開發的程式曝露FB Messenger漏洞，哈佛實習生遭臉書解聘

哈佛學生Aran Khanna指出，他因為在Facebook實習期間開發出一款可利用Facebook Messenger地理資訊以追蹤友人行蹤的Chrome擴充程式，結果遭到Facebook取消實習生資格。

這款擴充程式之所以讓Khanna失去實習生資格，是因為這款擴充程式擷取資料的方式利用到Facebook Messenger在地理資訊分享設計上的一個漏洞。而臉書認為他的資訊使用方式違反隱私權上的「高道德標準」。

Khanna解釋，Facebook Messenger的地理定位分享功能預設值會讓每一則傳送出的訊息分享使用者的所在地點資料。這個功能在2015年6月以前的Android版Messenger都是預設開啟，會蒐集並顯示使用者所有的通訊內容，包括和非友人在Facebook上的群組通話。在Messenger程式一開始下載時會有一則聲明，之後就只會在通話窗格旁一個藍色小點顯示它正在蒐集及分享使用者資料。

他在部落格文章展示如何利用Marauders Map追蹤到哥哥友人在史丹佛大學宿舍的精確位置，以及一周的行動蹤跡，這位友人只和他透過Messenger聊天，並非他的臉友。他並重申，他還是認為Facebook Messenger是很有用的工具，他也是忠實使用者，而且用戶畢竟還是可以選擇關閉，但他的朋友都對於自己的資訊曝光程度感到驚訝甚至震撼。

文章發表後三天，Facebook以電話告知他取消了他的暑期實習機會，理由是他的擴充程式擷取網站資料的作法違反Facebook使用者協定。該公司人資及招聘部門並發出電子郵件，指其部落格文章未能反映實習生在使用者隱私上應有的「高道德標準」。

如果那傢伙是使用「故意這樣設計的，大量撈取Facebook個資」方式的「高道德標準」的話，不但不會被開除，還會被高薪正式錄取！