最高 50 亿美金！谷歌就隐私诉讼达成和解

谷歌白皮书倡议提高供应商漏洞管理实践透明度。

据外媒报道，Google和多家网络安全公司联合创建了一个旨在为白帽黑客提供支持的基金。该基金将为网络安全研究及渗透测试人员提供法律援助，以帮助他们避免因好心替企业挖漏洞而受到不公正的追究。不知道大家还记不记得2016年的那起案子，某白帽黑客因提交某婚恋平台的漏洞而被拘捕。

上周，该威胁组织受到韩国外交部的制裁。赔偿金将由谷歌管理层自行决定，并且在 12 个月内最高不超过 100 万美元。该计划目前涵盖由 SCC Premium 的虚拟机威胁检测支持的 Compute Engine 虚拟机和计算环境。

近日，谷歌的威胁分析小组 发现了两个具有高度针对性的移动间谍软件活动，它们使用零日漏洞针对 iPhone 和 Android 智能手机用户部署监控软件。谷歌研究人员怀疑，涉案人员可能是商业间谍软件供应商 Variston 的客户、合作伙伴或其他密切关联方。3 月 28 日，拜登政府发布了一项行政命令，限制联邦政府使用商业监控工具，但谷歌的调查结果表明，这些努力并未阻止商业间谍软件的出现。

澳大利亚公平竞争和消费者委员会称，2017年1月至2018年 12 月期间，谷歌跟踪其部分用户的 Android 手机，存在收集和使用用户的位置数据。为此，谷歌被澳大利亚联邦法院6000万美元罚款。在默认情况下，谷歌会打开另一个名为“Web & App Activity”的帐户设置，使公司能够收集、存储和使用个人可识别的位置数据。

谷歌和亚马逊的美国信息请求政策表示最在这些案件中，当局在移交数据之前必须出示搜查令、传票或类似的法庭命令。不过，与这些公司不同的是，如果执法部门提交紧急数据请求，谷歌和亚马逊将例外。本月早些时候，亚马逊透露，今年已经满足了11项此类请求。另一方面，亚马逊则拒绝透露任何消息科技博客CNET公司它是否会让用户知道它允许警方访问他们的视频。

近年来，个人数据的重要性已经越来越成为所有人的共识。有人曾形象地将个人数据比喻为“唐僧肉”，而将窃取个人数据的黑灰产业链比喻为“妖魔鬼怪”。数据流转的全过程，就仿佛唐僧去西天取经的全过程，途中，随时有被“妖魔鬼怪”非法窃取的风险，而一旦窃取，就进入到黑灰产业链，进入数据交易、参与到诈骗勒索中。为了不使唐僧肉进入到“妖魔鬼怪”的嘴巴里，各国对待个人数据的治理和保护，越来越严厉了，审查时间也越来越长。

每周网安十事