EXPLORINEER
vi

Lưu trữ — US — techcrunch

Amazon vẫn lưu trữ dữ liệu của nạn nhân bị theo dõi nhiều tuần sau cảnh báo về lỗ hổng bảo mật

Amazon đã nhận được cảnh báo về ba ứng dụng theo dõi (Cocospy, Spyic, Spyzie) lưu trữ dữ liệu cá nhân bị đánh cắp trên dịch vụ đám mây của mình, nhưng vẫn chưa có hành động nào được thực hiện. Mặc dù đã được thông báo cách đây vài tuần bởi TechCrunch, những ứng dụng này vẫn tiếp tục tải lên dữ liệu của nạn nhân, ảnh hưởng đến khoảng 3.1 triệu người, trong khi Amazon cho biết họ đang tuân thủ các quy trình thủ tục trước khi vô hiệu bất kỳ nội dung nào. Việc không hành động này đặt ra lo ngại về việc Amazon thực thi chính sách chống phần mềm gián điệp của mình.

Điểm chính

  • Amazon đang lưu trữ dữ liệu bị đánh cắp từ các ứng dụng theo dõi như Cocospy, Spyic và Spyzie trên máy chủ đám mây của mình.
  • TechCrunch đã thông báo vấn đề này cho Amazon vào ngày 20 tháng 2, nhưng chưa có hành động cụ thể nào được báo cáo.
  • Các ứng dụng này ảnh hưởng đến tổng số 3,1 triệu nạn nhân, nhiều người không hề biết thiết bị của mình bị xâm nhập.
  • Amazon cho biết họ đã xử lý các báo cáo nhưng chưa phản hồi vào các thông báo từ TechCrunch dưới dạng 'báo cáo lạm dụng'.
  • Sự hiện diện liên tục của các ứng dụng theo dõi trên AWS của Amazon làm nổi bật những kẽ hở tiềm năng trong việc giám sát dữ liệu và tuân thủ quy định của họ.

Vì sao quan trọng

  • Sự gia tăng của các ứng dụng gián điệp đang thách thức vấn đề bảo vệ quyền riêng tư và dữ liệu trong thời đại số.
  • Đến năm 2025, cộng đồng đang ngày càng nhận thức và lập pháp quy định về giám sát số và các ứng dụng có hại.
  • Sự việc này phản ánh vấn đề chung về trách nhiệm của nhà cung cấp dịch vụ đám mây trong việc giám sát và kiểm soát các công nghệ lạm dụng.

Trong trường hợp Amazon không hành động chống lại các ứng dụng theo dõi không mong muốn, đặt ra những câu hỏi quan trọng về trách nhiệm của các ông lớn công nghệ trong bảo vệ dữ liệu người dùng và thực thi chính sách của mình đối với phần mềm có hại, nhấn mạnh sự cần thiết của các khung pháp lý mạnh mẽ hơn trong ngành công nghệ.