Chàng sinh viên Harvard khiến Facebook "bẽ mặt"

Mọi người dùng Facebook Messenger đều có thể bị người khác theo dõi từ xa.

Aran Khanna, một chàng sinh viên của Trường Đại học Harvard đã khiến Facebook phải "bẽ mặt" khi phát hiện ra vị trí người dùng Facebook Messenger hoàn toàn có thể bị lộ dù đã tắt định vị. Trước đó, Khanna đang là một thực tập sinh tại Facebook, tuy nhiên phát hiện của Khanna đã khiến Facebook sa thải anh ngay lập tức.

Aran Khanna.

Người này thú nhận Facebook Messenger là một ứng dụng không thể thiếu của anh trong cuộc sống hiện đại. Song qua các tin nhắn với bạn bè, anh phát hiện mỗi tin nhắn có đi kèm với thông tin vị trí địa lý, thậm chí cả khi đã tắt tùy chọn chia sẻ thông tin vị trí.

"Thông số kinh độ và vĩ độ có nhiều hơn 5 chữ số thập phân, do đó nó cho biết chính xác vị trí của người gửi tới 1m", Khanna nói.

Vị trí người dùng Facebook Messenger bị theo dõi có thể thể hiện thói quen của họ.

Phát hiện này đã khiến Khanna nảy sinh một ý tưởng và anh bắt tay vào việc viết các đoạn mã, hình thành một thành phần mở rộng có tên Marauder’s Map cho trình duyệt Chrome. Anh cũng công khai mã nguồn Marauder's Map trên Github.

Sau đó, Khanna thử chat với một người bạn của anh trai, và tuyên bố chính xác vị trí của người này trong ký tự xá, thậm chí là cả phòng ở cụ thể.

Câu hỏi đặt ra trong trường hợp của Aran Khanna tại Facebook là: "Tìm thấy lỗ hổng? Bạn bị sa thải!", trái ngược với việc được săn đón như một tài năng.

Theo The Hacker News, điều đáng lo ngại là vị trí của người dùng có thể được ghi nhận liên tục, tạo thành một sơ đồ di chuyển, qua đó cho thấy thói quen của người dùng. Song việc khai thác tính năng này dường như chỉ thành công với một người không phải là bạn bè trên Facebook nhưng phải có bạn chung.

Facebook đã ngay lập tức đáp trả rằng, Khanna "vi phạm điều khoản người dùng Facebook". Sau đó, mạng xã hội lớn nhất hành tinh đã cập nhật lại điều khoản sử dụng và sa thải thực tập sinh này.

Khanna khẳng định, chuyện anh làm chỉ là cho thấy rõ ràng hơn những hạn chế của Facebook mà có thể ảnh hưởng tới bất kỳ người dùng Faceook Messenger nào, tức đó không phải là một vụ hack trái phép. Đối với Khanna, việc bị sa thải khỏi Facebook cũng không mấy quan trọng, anh chỉ xem đó như là một mùa hè thực tập vui vẻ, được làm những gì mình thích.