Nuovo scandalo Facebook. Raccolti per anni dati di chiamate e messaggi degli utenti Android

[alexbilly]

che poi son pure dei fessi, nelle voci in cui si accetta il contratto con l'app ci potrebbero scrivere anche che sto autorizzando l'autore a prendersi la mia auto per le vacanze, tanto il 99% della gente non legge niente, e loro si sarebbero parati il didietro.

[nitro89]

Ad ogni sviluppatore Android e' noto come sia stato possibile leggere tutti questi dati per anni. Per anni Android e' stato semplicemente terribile sotto questo aspetto.

[s0nnyd3marco]

Beh, questo spiega (come se non fosse gia' abbastanza cristallino) perche' si sono comprati WA. Sara' la prossima app da cancellare.

[mattewRE]

Originariamente inviato da nitro89

Ad ogni sviluppatore Android e' noto come sia stato possibile leggere tutti questi dati per anni. Per anni Android e' stato semplicemente terribile sotto questo aspetto.

Infatti. La notizia è stata presa come un fatto negativo di Facebook, ma il vero concetto è (era) la mancanza di privacy granulare di Android. E sincerametne se i dati sono in mano a Facebook è il male minore. Sono tutte le altre applicazioni di sviluppatori sconosciuti il grosso del problema.

[pabloski]

Originariamente inviato da D4N!3L3

Il femminile è voluto o è un caso?

Di questi tempi bisogna essere cauti. Non sai mai quando la psicopolizia ti sta spiando

[pabloski]

Originariamente inviato da nickname88

E pensare che c'è chi si lamenta della privacy di Windows

Forse non è chiaro che questi fanno TUTTI le stesse cose. Ti posto un'immagine per capire bene qual è e dov'è il problema

https://www.zerohedge.com/sites/defa...?itok=zf9ZnMAq

[+Benito+]

Originariamente inviato da AlexSwitch

Il problema è che l'autorizzazione non veniva richiesta.... Solamente quando Google ha deprecato questa pratica, resa possibile da Android, nel 2016, Facebook ha cominciato a porvi rimedio... e solo per i nuovi dispositivi!!

Nell'articolo si dice un'altra cosa: che l'app chiedeva l'autorizzazione, ma non era disponibile tra le opzioni una selezione per impedire o meno l'accesso a questi dati.

[trvdario]

Originariamente inviato da +Benito+

Nell'articolo si dice un'altra cosa: che l'app chiedeva l'autorizzazione, ma non era disponibile tra le opzioni una selezione per impedire o meno l'accesso a questi dati.

Se no la davi niente aap

[AlexSwitch]

Originariamente inviato da mattewRE

Infatti. La notizia è stata presa come un fatto negativo di Facebook, ma il vero concetto è (era) la mancanza di privacy granulare di Android. E sincerametne se i dati sono in mano a Facebook è il male minore. Sono tutte le altre applicazioni di sviluppatori sconosciuti il grosso del problema.

Vero in parte... Facebook poteva sempre informare con una notifica e richiedere un consenso esplicito agli utenti. Inoltre la raccolta coatta dei dati su chiamate e sms è andata avanti fino ad ottobre scorso, ben oltre da quando Google ha dichiarato deprecate quelle API di Android ( 2016 ).
La cosa grave è che Facebook, in questo modo, è entrata in possesso di numeri di telefono e testi di sms anche di persone che, molto verosimilmente, non sono mai state utenti del social network o non lo erano al tempo, senza quindi accettare nessun contratto su privacy ed uso dei dati.

[AlexSwitch]

Originariamente inviato da +Benito+

Nell'articolo si dice un'altra cosa: che l'app chiedeva l'autorizzazione, ma non era disponibile tra le opzioni una selezione per impedire o meno l'accesso a questi dati.

No... non in maniera esplicita per i numeri della rubrica del telefono. L'app del Messenger ti informava, vagamente, sullo splahscreen del setup, che questa poteva, e può, integrare i servizi di messaggistica sms, ma all'utente non è mai stata fatta intraprendere una precisa azione di consenso!

Qui la testimonianza diretta raccolta da Ars Technica:

" This contradicts the experience of several users who shared their data with Ars. Dylan McKay told Ars that he installed Messenger in 2015, but only allowed the app the permissions in the Android manifest that were required for installation. He says he removed and reinistalled the app several times over the course of the next few years, but never explicitly gave the app permission to read his SMS records and call history. McKay's call and SMS data runs through July of 2017.

