Υπάρχουν υπάλληλοι στο Facebook με άδεια να μπαίνουν στα προφίλ χρηστών χωρίς καμία ενημέρωση

Υπάρχουν υπάλληλοι στο Facebook με άδεια να μπαίνουν στα προφίλ χρηστών χωρίς καμία ενημέρωση Facebook Twitter
4

Το Facebook έχει ένα «backdoor» στο λογαριασμό σας και ποτέ δεν θα ξέρετε αν χρησιμοποιείται. 

Ανεξάρτητα από το πόσο ισχυρός είναι ο κωδικός πρόσβασης που έχετε ορίσει για το λογαριασμό σας στο Facebook, θα πρέπει να έχετε πάντα κατά νου ότι υπάρχει κάποιος, ο οποίος μπορεί να έχει πρόσβαση σε αυτόν, χωρίς να το γνωρίζετε, όποτε υπάρχει λόγος να το πράξει. Και δεν εννοούμε τις κυβερνητικές αρχές, αν και ίσως να ενδιαφέρονται και εκείνοι για αυτό το συγκεκριμένο «hack». Αλλά, πρόκειται για το ίδιο το Facebook. Το κοινωνικό δίκτυο έχει την εξουσία να συνδεθεί στους λογαριασμούς οποιουδήποτε από τους 2,2 δισεκατομμύρια χρήστες, γεγονός που αποτελούσε ένα ισχυρό μυστικό της υπηρεσίας μέχρι τώρα.

Σύμφωνα με την Wall Street Journal, υπάρχει μια «μικρή ομάδα» υπαλλήλων του Facebook, η οποία έχει τη δυνατότητα πρόσβασης σε οποιοδήποτε προφίλ χρήστη, χωρις εκείνοι να αντιλαμβάνονται το παραμικρό. Αν, ωστόσο, ο λογαριασμός ανήκει σε άλλον υπάλληλο του Facebook, τότε εμφανίζεται ένας μικρός συναργερμός, που εσωτερικά ονομάζεται «ο συναγερμός του Sauron», ο οποίος ενημερώνει τον υπάλληλο ότι κάποιος έχει μπει στον λογαριασμό του.

Εννοείται ότι δεν υπάρχουν οι ίδιες προστασίες για τον συνηθισμένο χρήστη του Facebook, γεγονός που αποδεικνύει για άλλη μια φορά ότι το Facebook έχει μια τυπική διπλή στάση όσον αφορά την ιδιωτική ζωή των χρηστών. Και φυσικά, το Facebook έχει κάθε λόγο να κρατήσει μυστική αυτή τη δυνατότητα, αν και η νέα αποκάλυψη δεν φαίνεται να ωφελεί το κοινωνικό δίκτυο, ειδικά αν λάβουμε υπόψη όσα μάθαμε για το Facebook τις τελευταίες εβδομάδες.

Εκπρόσωπος του Facebook δήλωσε στην WSJ σχετικά με το θέμα: «Στη σκέψη πώς μπορούμε να κάνουμε κάτι παρόμοιο για όλους, υπάρχουν αρκετοί σημαντικοί παράγοντες που πρέπει να σκεφτούμε - για παράδειγμα, πώς μπορούμε να αποφύγουμε την παρεμπόδιση κακόβουλων πράξεων ή την παρεμπόδιση του έργου των υπαλλήλων της εταιρείας για την πρόληψη της πραγματικής βλάβης σε περιπτώσεις κακοποίησης ή άλλες, πιο ευαίσθητες περιπτώσεις».

Η αποκάλυψη αυτή έρχεται σε μια κρίσιμη περίοδο για την εταιρεία, απλά αυτή τη φορά, ένας εκπρόσωπος του προσπαθεί να δικαιολογήσει την πρακτική του backdoor δηλώνοντας ότι χρησιμοποιείται καθαρά για λόγους ασφαλείας σε περιπτώσεις πλαστοπροσωπογραφίας ή τρομοκτατικών ενεργειών. Σε ερώτημα που έγινε σχετικά με κακόβουλη παρακολούθηση από τα μέλη της «μικρής ομάδας», αρκέστηκε να αναφέρει ότι απολύεται άμεσα όποιος βρεθεί να εκμεταλλεύεται το backdoor για άλλους σκοπούς και ότι ήδη έχουν απολύσει μερικούς.

