Сотрудники Snapchat годами шпионят за пользователями
Оглавление:
В приложении, где конфиденциальность используется в качестве флага, иронично, что за самими пользователями следят. Нет ничего более далекого от правды. По крайней мере, так говорится в отчете издания Motherboard, который перекликается со свидетельствами бывших работников, нынешних работников и различных электронных писем от Snapchat. Приложение, которое защищало эфемерку с самого начала , позволило своим работникам шпионить за личными данными пользователей.
Похоже, это внутренний инструмент, созданный, в основном, для разрешения судебных запросов, связанных с содержанием приложения. То есть найти конфиденциальную информацию, которая может быть использована в судебном процессе или истребована судами. Таким образом, частные беседы и публикации можно было просматривать внутри компании. Инструмент называется SnapLion, согласно рабочим и кросс-мейлам, увиденным Motherboard, и проблема заключается в злоупотреблении им хакерами. Рабочие Snapchat.
Согласно разным источникам, инструмент SnapLion использовался разными внутренними отделами Snapchat. И, следовательно, работниками, которые имели мало или вообще никакого отношения к возможным юридическим требованиям дела. Или что они не были посвящены проверке того, что контент, которым делятся пользователи, даже если он эфемерный, соответствует условиям использования приложения.В основном инструмент, согласно тем же источникам, использовался работниками для слежки за пользователями приложения Для получения секретных данных без какой-либо мотивации, кроме шпионажа.
За какими данными шпионил Snapchat
По словам сотрудников Snapchat, SnapLion предназначен для борьбы со злоупотреблениями, издевательствами и спамом в приложении Но что? Рабочие снэпчата? Судя по всему, инструмент переходил из одного отдела в другой внутри компании без каких-либо тормозов. Что породило злоупотребление ею со стороны разных сотрудников, которые в принципе не должны были бы ею пользоваться. Обо всем этом знать разную информацию и контент пользователи социальной сети.
В частности, SnapLion может знать адреса электронной почты, связанные с учетной записью пользователя, или их номер телефона. Но более тревожной является возможность узнать информацию о местоположении пользователя Кроме того, инструмент имеет доступ к метаданным пользовательских разговоров, поэтому, даже если содержание чатов неизвестно, было бы точно известно, с кем общаются шпионские пользователи. Не следует забывать, что в руководстве пользователя приложения также указано, что пользовательские данные и информация могут быть сохранены, включая сохраненный контент, такой как сохраненные воспоминания или снимки. Конфиденциальная информация, к которой SnapLion и сотрудники этого инструмента могли иметь доступ в течение многих лет.
Более ограниченный внутренний доступ
Согласно Snapchat, компания ограничивает доступ к внутренним инструментам только для своих сотрудников. Таким образом, только те, у кого есть активная работа, в строго необходимых случаях могут использовать SnapLion и другие доступы. Конечно, согласно исследованию Motherboard, SnapLion не был таким безопасным и ограниченным, как должен был бы быть несколько лет назад Хотя несколько рабочих подтвердили наличие новых защитных барьеров для доступа к этому инструмента, а также для защиты конфиденциальной информации пользователя.
Понятно, что в мире технологий бэкдоры будут продолжать существовать. Их главная цель — убедиться, что все работает как надо. Хотя барьеры нужны, чтобы сами работники ими не злоупотребляли. Конечно, пользователям должно быть ясно кое-что: все, что не зашифровано, вероятно, в какой-то момент увидят другие люди.Внутри или вне приложения.