BUF早餐铺 | 谷歌因违反GDPR接受瑞典调查;谷歌浏览器将屏蔽恶意软件自动下载功能;四部委联合开展“App违法违规收集使用个人信息专项治理”

2019-01-28 51299人围观 ,发现 2 个不明物体 资讯

各位Buffer早上好,今天是2019年1月28日星期一。今天的早餐铺内容有: 谷歌因另一起GDPR违规案例接受瑞典调查; 谷歌浏览器将屏蔽恶意软件自动下载功能; 恶意代码隐藏在广告图形文件中攻击Mac电脑用户;GitHub 2018年收到 112 次用户信息披露请求; 四部委联合开展“App违法违规收集使用个人信息专项治理”。

27715533678_dcf09fd5fd_k.jpg

谷歌因另一起GDPR违规案例接受瑞典调查

谷歌因为违法GDPR规定,在法国被罚款 5000 万欧元之后不久,又因为另一起GDPR违规而在瑞典接受调查。本周早些时候,瑞典监管部门Datainspektionen表示,因为谷歌通过“位置历史”和“Web与APP活动”功能搜集安卓用户的位置数据,违反了GDPR的规定,正对谷歌进行调查。据报道,谷歌需在2月1日之前提供更多详细信息并就受影响的瑞典用户数量、平均每人被搜集的具体数据等相关问题做出回复。[来源:infosecurity]

谷歌浏览器将屏蔽恶意软件自动下载功能

谷歌目前正准备为Chrome添加自动屏蔽网站路过式下载( drive-by downloads )的功能。这个功能常常被恶意攻击者滥用,在用户不知情的情况下下载恶意软件或恶意payload。据了解,谷歌此次屏蔽的主要是不需要用户交互即可出现的“导航和模拟点击链接”所造成的自动下载。确切来说,如果发生在 Chrome 中的下载完全符合以下三个条件,就会屏蔽。一是通过导航触发;二是在沙箱环境中点击的链接或导航不包含”允许在没有用户交互时下载”这类关键词;三是在点击或导航页出现时没有临时的用户手势。[来源: bleepingcomputer]

恶意代码隐藏在广告图形文件中攻击Mac电脑用户

网络安全公司Confiant和Malwarebytes的安全研究人员日前发现,一种藏身于在线广告图形文件当中的恶意攻击代码(“VeryMal”),利用隐写术(Steganography)欺骗安全系统,对500万台Mac电脑发动了攻击。这种恶意代码攻击采取了一种熟悉套路:在Mac电脑屏幕上显示Adobe Flash Player需要更新的通知,并敦促用户打开一个试图在浏览器中下载的文件;一旦用户点击下载并运行恶意软件,最终将导致Shlayer木马感染所用Mac电脑。建议Mac用户警惕网上那些敦促用户安装或更新非官方软件的通知,仔细检查这些通知,以确定它们是否属实。此外,用户不应在不知用途和原因的情况下,对来自操作系统的任何请求进行身份验证。[来源: cnbeta]

GitHub 去年收到 112 次用户信息披露请求

微软旗下的程序员社交平台 GitHub 公布了 2018 年度透明度报告,披露它收到了 112 次用户信息披露请求 ,是 2017 年的两倍多,其中 81 次传票(68 次刑事 13 次民事),22 次法庭命令,7 次搜查令,以及两次跨境数据请求。GitHub 称它没有披露任何用户信息,因为请求不明确,有一些情况当他们要求对方澄清时对方却撤回了请求。它至今完成了 78 次请求,66 次披露了信息,涉及 3,673 个账号,其中 2 次请求就涉及到 3,582 个账号,另外 64 次涉及到 91 个账号。GitHub 还透露它在 2018 年收到了 94 次封口令。[来源:solidot]

四部委联合开展“App违法违规收集使用个人信息专项治理”

中央网信办、工信部、公安部、市场监管总局等四部门召开新闻发布会,联合发布《关于开展App违法违规收集使用个人信息专项治理的公告》。 《公告》指出,App运营者收集使用个人信息时要严格履行《网络安全法》规定的责任义务,对获取的个人信息安全负责,采取有效措施加强个人信息保护。遵循合法、正当、必要的原则,不收集与所提供服务无关的个人信息;收集个人信息时要以通俗易懂、简单明了的方式展示个人信息收集使用规则,并经个人信息主体自主选择同意;不以默认、捆绑、停止安装使用等手段变相强迫用户授权,不得违反法律法规和与用户的约定收集使用个人信息。倡导App运营者在定向推送新闻、时政、广告时,为用户提供拒绝接收定向推送的选项。[来源: 中国网信网]

发表评论

已有 2 条评论

取消
Loading...

特别推荐

推荐关注

活动预告

填写个人信息

姓名
电话
邮箱
公司
行业
职位
css.php