【每日安全资讯】谷歌 Facebook 等公司被曝在政府网站上追踪欧盟用户

丹麦浏览器分析公司Cookiebot公布研究报告称，欧盟各国政府将允许包括谷歌和Facebook在内的100多家广告公司在敏感的公共部门网站上秘密跟踪公民，而这显然是违反欧盟数据保护规则的。Cookiebot在欧盟25个成员国的官方政府网站上发现了可记录用户位置、设备和广告主浏览行为的广告追踪工具，其中法国政府网站上的广告追踪工具数量最多，共有25家不同公司在其网站上跟踪用户行为。

在22个主要政府网站的前五大追踪域名中，谷歌、YouTube和谷歌旗下DoubleClick广告平台占据了三席。

研究人员还对欧盟公共卫生服务机构的网站进行了研究，结果发现在接受分析的网站中，就堕胎、艾滋病毒和精神疾病等敏感话题寻求健康建议的人而言，他们在超过一半的网站上都遇到了商业广告追踪工具。

Cookiebot对爱尔兰卫生服务网站的15个页面进行了扫描，发现其中近四分之三页面都含有广告追踪工具；而就法国政府有关流产服务的一个页面而言，有21家不同的公司正在对这个页面进行监控。一个有关产假的德国网页遭到了63个追踪工具的监控，而在提供艾滋病病毒症状、精神分裂症和酒精中毒相关信息的卫生服务网页上则发现了谷歌DoubleClick追踪工具。

研究人员还发现，虽然很多政府都在隐私政策中提到了谷歌用于运行网站的分析cookie，但该公司并未披露任何广告相关cookie。

“任何网站都有责任将其网站上发生的任何数据收集和处理行为告知用户。”非营利组织“隐私国际”（Privacy International）的技术专家埃利奥特·本迪内利(Eliot Bendinelli)说道。“这些网站没有遵循这项基本要求，这个事实表明当前的追踪生态系统已经失控。”

许多商业追踪工具应该是通过后门访问这些公共网站的，其中包括通过ShareThis等社交共享插件进行访问。

“我们发现，在未经用户本人同意或政府不知情的情况下，很多广告技术追踪工具都通过这些插件从其他第三方渠道访问网站。”Cookiebot CEO丹尼尔·约翰森(Daniel Johannsen)说道。“虽然政府应该并没有控制或是受益于有文件证明的数据收集行为，但其仍旧允许公民的隐私权受到损害，这违反了各国政府自己制定的法律。”

行业专家称，广告技术公司正在获取访问欧盟政府网站的访客的个人数据，并将这些数据与其他来源的数据结合起来，组合成每名独立用户的详细信息，并可能将其出售给数据掮客。

“浏览历史是非常私密的信息，能表明我们担心些什么，有什么计划，对什么感兴趣，日常生活是怎样的，工作的重点是什么。”本迪内利说道。“政府网站（的问题）是特别令人关注的案例，因为这些网站提供至关重要的信息和服务，人们依赖这些信息和服务，而且往往无法选择不使用这些信息和服务。”

布鲁塞尔民权组织“欧洲数字权利”(European Digital Rights)高级政策顾问迭戈·纳兰乔(Diego Naranjo)表示，Cookiebot的调查结果引发了人们的疑问，令人质疑这些公共网站是否违反了去年刚刚生效的欧盟“通用数据保护条例”(General Data Protection Regulations)。

“我们需要欧盟数据保护官员对这一行为是否符合‘通用数据保护条例’的问题进行分析。”他说道。“在我看来，这种行为没有任何明显的法理基础，并表明在线广告追踪的问题已经变得多么普遍，需要尽快加以解决。”

谷歌表示：“我们的政策很明确：如果网站出版商选择使用谷歌网站或广告产品，那就必须获许使用与这些产品相关的cookie才行。”此外谷歌还补充称，该公司不允许出版商“根据怀孕或艾滋病毒等健康状况相关的用户敏感信息来建立目标选择清单”。

Facebook发言人称，这项调查“让那些选择使用Facebook商业工具——如‘喜欢’和‘共享’按钮或Facebook像素等——的网站凸显了出来”。

“我们的商业工具能帮助网站和应用程序扩大社区，或是使其更好地了解人们如何使用它们的服务。”Facebook补充道。“Facebook认为，网站所有者有责任就哪些公司可能正在追踪用户的问题向后者发出通知。”

*来源：新浪科技

更多资讯

◈ 中国计划投资数十亿美元重夺最快超算的称号
南华早报援引知情人士的消息报道，中国计划投资数十亿美元升级它的超级计算机，重新夺回最快超算的称号。在 Top500 排行榜，中国的超算自 2013 年起一直排在第一位，但去年美国的超算 Summit 夺回了第一的位置，结束了中国长达五年的统治。

来源：solidot.org
详情：http://t.cn/ExSJ8R1

◈ 39% 的反恐精英 1.6 服务器是恶意的
安全公司 Dr. Web 的研究人员发现，现有的反恐精英 1.6 版本服务器有 39% 是恶意的，允许攻击者利用客户端的漏洞入侵玩家的计算机。恶意服务器的拥有者利用名叫 Belonard 的木马去感染客户端并扩散到其他玩家。

来源：solidot.org
详情：http://t.cn/ExSJBap

◈ 北京互金协会：金融超市、互联网平台下架所有“现金贷”产品
3月15日，央视315晚会曝光“714高炮”超利贷黑幕和融360涉嫌为“现金贷”提供导流服务的行为，揭露多家公司从事高利贷、收取“砍头息”，违规放贷、暴力催收等行为，引发社会广泛关注。

来源：北京市互联网金融行业协会
详情：http://t.cn/ExSJD7t

◈ Mirai 出现了新的变种
2016 年感染物联网设备组成僵尸网络发动拒绝服务攻击的 Mirai 出现了新的变种。安全公司 Palo Alto Networks 的研究人员报告，新发现的变种包含了 27 个漏洞利用， 11 种是新加入的，其中一种针对的是 WePresent WiPG-1000 的无线演示系统。

来源：solidot.org
详情：http://t.cn/ExSiLvT

（信息来源于网络，安华金和搜集整理）