Facebook從Android手機上抓取了多年的簡訊數據

上周，一位紐西蘭男子正在瀏覽Facebook從他從社交網站上下載的檔案中收集的數據。在掃描Facebook存儲的關於他的聯繫人的信息時，Dylan McKay發現了一些令人不安的信息：Facebook的Android手機中還包含了大約兩年的電話元數據，包括姓名，電話號碼以及每次撥打或接聽電話的時間。

許多與Ars交談的Facebook用戶以及我們獨立的Facebook用戶都共享了這種體驗，我發現，我的Facebook數據存檔包含2015年和2016年使用的特定Android設備的通話記錄數據，以及SMS和MMS消息元數據。

針對Ars收集的關於此次數據收集的電子郵件查詢，Facebook發言人回應說：「幫助您建立關係的應用程序和服務中最重要的部分是讓您輕鬆找到想要連接的人，因此，第一次在手機上登錄消息或社交應用程序時，通過上傳手機通訊錄開始，這是一種廣泛使用的做法。「

該發言人指出，聯繫人上傳是可選的，應用程序的安裝明確要求訪問聯繫人的許可權。用戶可以使用通過Web瀏覽器訪問的工具從他們的個人資料中刪除聯繫人數據。

Facebook使用電話聯繫人數據作為其朋友推薦演算法的一部分。在Android和Facebook Lite設備的Messenger應用程序的最新版本中，向用戶提供更明確的請求，以訪問Android和Facebook Lite設備上的通話記錄和簡訊日誌。但即使用戶沒有將該許可權授予Messenger，也可能通過Facebook的移動應用程序多年來無意中授予它 - 因為Android過去曾處理訪問通話記錄的許可權。

如果您在Android安裝Facebook期間授權許可閱讀聯繫人 - 特別是在Android 4.1（Jelly Bean）之前 - 這個許可權也默認允許Facebook訪問呼叫和消息日誌。許可權結構在版本16中的Android API中進行了更改。但是，如果Android應用程序寫入早期版本的API，則可以繞過此更改，因此Facebook API可以通過指定較早的Android SDK繼續訪問呼叫和SMS數據版。Google在2017年10月棄用了Android API的4.0版 - 這是Facebook用戶數據中最新的調用元數據被發現的時間點。Apple iOS從未允許靜默訪問呼叫數據。

Facebook為用戶提供了一種清除其帳戶中收集的聯繫人數據的方式，但尚不清楚這是否會刪除聯繫人或清除呼叫和SMS元數據。在清除我的聯繫人數據後，我的聯繫人和呼叫仍在第二天下載的檔案中 - 儘管這可能是因為檔案仍然是我星期五請求的相同緩存。

與往常一樣，如果您真的擔心隱私問題，則不應與任何移動應用程序共享地址簿和通話記錄數據。而且您可能需要檢查可下載的Facebook存檔中可以找到的其他內容，因為它包含了Facebook與其他人共享您的聯繫人信息的所有廣告客戶。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！