Teie unustatud MySpace'i konto avaldab kõik teie saladused

Reklaam

Interneti-ajaloo tühistamises varitsev MySpace oli vaieldamatult esimene suur suhtlusvõrgustik. Sellel oli miljoneid aktiivseid kasutajaid ja see avaldas märkimisväärset kultuurilist mõju. Kuigi mõned kasutasid seda järglaste ja karjääri leidmiseks (sh Lily Allen, Calvin Harris ja Adele), jäid enamik rahule lõbusa taustapildi valimise ja pildi tegemisega huvitav biograafia.

MySpace on suures osas unustatud – see tähendab, et see pole avalikkuse teadvuses esi- ja keskpunktis. See on asendas Facebook Sotsiaalmeedia: kas see sai tõesti alguse Facebookist? [Geeki ajaloo õppetund]Tänapäeval domineerib sotsiaalmeedias Facebook. Lihtne on unustada, et sotsiaalmeediat peeti kunagi avatud alaks, mis oli valmis oma nõude esitamiseks. Mis need esimesed sotsiaalvõrgustikud olid? Mis nad tappis? Loe rohkem ja Twitter. Ja jah, see töötab endiselt.

Mis veelgi hullem, MySpace pole teid unustanud. Ja see võib lekitada kogu teie privaatset teavet.

Mis sind kummitama tuleb?

Suurte saitide turvakontroll on tänapäeval üldiselt üsna range. Võite loota, et nad võtavad õiged ettevaatusabinõud

hoidke oma parool turvalisena Iga turvaline veebisait teeb seda teie parooligaKas olete kunagi mõelnud, kuidas veebisaidid teie parooli andmetega seotud rikkumiste eest kaitsvad? Loe rohkem ja kõik teie isikuandmed on privaatsed. Nii see peakski olema.

Oma vanale MySpace'ile juurdepääsu saamiseks ja kontrolli üle saamiseks on häkkeril alates saidi hiilgeaegadest vaja olnud ainult teie nimi, kasutajanimi ja sünniaeg. Nad ei vaja mingit parooli ega isegi e-posti aadressi kaudu kinnitamist.

See turvaviga ilmnes selle lehe „Konto taastamine” kaudu. Sellele tuleks palju rohkem mõelda: ettevõte on läbinud kaubamärgi muutmise, mis loodab vanu kasutajaid tagasi tõmmata, seega on konto taastamine hädavajalik.

Arvate, et kui taotlus on esitatud, saadab see enne juurdepääsu lubamist seotud aadressile vähemalt mingisuguse kinnituse. Selle asemel on vaja ainult hõlpsasti kättesaadavat teavet.

Nime on nii lihtne teada saada, nagu ka teie kasutajanime – tegelikult profiili URL-is, kuigi olete selle ilmselt nüüdseks unustanud! Vahepeal võib teie sünnikuupäev olla saadaval mitmesuguste lekete (mille juurde tuleme tagasi) või Facebooki kaudu. Viimane sõltub peamiselt sellest, milliseid üksikasju olete sotsiaalvõrgustikule loovutanud, ja teie privaatsusseaded 4 olulist Facebooki privaatsusseadet, mida peaksite kohe kontrollimaFacebook on taas privaatsusvalikuid muutnud. Nagu tavaliselt, jagate vaikevalik oma üksikasju üle, seega peate asjade õigeks seadmiseks teadma järgmist. Loe rohkem .

Mis on kahju?

Mis veelgi hullem, MySpace on sellest juba paar kuud teadnud ega ole sellega midagi ette võtnud. Kuni see sai suurematelt meediaväljaannetelt halva ajakirjanduse. Nüüd suunab URL sisselogimislehele. See pole mingil juhul ideaalne.

Ja see on iseenesest tähelepanuväärne.

Olen "õppinud HTML-i lihtsalt selleks, et saaksin oma MySpace'i lehte kohandada" aastat vana.

- Kuum väike mangoos (@HLMongoose) 20. juuli 2017

Selle haavatavuse paljastamise eest täname Leigh-Anne Gallowayd ettevõttest Positive Technologies. Ta leidis probleemi esmakordselt aprillis ja teavitas sellest MySpace'i. Ta sai vastuseks automatiseeritud meili… ja kõik. Kolm kuud hiljem otsustas ta, et maailm peaks teadma, ja MySpace oli sunnitud midagi tegema.

