Estagiário encontra falha grave de segurança no Facebook e é demitido

Um estagiário do Facebook foi demitido após criar um plugin para Google Chrome que chamava atenção para alguns defeitos de privacidade no Messenger.

Segundo o Boston.com, em maio, o estudante de ciências da computação e matemática de Harvard, Aran Khanna, criou o Marauder’s Map, um aplicativo que utilizava dados do Messenger para mapear onde os usuários estavam quando enviaram as mensagens. O aplicativo também era capaz que mostrar a localização, cuja precisão era de menos de um metro.

Essas informações, tal como a localização, foram enviadas em um grupo de três pessoas que Khanna mal conhecia – ou seja: os estranhos sabiam de onde as mensagens haviam sido enviadas e vice-versa. Com isso, um grande erro de privacidade do Facebook foi revelado: o aplicativo do Messenger automaticamente compartilha a localização do usuário com todas as pessoas com quem ele conversou.

O estagiário divulgou o aplicativo em algumas redes sociais e logo foi descoberto pelo Facebook. Três dias depois, o Facebook pediu-lhe para desativar o aplicativo e também desativou o compartilhamento de localização nos desktops, o que significa que, nem se o aplicativo ainda funcionasse, ele poderia ser utilizado. Antes da desativação, o aplicativo teve mais de 85 mil downloads.

Pouco tempo depois, o Facebook lançou uma atualização do Messenger que “daria total controle ao usuário de como e quando compartilhar a informação de localização”. Quando ao estagiário, ele foi demitido pouco tempo depois por “não alcançar os altos padrões éticos” que se esperam dos funcionários na empresa. O problema, lhe foi dito, foi a maneira como ele descreveu a coleta e compartilhamento de dados dos usuários.

Fonte: Estagiário encontra falha grave de segurança no Facebook e é demitido – MSN