Το «Sauron Alert» ειδοποιεί τους υπαλλήλους του Facebook μέσω email ή ειδοποίησης μέσα στο Facebook ότι ο λογαριασμός τους έχει πρόσβαση σε προνομιούχους συναδέλφους. Το χαρακτηριστικό γνώρισμα χρησιμοποιείται, όπως μαθαίνουμε, εδώ και χρόνια, κυρίως για τη δοκιμή λειτουργιών και την αντιμετώπιση σφαλμάτων.

Δεν είναι σαφές πώς μπορεί το Facebook να συνδεθεί στο λογαριασμό κάποιου, ή ακριβώς ποιοι είναι οι έγκυροι λόγοι για αυτές τις παραβιάσεις. Πέρα από τις ανησυχίες για την προστασία της ιδιωτικότητας, μήπως θα πρέπει να αρχίσουμε να ανησυχούμε για το αν οι χάκερ μπορούν βρουν κι εκείνοι έναν τρόπο πρόσβασης στους λογαριασμούς των χρηστών, τώρα που γνωρίζουν την ύπαρξη αυτού του backdoor;

Τech & Science
4

ΣΧΕΤΙΚΑ ΑΡΘΡΑ

ΔΕΙΤΕ ΑΚΟΜΑ

Η Meta παγώνει τις προσλήψεις στην Τεχνητή Νοημοσύνη, μετά τις δαπανηρές κινήσεις Ζούκερμπεργκ

Τech & Science / Η Meta παγώνει τις προσλήψεις στην Τεχνητή Νοημοσύνη, μετά τις δαπανηρές κινήσεις Ζούκερμπεργκ

Ο Ζούκερμπεργκ είχε αναλάβει προσωπικά την προσέλκυση ταλέντων από OpenAI, Google DeepMind και άλλες εταιρείες, προσφέροντας πακέτα αποδοχών ακόμη και 100 εκατ. δολαρίων
LIFO NEWSROOM
Η πρόωρη εφηβεία ενδέχεται να συνδέεται με κοινό χημικό σε προϊόντα προσωπικής φροντίδας

Τech & Science / Η πρόωρη εφηβεία ενδέχεται να συνδέεται με κοινό χημικό σε προϊόντα προσωπικής φροντίδας

Μία χημική ένωση που βρίσκεται σε πληθώρα προϊόντων - από καλλυντικά και αρωματικά χώρου έως απορρυπαντικά και σαπούνια - μπορεί να στέλνει σήμα σε περιοχή του εγκεφάλου που ενεργοποιεί την έναρξη της εφηβείας
LIFO NEWSROOM
Οι ΗΠΑ σε διαπραγματεύσεις για το 10% της Intel: «Ο πρόεδρος θέτει τις ανάγκες της Αμερικής σε προτεραιότητα»

Τech & Science / Οι ΗΠΑ σε διαπραγματεύσεις για το 10% της Intel: «Ο πρόεδρος θέτει τις ανάγκες της Αμερικής σε προτεραιότητα»

Επιβεβαίωσε ο Λευκός Οίκος πως υπάρχει ενδιαφέρον για τη γιγαντιαία εταιρεία μικροτσίπ - Οι ΗΠΑ ζητούν μερίδιο σε αντάλλαγμα για παλαιότερες επιχορηγήσεις
LIFO NEWSROOM
Η Intel εξασφαλίζει «σωσίβιο» 2 δισ. δολαρίων από τη SoftBank – Σκέψεις για συμμετοχή και από την κυβέρνηση Τραμπ

Τech & Science / Η Intel εξασφαλίζει «σωσίβιο» 2 δισ. δολαρίων από τη SoftBank – Σκέψεις για συμμετοχή και από την κυβέρνηση Τραμπ

Οι μετοχές της Intel κατέγραψαν άνοδο άνω του 5% - Ο Τραμπ έχει ήδη συμφωνήσει με Nvidia και AMD να καταβάλουν το 15% των εσόδων τους από πωλήσεις κινεζικών AI chips στο αμερικανικό κράτος
LIFO NEWSROOM
Curio: Τα λούτρινα παιχνίδια με τεχνητή νοημοσύνη που μιλούν στα παιδιά

Τech & Science / Curio: Τα λούτρινα παιχνίδια με τεχνητή νοημοσύνη που μιλούν στα παιδιά

Η εταιρεία Curio δημιουργεί αρκουδάκια-chatbots με τεχνητή νοημοσύνη που συνομιλούν με παιδιά από 3 ετών - Πώς αλλάζουν τα παιχνίδια την έννοια του παιδικού παιχνιδιού και τι πρέπει να γνωρίζουν οι γονείς;
LIFO NEWSROOM
Έλον Μασκ και Τζεφ Μπέζος σχεδιάζουν ανεφοδιασμό καυσίμων στο διάστημα για αποστολές σε Σελήνη και Άρη

