar att meddela personer vars information vi tror sannolikt delades efter att de hade gett dessa appar tillstånd att komma åt deras profilinformation som namn, e-postadress och kön. Vi uppmuntrar människor att vara försiktiga när de väljer vilka tredjepartsappar som får åtkomst till deras sociala mediekonton."
I retur till detta uttalande från Facebook tog MobiBurn upp denna sårbarhet och sa att den inte samlar in, delar eller tjänar pengar på data från Facebook.
MobiBurn sa också att "Entiteten uppger att den bara underlättar processen genom att introducera mobilapplikationsutvecklare för datainkomstföretagen."
"Trots detta stoppade MobiBurn all sin verksamhet tills vår utredning om tredje part är slutförd."
MobiBurns officiella uttalande
Vem drabbas av detta?
Det ser ut som att en part skyller på en annan för att dölja sina kryphål (om några) och i slutändan, vem drabbas? ANVÄNDARE, vars data kan ha nåtts av någon främling och det finns stora chanser att de kan användas för vissa olagliga aktiviteter. Även om det inte har kommit några nyheter om detsamma, betyder det dock inte att det inte finns någon sannolikhet.
Företag varnar oss för att ladda ner appar från de dedikerade appbutikerna, men det finns dataintrång. Vem ska nu skyllas? Chockerande nog har detta inte hänt med Apple-användare (tills nu) så ska vi tro att detta inte är Facebooks eller Twitters fel helt och hållet? Kanske spelade det mobila operativsystemet en stor roll här. Vem vet?
Varför Facebook?
Du nämner eventuella dataintrång eller dataskandaler under de senaste åren, och Facebook kommer att nämnas där. Varför kommer Facebook in i varje bild med användarnas dataintrång? Från förra årets Cambridge Analytica-skandal till denna nuvarande har Facebook inte kunnat vinna sina användares förtroende. Ändå använder vi kontinuerligt denna plattform eftersom ingenting hände. Facebook har varit centrum för dessa skandaler där det ena eller andra intrånget äger rum och företaget inte har kunnat återhämta sig från skadan.
Om ni alla minns den ryska inblandningen i valet i USA 2016 när Facebook, tillsammans med andra sociala medieplattformar, också anklagades för att påverka människor inför valet i USA 2016. Uttalandet från Facebooks vd Mark Zuckerberg var: "Jag tycker att tanken att falska nyheter på Facebook påverkade valet på något sätt, tycker jag är en ganska galen idé". Och det fattade eld när Facebook skapade rubriker för att ha ett kontroversiellt beslut att inte kontrollera politiska annonser.
Den ena incidenten efter den andra fick Facebook att stå i den röda zonen av ett säkerhetsbrott av användarnas data och det fortsätter.
Obesvarade frågor?
Återigen samma fråga, är vi inte mer försiktiga efter alla dessa incidenter? Väntar vi på att dessa skandaler ska hända med var och en av oss?
Frågor obesvarade
Följer vi inte företagets riktlinjer för att ladda ner saker från säkra plattformar eftersom vi här laddade ner från Play Store, som tydligen är den säkraste plattformen för att ladda ner appar för Android-användare? Vad hände sen? Har företagen fel här? Finns det några kryphål som företag inte har en aning om? Eller har de vant sig vid dessa incidenter och tagit dessa situationer överseende?
Avslutar
Även om Twitter har kopplat detta intrång med Androids brister, är det fortfarande dimmigt hur de dåliga skådespelarna stal användarnas privata data. Autentiserings-API:er av dessa jättar får inte direkt dela information med tredje part i första hand. Istället för att ta ansvaret säger Facebook att intrånget påverkade användare som gav några appar behörigheter innan de läste vad de gav upp. Är det rätt? Händde detta faktiskt att de berörda användarna inte noggrant läste vilka behörigheter de gav till dessa appar? Tycker du också att användarna ska skyllas för detta brott?
Om ja, då handlingsplanen för användare
Förutom att ladda ner från den säkra plattformen, måste användaren följa ytterligare ett steg (om inte följer fortfarande).
Användare måste gå igenom varenda rad medan de utforskar vilken app som helst och kontrollera vilken behörighet du ger dem.
Eftersom företag är som kan dessa överträdelser inträffa. Du måste vara mer försiktig, alltid. Låter det vettigt? För som det är såvitt jag vet så gör det det inte.
Borde vi inte ladda ner appar från Google Play Butik längre? Om inte, varifrån? Borde vi inte använda Facebooks och Twitters inloggningsuppgifter när vi bläddrar i andra appar?
Om du tycker att någon användare borde följa några andra åtgärder förutom de en gång som anges ovan, vänligen nämn det i kommentarerna så att det kan nå ut till så många användare som möjligt.