網絡安全資訊

非法收集兒童信息，騰訊參股公司被罰5.2億美元

美國聯邦貿易委員會（FTC）和游戲公司Epic Games近期表示，Epic Games將支付5.2億美元，以了結FTC對其非法收集兒童個人信息并誘騙人們購物的指控。

Epic Games是熱門游戲《堡壘之夜》的開發商，并因對蘋果和谷歌安卓平臺的反壟斷起訴而聞名。騰訊是Epic Games的大股東，公開資料顯示，在去年4月Epic Games獲得新一輪融資后，騰訊持股40%。

根據Epic Games和FTC達成的最新和解協議，Epic Games因違反兒童隱私法（COPPA）將支付創紀錄的2.75億美元罰款，并將取消侵犯隱私的默認設置。FTC表示，Epic Games還將支付2.45億美元退款，以退還被所謂的“黑暗模式”欺騙而進行游戲內支付購買商品的消費者。

FTC主席Lina Khan在一份聲明中稱：“Epic Games使用了侵犯隱私的默認設置和欺騙性界面，欺騙了《堡壘之夜》的用戶，包括青少年和兒童。”

FTC在游戲行業監管方面正在加大力度。上周，FTC宣布對微軟以690億美元收購動視暴雪提出訴訟。

Epic Games在周一的一份聲明中表示，玩家可以通過信用卡尋求退款。公司還表示，為了保護兒童，已經創建了一些新功能，例如更易于訪問的家長控制模式，以及允許父母授權購買的密碼要求、13歲以下兒童的每日支出限額等。

此次FTC和Epic Games達成的協議主要是兩部分，一是兒童隱私保護；二是欺詐點擊付費。美國兒童在線隱私保護法（COPPA）對兒童有明確的定義，也就是年齡在13歲以下，并規定網絡從業者在收集13歲以下兒童個人信息之前，必須首先獲得家長的同意。

對于青少年兒童在網絡游戲世界中的隱私以及支付限制也是中國游戲公司高度關注的。國內在去年正式實施的《個人信息保護法》當中也有明確規定，將不滿14周歲的未成年人的個人信息規定為敏感個人信息，并要求相關企業對此制定專門的個人信息處理規則。

具體來看，《個人信息保護法》第二十八條規定：“敏感個人信息是一旦泄露或者非法使用，容易導致自然人的人格尊嚴受到侵害或者人身、財產安全受到危害的個人信息，包括生物識別、宗教信仰、特定身份、醫療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個人信息。只有在具有特定的目的和充分的必要性，并采取嚴格保護措施的情形下，個人信息處理者方可處理敏感個人信息。”

《個人信息保護法》第三十一條規定：“個人信息處理者處理不滿十四周歲未成年人個人信息的，應當取得未成年人的父母或者其他監護人的同意。個人信息處理者處理不滿十四周歲未成年人個人信息的，應當制定專門的個人信息處理規則。”

青少年兒童的個人信息屬于敏感數據，因為兒童青少年的個人自我保護意識普遍較弱，個人信息一旦遭到不法者的利用，可能導致嚴重后果，因此需要立法給予特殊的保護，應當取得監護人同意之后才可收集。

天才黑客George Hotz拋棄馬斯克，曾“拳打”蘋果，“腳踩”索尼

近日，天才黑客 George Hotz 突然從 Twitter 辭職的消息在圈內引起廣泛討論。對于從 twitter 離職的原因，George 在社交媒體公開表示，非常感謝 twitter 提供的工作機會，但覺得此時不能為公司產生任何真正有價值的影響，再加上 GitHub‘斷更’已久，感覺很是悲傷，之后將回歸到“代碼世界”中。

George 成名之路最早可追溯到 2008 年，當年憑借成功破解 iPhone 解鎖功能一舉成名，被業內人士熟知。短短一年后， George 再次“攻破索尼” PlayStation 3 的網絡防御體系，徹底被圈內人士冠以“天才黑客”的名頭。

George 入職 Twitter 不足6 周

George 于 10 月份辭去自動駕駛初創公司 Comma AI 首席執行官職位，不久后便在社交媒體表示支持現Twitter 首席執行官埃隆-馬斯克的言論——公司需要“非常硬核”、“需要改革”，并展現出加入 Twitter的興趣。

在看到 George 呼吁后，馬斯克這邊是“郎有情、妾有意”，迅速在 twitter 上表示可以一起談談。11月16日，媒體爆出了 George 將在舊金山的 Twitter 進行為期 12 周的實習消息。

