फेसबुक कर्मचारियों के पास फेसबुक और इंस्टाग्राम उपयोगकर्ता पासवर्ड तक पहुंच थी

निजी डेटा की गोपनीयता और सुरक्षा पर एक नया घोटाला फेसबुक और इंस्टाग्राम के आसपास भड़कता है।


कल, आधिकारिक फेसबुक ब्लॉग पर एक प्रकाशन प्रकाशित किया गया था कि, सामाजिक नेटवर्क सुरक्षा के अगले अध्ययन के दौरान, विशेषज्ञों ने एक आंतरिक भेद्यता की खोज की, जिसके कारण फेसबुक और इंस्टाग्राम उपयोगकर्ताओं के पासवर्ड असुरक्षित रूप में संग्रहीत किए गए और सामाजिक नेटवर्क के कर्मचारियों द्वारा देखने के लिए सुलभ थे।

फेसबुक के एक वरिष्ठ अधिकारी पेड्रो कैनाहुति के अनुसार, जो एक वरिष्ठ फेसबुक अधिकारी की सुरक्षा और गोपनीयता के लिए जिम्मेदार है, यह आंतरिक भेद्यता पहले से ही "निश्चित" है, और जिन उपयोगकर्ताओं के पासवर्ड से छेड़छाड़ की गई है, उन्हें सूचित किया जाएगा।

पेड्रो कैनाहुति ने यह भी उल्लेख किया है कि "लॉगिन सिस्टम उन तकनीकों का उपयोग करके पासवर्डों को मुखौटा बनाने के लिए डिज़ाइन किए गए हैं जो उन्हें अपठनीय बनाते हैं।" एक उच्च योग्य विशेषज्ञ से एक अच्छी व्याख्या जो दुनिया के सबसे बड़े निगम का चेहरा है?

एक प्रकाशन में पेड्रो कैनाहुति ने जोर देकर कहा कि ये पासवर्ड "फेसबुक के बाहर किसी को भी दिखाई नहीं दे रहे थे" और इस बात का कोई सबूत नहीं था कि किसी ने "इस डेटा तक पहुंच का दुरुपयोग किया है"।

हालांकि, किसी तथ्य की प्रासंगिकता का पता नहीं लगाने से उसकी प्रासंगिकता की संभावना को नकारा नहीं जा सकता है। और यह अजीब होगा अगर फेसबुक ने सार्वजनिक रूप से इन तथ्यों को स्वीकार किया, तो आंतरिक जांच में उनकी पुष्टि की गई। चेहरा बचाने की कोशिश तब और भी कड़ी होती दिखी।


वही पेड्रो कैनाहुति जो आपका पासवर्ड देख सकता था।

फेसबुक और पेड्रो कैनाहुति के प्रवक्ता स्पष्ट रूप से चालाक हैं। कुछ दिनों पहले सूचना सुरक्षा ब्लॉग KrebsOnSecurity में आंतरिक कमजोरियों के बारे में जानकारी प्रकाशित की गई थी ।

जनता ने फेसबुक के भीतर एक अंदरूनी सूत्र के लिए धन्यवाद उपयोगकर्ता पासवर्ड की सुरक्षा की उपेक्षा करते हुए एक बड़े निगम के दुखद तथ्यों को सीखा, जिसके अनुसार 2012 के बाद से उल्लेखित पासवर्ड असुरक्षित रूप में संग्रहीत किए गए थे। एक अंदरूनी सूत्र के अनुसार, फेसबुक इस भेद्यता से अवगत था। क्रेब्सऑनसर्किट प्रकाशन में यह भी कहा गया है कि "200-600 मिलियन फेसबुक उपयोगकर्ताओं से समझौता किया गया था क्योंकि उनके पासवर्ड स्पष्ट रूप से संग्रहीत किए गए थे और 20,000 से अधिक फेसबुक कर्मचारियों की उनके पास पहुंच थी।"

फेसबुक की ओर से आगे कोई टिप्पणी नहीं की गई। KrebsOnSecurity ब्लॉग के संवाददाताओं द्वारा साक्षात्कार किए गए स्कॉट रेनफ्रो नामक एक अन्य फेसबुक कर्मचारी ने समझौता किए गए खातों के पैमाने और उन कर्मचारियों की संख्या के बारे में बात करने से इनकार कर दिया, जो उपयोगकर्ता पासवर्ड तक पहुंच प्राप्त कर सकते हैं।

इस कहानी में महत्वपूर्ण तथ्य यह है कि आंतरिक भेद्यता के बारे में जानकारी KrebsOnSecurity ब्लॉग पर "असुविधाजनक" अंदरूनी सूत्र दिखाई देने के कुछ दिनों बाद फेसबुक ब्लॉग पर प्रकाशित हुई थी।

इस पूरी कहानी में से कई सवाल हैं:

1. क्या फेसबुक ने वास्तव में भेद्यता को ठीक करने के लिए कार्रवाई की थी?
2. क्या किसी के पास वास्तव में पासवर्ड तक पहुंच है, सामाजिक नेटवर्क के कर्मचारियों को छोड़कर?
3. क्या उन सभी उपयोगकर्ताओं को जिनके पासवर्ड से छेड़छाड़ की गई है, वास्तव में अलर्ट प्राप्त करेंगे?
4. क्या हमें फिर से निगम के बारे में ऐसी खबरों का इंतजार करना चाहिए, जिसने बार-बार उपयोगकर्ताओं की गोपनीयता की उपेक्षा की हो?
5. क्या फेसबुक एक ऐसे अंदरूनी सूत्र की खोज करेगा जिसने कंपनी की व्यावसायिक प्रतिष्ठा को महत्वपूर्ण नुकसान पहुंचाया हो और भेद्यता के अस्तित्व का खुलासा किया हो?
6. क्या रूसी सामाजिक नेटवर्क के कर्मचारियों के पास उपयोगकर्ता पासवर्डों के लिए अनौपचारिक (बग नहीं, बल्कि एक सुविधा) है?