Artikel

Facebook förde loggar över samtal och meddelanden på Android-telefoner och följde reglerna för att göra det

protection click fraud

Facebook är i nyheterna just nu. Du kanske har hört. Det sociala nätverket är för närvarande under extrem granskning av hur det både har samlat in och hanterat användardata och slitit bort det som redan var ett slitna förtroende från det gigantiska företaget. Den senaste överraskningen, kommer från personer som laddar nerderas cache med Facebook-data, har varit att många Android-användare omedvetet har tillhandahållit Facebook-åtkomst till sina samtalsloggar och SMS-meddelanden i flera år - och företaget höll fast vid allt.

Även om jag skulle vara glad över att kunna avslöja något otrevligt plot, är förklaringen här ganska enkel: Facebook utnyttjade bara Androids avslappnade behörighetsmodell, och vi visste inte något bättre.

Verizon erbjuder Pixel 4a för bara $ 10 / månad på nya obegränsade linjer

Google har varit behörigheter för surfingappar sedan Android Market dagar, men under en majoritet av sin livstid drog Android alla dessa behörigheter i en enda blob som måste accepteras eller avvisas vid installationen av appen. Att acceptera behörigheterna gav appar bred åtkomst till vad de förklarade, och att neka behörigheterna innebar att du bara inte fick installera appen. Vid den tiden var det bra att Google åtminstone visade användarna dessa behörigheter, men i efterhand var det helt klart för brett och full av situationer där appar kunde dra nytta av modellen.

Android låter appar i stor utsträckning komma åt data, så naturligtvis Facebook förklarade bara att det ville allt.

Gå in på Facebook, som naturligtvis bara förklarade att det ville allt. Så om du installerade Facebook-appen och loggade in på en tidig version av Android - så var det särskilt lätt på Jelly Bean och tidigare - du gav åtkomst till dina samtalsloggar och meddelanden genom att ge åtkomst till "kontakter" -behörigheten. (Du gav också omedelbart åtkomst till mycket mer, till exempel dina mikrofoner och plats.) Det var vettigt för Facebook att ha tillgång till dina kontakter, och de flesta appar frågade om detta av en eller annan anledning, men naturligtvis innebar detta nu att du hade gett åtkomst till mycket mer än du insåg. Och så höll Facebook loggar över dina samtal och meddelanden, eftersom det hade din tillåtelse att göra det, och det skulle inte avvisa en möjlighet att samla in mer data.

Google gjorde ett stort steg för att fixa detta med Android Marshmallow 2015 och introducerade en behörighetsmodell för användning. Detta nya system, som vi alla nu drar nytta av, låter inte en app ha några behörigheter vid tidpunkten för installationen och uppmanar istället användaren att ge åtkomst till specifika områden uttryckligen när de går för att utföra den åtgärd som kräver det. Enskilda behörigheter kan också återkallas när som helst, till exempel om du råkar trycka på "tillåt" för åtkomst till mikrofonen.

Men här är den extra rynkor som gör allt detta frustrerande: även om det introducerades 2015, appar var tillåts fortfarande att rikta in sig på en äldre version av Android fram till mitten av 2017 som inte spelades med användningstillståndet regler. Det här stora fönstret med bakåtkompatibilitet används för att hjälpa appar att rikta sig till den största publiken, vilket i det här fallet var meningsfullt eftersom det fortfarande fanns ett stort antal personer som använde Android under hela 2016 Klubba. Men det innebar också att även om Marshmallow och senare enheter kunde hantera det nya behörighetssystem riktade vissa appar till äldre versioner av Android för att kunna använda den gamla deklarera-vid-installation-systemet. Inklusive Facebook.

Behörigheter är bättre och lättare att förstå nu, men den känslomässiga skada görs.

