推特被指控重利润轻安全,并存严重漏洞

阅读量70373

发布时间 : 2022-09-15 11:22:59

近日,美国参议院司法委员会方面就佩特扎特科(Zatko)对推特的指控召开了听证会。在此次会议中,佩特扎特科重申了推特方面在数据和隐私安全方面存在非常严重的漏洞,此外他还表示,”(推特)领导层的关键人员不具备完全理解这一问题的能力,但更重要的在于,公司的激励机制使他们重利润,轻安全 “。对此推特方面回应称,” 今天的听证会只说明扎特克的指控前后矛盾、不够准确 “。

Zatko于7月向国会、司法部、联邦贸易委员会和证券交易委员会提交了举报人投诉,称 Twitter 在其网络安全最佳实践方面误导了监管机构和公众。这位专家补充说,“任何员工都可以接管这个房间里任何参议员的账户。” 在担任公司安全负责人期间,从 2020 年底到 2022 年 1 月,他反复提醒管理层存在可能使平台受到威胁的严重漏洞。

Zatko 还对 Elon Musk 和 Twitter 之间争议背后的所谓动机发表了评论。这位网络安全专家解释说,Twitter 的工具和人员不足以阻止在其平台上使用机器人。

据悉,在举行这场听证会前夕,美国参议院司法委员会方面曾致函推特 CEO 帕拉格阿格拉瓦尔,询问了该公司为保护平台中个人数据所采取的措施、以及如何防止内部威胁等问题。并且其中要求,推特方面需要在今年 9 月 26 日作出回应,并还邀请帕拉格阿格拉瓦尔参与听证会。[阅读原文]

本文由安全客原创发布

转载,请参考转载声明,注明出处: https://www.anquanke.com/post/id/280183

安全客 - 有思想的安全新媒体

分享到:微信
+10赞
收藏
安全客
分享到:微信

发表评论

内容需知
  • 投稿须知
  • 转载须知
  • 官网QQ群8:819797106
  • 官网QQ群3:830462644(已满)
  • 官网QQ群2:814450983(已满)
  • 官网QQ群1:702511263(已满)
合作单位
  • 安全客
  • 安全客
Copyright © 北京奇虎科技有限公司 360网络攻防实验室 安全客 All Rights Reserved 京ICP备08010314号-66