Сотрудники Facebook имеют доступ к паролям и переписке пользователей

Сотрудники Facebook имеют доступ к паролям и переписке пользователей

Бывшая сотрудница Facebook Кэтрин Лосс, занимавшаяся написанием речей для главы компании Марка Цукерберга, заявила, что сотрудники соцсети имеют доступ к личным данным пользователей, в том числе к паролям от аккаунтов. Таким образом, эти люди могут прочесть практически любую переписку.

Лосс рассказала, что еще в 2005 году, когда она поступила на работу в Facebook, сотрудники поддержки имели  "суперпароль", позволяющий войти в систему от лица любого пользователя, чтобы читать его личную переписку и другую информацию. Данная возможность  использовался для того, чтобы помогать пользователям решать их проблемы и выставлять им необходимые настройки. По мнению экс-сотрудницы Facebook, это распространенная практика среди стартапов. Отметим, что ранее Лосс успела выпустить целую книгу, в которой объявила Цукерберга тираном, сообщает hitech.vesti.ru.

Учитывая, что многие пользователи используют пароль от Facebook и на других сайтах в сети, подобная практика яляется огромной угрозой для приватности. Тем не менее, Лосс признала, что позже Facebook внедрил более безопасные способы управления аккаунтами.

В настоящее время доступ к личным данным пользователей имеют только два типа сотрудников: поддержка, реагирующая на жалобы пользователей и служба безопасности, расследующая случаи запугивания и издевательств. Ник Пиклс, глава группы Big Brother Watch, занимающейся проблемами приватности, отметил, что данная новость – это еще один стимул для пользователей задуматься о том, кто может получить доступ к их личной переписке.

"Пример других сервисов доказывает, что всегда находятся недобросовестные люди, в чьи руки попадает пароль администратора. Человек, общающийся в любом из подобных сервисов, всегда рискует своей приватностью", - отметил он.

Новые AirTag всё ещё легко превратить в инструмент скрытой слежки

Исследователь и техноблогер Адриан Кингсли-Хьюз решил проверить, изменила ли Apple что-нибудь в защите AirTag от физического вмешательства. По его словам, новые версии трекеров по-прежнему крайне легко модифицировать, а самую популярную «доработку» — отключение встроенного динамика — можно выполнить буквально за пару минут.

Кингсли-Хьюз признаётся, что сам активно использует AirTag и считает их лучшими Bluetooth-метками на рынке: они не раз спасали его от потерянных ключей и лишних нервов в поездках.

Но у этой медали есть и обратная сторона. Несмотря на меры Apple и Google против слежки, на рынке по-прежнему массово продаются модифицированные трекеры, чаще всего с отключённым динамиком. А «тихий» AirTag гораздо проще использовать для скрытого отслеживания людей.

Чтобы проверить, усложнила ли Apple жизнь таким умельцам, исследователь купил упаковку новых AirTag и вскрыл один из них, причём намеренно без специальных инструментов — только с обычным спуджером.

 

Результат оказался показателен: корпус поддался без особых усилий, динамик был выведен из строя за считаные минуты, а сам трекер затем так же легко собрался обратно. После установки батарейки AirTag «ожил» — полностью рабочий, но уже без звука.

 

Весь процесс, от распаковки до финального теста, занял около двух минут. По словам Кингсли-Хьюза, новые AirTag не только не стали сложнее для вскрытия, но субъективно ощущаются даже более «дружелюбными» к разбору, чем предыдущие версии.

 

При этом он отмечает, что Apple всё ещё может закрыть эту лазейку программно. Например, через обновление прошивки, которое будет отслеживать ток на динамике и определять ситуацию, когда звук должен воспроизводиться, но физически этого не происходит. В таком случае модифицированные AirTag можно было бы автоматически блокировать или выводить из строя.

RSS: Новости на портале Anti-Malware.ru