Så denna sammanflöde av problem innebar att det fanns en flerårsperiod där Facebook samlade samtalslogg och meddelandeinformation från Android-användare, även de som använde Android Marshmallow och Nougat. Vad vi ännu inte vet är hur Facebook använde informationen exakt, men du kan se hur du vet vem du pratade med oftast bara kan läggas till det kontinuerligt förfinade nätverket av anslutningar som Facebook upprätthåller. Jag kunde lätt argumentera för att känna till min samtalshistorik från 2015 är bland de minst värdefulla av de massiva data som jag har hällt in på Facebook genom åren, men det är säkert något av det läskigaste att göra samla. Men för vad det är värt innehöll mitt eget Facebook-dataarkiv Nej telefon historik. Så det var verkligen möjligt att ha missat det här insamlingsfönstret beroende på vilka enheter och appar du använde.

Tack och lov är det nuvarande landskapet för Facebook-appar mycket enklare att hantera i detta avseende. Den huvudsakliga Facebook-appen måste be om tillstånd att använda din kamera och mikrofon när du försöker använda dem, eller för att komma åt din kontaktlista för att importera telefonnummer eller dela. Facebook Messenger kan inte heller läsa dina SMS-meddelanden om du inte uttryckligen ger åtkomst till det. Teoretiskt kan du använda båda dessa appar utan att ge Facebook åtkomst till dina kontakter, kalender, samtal och meddelanden idag. Det är en bra sak.

Facebook "stjäl" inte någonting, det använde bara Android-behörigheter i största möjliga utsträckning.

Men det är det här Allt kommer tillbaka till slut: du gav Facebook tillgång till den informationen. Androids skakiga och alltför breda behörighetsinställningar gav Facebook en massiv hjälpande hand att utföra detta, men du installerade appen och du tryckte på knappen för att tillåta behörigheter som en del av installation. Facebook "stjäl" inte någonting eller fungerade utanför de parametrar som ställts in av Android Market och Google Play, det använde dem bara i sin fulla utsträckning.

Facebook kunde ha - och borde - ha varit tydligare om det faktum att det ville samla in din samtals- och meddelandeshistorik, men då har det inte varit mycket framåt om några av den information den vill samla in. Det var ett slags outtalat accepterat utbyte av din personliga information för ett verktyg som låter dig komma i kontakt med vänner och familj. Detta är bara ytterligare ett exempel på hur Facebook kanske gynnades av utbytet mer än vi gjorde.

Det här är de bästa trådlösa öronsnäckorna du kan köpa till varje pris!
Det är dags att klippa av sladden!

Det här är de bästa trådlösa öronsnäckorna du kan köpa till varje pris!

De bästa trådlösa öronsnäckorna är bekväma, låter fantastiskt, kostar inte för mycket och sitter lätt i fickan.

Allt du behöver veta om PS5: Släppdatum, pris och mer
Nästa generation

Allt du behöver veta om PS5: Släppdatum, pris och mer.

Sony har officiellt bekräftat att de arbetar på PlayStation 5. Här är allt vi vet om det hittills.

Nokia lanserar två nya budget Android One-telefoner under 200 dollar
Nya Nokias

Nokia lanserar två nya budget Android One-telefoner under 200 dollar.

Nokia 2.4 och Nokia 3.4 är de senaste tillskotten till HMD Globals budget smartphone-sortiment. Eftersom de båda är Android One-enheter får de garanterat två stora OS-uppdateringar och regelbundna säkerhetsuppdateringar i upp till tre år.

Säkra ditt hem med dessa SmartThings dörrklockor och lås
Ding Dong - dörrar låsta

Säkra ditt hem med dessa SmartThings dörrklockor och lås.

En av de bästa sakerna med SmartThings är att du kan använda en massa andra enheter från tredje part på ditt system, dörrklockor och lås ingår. Eftersom de alla i huvudsak delar samma SmartThings-stöd har vi fokuserat på vilka enheter som har de bästa specifikationerna och tricksna för att motivera att de läggs till i din SmartThings-arsenal.

instagram story viewer