FTC首次關閉銷售“追踪者軟件”的公司
據外媒報導,當地時間10月22日下午,美國聯邦貿易委員會(FTC)宣布了關閉一家銷售三款所謂的追踪者軟件的公司。追踪者軟件是安裝在手機或電腦上的惡意軟件。
資料圖
根據特定應用,它能夠攔截短信和電話、跟踪GPS位置等等。即使銷售該軟件的公司聲稱該種軟件只是用於合法監控兒童或員工,但實際情況是它們經常被用到虐待關係中。在這起案件中,FTC針對的是一家名為Retina-X的公司及其持有者James N. Johns Jr。
FTC消費者保護局局長Andrew Smith表示,這是他們首次對所謂的“追踪軟件”採取行動,“儘管追踪手機可能有合法的理由,但這些應用卻被設計成能在後台偷偷運行並且只適合非法和危險的用途。在這種情況下,我們將要求應用開發人員對設計並銷售危險產品負責。”
而據Motherboard報導,一名黑客曾多次將目標瞄向Retina-X。在2017年的第一次黑客攻擊中就涉及到了客戶數據,第二年,黑客入侵了這家公司並再次清除了其服務器的數據。
針對這些漏洞,FTC指出,Retina-X沒有妥善保護好其軟件收集到的數據。該聯邦機構稱Retina-X和Johns違反了《FTC法案》禁止的不公平和欺騙行為以及《兒童在線隱私保護法(COPPA)》。該聲明稱,COPPA要求運營商保護他們從13歲以下兒童收集到的信息。
FTC規定,Johns和Retina-X必須每兩年獲得來自第三方對其信息安全項目的評估才可以。
不過Retina-X可能沒有要檢查的產品,在第二次攻擊後,Retina-X其宣布無限期關閉。
負責此案的律師(Richard Newman在電子郵件中告訴Motherboard–“儘管這家公司客戶淪為了一名技術嫻熟的黑客的不幸受害者,但他們要感謝FTC在調查過程中表現出的專業精神。 ”