• 0
Snapchat員工被爆監視用戶,濫用數據訪問權限
統計 閱讀時間大約4分鐘(1508字)

体彩37选1开奖直播: 2019-05-24 15:01:27 Snapchat員工被爆監視用戶,濫用數據訪問權限

因此內部的數據訪問應該嚴格管理,但又要確保能在合適的時候獲取數據并進行核查。

时时彩开奖直播皇恩平台 www.huabym.com.cn 【獵云網(微信號:ilieyun)】5月24日報道(編譯:葉展盛)

據外媒報道,社交媒體巨頭Snap內部的幾個部門都能通過特定的工具訪問用戶數據,有多名員工濫用這種權力來監視Snapchat用戶。

據兩位離職員工透露,在數年前,就有多名Snap員工濫用自己的訪問權限來獲取用戶數據。除了兩位離職員工,還有一名在職員工以及該公司內部郵件都表明,Snap的員工可以通過內部的工具來訪問用戶數據,包括地理位置、手機號碼、郵件地址等個人信息,

盡管Snap對用戶數據的權限進行了嚴格的控制,并非常謹慎地對待用戶的隱私,但這次新聞也提醒了我們一點:我們每天使用的這些產品,背后都是人為運作的,都可以接觸到非常豐富的信息。但如果?;げ壞玫?,某些居心叵測者就會用它來窺視用戶的隱私。

相關郵件表明,其中有款名為SnapLion的工具就能訪問用戶的數據。兩位前員工表示,最初它只是用于搜集用戶信息,以回應執法方面的要求,例如法院的命令或傳票等。其中一位員工表示,Snap的Spam and Abuse團隊就有使用該工具的權限,其中一人稱SnapLion對于數據濫用者而言就是“寶庫的鑰匙”。一位在職員工則表示該工具主要是用來應對霸凌或騷擾等問題的。而外媒獲取的內部郵件則表示,一個名叫“Customer Ops”的部門擁有SnapLion的權限,另外安全人員也有它的使用權限。但在之前的報道中,該工具是否真的存在尚未被證實。

Snapchat擁有1.86億用戶,其中有很大一部分都是沖著它的“閱后即焚”功能去的。他們可能根本沒意識到這種數據會被Snapchat保存下來。2014年,Spapchat就因為沒有公開表明自己在搜集、存儲和傳輸地理數據,而被聯邦交易委員會???。

由于執法方面的信息需求,Snap在某些情況下需要提供用戶手機號碼、地理數據和信息數據等,甚至還要提供用戶被刪除的“回憶”等,包括照片和視頻備份。外媒獲取的郵件中透露,一位Snap員工在沒有執法需求的情況下,“合法”地獲取了SnapLion的使用權,調查了一個賬戶的關聯郵件地址,還有一封郵件表明了這種工具能被用于反兒童虐待的調查。

SnapLion這類工具是科技行業的一大標準,企業能夠出于合法的目的來訪問用戶數據。但兩位員工表示,盡管Snap聲稱有一系列工具幫助自己能聽取用戶的反饋,確保合法性,符合網絡的條款和政策,可是仍然會有員工以非法的理由竊取用戶數據。

其中一人聲稱Snap的“數據訪問權限濫用”事件之前已發生過幾次了,當時涉及了多名內部員工。外媒獲取的郵件中也表明,不少公司員工都在討論內部存在的威脅和數據權限的問題,以及他們應該怎么應對。

一位Snap的發言人在郵件中寫道:“?;ひ揭恢北籗nap放在首位。我們只會保留極少數的用戶數據,同時還有健全的政策來限制內部的數據訪問。任何一種不經授權的訪問都明確違反了公司的行為標準,一經證實,我們會立刻開除違規人員?!?/p>

當問及之前是否存在類似的問題時,之前從事信息安全方面工作的一位員工表示:“對此我不做評論,但我們擁有最好的安全系統,而且時間遠遠早于同行業的其他公司?!鋇⒚揮蟹袢鮮堇撓玫奈侍?,并拒絕對此作出回答。

其中一位前員工表示,在數年以前,SnapLion的日志并不能詳細地記錄每一個受訪問的數據,隨后公司就提高了監察力度。而Snap聲稱現在已經可以記錄每一個受訪問的用戶數據。

但另一位前員工表示:“日志并非足夠完善?!彼淙籗nap表示會限制對這款工具的使用,但這只針對那些申請使用的人,而SnapLion不只是一款幫助執法的工具。一名與SnapLion打交道的前員工表示它還能幫助被盜賬戶重置密碼,以及“其他用戶管理任務”。

其實這種濫用私權訪問用戶數據的事例在科技行業并不新鮮。去年,Facebook也開除了數名員工,他們利用權限來竊取前任的數據。另外Uber也有員工利用公司的“上帝視角”工具來偷窺前任、政客或名人。

Facebook的前任首席信息安全官Alex Stamos在談論這個問題時表示:“普通用戶要明白,你們所做的任何事情其實都沒有經過加密處理,也就是說每個人都能看得懂。數據訪問權限的濫用,并非什么罕見的事情?!?/p>

倫敦大學學院講師Leonie Tanczer在一次線上訪談中表示:“每個人都不應該把那些科技巨頭當成一個龐大、僵化的組織,相反,它們是由人類組成的,這些人有自己的缺點和偏見。因此內部的數據訪問應該嚴格管理,但又要確保能在合適的時候獲取數據并進行核查?!?/p>

AD:還在為資金緊張煩惱嗎?獵云銀企貸,全面覆蓋京津冀地區主流銀行及信托、擔保公司,幫您細致梳理企業融資問題,統籌規劃融資思路,合理撬動更大杠桿。填寫只需兩分鐘,剩下交給我們!詳情咨詢微信:zhangbiner870616

1、獵云網原創文章未經授權轉載必究,如需轉載請聯系官方微信號進行授權。
2、轉載時須在文章頭部明確注明出處、保留官方微信、作者和原文超鏈接。如轉自獵云網(微信號:ilieyun
)字樣。
3、獵云網報道中所涉及的融資金額均由創業公司提供,僅供參考,獵云網不對真實性背書。
推薦閱讀
記者名字
{{item.author_display_name}}
{{item.author_user_occu}}
{{item.author_user_sign}}
×