加入 twitter 后，馬斯克對 George 委以重任，期望他能夠用 12 周的時間，來修復 Twitter 搜索和用戶在未登錄時滾動 Twitter 可能看到的彈出窗口這兩個問題。

如果從 11 月 18 日開始計算， George 在 twitter 工作的時間不到六周，twitter的用戶在未登錄時滾動 Twitter 可能看到的彈出窗口問題已經解決，但 Twitte 搜索功能是否解決暫且不知。

值得一提的是， George 離開推特似乎并不是突然興起，幾天前曾在社交媒體上表示正在考慮離開。

天才黑客 George 的成名之路

George 1989 年 10 月 2 日出生于美國新澤西州Glen Rock市，父母都是高級知識分子，從小便展現了在計算機方面的天分。5 歲時，利用當時的 Radio Shack 電子項目套件，打造出屬于自己的視頻游戲機。（別人的五歲！）

后續的成長之路更是一路開掛，高中時期，經過苦心鉆研，打造一款可以用“意念”控制后退的機器—Neuropilot。不同于許多“書呆子”型天才少年，George 癡迷展示自己的發明成果，在英特爾國際科學與工程博覽會（ISEF），憑借一款通過掃描測算房間大小的機器人Mapping Robot，順利殺進決賽。

“拳打”蘋果，“腳踩”索尼

高中時期， George 不僅表現了在應用系統及機器人方面的天分，在計算黑客技術上也達到了一個高峰，不僅在17歲便幾乎僅憑一己之力成為世界上第一個破解 iPhone解鎖系統的人。之后，George 似乎和蘋果之間有某種較勁，接連破解了多代 iPhone。

和蘋果的恩怨剛剛連接，George 又盯上了行業巨頭索尼。PS3 號稱擁有全球最強網絡防御系統，一個月后就被啪啪打臉。George 在網上正式公布了 PS3 的破解教程，并表示“沒有什么是不能攻破的，PS3 也就500多行代碼的事兒“，可謂是殺人誅心。

PS3 事件引起索尼高層震怒，責令法律部門立刻給 George 發律師函，George 最終還是敗訴，被法院判決不得再對索尼產品進行破解攻擊，更不能傳播破解方法。事件發展至此，索尼方面可能覺得 PS3 事件就此結束了，殊不知，這才是開始。

背靠匿名者黑客組織

法院判決令剛剛發出，索尼官網便遭到大規模網絡攻擊，網絡犯罪分子曝光了索尼高管電話號碼、家庭成員姓名，地址等個人信息。此外，上億用戶資料遭竊，索尼被逼關停各項網絡服務長達一個多月之久，直接經濟損失高達 1.71 億美元。

網絡攻擊事件背后的主謀是正是的 George 大靠山——大名頂頂的匿名者黑客組織，最終以索尼終止對 George 一切指控，并公開道歉結草草收場。

值得注意的是，索尼事件似乎是 George 黑客之路的轉折點，此事過后，George開始從事起“正經”工作。

幾經波折，最終入職 twitter

結束了短暫黑客生涯，George 開始頻發參加各種國際大賽并取得一些成績。隨后按部就班的入職facebook 、Google 等多家大廠，但職場生涯大都短暫，多因不滿足做一些“無聊結基礎”的事情，憤然辭職。

無獨有偶，不完美的職場生涯，讓 George 有更多的精力，重新找到自己興趣方向，一頭扎進人工智能領域，經過幾個月的蟄伏，以一己之力在自家車庫”鼓搗“出自動駕駛系統 Comma One。

Comma Onezh 全系統主要包括 6 個攝像頭，以及一個位于儀表盤中央的屏幕和一個有自學能力的人工智能算法相機控制軟件。不同于傳統自動駕駛技術單純為汽車設置各種規則，命令汽車行駛方式。Comma One 的運行規則更具創新性。全系統通過 2 個位于后視鏡，1 個位于車尾，左右兩側各一個的攝像頭及車頂上大視角的魚眼相機，實時捕捉汽車行進時的各種狀況，并借助人工智能的深度學習能力，讓系統自動做出判斷。

Comma Onezh 大獲成功后，George 受到汽車圈內人士的注意，馬斯克曾向其拋出橄欖枝，但并未獲得答復，直到入職 twitter，正式開啟了兩人的合作。