【2018台湾云端大会直击】HITCON CTF骇客竞赛负责人剖析:不是删帐号或挡应用,脸书事件该注意的事跟你想的不一样
2018-05-16 19:46:30 | 来源:ithome | 投稿:阿呆 | 编辑:dations

原标题:【2018台湾云端大会直击】HITCON CTF骇客竞赛负责人剖析:不是删帐号或挡应用,脸书事件该注意的事跟你想的不一样

HITCON△CTF骇客竞赛负责人李伦铨。 图片来源: iThome 剑桥分析违法滥用脸书8700万笔用户资料,试图用广告在美国总统大选中影响选民立场,引起全球关注,更让脸书因涉及资料外泄而遭讨伐,剑桥分析更因此而宣布破产...

HITCON△CTF骇客竞赛负责人李伦铨。

图片来源:

iThome

剑桥分析违法滥用脸书8700万笔用户资料,试图用广告在美国总统大选中影响选民立场,引起全球关注,更让脸书因涉及资料外泄而遭讨伐,剑桥分析更因此而宣布破产。脸书资料外泄事件在全球余波荡漾,人人害怕个资在无意中被存取甚至被用来操弄,甚至有许多如何避免脸书个资外泄的报道,甚至是删除脸书的言论出现。对此,HITCON△CTF骇客竞赛负责人李伦铨今天在iThome△2018台湾云端大会主题演讲上,提出不同看法。他认为,并非删掉脸书帐号或是解除可疑脸书程式就好,更值得注意的是脸书演算法的精确度,因为它的影响力已经达到不容轻忽的地步。

美国参议院司法委员会及商业、科学暨运输委员会所联合举行了听证会,要求脸书创办人暨执行长Mark△Zuckerberg提出解释。而在许多媒体报道当中,都在嘲笑议员们提出笨问题,李伦铨认为,议员们并不是胡乱提出问题,不了解社交网络,而是想知道脸书的广告投放精准度以及搜集资料的范围,并且提出反讽,希望脸书未来可以避免此类事件再发生,而且其实议员们都看过脸书提出的报告书内容,他们已经知道这个平台能达到多么惊人的影响力,提问只是为了证实。

李伦铨进一步提到,像剑桥分析这样的政治顾问公司,其业务范围也包含选举操作,基本上做电话访问、街头问券,都在合理范围内,但他们选择做了心理测验App放在脸书上,分析出容易受影响的人,再制造假新闻,对他们精准投放选举广告,企图带风向影响选民立场,就是滥用平台。

他提到,容易被操控的人格有几种特性,包含对自己没自信、认为自己缺点多、习惯讨好人、负面情绪高、不懂拒绝人,这些从分析中被认定为容易摇摆的人,可能遍布在每一阶层,无关年纪、性别、政党,都可能被民调公司锁定,成为他们在脸书投放选举广告的族群。

针对平台滥用的状况,李伦铨认为使用者通常防范不了,对于在平台散播假新闻、操控风向的人,应该是要由平台业者去规范,避免这样的生态出现。为此,脸书在4月7日提出新的政治广告透明政策,未来任何政治候选人或是政治议题,若要投放广告在脸书平台,必须加注“政治广告”标签,且须说明广告费用是由谁支付,且未取得脸书授权前,广告主不得刊载政治广告,这么做就是为了要遏止外来的政治干预。李伦铨认为,政治广告标签将会是全世界的趋势,未来将连带其它平台也往此方向进行规范。

而在脸书F8用户大会前,Mark△Zuckerberg也预告,脸书未来几个月将加入隐私控管功能Clear△History,允许用户清除上网纪录,用户可以看到他们在脸书上点选的网站、广告,以及使用的app,并自行决定从帐号中删除这些资讯,而且还能设定关闭储存这些资讯的功能。他也承诺,未来脸书会用AI去侦测煽动性言论,但因为有难度,所以要通过AI技术,成熟分辨合理的政治表达和仇恨性的毁谤言论,还需要5年以上的时间。

李伦铨观察到,在脸书资料授权争议事件之后,他们在使用者授权的作法变得更为精细,而其他应用服务也追随这样的潮流。包括手机作业系统iOS、Android,也都更加强对隐私的重视。他举例,在Android△6.0之后,把权限分为两大类型,一般权限与危险权限,照相机、行事历、位置、联络人等资料,都属于危险权限。当使用者在执行应用程序时,如果程式码中存取了危险权限,第一次会出现请求权限的对话框,要求使用者授权,主动给予警示。“使用者对于隐私资料的使用就像Baby一样,无时无刻都要照顾他们,资料的使用不能只有告知,而要做到更细腻的管理。”李伦铨说道。

他也呼吁,使用者在脸书或在任何网站、App、应用系统,所点过的赞、看过的粉丝页或网页、看过的视频、曾开启的档案,即便在过去已经授权出去,任何平台、作业系统厂商都应该能让使用者有回头检视,以及自行删除的能力,要让使用者能掌握自己的隐私资料,像是网页Cookie、广告识别码(Identifiers△for△Advertisers,IDFA)。而这也是欧盟5月25日即将正式实施的通用资料保护规则(GDPR)所要求的重点,而且要做得越细腻越好。李伦铨强调,对于各平台、作业系统的厂商来说,IT技术要往前走,也必须做出这样的机制。

最后,李伦铨更认为,未来取得使用者的资料授权,要明确告知使用者,包括使用资料的时间、范围、要拿去做什么事情,要用到何种资料。他说,要做到这样的地步,才是好的平台与作业系统。他也强调,使用者要保有资料操控权的意识,明白谁都不能拿走自己的个人资料,若有人要使用隐私资料,就必须得到使用者的明确授权。?

iThome△Security

tags:

上一篇  下一篇

相关:

Google并购Cask强化云端Hadoop应用生态系

提供Hadoop开源应用程序平台服务的Cask,其创办人Jonathan△Gray在官方博客宣布了加入Google云端的消息,他提到,即使加入Google云端,他们仍然会继续维护其原本的资料应用程序部署平台(Cask△Data△Application△P

IoT装置UPnP协议可让骇客发动新型态DDoS攻击 一旦发生难以缓解

示意图,与新闻事件无关。 安全服务公司Imperva指出,物联网装置UPnP协议的特定问题可能让骇客用它来发动新型态分散式阻断服务攻击(DDoS),绕过一般侦查及缓解机制。安全公司相信此类攻击已经在发生中。这项新型

脸书大力扫荡假帐号,今年第一季关闭了5.8亿个帐号

示意图,与新闻事件无关。 图片来源: Facebook 继于今年4月公布作为移除用户内容标准的《社交守则》(Community△Standards)之后,脸书本周首度公布了内部的强制执行数据,以期提供更透明化的资讯,并指出光是在今

小米8杀手锏曝光 [热事件]

一直以来小米7上市消息一直未断过,不少米粉都等的不耐烦了,根本就没有心情等下去了。但是近日,有消息传出小米8出来了,这是怎么回事呢?怎么小米7还没有出来小米8就要发布上市了呢?现在小米8杀手锏曝光了,据悉采

甲骨文加强开发者云端服务,支援Kubernetes及Java 9开发后端应用

喜欢容器开发环境的开发者,现在甲骨文的开发者云端服务(Developer△Cloud△Service)也越来越加强支援容器技术。在4月时,甲骨云开始在此服务中整并Docker,在开发流程中可将Docker容器纳入持续整合的一环,而在最

站长推荐: