由买买提看人间百态

boards

本页内容为未名空间相应帖子的节选和存档,一周内的贴子最多显示50字,超过一周显示500字 访问原贴
SanFrancisco版 - Facebook准实习生因曝光隐私漏洞被取消资格 (转载)
相关主题
Facebook 往Fremont扩展的部门是哪部分?Mike Honda 被两印度族裔Challenge
Facebook上市后,每股肯定会超过100社区活动:2月22日国会候选人Ro Khanna 回答华人问题
南湾的大家做好准备支持老印吧,我看明年选举日本最近的动向:联印反华,可能联朝反华
日本裔国会议员Honda用英文批评了Jimmy Kimmel事件 (转载)华裔的核心利益不是AA
不试不知道: 看看Mike Honda的竞选对手的表现余胤良正试图竞选secretary of state,大家去反对他! (转载)
谁给科普一下13区选举是啥意思[合集] 社区活动:2月22日国会候选人Ro Khanna 回答华人问题
Ro Khanna周五会来参加集会副州长竞选人Ron Nehring发表声明反对SCA5
ABC决定:永久取消“儿童圆桌会”节目环节。3/2/2013反SCA5 Cupertino Townhall Meeting纪实与感想
相关话题的讨论汇总
话题: facebook话题: 卡纳话题: 扩展话题: messenger话题: 隐私
进入SanFrancisco版参与讨论
1 (共1页)
o**********e
发帖数: 18403
1
【 以下文字转载自 JobHunting 讨论区 】
发信人: onetiemyshoe (onetiemyshoe), 信区: JobHunting
标 题: Facebook准实习生因曝光隐私漏洞被取消资格 (转载)
发信站: BBS 未名空间站 (Sun Aug 16 23:15:32 2015, 美东)
这所谓的“新”漏洞2012早就知道。
婆罗门集团攻陷狗家,
现在贼眼又瞄向FB啦。
这位小婆罗门估计有内线,
跟当年的学兄AJAI MARTOMA一样。
就是会炒作。
这些蠢媒体还给人做刀。
发信人: Cnews (chinanews), 信区: Headline
标 题: Facebook准实习生因曝光隐私漏洞被取消资格
发信站: BBS 未名空间站 (Sat Aug 15 22:06:24 2015, 美东)
一名哈佛大学学生因发布一款谷歌Chrome浏览器扩展,曝光了Facebook Messenger的严
重隐私漏洞,而遭到Facebook取消实习资格。
今年5月,哈佛大学计算机科学和数学专业学生阿兰·卡纳(Aran Khanna)编写了
Marauder's Map。这个浏览器扩展利用了Facebook Messenger在发送信息时默认分享位
置信息这一漏洞。
在安装这个扩展之后,用户可以准确跟踪在Facebook Messenger上与之聊天者的地理位
置,甚至包括群组聊天中陌生人的位置,其精确度达到1米。
这个扩展迅速传播开来,下载量达到85,000,并被《卫报》、《每日邮报》、《赫芬顿
邮报》等媒体广泛报道。卡纳在Medium网站发表博文介绍他的扩展之后的第三天,
Facebook要求他关闭这个扩展,卡纳照做了。在Facebook的要求下,卡纳拒绝接受媒体
的采访。Facebook在一个星期之后发布了新版Messenger,修复了位置分享漏洞。
本周初,卡纳为他的这次经历撰写了一篇案例研究,发表在哈佛大学刊物上。
卡纳在文章陈述了Facebook的最初反应:
“27日下午,我在Medium发表博文介绍我的扩展之后第二天,Facebook联系到我。我的
未来经理打电话告诉我不要接受任何媒体的采访。然而,他跟我说我可以保留我的博文
。那天傍晚,Facebook隐私和公共政策全球联络官通过电话向我再次阐明Facebook希望
我不要在媒体面前谈论此事,声称他的目的是阻止对有害报道的散播。
28日中午,Facebook隐私和公共政策全球联络官通过电邮要求我关闭这个扩展。我遵照
他的要求在一小时内关闭了跟这个扩展相关联的Mapbox API key,这个扩展再也无法载
入显示地理位置数据的地图。”
然而,三天之后,Facebook再次联系卡纳,称将取消他的实习生资格:
“29日下午,Facebook打电话通知我他们取消了我的夏季实习资格,原因是我的扩展‘
搜刮’Facebook网站数据,违反了Facebook用户协议。全球人力资源和招聘总管随后发
邮件给我,称我的博文未能反映Facebook实习生应有的对用户隐私的‘高道德标准’。
从邮件内容看来,隐私问题跟利用Facebook Messenger漏洞开发的扩展无关,而是我的
博文和博文中描述Facebook如何收集和共享用户地理位置数据的代码有关。”
Facebook则不同意卡纳对这起事件的描述。一名Facebook发言人告诉Business Insider
,卡纳的描述略去了一些对自己不利的细节。首先,我们几个月前就开始根据从
Messenger用户反馈回来的数据改进位置共享方式。第二,该地图工具搜刮Facebook数
据的方式违反我们的用户条款,而这些条款存在的意义就是为了保护用户的隐私和安全
。尽管我们再三要求他删除代码,但他还是公布到网上。这种做法是错误的,跟我们服
务社区的理念相悖。
Facebook方面称他们将按日程对Messenger进行升级,升级进程不会因卡纳发布这个插
件而受影响。“我们不会因员工曝光隐私漏洞而解雇员工,但如果有人滥用用户数据,
给用户带来风险,我们会认真对待。”
卡纳在其案例研究中写道,他认为是媒体的关注迫使Facebook行动起来。“在我发布扩
展和博文之前,普通用户很难会发现Facebook Messenger在收集和共享位置数据,因此
这个漏洞没有引起足够的关注。如果没有公共压力,Facebook可能会缺乏改变的动力。
我的扩展和博文让Facebook收集和共享数据的做法公诸于众。”
1 (共1页)
进入SanFrancisco版参与讨论
相关主题
3/2/2013反SCA5 Cupertino Townhall Meeting纪实与感想不试不知道: 看看Mike Honda的竞选对手的表现
[合集] 日本最近的动向:联印反华,可能联朝反华谁给科普一下13区选举是啥意思
SVCA关于为何不参与3/15的“本是同根生,相煎何太急”活动的说Ro Khanna周五会来参加集会
Mike Honda正式声明反对SCA5ABC决定:永久取消“儿童圆桌会”节目环节。
Facebook 往Fremont扩展的部门是哪部分?Mike Honda 被两印度族裔Challenge
Facebook上市后,每股肯定会超过100社区活动:2月22日国会候选人Ro Khanna 回答华人问题
南湾的大家做好准备支持老印吧,我看明年选举日本最近的动向:联印反华,可能联朝反华
日本裔国会议员Honda用英文批评了Jimmy Kimmel事件 (转载)华裔的核心利益不是AA
相关话题的讨论汇总
话题: facebook话题: 卡纳话题: 扩展话题: messenger话题: 隐私