原文标题：前高管爆料推特五大安全隐患 原文连结：https://reurl.cc/m3rrMl 发布时间：2022年08月24日 记者署名：德国之声/无记载 原文内容： （德国之声中文网）骇客代号为 "Mudge"的扎特科（Peiter Zatko）是一名受人尊敬的网 路安全专家，在20世纪90年代首次崭露头角。後来他在五角大楼的国防研究局和谷歌担任 高级职务。今年年初他被推特解雇，理由是他"领导不力和表现不佳"。扎特科的律师称， 有关指责是不符合事实的。 在周二（8月23日）被公开的一份披露内幕的投诉里，扎特科记录了他历时14个月、致力 於改善推特安全性的尝试。包括加强系统安全、提高服务的可靠性、抵御外国政府特工的 入侵，以及衡量和打击虚假 "机器人 "帐户等。 在一份就此作回应的声明中，推特称扎特科对事件的描述是 "一种错误的叙述"。扎特科 的批评主要有以下五点： 安全和隐私保护系统极不充分 2011年，在美国联邦贸易委员会对推特的用户隐私保护做法进行调查後，推特同意加强数 据安全保护。扎特科指出，推特在这方面的问题不仅没有解决，反而日甚一日。 例如他在申诉中称，推特的内部系统允许过多员工访问他们工作中并不需要的用户个人数 据，而这是一种极易导致滥用的情况。此外在长达数年的时间里，推特还不断"挖掘"用户 的电话号码、邮箱地址等个人数据，这些本应仅用於安全保护的讯息，却被用来精准投放 广告和市场营销。 压力之下整个服务系统可能瘫痪 投诉中最引人注目的一条是，声称推特的内部数据系统极为杂乱无章，而公司的应急计划 非常不充分，以至於任何大范围的宕机或意外的关闭都可能使整个平台瘫痪。 令人担心的是，所谓"级联"的数据中心故障可能会迅速蔓延到推特脆弱的讯息系统扎特科 称，"这意味着，如果所有中心同时下线，即使是短暂的，推特也不确定他们是否能将 服务恢复正常。估计的停机时间可能是几周，也可能是到永久性的无法修复的故障。" 误导监管机构、投资者和马斯克 扎特科的投诉指出，特斯拉首席执行官马斯克有关推特管理层没有动力去准确统计系统中 虚假帐户普遍程度的指责是正确的。马斯克以440亿美元入股推特的收购纠纷将於10月在 美国特拉华州法院开庭。 "推特的高级管理层没有意愿去有效衡量机器人假帐户的普遍程度"，投诉写道。扎特科指 出，推特的高管们担心，对假帐户更准确的统计会损害公司的 "形象和估价"。 受到心怀不满的员工的左右？ 扎特科称，在2021年1月6日美国右翼示威者冲击国会山事件发生之时，他曾担心一些支持 暴乱者的推特员工会试图破坏这一社交平台。 当他了解到，保护平台的核心系统攻击是 "不可能的"时，他的担忧就更加强烈了。"没有 执行记录，没有人知道数据在哪里，以及它们是否是关键数据。而所有的工程师都对推特 的核心功能有某种形式的重要访问权"。 外国政府轻易染指数据 投诉还指出，推特难以识别平台上外国代理人的存在，更不要说抵御了。例如，印度政府 要求推特雇用据称是间谍的特定人员，监於推特内部松垮的安全管控，这些人有接触敏感 数据的特殊权限。 扎特科还描述了另一种不透明的现象，涉及从身份不明确的"中国机构"收取资金，让後者 获取可能危害到中国用户的数据访问权。 心得/评论： 消息出来昨天推特大跌7.55%，难怪马斯克本来已经打算要买了 却在最後准备交易时宁可打官司也要缩手，看来应该是早就知道了吧 --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 114.38.14.35 (台湾) ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Stock/M.1661427199.A.863.html ※ 编辑: sawaman (114.38.14.35 台湾), 08/25/2022 19:34:45 ※ 编辑: sawaman (114.38.14.35 台湾), 08/25/2022 19:35:40