-
Facebook一哈佛實(shí)習(xí)生曝光產(chǎn)品隱私漏洞 遭解雇
發(fā)布時(shí)間 : 2015-08-14 10:49:21 來(lái)源 : 金站網(wǎng) 瀏覽次數(shù) :
金站網(wǎng)訊 北京時(shí)間8月14日早間消息，近期，一名在Facebook實(shí)習(xí)的哈佛大學(xué)學(xué)生由于曝光了產(chǎn)品的隱私漏洞，而遭到Facebook的解雇。
這名名為阿蘭-卡納(Aran Khanna)的實(shí)習(xí)生今年5月發(fā)布了一款Chrome瀏覽器插件“Marauder's Map”，利用Facebook Messenger定位服務(wù)的一個(gè)已知漏洞，以追蹤好友，甚至好友的好友，并在地圖上標(biāo)出這些好友的位置。定位精確度達(dá)到1米。
今年5月26日，他在Medium博客中撰文稱(chēng)：“你可能不相信，大量帶位置標(biāo)簽的信息提供了對(duì)于某人真正具有冒犯性的數(shù)據(jù)。他們肯定會(huì)使用手機(jī)，開(kāi)啟GPS，并選擇分享位置。你需要知道的是，F(xiàn)acebook Messenger移動(dòng)應(yīng)用在所有消息中默認(rèn)添加位置信息。”
卡納解釋稱(chēng)，他發(fā)布這款插件只是希望幫助人們了解，位置分享將帶來(lái)什么樣的影響，并在選擇是否啟用位置分享時(shí)做出更好的決定。
不過(guò)，F(xiàn)acebook并不喜歡卡納的做法。Boston網(wǎng)站報(bào)道稱(chēng)，F(xiàn)acebook最初要求卡納不對(duì)媒體談?wù)撍捻?xiàng)目，隨后又要求他刪除這一插件?？{按照Facebook要求去做，但最終Facebook又告知他，他的實(shí)習(xí)期被結(jié)束。在卡納Medium博文發(fā)布的9天之后，F(xiàn)acebook發(fā)布了Messenger應(yīng)用的更新，修復(fù)了關(guān)于位置分享的漏洞。
Facebook在一封電子郵件中表示，該公司在幾個(gè)月前就開(kāi)始開(kāi)發(fā)Messenger的更新。“這一地圖工具以違反使用條款的方式利用了Facebook的數(shù)據(jù)，而這些條款旨在保護(hù)人們的隱私和安全。”不過(guò)卡納指出，這一插件使用的數(shù)據(jù)完全來(lái)自用戶的消息。換句話說(shuō)，無(wú)論他的插件是否利用這些數(shù)據(jù)，這些數(shù)據(jù)都可以被任何人獲取。今年夏季，卡納又在一家創(chuàng)業(yè)公司找到了新的實(shí)習(xí)職位。
