Сотрудники Facebook имеют доступ к паролям и переписке пользователей

Сотрудники Facebook имеют доступ к паролям и переписке пользователей

Бывшая сотрудница Facebook Кэтрин Лосс, занимавшаяся написанием речей для главы компании Марка Цукерберга, заявила, что сотрудники соцсети имеют доступ к личным данным пользователей, в том числе к паролям от аккаунтов. Таким образом, эти люди могут прочесть практически любую переписку.

Лосс рассказала, что еще в 2005 году, когда она поступила на работу в Facebook, сотрудники поддержки имели  "суперпароль", позволяющий войти в систему от лица любого пользователя, чтобы читать его личную переписку и другую информацию. Данная возможность  использовался для того, чтобы помогать пользователям решать их проблемы и выставлять им необходимые настройки. По мнению экс-сотрудницы Facebook, это распространенная практика среди стартапов. Отметим, что ранее Лосс успела выпустить целую книгу, в которой объявила Цукерберга тираном, сообщает hitech.vesti.ru.

Учитывая, что многие пользователи используют пароль от Facebook и на других сайтах в сети, подобная практика яляется огромной угрозой для приватности. Тем не менее, Лосс признала, что позже Facebook внедрил более безопасные способы управления аккаунтами.

В настоящее время доступ к личным данным пользователей имеют только два типа сотрудников: поддержка, реагирующая на жалобы пользователей и служба безопасности, расследующая случаи запугивания и издевательств. Ник Пиклс, глава группы Big Brother Watch, занимающейся проблемами приватности, отметил, что данная новость – это еще один стимул для пользователей задуматься о том, кто может получить доступ к их личной переписке.

"Пример других сервисов доказывает, что всегда находятся недобросовестные люди, в чьи руки попадает пароль администратора. Человек, общающийся в любом из подобных сервисов, всегда рискует своей приватностью", - отметил он.

WordPress поставил ИИ на охрану плагинов, опасные релизы заблокируют

WordPress запустил автоматическую проверку безопасности каждого нового релиза плагинов. Версии с высоким уровнем риска будут блокироваться до того, как попадут в API обновлений WordPress.org и начнут устанавливаться на сайты.

С 5 июня релизы плагинов и тем уже выдерживают шестичасовую паузу перед распространением.

Теперь в это окно несколько ИИ-моделей и Jetpack Scan анализируют внесённые изменения, сверяют результаты и формируют список находок с итоговой оценкой риска.

Если оценка окажется высокой, выпуск остановят автоматически, а все разработчики с правом публикации получат письмо с объяснением причин. Остальные обновления продолжат движение в обычном режиме.

Высокий балл не означает, что автора уже пора объявлять киберпреступником. Система оценивает опасность кода, а не намерения разработчика: одинаковую реакцию могут вызвать намеренно добавленный бэкдор и случайная критическая уязвимость.

Необходимость автоматического стоп-крана показал инцидент 28 июля. Проверка обнаружила бэкдор в новой версии плагина примерно с 20 тысячами активных установок. Релиз ещё находился в шестичасовом карантине и не успел попасть в API обновлений. После уведомления от Wordfence команда закрыла плагин для скачивания за 26 минут.

Теперь ждать свободного сотрудника не потребуется: потенциально опасная сборка остановится сразу после анализа. Чтобы снять блокировку, автору предлагают изучить отчёт, исправить проблемы и опубликовать новую версию.

Если её оценка окажется ниже порога, релиз снова пройдёт стандартную процедуру. Спорные результаты можно обжаловать, но WordPress предупреждает: выпустить исправление обычно быстрее, чем ждать ручного разбора.

Команда продолжит настраивать систему и снижать число ложных срабатываний. Подробности опубликованы в официальном блоге WordPress.

RSS: Новости на портале Anti-Malware.ru