Τech & Science / Έλον Μασκ και Τζεφ Μπέζος σχεδιάζουν ανεφοδιασμό καυσίμων στο διάστημα για αποστολές σε Σελήνη και Άρη

Ο Έλον Μασκ και ο Τζεφ Μπέζος εξερευνούν τον ανεφοδιασμό καυσίμων σε τροχιά, ώστε τα διαστημόπλοια να ταξιδεύουν πιο μακριά με λιγότερο βάρος στην εκτόξευση, ανοίγοντας τον δρόμο για φθηνότερες και μακρινότερες αποστολές στη Σελήνη και τον Άρη
LIFO NEWSROOM

σχόλια

3 σχόλια
Αν κρίνω μόνο από την περιγραφή του άρθρου, αυτό που περιγράφεται λέγεται administrator και υπάρχει σε ΟΛΑ τα πληροφοριακά συστήματα. 100000% όχι μόνο στο facebook, αλλά π-α-ν-τ-ο-ύ. Από την πιο μικρή χαζομαρίτσα online μέχρι google, facebook, twitter, insta, you name it. Δεν είναι backdoor για να εκμεταλλευτεί ένας χάκερ: it's not a bug, it's a feature και απαραίτητο μάλιστα, για τη σωστή και ασφαλή λειτουργία ενός συστήματος, όπως λέει και το άρθρο. Το μόνο που (κανονικά) αυτοί οι administrators δεν πρέπει να βλέπουν είναι passwords και λεπτομέρειες από κάρτες. Καταλαβαίνω ότι ο περισσότερος κόσμος δεν το γνωρίζει, και θα πρεπε να αναφέρεται στα terms of use (που κανένας δε διαβάζει, άντε καλά, ελάχιστοι διαβάζουν, άρα μπορεί και να υπάρχει δηλαδή ήδη) αλλά δεν είναι "ένα ακόμα σκάνδαλο".Το να πουλάς δεδομένα των χρηστών σου σε 3ους (όπως το πραγματικό σκάνδαλο που δημιουργήθηκε με το facebook) είναι όντως breach of trust. Αν κρινουμε και από κάποια άλλα πράγματα που βλέπουμε να συμβαίνουν, σκάνδαλα για το facebook τη google κτλ έχουν ακόμα να αποκαλυφθούν (τα δεδομένα μοιράζονται απλόχερα πανταχώθεν και είναι ηθικά μη αποδεκτό), αλλά αυτή η λειτουργία δεν είναι ένα από αυτά (όπως δείχνει ως τώρα). Το να έχεις πρόσβαση, άρα διαχειριστική ευχέρεια, σε ΟΛΑ τα σημεία του συστήματός σου είναι αναγκαίο κακό και το trust επαφίεται στην καλή σχέση εταιρείας-πελάτη. Αυτό ΔΕ σημαίνει "δε μπορώ να έχω πρόσβαση στα δεδομένα σου αν χρειαστεί" ΑΛΛΑ σε εχέγγυα που θα θεσπίσει η εταιρεία επί της πρόσβασης και διαχείρισης των δεδομένων σου (π.χ. έμπιστο προσωπικό, τεχνικές δικλείδες ασφαλείας για να αντιμετωπίσει κακόβουλες ενέργεις και mis-use, προστασία των δεδομένων με anonymization, encyption κτλ)Αυτό βέβαια δε σημαίνει και ότι είναι λογικό να πιστεύεις πως ό,τι ανεβάζεις online, σε ένα μέρος που διαχειρίζεται 3ος και όχι εσύ (το pc σου δηλαδή), είναι μαύρο κουτί για αυτούς που διαχειρίζονται το σύστημα. Είναι καιρός να μορφωθεί το ιντερνετικό κοινό για τα απολύτως βασικά, να σταματήσει να πέφτει απ'τα σύννεφα για αυτά και να είναι πιο προσεκτικό στην ιντερνετική του δραστηριότητα...
Αυτό ακριβώς ήθελα να γράψω στην αρχή αλλά η δύναμη της ειρωνείας με κέρδισε.Μαθήμα Διαδικτύου #1: Οτιδήποτε βλέπεις online το βλέπει και ο διαχειριστής της σελίδας αφου είναι ο δημιουργός του.Κοινή λογική.