美立法者在吹哨人作证前夕对Twitter的安全做法提出质疑


上善若水晞
上善若水晞 2022-09-16 16:30:48 48872
分类专栏: 资讯
美国立法者于当地时间周一向Twitter提出了十几个关于其安全做法的问题,在该公司一名吹哨人在国会作证的前夕,他预计将概述对这家陷入困境的社交媒体公司的安全和隐私漏洞的严厉指控。参议院司法委员会的主要成员在写给CEOParagAgrawal的信中询问了Twitter为保护其平台上的个人数据所采取的措施、如何防止内部威胁和外国情报人员以及关于公司故意误导监管机构对用户隐私保护的指控,如果这些指控被证实那么可能会导致Twitter被罚款数十亿美元。根据CNN获得的信件副本,该委员会还邀请Agrawal跟吹哨人Peiter"Mudge"Zatko一起作证。但委员会的一名助手周一晚间告诉CNN,周二听证会的官方证人名单没有变化,Zatko仍是唯一的证人,这表明Twitter拒绝了这一邀请。据悉,信函要求Twitter在9月26日之前作出回应。“如果准确的话,Zatko先生的指控显示出对数据安全的不可接受的漠视,这威胁到国家安全和Twitter用户的隐私,”参议员写道。该小组的最高民主党人DickDurbin和共和党人ChuckGrassley在信中写道。Zatko从2020年11月起担任Twitter的安全主管,直到1月被解雇,他在7月向多个美国政府机构和立法者提交了一份告发书。这一披露由CNN和《华盛顿邮报》在8月首次报道。该份文件称,Twitter缺乏许多基本的内部安全措施,并授予约一半的员工--包括所有的工程师--特权访问公司的实时、活跃的服务,这当中包括实际的用户数据。它称该公司没有可靠地删除注销账户的用户数据,而且尽管美国政府提供了这方面的线索但该公司现在甚至可能有外国间谍在其工资单上。Twitter则对Zatko的指控进行了反驳,指责他对公司进行了错误的描述。这家公司称,虽然其产品和工程团队的成员有Zatko描述的那种权限,但只有那些有特定业务理由的人被允许访问实时Twitter产品。该公司还表示,Twitter有内部程序来停用和开始删除取消账户的用户的数据,但该公司没有说它是否通常会完成这一过程。该公司也没有公开回应Zatko关于可能的外国情报泄露的指控。举报人的披露及周二的国会听证会为更深入地调查Twitter的商业运作创造了条件,这是因为它正准备进行审判从而迫使亿万富翁埃隆·马斯克完成他今年早些时候同意的440亿美元的收购。马斯克称,除其他事项外,Twitter未能披露Zatko举报报告中概述的漏洞,这违反了马斯克和Twitter双方签署的收购合同。Twitter对这一说法提出异议并坚持认为是马斯克违反了合同。双方将在10月的审判中对峙。(举报)

网站声明:如果转载,请联系本站管理员。否则一切后果自行承担。

本文链接:https://www.xckfsq.com/news/show.html?id=1142
赞同 0
评论 0 条
上善若水晞L0
粉丝 0 发表 9 + 关注 私信
上周热门
如何使用 StarRocks 管理和优化数据湖中的数据?  2672
【软件正版化】软件正版化工作要点  2637
统信UOS试玩黑神话:悟空  2532
信刻光盘安全隔离与信息交换系统  2216
镜舟科技与中启乘数科技达成战略合作,共筑数据服务新生态  1092
grub引导程序无法找到指定设备和分区  743
看到某国的寻呼机炸了,就问你用某水果手机发抖不?  14
WPS City Talk · 校招西安站来了!  14
金山办公2024算法挑战赛 | 报名截止日期更新  14
有在找工作的IT人吗?  13
本周热议
我的信创开放社区兼职赚钱历程 40
今天你签到了吗? 27
信创开放社区邀请他人注册的具体步骤如下 15
如何玩转信创开放社区—从小白进阶到专家 15
方德桌面操作系统 14
我有15积分有什么用? 13
用抖音玩法闯信创开放社区——用平台宣传企业产品服务 13
如何让你先人一步获得悬赏问题信息?(创作者必看) 12
2024中国信创产业发展大会暨中国信息科技创新与应用博览会 9
中央国家机关政府采购中心:应当将CPU、操作系统符合安全可靠测评要求纳入采购需求 8

加入交流群

请使用微信扫一扫!