In my case, a review of my Google Play data confirms that Messenger was never installed on the Android devices I used. Facebook was installed on a Nexus tablet I used and on the Blackphone 2 in 2015, and there was never an explicit message requesting access to phone call and SMS data. Yet there is call data from the end of 2015 until late 2016, when I reinstalled the operating system on the Blackphone 2 and wiped all applications.

While data collection was technically "opt-in," in both these cases the opt-in was the default installation mode for Facebook's application, not a separate notification of data collection. Facebook never explicitly revealed that the data was being collected, and it was only discovered as part of a review of the data associated with the accounts. The users we talked to only performed such reviews after the recent revelations about Cambridge Analytica's use of Facebook data.

Facebook began explicitly asking permission from users of Messenger and Facebook Lite to access SMS and call data to "help friends find each other" after being publicly shamed in 2016 over the way it handled the "opt-in" for SMS services. That message mentioned nothing about retaining SMS and call data, but instead it offered an "OK" button to approve "keeping all of your SMS messages in one place."

Facebook says that the company keeps the data secure and does not sell it to third parties. But the post doesn't address why it would be necessary to retain not just the numbers of contacts from phone calls and SMS messages, but the date, time, and length of those calls for years. ".

[SgAndrea]

Originariamente inviato da JoJo

Lamentarsi di violazione della privacy su Facebook è come piagnucolare se ti toccano il sedere in un’orgia.

GUARDA SUPER QUOTE ATOMICO!

[mattewRE]

Originariamente inviato da AlexSwitch

Vero in parte... Facebook poteva sempre informare con una notifica e richiedere un consenso esplicito agli utenti. Inoltre la raccolta coatta dei dati su chiamate e sms è andata avanti fino ad ottobre scorso, ben oltre da quando Google ha dichiarato deprecate quelle API di Android ( 2016 ).
La cosa grave è che Facebook, in questo modo, è entrata in possesso di numeri di telefono e testi di sms anche di persone che, molto verosimilmente, non sono mai state utenti del social network o non lo erano al tempo, senza quindi accettare nessun contratto su privacy ed uso dei dati.

Tutti questi mi sembrano problemi di Android, eventualmente sfruttati in malafede da Facebook.
- Accedere a chiamate e SMS è una funzione molto pesante. Discutibile che possa essere davvero utile (vedo solo svantaggi a livello di sicurezza).
- Non avere privacy granulare e cheidere un generico consenso solo in fase di installazione è allucinante (non so come la gente abbia potuto utilizzare questo sistema operativo prima di Android 6, senza eventuali soluzioni di terze parti per bloccare i permessi)
- Se un'app riesce a fare quello che vuole anche dopo che Google introduce le APi granulare dei permessi, c'è qualche problema di sicurezza o di design dell'OS. In questo caso direi che è il secondo caso: se non ricordo male infatti l'applicaizone dei permessi granulari non è stata retroattiva, ma richiedeva un'operazione da parte dello sviluppatore. Apple invece quando ha gestito queste cose a livello SO: se accedi a Microfono, esce un Popup di alert. Se domani Apple volesse chiedere accesso all'accelerometro (ora libero) con un aggiornamento, non sarebbe richiesta una ricompilazione delle app con un SDK più recente, ma sarebbe lo stesso iOS a mostrare il nuovo popup.

[AlexSwitch]

Originariamente inviato da mattewRE

Tutti questi mi sembrano problemi di Android, eventualmente sfruttati in malafede da Facebook.
- Accedere a chiamate e SMS è una funzione molto pesante. Discutibile che possa essere davvero utile (vedo solo svantaggi a livello di sicurezza).
- Non avere privacy granulare e cheidere un generico consenso solo in fase di installazione è allucinante (non so come la gente abbia potuto utilizzare questo sistema operativo prima di Android 6, senza eventuali soluzioni di terze parti per bloccare i permessi)
- Se un'app riesce a fare quello che vuole anche dopo che Google introduce le APi granulare dei permessi, c'è qualche problema di sicurezza o di design dell'OS. In questo caso direi che è il secondo caso: se non ricordo male infatti l'applicaizone dei permessi granulari non è stata retroattiva, ma richiedeva un'operazione da parte dello sviluppatore. Apple invece quando ha gestito queste cose a livello SO: se accedi a Microfono, esce un Popup di alert. Se domani Apple volesse chiedere accesso all'accelerometro (ora libero) con un aggiornamento, non sarebbe richiesta una ricompilazione delle app con un SDK più recente, ma sarebbe lo stesso iOS a mostrare il nuovo popup.

