聲明：該文章由作者（ksbugs）發(fā)表，轉(zhuǎn)載此文章須經(jīng)作者同意并請(qǐng)附上出處(0XUCN)及本頁(yè)鏈接。。

據(jù)外媒TechCrunch報(bào)道，一名安全研究人員發(fā)現(xiàn)，美民主黨總統(tǒng)候選人喬·拜登的官方競(jìng)選應(yīng)用存在隱私漏洞–任何人都可以查詢數(shù)百萬(wàn)美國(guó)人的敏感選民信息。這款名為Vote Joe的競(jìng)選應(yīng)用允許拜登的支持者在即將到來(lái)的美國(guó)總統(tǒng)大選中鼓勵(lì)朋友和家人投票，方法是上傳他們的手機(jī)聯(lián)系人列表然后看看他們的朋友和家人是否已經(jīng)注冊(cè)投票。

據(jù)悉，這款應(yīng)用將用戶上傳的聯(lián)系人跟TargetSmart提供的選民數(shù)據(jù)進(jìn)行匹配。TargetSmart是一家政治營(yíng)銷公司，聲稱擁有超1.91億美國(guó)人的個(gè)人文件。

當(dāng)完成匹配后，該應(yīng)用就會(huì)顯示選民的姓名、年齡和生日以及他們?cè)谧罱倪x舉中投了票。該應(yīng)用還稱，這將被有助于用戶找到自己認(rèn)識(shí)的人并鼓勵(lì)他們參與進(jìn)來(lái)。

雖然大部分?jǐn)?shù)據(jù)都已經(jīng)可以公開(kāi)，但這個(gè)漏洞可以讓任何人都通過(guò)這個(gè)應(yīng)用輕松訪問(wèn)任何一位選民的信息。

移動(dòng)專家App Analyst在以自己的名字命名的博客上詳細(xì)介紹了自己的發(fā)現(xiàn)。他指出，其可以通過(guò)在自己的手機(jī)上創(chuàng)建一個(gè)以選民名字命名的聯(lián)系人名單來(lái)欺騙該應(yīng)用獲取任何人的信息。

他告訴TechCrunch，更糟糕的是，該應(yīng)用吸收的數(shù)據(jù)比實(shí)際顯示的要多得多。通過(guò)攔截進(jìn)出設(shè)備的數(shù)據(jù)，他可以看到更詳細(xì)、更私密的信息，其中包括選民的家庭住址、出生日期、性別、種族和支持的政黨。

拜登的競(jìng)選團(tuán)隊(duì)修復(fù)了這個(gè)漏洞并在周五發(fā)布了一個(gè)應(yīng)用更新。

拜登競(jìng)選團(tuán)隊(duì)發(fā)言人Matt Hill告訴TechCrunch：“我們被告知，我們的第三方應(yīng)用開(kāi)發(fā)商從商業(yè)數(shù)據(jù)中提供了不需要的額外信息。于是我們迅速跟供應(yīng)商合作解決了這個(gè)問(wèn)題并刪除了這些信息。我們致力于保護(hù)我們的員工、志愿者和支持者的隱私，我們將一直跟供應(yīng)商合作來(lái)做到這一點(diǎn)?！?/p>

TargetSmart的一名發(fā)言人表示，其他用戶可以訪問(wèn)有限數(shù)量的公開(kāi)或商業(yè)可用數(shù)據(jù)。

實(shí)際上在政治競(jìng)選活動(dòng)中，交易和共享大量選民信息的情況并不少見(jiàn)，這些信息被稱為選民檔案，其中包括選民的姓名、家庭住址、聯(lián)系方式以及他們登記的政黨等基本信息。每個(gè)州的選民檔案都有著很大的不同。

雖然這些數(shù)據(jù)中有很多是可以公開(kāi)獲得的，但政治公司也試圖從其他來(lái)源獲取更多的數(shù)據(jù)來(lái)豐富他們的數(shù)據(jù)庫(kù)進(jìn)而幫助政治競(jìng)選活動(dòng)識(shí)別和鎖定關(guān)鍵的搖擺選民。

?

（稿源：cnBeta）

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級(jí)服務(wù)市場(chǎng)：https://www.ijiandao.com/