फेसबुक ने मैसेंजर सुरक्षा छेद का उपयोग करने के कारण छात्र की इंटर्नशिप से इनकार किया

तीन महीने पहले, हार्वर्ड के छात्र अरण खन्ना फेसबुक पर एक इंटर्नशिप शुरू करने की तैयारी कर रहे थे, लेकिन यात्रा से कुछ घंटे पहले उसे एक इनकार के साथ एक फोन आया । इसका कारण छात्र का "अनैतिक" व्यवहार था: खन्ना ने एक क्रोम एक्सटेंशन प्रकाशित किया जो फेसबुक मैसेंजर पर पोस्ट के स्थान को दर्शाता है। मैसेंजर मोबाइल एप्लिकेशन से प्रत्येक संदेश के साथ डिफ़ॉल्ट रूप से यह डेटा भेजता है।



Marauder का मानचित्र एप्लिकेशन (नाम हैरी पॉटर के प्रशंसकों के लिए जाना जाना चाहिए) Google Chrome के लिए एक एक्सटेंशन है जो मानचित्र बनाने के लिए फेसबुक मैसेंजर के डेटा का उपयोग करता है: यह उन स्थानों को दर्शाता है जहां उपयोगकर्ताओं ने संदेश भेजे थे। नक्शे पर केवल समूह चैट के लोग थे - अरन उन सभी को जानता था। इसका मतलब यह है कि एक काल्पनिक रूप से अज्ञात व्यक्ति देख सकता है कि एरन ने संदेशवाहक में एक संदेश लिखा था जबकि स्टारबक्स में।

फेसबुक मैसेंजर 2011 से संचालित हो रहा है - डिफ़ॉल्ट रूप से, यह उस उपयोगकर्ता के स्थान के बारे में डेटा भेजता है जिस क्षण इसे लॉन्च किया गया है। 2012 में, CNET ने इस "संपत्ति" के बारे में लिखा, यह दिखाते हुए कि फ़ंक्शन को अक्षम करना कैसे संभव है। एप्लिकेशन को कई अपडेट प्राप्त हुए, जिसमें बिल्लियों के साथ मजाकिया इमोजी भी शामिल हैं, लेकिन कंपनी ने जियोलोकेशन सेटिंग्स को नहीं हटाया। खन्ना अक्सर संदेशवाहक का उपयोग करते थे, लेकिन यह नहीं जानते थे कि संदेश इतिहास के माध्यम से देखने तक उन्होंने इतना डेटा साझा किया है।


अरान खन्ना और मार्क ज़ुकेरबर्ग

मई 26 खन्ना के बारे में पर "मैराडर्स मैप" एक पोस्ट तैनात मध्यमजिसके बाद विस्तार को अस्सी-पांच हजार बार डाउनलोड किया गया था। तीन दिन बाद, फेसबुक ने डेवलपर को एप्लिकेशन को अक्षम करने के लिए कहा और उसी समय व्यक्तिगत कंप्यूटरों पर स्थान डेटा के हस्तांतरण को बंद कर दिया, जिसने किसी भी स्थिति में "मैप" के संचालन को अवरुद्ध कर दिया।

एक हफ्ते बाद, फेसबुक ने मैसेंजर के लिए एक अपडेट जारी किया, जिसमें जारी किया गया था: "इस अपडेट के बाद, आप अपने स्थान के बारे में डेटा कब और कैसे साझा करते हैं, इस पर आपको पूर्ण नियंत्रण मिलेगा।" रिलीज में, कंपनी ने यह उल्लेख नहीं किया कि पहले डिफ़ॉल्ट सेटिंग्स ने स्थान डेटा भेजा था, और यह कि अपडेट को स्थापित किए बिना, उपयोगकर्ता इस डेटा को भेजते रहेंगे।

फेसबुक के एक प्रवक्ता ने कहा कि कंपनी खन्ना के पोस्ट करने से बहुत पहले मैसेंजर के लिए एक अपडेट पर काम कर रही थी, और कहा कि तैयारी की प्रक्रिया में कई महीने लग गए।

खन्ना ने हार्वर्ड जर्नल टेक्नोलॉजी एंड साइंस में एक अध्ययन प्रकाशित किया । उन्होंने समझाया कि आवेदन का उद्देश्य अनजाने में डेटा विनिमय के परिणाम दिखाना है। इसलिए उपयोगकर्ता स्वयं निर्णय ले सकते हैं कि क्या यह वास्तव में उनकी निजता का उल्लंघन है।

2012 में, CNET ने फेसबुक मैसेंजर पर लोकेशन शेयरिंग को बंद करने का एक वीडियो प्रकाशित किया। लेकिन 2015 में अरन के प्रकाशन के केवल नौ दिनों के बाद, एक अपडेट सामने आया जिसने उपयोगकर्ता से पूछा कि क्या वह इस डेटा को भेजना चाहता है।





"द मैराउडर कार्ड" के प्रकाशन के तीन दिन बाद और एरन को इंटर्नशिप पर जाने से दो घंटे पहले, उन्हें फेसबुक से एक कॉल मिला और फेसबुक उपयोगकर्ता समझौते के उल्लंघन के कारण सहयोग से इनकार कर दिया गया - क्योंकि उन्होंने डेटा प्राप्त करने के लिए साइट को हैक कर लिया था। खन्ना फेसबुक से सहमत नहीं थे क्योंकि उन्होंने ऐसी जानकारी का उपयोग किया था जो सभी उपयोगकर्ताओं के लिए सुलभ थी, जिसे उन्होंने अपने संदेशों से लिया था।

2012 में, मार्क ज़करबर्ग ने निवेशकों को लिखे एक पत्र में कहा: "हमने एक अनूठी संस्कृति और प्रबंधन प्रणाली बनाई है, जिसे हम हैकर वे कहते हैं" और "बहादुर बनो": यह पता चला कि साहस और हैकिंग की सीमाएँ हैं।

2013 में, एक फिलिस्तीनी डेवलपर, खलील श्रीतेह ने फेसबुक पर एक बग की सूचना दी, जो किसी भी उपयोगकर्ता को किसी और के पेज पर एक लिंक रखने की अनुमति देता है। श्रीटेक ने पाया कि भेद्यता के लिए एक पुरस्कार प्राप्त करना चाहते हैं, लेकिन कंपनी ने उन्हें यह कहते हुए मना कर दिया कि "यह एक बग नहीं है।" डेवलपर ने मार्क जुकरबर्ग को त्रुटि के बारे में सूचित करने का फैसला किया और इस भेद्यता का उपयोग करते हुए अपने पेज पर एक संदेश पोस्ट किया। खलील को कभी पैसा नहीं मिला: फेसबुक "इस भेद्यता के लिए आपको भुगतान नहीं कर सकता है क्योंकि आपके कार्यों ने हमारी सेवा की शर्तों का उल्लंघन किया है।"

Source: https://habr.com/ru/post/hi382787/