Più che malafede... se io Google ti dico che quell'azione è deprecata perchè rischiosa per privacy e sicurezza, tu Facebook dopo un anno e mezzo la continui ad usare indiscriminatamente?
Credo che questa cosa sia ancora più schifosa e grave del Datagate!!!

[mattewRE]

Originariamente inviato da AlexSwitch

Più che malafede... se io Google ti dico che quell'azione è deprecata perchè rischiosa per privacy e sicurezza, tu Facebook dopo un anno e mezzo la continui ad usare indiscriminatamente?
Credo che questa cosa sia ancora più schifosa e grave del Datagate!!!

Il sistema operativo più moderno al mondo non può permettersi di lasciare semplicemnte "deprecate" delle funzioni che causano seri problemi di privacy. Come descritto sopra, Google ha gestito malissimo la transizione verso le API granulari. Quindi è assolutamente la prima colpevole.

Facebook ovviamente è schifosa (vista la sua diffusione e importanza). Ma questo significa che i vostri dati solo in mano a CHIUNQUE da anni. E non mi proccuperei di Facebook così tanto, tutto sommato..

[AlexSwitch]

Originariamente inviato da mattewRE

Il sistema operativo più moderno al mondo non può permettersi di lasciare semplicemnte "deprecate" delle funzioni che causano seri problemi di privacy. Come descritto sopra, Google ha gestito malissimo la transizione verso le API granulari. Quindi è assolutamente la prima colpevole.

Facebook ovviamente è schifosa (vista la sua diffusione e importanza). Ma questo significa che i vostri dati solo in mano a CHIUNQUE da anni. E non mi proccuperei di Facebook così tanto, tutto sommato..

Sempre usato iOS... e mai data l'autorizzazione a condividere la mia rubrica con FB... non gli ho mai dato nemmeno il mio numero di cellulare ed ho disattivato la localizzazione GPS per i post.

Idem con Google... mai avviata la mia cronologia con i suoi servizi di mappe e mai usato l'app Google!!

Certo ciò non significa che sono in una botte di ferro, ma nemmeno a chiappe al vento...

[giovanni69]

e gli utenti possono in qualsiasi momento cancellare i dati dei contatti usando uno strumento presente all'interno del sito web e accessibile via browser.

E gli SMS e log delle chiamate che hanno salvato?

Originariamente inviato da AlexSwitch

Facebook says that the company keeps the data secure and does not sell it to third parties. But the post doesn't address why it would be necessary to retain not just the numbers of contacts from phone calls and SMS messages, but the date, time, and length of those calls for years. ".[/i][/b]

Servirà per i loro sistemi di machine learning e per avere qualcosa da scambiare con con i Governi al bisogno...

[tallines]

Originariamente inviato da AlexSwitch

Più che malafede... se io Google ti dico che quell'azione è deprecata perchè rischiosa per privacy e sicurezza, tu Facebook dopo un anno e mezzo la continui ad usare indiscriminatamente?
Credo che questa cosa sia ancora più schifosa e grave del Datagate!!!

Quoto !

[maxsy]

Originariamente inviato da Wikkle

Si, chi è attento e sgamato lo sapeva... ma sai quanto gente che usa e installa a cacchio sia programmi che applicazioni? il 90% delle utente?

Speriamo solo che questi scandali, che ora sono molto pubblicizzati anche dai telegiornali ( ) servano rendere le persone più consapevoli.

Almeno quando si parlerà di queste cose, non si sentiranno più risposte tipo "e ma che paranoici... chi se ne sbatte di queste cose"

scommetto che continueranno a sentirsi eccome
molti utenti diventano ''consapevoli'' solo quando non riescono a collegarsi alla rete.

[songohan]

Ma lo hanno scoperto solo ora? Io non credo a queste coincidenze. Nessun ricercatore ha mai analizzato questa funzione di backup di Facebook? I dati, poi, mi pare di aver capito che sono in chiaro. Maddai...
Io penso che alcuni team di ricerca tengano certe informazioni nascoste in modo da usarle, a pagamento, nel momento più opportuno...

[giovanni69]

Originariamente inviato da maxsy

scommetto che continueranno a sentirsi eccome
molti utenti diventano ''consapevoli'' solo quando non riescono a collegarsi alla rete.

Non servirà a nulla perchè ormai hanno creato generazioni di facebook/social dopamina-dipendenti; nemmeno fossero oppiodi.