Slack backtracks pe caracteristica conexiunii abuzive – securitate – cloud – software

Populara platformă de mesagerie Slack, deținută de Salesforce, a fost forțată să retragă rapid o nouă funcție numită Connect după ce utilizatorii au arătat supărat că ar putea fi utilizată pentru a trimite mesaje jignitoare și hărțuitoare oamenilor din organizații din afara.

slăbiciune Conexiune Lansat astăzi pentru a atrage clienții, este conceput pentru a înlocui mesajele de e-mail.

Odată ce clienții plătiți cu Slack activează Connect, oricare dintre utilizatorii lor poate trimite mesaje directe către oricine, atât în ​​interiorul, cât și în afara organizației lor, fără aprobarea administrativă prealabilă.

Utilizatorii au descoperit rapid că invitațiile personalizabile Slack Connect pot fi transformate în mesaje irevocabile de ofensă și grosolănie și au răspuns supărat la caracteristica intruzivă.

Ei bine, a fost la fel de ușor ca abuzul

– Trimiteți o invitație în limbaj vulgar
– E-mailuri lent pe care le doriți cu conținut complet de invitație
E-mailurile nu pot fi blocate deoarece provin dintr-o adresă generală de perioadă de grație care vă spune despre invitații
Agresorul poate continua să susțină un limbaj abuziv https://t.co/Mw9W5L251a pic.twitter.com/dWEAD7ccRO

– minotti menotillo (@ 44) 24 martie 2021

Alți utilizatori și-au exprimat îngrijorarea că Slack Connect ar putea fi folosit pentru a trimite fișiere nedorite și potențial periculoase în DM.

Mai mult, se pare că este posibil să enumerați și să atribuiți utilizatorilor Slack în versiunea gratuită a software-ului de mesagerie, dacă aceștia acceptă invitația Connect.

Primirea invitațiilor Connect nu poate fi dezactivată pe versiunea gratuită a Slack.

Dacă cineva din Slack * acceptă vreodată * o invitație prin Slack DM, chiar dacă conexiunea respectivă este revocată mai târziu, oricine din celălalt Slack poate găsi toți membrii Slack liberi și își poate vedea profilurile. Nu există nicio modalitate prin care cineva care rulează Slack Free să oprească acest lucru.

– Tom Lowenthal (@lamsmark) 24 martie 2021

În fața mâniei utilizatorilor, Slack a confirmat că va reformula caracteristica Slack Connect, a declarat Jonathan Prince, vicepreședinte pentru comunicații și politici.

„După introducerea DM Slack Connect DM în această dimineață, am primit feedback valoros de la utilizatorii noștri cu privire la modul de utilizare a invitațiilor prin e-mail pentru a utiliza funcția pentru a trimite mesaje jignitoare sau hărțuitoare”, a spus Prince.

„Luăm măsuri imediate pentru a preveni acest tip de abuz, începând de astăzi prin eliminarea capacității de a personaliza un mesaj atunci când un utilizator invită pe cineva la Slack Connect DM.

Funcțiile de securitate ale Slack Connect și controalele administrative solide sunt o parte esențială a valorii sale atât pentru utilizatorii individuali, cât și pentru organizațiile lor.

„Am făcut o greșeală cu această ofertă inițială care intră în conflict cu obiectivele noastre pentru produs și experiența tipică a utilizării Slack Connect.

„Ca întotdeauna, suntem recunoscători tuturor celor care au vorbit și ne-am angajat să rezolvăm această problemă”.