原文標題：前高管爆料推特五大安全隱患
原文連結：https://reurl.cc/m3rrMl
發布時間：2022年08月24日
記者署名：德國之聲/無記載
原文內容：
（德國之聲中文網）駭客代號為 "Mudge"的扎特科（Peiter Zatko）是一名受人尊敬的網
路安全專家，在20世紀90年代首次嶄露頭角。後來他在五角大樓的國防研究局和谷歌擔任
高級職務。今年年初他被推特解僱，理由是他"領導不力和表現不佳"。扎特科的律師稱，
有關指責是不符合事實的。
在週二（8月23日）被公開的一份披露內幕的投訴裡，扎特科記錄了他歷時14個月、致力
於改善推特安全性的嘗試。包括加強系統安全、提高服務的可靠性、抵禦外國政府特工的
入侵，以及衡量和打擊虛假 "機器人 "帳戶等。
在一份就此作回應的聲明中，推特稱扎特科對事件的描述是 "一種錯誤的敘述"。扎特科
的批評主要有以下五點：
安全和隱私保護系統極不充分
2011年，在美國聯邦貿易委員會對推特的用戶隱私保護做法進行調查後，推特同意加強數
據安全保護。扎特科指出，推特在這方面的問題不僅沒有解決，反而日甚一日。
例如他在申訴中稱，推特的內部系統允許過多員工訪問他們工作中並不需要的用戶個人數
據，而這是一種極易導致濫用的情況。此外在長達數年的時間裡，推特還不斷"挖掘"用戶
的電話號碼、郵箱地址等個人數據，這些本應僅用於安全保護的訊息，卻被用來精準投放
廣告和市場營銷。
壓力之下整個服務系統可能癱瘓
投訴中最引人注目的一條是，聲稱推特的內部數據系統極為雜亂無章，而公司的應急計劃
非常不充分，以至於任何大範圍的宕機或意外的關閉都可能使整個平台癱瘓。
令人擔心的是，所謂"級聯"的數據中心故障可能會迅速蔓延到推特脆弱的訊息系統扎特科
稱，"這意味著，如果所有中心同時下線，即使是短暫的，推特也不確定他們是否能將
服務恢復正常。估計的停機時間可能是幾周，也可能是到永久性的無法修復的故障。"
誤導監管機構、投資者和馬斯克
扎特科的投訴指出，特斯拉首席執行官馬斯克有關推特管理層沒有動力去準確統計系統中
虛假帳戶普遍程度的指責是正確的。馬斯克以440億美元入股推特的收購糾紛將於10月在
美國特拉華州法院開庭。
"推特的高級管理層沒有意願去有效衡量機器人假帳戶的普遍程度"，投訴寫道。扎特科指
出，推特的高管們擔心，對假帳戶更準確的統計會損害公司的 "形象和估價"。
受到心懷不滿的員工的左右？
扎特科稱，在2021年1月6日美國右翼示威者衝擊國會山事件發生之時，他曾擔心一些支持
暴亂者的推特員工會試圖破壞這一社交平台。
當他瞭解到，保護平台的核心繫統攻擊是 "不可能的"時，他的擔憂就更加強烈了。"沒有
執行記錄，沒有人知道數據在哪裡，以及它們是否是關鍵數據。而所有的工程師都對推特
的核心功能有某種形式的重要訪問權"。
外國政府輕易染指數據
投訴還指出，推特難以識別平台上外國代理人的存在，更不要說抵禦了。例如，印度政府
要求推特僱用據稱是間諜的特定人員，鑑於推特內部鬆垮的安全管控，這些人有接觸敏感
數據的特殊權限。
扎特科還描述了另一種不透明的現象，涉及從身份不明確的"中國機構"收取資金，讓後者
獲取可能危害到中國用戶的數據訪問權。
心得/評論：
消息出來昨天推特大跌7.55%，難怪馬斯克本來已經打算要買了
卻在最後準備交易時寧可打官司也要縮手，看來應該是早就知道了吧