هل تبحث Google عن بديل للرئيس التنفيذي ساندار بيشاي؟ ليس صحيحا. اتضح وجود ثغرة في LinkedIn سمحت لأي شخص بنشر فرص عمل مزيفة على صفحات الشركة. لم تظهر هذه الوظائف الشاغرة المزيفة على صفحات LinkedIn فقط للشركة بل ظهرت أيضًا في قائمة Google للبحث عن الوظائف.
ادعى المجند المقيم في هولندا ، ميشيل رايندرز ، الذي اكتشف الثغرة ، أن هذا الخطأ سمح له بإنشاء فرص عمل لمديري Google و Linkedin. وأشار أيضًا إلى أنه كان قادرًا على إنشاء إعلانات الوظائف هذه بدون تكلفة.
"عندما أقوم بإنشاء وظيفة شاغرة لشركة ، لن يتم طرح أي أسئلة. لقد أوصي بتلقي الطلبات عبر LinkedIn ، لكن يمكنني أيضًا إعداد عنوان url خارجي يتم إعادة توجيه المتقدمين لشغل وظيفتك إليه. بريد.
أشار Rijnders إلى أن الثغرة يمكن أن تسمح لأي شخص بإساءة استخدام النظام الأساسي وجلب تفاصيل حساسة للمستخدمين. كما أوصى أيضًا بأن تجعل LinkedIn من المستحيل على المستخدمين نشر وظائف لشركات أخرى أو إخلاء مسؤولية بأن نشر الوظيفة لم يكن مرخصًا من الشركة.
تبحث Google عن الرئيس التنفيذي pic.twitter.com/SvqRBNU3Th
– ميشيل رايندرز (rijnders) 25 يوليو 2019
"عندما تكون شريرًا ، يمكنك الترويج لعملك عبر صفحات شركة LinkedIn من المنافسين. أو يمكنك إساءة استخدام هذا النظام للحصول على التفاصيل الشخصية للمتقدمين الذين يعتقدون أنهم يتقدمون على LinkedIn أو NSA. التصيد الاحتيالي والاحتيال ليسا سيناريوهات محتملة. لكن الأشرار الحقيقيون ربما يستطيعون التفكير في عمليات احتيال أفضل مما أستطيع.
ينكدين تبحث عن الرئيس التنفيذي. pic.twitter.com/mLlTQnKWi7
– ميشيل رايندرز (rijnders) 25 يوليو 2019
ورداً على النتائج التي توصل إليها رينجرز ، قال لينكد إن الثغرة عبارة عن خطأ تم إحداثه عن طريق الخطأ وأنه تم تصحيحه بالفعل.
"حدثت هذه المشكلة بسبب خلل في تجربة الوظائف عبر الإنترنت التي سمحت للأعضاء بتعديل الشركة بعد نشر الوظيفة بالفعل. تم حل المشكلة الآن. تُعتبر وظائف التوظيف الاحتيالية انتهاكًا واضحًا لشروط الخدمة. عندما يتم لفت انتباهنا إليها ، فإننا نتحرك بسرعة لإزالتها. على الرغم من أننا نسمح للشركات بالنشر نيابة عن الشركات الأخرى (كما في حالة شركات التوظيف) ، فإن هذا مسموح به فقط بمعرفة الطرفين ". ونقلت كما يقول.
"فيما يتعلق بالتعيينات الوظيفية المجانية ، لم يكن لدينا تاريخياً وظائف شاغرة مجانية كجزء من تجربة LinkedIn. ومع ذلك ، فإننا نجري اختبارًا يسمح للشركات الصغيرة ومتوسطة الحجم بنشر عدد محدود من الوظائف مجانًا. هذا العضو كان جزءًا من هذا الاختبار ".
