研究人员发现 Facebook 关闭定位仍可追踪用户状态

研究人员发现 Facebook 关闭定位仍可追踪用户状态 据外媒报导，Facebook 会利用智慧型手机加速度计（Accelerometer）追踪用户，借此判断用户一天某些时段行为或活动，该数据甚至可判断当下使用手机时是站着、走路或躺着。 可怕的是，即使关闭追踪功能仍无法阻止 Facebook 透过手机加速度计偷取数据。 安全专家 Talal Haj Bakry 与 Tommy Mysk 表示，Facebook 过去一直透过智慧手机读取用户加速度计数据，就算用户不允许 Facebook 读取用户定位，Facebook 仍有办法推敲出用户身处的位置：Facebook 只要分组用户，在其他分组用户找到与你的手机加速度计震动模式相同的人，即可推敲出你现在可能在搭巴士或其他交通工具。 除 Facebook以外，研究人员亦调查了 iMessage、Telegram、Signal、TikTok、微信等应用程式，这些应用程式都不会像 Facebook、Instagram 或 WhatsApp 收集用户加速度计数据。研究人员亦表明，目前完全没有任何方法阻止 Facebook 收集加速度计数据，不论是Facebook、Instagram、或 WhatsApp 都会借此方法搜集用户数据，唯一办法就是让 iPhone 用户直接卸载 Facebook 旗下应用程式。 Forbes

Facebook月活跃用户突破30亿

Facebook月活跃用户突破30亿 根据 Meta 最新的季度报告，Facebook 每月拥有超过 30 亿活跃用户。这是一个相当惊人的数字。尽管 Facebook在年轻人中的受欢迎程度有所下降，但该平台还远未消亡。Meta 的整个应用程序系列（包括 WhatsApp、Instagram、Messenger 和现在的 Threads）每月有 38.8 亿活跃用户。这几乎是世界人口的一半。 里程碑固然有趣，但对 Meta 及其投资者来说，也许更重要的是日活跃用户也在持续增长。Facebook 的日活跃用户从上一季度的 20.37 亿增至 20.64 亿。这一增长至关重要，因为在 2021 年最后一个季度，Facebook 的日活跃用户数量出现了有史以来的首次季度下滑。 这一增长的部分原因可能是 Meta 在 Instagram 和 Facebook 上大力推广的 TikTok 模仿功能 Reels。据 Meta CEO 扎克伯格称，Reel 每天在整个应用程序家族中的播放次数达到 2,000 亿次。 根据扎克伯格的评论，与 Instagram 捆绑在一起的新的基于文本的社交平台 Threads 也表现得相当不错。

@onlychigua 免费 VPN 服务 SuperVPN 泄露 3.6 亿用户隐私

@onlychigua 免费 VPN 服务 SuperVPN 泄露 3.6 亿用户隐私 近日，SuperVPN 暴露了高达 133 GB 的数据，其中包括毫无戒心的用户的个人详细信息，例如 IP 地址。 暴露的数据库包含惊人的 360,308,817 条记录，总计 133 GB。这些记录包括范围广泛的敏感信息，包括用户电子邮件地址、原始 IP 地址、地理位置数据和服务器使用记录。 https://cn-sec.com/archives/1766730.html

文件显示 Facebook 在秘密项目中窥探用户的 Snapchat 流量

文件显示 Facebook 在秘密项目中窥探用户的 Snapchat 流量 当地时间3月26日，加州一家联邦法院公布了消费者与 Facebook 母公司 Meta 之间集体诉讼中发现的新文件。文件显示，Facebook 在2016年启动了一个秘密项目，旨在拦截和解密使用 Snapchat 应用的用户与其服务器之间的网络流量。该项目的目标是了解用户的行为，以帮助 Facebook 与 Snapchat 竞争。Facebook 将此项目称为“捉鬼敢死队”，显然是暗指 Snapchat 幽灵般的应用图标。该项目是该公司应用内操作面板 (IAPP) 计划的一部分，该计划使用一种技术来“拦截和解密”来自 Snapchat 用户的加密应用流量，后来又应用于来自 YouTube 和亚马逊用户的加密应用流量。马克·扎克伯格在2016年6月9日的一封电子邮件中写道：“每当有人问起 Snapchat 的问题时，答案通常是，由于他们的流量是加密的，所以我们无法对其进行分析。”

研究人员发现 Instagram和Facebook可以追踪用户在其应用内浏览器的任何网站上的任何行为

研究人员发现 Instagram和Facebook可以追踪用户在其应用内浏览器的任何网站上的任何行为 iOS版Instagram和Facebook应用使用自有的内置浏览器（而不是苹果的Safari）在其应用内呈现所有第三方链接和广告。这给用户带来了各种风险，应用程序能够跟踪与外部网站的每一次互动，从所有的表格输入，如密码和地址，到每一次点击。 由于 Apple 积极反对这种跨主机跟踪，谷歌浏览器也即将逐步淘汰第三方 cookie，Firefox 刚刚宣布默认为Total Cookie Protection以防止任何跨页跟踪。Meta 对这些浏览器无能为力，为了挽回败局他们开发了自己的应用内浏览器。 看看Meta具体做了哪些工作，可以通过。 Felix Krause

哈佛大学研究发现，社交媒体公司从未成年人那里获得了110亿美元的广告收入

哈佛大学研究发现，社交媒体公司从未成年人那里获得了110亿美元的广告收入 哈佛大学的一项研究显示，去年美国社交媒体公司从未成年人身上获得的广告收入总计超过 110亿美元，调查结果表明政府有必要对社交媒体进行监管，因为从儿童用户身上赚钱的公司未能进行有意义的自我监管。 根据哈佛大学的研究，YouTube 从 12 岁及以下用户获得的广告收入最高 9.591亿美元，其次是 Instagram 8.011亿美元和 Facebook 1.372亿美元。同时，Instagram 从13-17 岁用户那儿获得了最大的广告收入 40亿美元，其次是 TikTok 20亿美元和 YouTube 的 12亿美元。 研究人员还估计，Snapchat 在 2022 年整体广告收入中来自 18 岁以下用户的份额最大 41%，其次是 TikTok 35%、YouTube 27% 和 Instagram 16%。