Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ซอฟต์แวร์ >> เบราว์เซอร์

Mischief Managed: อุบัติเหตุความเป็นส่วนตัว Facebook จากเอ็กซ์เทนชัน Chrome ตัวเดียว

ขอสาบานอย่าง莊重ว่า ผมกำลังจะทำความชั่วร้าย — สรุปได้ประมาณนี้แล้ว

เป็นระยะสั้นๆ เอ็กซ์เทนชัน Chrome ชื่อ "Marauder's Map" (แผนที่มารอเดอร์) ให้ผู้ใช้ Facebook ติดตามตำแหน่งที่แน่นอนของเพื่อนๆ นี่คือสิ่งที่ควรรู้เกี่ยวกับการรั่วไหลความเป็นส่วนตัวครั้งนี้

The Marauder's Map (แผนที่มารอเดอร์)

ชื่อมาจาก Harry Potter — แผนที่มารอเดอร์แสดงตำแหน่งทุกคนใน Hogwarts ในความเป็นจริง เอ็กซ์เทนชันนี้ไม่อย่างไกลจากนั้น: เห็นเพื่อนทั้งหมดติดหมุดบนแผนที่ ติดตาม real-time น่ากลัวมาก

Mischief Managed: อุบัติเหตุความเป็นส่วนตัว Facebook จากเอ็กซ์เทนชัน Chrome ตัวเดียว

ระบุว่าสามารถติดตามพิกัดตำแหน่งผู้ใช้ Facebook ได้ถึง 5 ตำแหน่งทศนิยม — บอกได้ว่าคนอยู่ที่ไหนระดับเมตร

ถูกลบ — แบบไม่สมบูรณ์

เอ็กซ์เทนชัน Chrome ตัวจริงของ Marauder's Map ถูกลบออกโดยคำร้องของ Facebook แต่มันยังอยู่บน GitHub และใครที่เขียนเอ็กซ์เทนชันเบราว์เซอร์สำหรับ Facebook ได้ ก็สร้างใหม่ได้ง่าย

หมายความว่าปัญหาความเป็นส่วนตัวหายไปชั่วคราว เพราะ Facebook ยังไม่ทำอะไรป้องกันข้อมูลนี้ถูกเผยแพร่ตั้งแต่แรก ยังง่ายที่เครื่องมือลอกเลียนจะทำงานเดียวกัน: เปิดเผยที่ตั้งของเพื่อน Facebook ทุกคน

"พิกัดละติจูดและลองจิจูดของตำแหน่งข้อความมีความแม่นยำมากกว่า 5 ตำแหน่งทศนิยม ทำให้ระบุตำแหน่งผู้ส่งได้แม่นยำน้อยกว่า 1 เมตร" — Aran Khanna

ใช้ข้อมูลจากแอป Facebook Messenger

วิธีทำงานของเอ็กซ์เทนชัน: ดึงข้อมูลตำแหน่ง Facebook จากแอป Messenger ซึ่งติดตามผู้ใช้ real-time ผู้ใช้ต้องกำลังดู Facebook messenger web app ถึงจะทำงาน

ผู้ใช้ Facebook ที่เลือกไม่ใช้ Messenger เพราะ permission ล้ำสมัย หรือเลือก opt-out การแชร์ตำแหน่ง จะแชร์ข้อมูลตำแหน่งน้อยกว่า คนเหล่านี้จะถูกระบุตำแหน่งได้แค่ check-ins, ตำแหน่งรูปภาพ, ตำแหน่งบ้าน — และทุกอย่างที่เหลือ

"ติดตามเพื่อนอย่างน่าสะดุ้งจากข้อความ FB" — คำอธิบาย Marauder's Map Extension

นี่เป็นเรื่องใหญ่จริงๆ

หลายคนคิดว่าไม่ใช่เรื่องใหญ่ เพราะแสดงข้อมูลแค่เพื่อน — จริงบางส่วน มีเหตุผลดีบ้างที่ติดตามคนที่รัก

แต่คิดดู: เพื่อน Facebook กี่คนเป็น "เพื่อนสนิท" และกี่คนเป็นเพื่อนร่วมงาน/รู้จักกันเล็กน้อย และกี่คนเป็นแฟนเก่าที่ยังเป็นเพื่อนกับเพื่อนสนิทของคุณ? พวกเขาอาจหาตำแหน่งเพื่อนคุณได้ และหวังว่าจะเจอคุณที่นั่น

เป็นได้จริง และนั่นคือเหตุผลที่เอ็กซ์เทนชันนี้และเครื่องมือลอกเลียนในอนาคตเป็น "ฝันของสตอล์เกอร์" และ "วิญญาณของนักสนับสนุนความเป็นส่วนตัว"

ติดตามเพื่อนอย่างน่าสะดุ้ง

Aran Khanna นักพัฒนานักศึกษาตัวนี้ รู้ดีว่าอันตรายขนาดไหน โพสต์ต้นฉบับบน Medium เกี่ยวกับการพัฒนาเอ็กซ์เทนชันน่าสนใจ แม้เขาจะลบเอ็กซ์เทนชันจาก Chrome store แต่มันอยู่ที่ Facebook ที่ต้องแก้

Mischief Managed: อุบัติเหตุความเป็นส่วนตัว Facebook จากเอ็กซ์เทนชัน Chrome ตัวเดียว

"ผมพบว่าสามารถอนุมานตารางเวลาได้เกือบทุกคนในแชทนี้ รวมถึงแชทอื่นที่ active" — Aran Khanna

Facebook บอกว่ากำลังแก้ แต่ตอนนี้แค่แนะนำให้ opt-out ส่งข้อมูลตำแหน่ง โดยกดลูกศรสีฟ้าใน Facebook Messenger

Mischief Managed: อุบัติเหตุความเป็นส่วนตัว Facebook จากเอ็กซ์เทนชัน Chrome ตัวเดียว

คุณแชร์ข้อมูลตำแหน่งกับ Facebook ไหม?

ถ้าไม่อยากแชร์ตำแหน่งกับ Facebook ปิดการตั้งค่าในแอป Messenger บนมือถือ หรือถ้ากลัวจริงๆ ใช้แอป Facebook messaging ตัวอื่น หรือแอป messaging ตัวอื่นโดยสิ้นเชิง

เหมือนที่ Aran Khanna ถาม: ทำไมคนเยอะมากยอมสละข้อมูลตำแหน่งใน Messenger ได้ง่ายๆ? คุณยอมไหม?