Inhaltsverzeichnis
Slack ist eine der größten Organisationsplattformen der Welt. Slack wird von Hunderten von Unternehmen und Institutionen genutzt und ermöglicht private Nachrichtenübermittlung, aber dank einer neuen Funktion, die öffentliche Nachrichtenübermittlung über Organisationsgrenzen hinweg ermöglicht, musste Slack Maßnahmen ergreifen.
Ursache für die Aufhebung der Funktionalität
Anfang dieses Jahres deaktivierte Slack diese Funktion als Reaktion auf die Besorgnis vieler Menschen über den Erhalt potenziell beleidigender Nachrichten. Da die Direktnachrichtenfunktion (DM) von Slack öffentliche Nachrichten zulässt, wäre es sehr einfach, in Ihrem Posteingang Nachrichten mit gewalttätigem, beleidigendem oder belästigendem Inhalt zu finden.
Die Reaktion von Jonathan Prince auf den Vorfall
Jonathan Prince, Vice President of Communications bei Slack, sagte, dass sofort nach der Einführung der Funktion zum Versenden von Einladungen per E-Mail Hunderte von Nachrichten von Nutzern mit der Bitte um verbesserte Sicherheit für die neue Funktion eingingen, so dass die Funktion sofort freigegeben wurde.
Prince erklärte, dass der erste Schritt zur Entschärfung dieses potenziellen Problems darin bestand, die Möglichkeit zu entfernen, die Einladungsnachricht zu bearbeiten, wenn Sie eine Direktnachricht an jemanden über Slack Connect senden. Prince entschuldigte sich auch dafür, diese Funktion ohne Berücksichtigung dieser Überlegungen implementiert zu haben, und betonte, dass Sicherheit und gute Verwaltungskontrollen die Eckpfeiler des Ansatzes des Unternehmens für Slack Connect sind, sowohl für die Nutzer als auch für die Organisationen selbst.
Erste Entdeckung der Störung durch Menotti Minutillo
Zweifel wurden zuerst von einem Twitter-Nutzer namens Menotti Minutillo geäußert, der zusammenfassend feststellte, dass es sehr einfach war, eine belästigende Nachricht über die Einladungsnachricht zu erstellen und zu erhalten, da die Person Ihre E-Mail-Adresse erhielt und da Slack keine Art von Filter auf die Einladungsnachricht anwendet, war es sehr einfach, dass sie direkt in Ihrem Posteingang ankam.