Võite küsida, milles see kära on. Kindlasti pole seal veel midagi huvitavat?

Põhimõtteliselt võib küberkurjategija võtta teie profiili üle täieliku kontrolli, muutes e-posti aadressi ja parooli, mida MySpace kasutab. See on identiteedivargus 10 teavet, mida kasutatakse teie identiteedi varastamiseksIdentiteedivargus võib olla kulukas. Siin on 10 teavet, mida peate kaitsma, et teie identiteeti ei varastataks. Loe rohkem .

Ja kuigi seal pole veel tohutul hulgal teavet, ei tasu seda nuusutada.

Kuidas suhtute sellesse, et täiesti võõral inimesel on juurdepääs teie fotodele, kui olite noorem? Tõenäoliselt siis, kui olite teismeline? Õudne, kas pole? Kui seal on midagi piinlikku, siis kuidas te end tunneksite, kui seda teie vastu kasutataks? Tänapäeval on kuulsustel oma vanad sotsiaalmeedia kontod mida uurivad erinevad tööstusharud Miks need 7 tööstust luuravad teie sotsiaalmeedia postituste järele?Tõenäoliselt on suurem osa teie elust saadaval teie sotsiaalmeedia kontodel. Aga kas sa tead, kes neid vaatab? Need seitse tööstust hoiavad teie postitustel tähelepanelikult silma peal. Loe rohkem , sealhulgas meedia, seega on eelisõigus seatud MySpace'i kasutamine inimeste vastu.

Tõepoolest, sait saab ikka eriti head statistikat neljapäeval, kui vanad digifotod ärkavad üles tagasivoolu tõttu. osa filmist "Throwback Neljapäevad". Kuidas leida parimaid Instagrami räsimärke, et saada rohkem meeldimisi ja jälgijaidHashtagid on Instagrami oluline osa. Kui vajate alustamisel abi, leiate parimad Instagrami räsimärgid järgmiselt. Loe rohkem

Mainimata on see, et isegi teie isikut tuvastav teave (PII) – nagu sünnipäev, e-posti aadress ja telefoninumbrid – on petturitele raha väärt Siit saate teada, kui palju teie identiteet pimedas veebis väärt võiks ollaOn ebamugav pidada ennast kaubaks, kuid kõik teie isiklikud andmed alates nimest ja aadressist kuni pangakonto andmeteni on veebikurjategijate jaoks midagi väärt. Kui palju sa väärt oled? Loe rohkem .

Mis on hea uudis?

Jah seal on hea uudis, kuid isegi sellel on oma kood.

Teie MySpace on teile praktiliselt tundmatu.

Selle põhjuseks on kaubamärgi muutmine. MySpace leiutas end uuesti sotsiaalseks saidiks, mis keskendub muusikale. Kõik profiilid kaotasid oma isikupärastamise, nii et kui olete kunagi tahtnud meeles pidada, millise piinliku taustapildi olete seadnud, pole teil õnne. Mitmesugused detailid on kadunud, sealhulgas mõned lemmikraamatute, telesaadete, filmide ja laulude "Top X" loendid.

Probleem püsib, teie profiil pole puhas leht. Kõik isikuandmed pole kadunud. Jällegi, me ei tohiks alahinnata isikut tuvastava teabe väärtust.

Lisaks saab põhiteabest tuletada palju andmeid. Võtke näiteks Facebook Facebooki privaatsus: 25 asja, mida sotsiaalvõrgustik teist teabFacebook teab meist üllatavalt palju – infot, mida me vabatahtlikult pakume. Selle teabe põhjal saate määrata demograafilise teabe, salvestada teie meeldimised ja jälgida suhteid. Siin on 25 asja, millest Facebook teab... Loe rohkem : teenus teab sinust palju (olenemata sellest, kas olete aktiivne liige või mitte Pole vahet, kui te pole Facebookis: nad jälgivad teid endiseltUus aruanne väidab, et Facebook jälgib inimesi ilma nende loata. Pole tähtis, kui te suhtlusvõrgustiku teenust ei kasuta: nad jälgivad teid endiselt. Mida saate sellega teha? Loe rohkem ), et häkkerid saaksid teie kohta selle põhjal õiglase hinnangu. Digital Shadow demonstreerib Digital Shadow paljastab, mida Facebook teie kohta tegelikult teabKuigi see sai alguse pelgalt turundustrikist, on Ubisofti Digital Shadow endiselt väga kasulik (ja potentsiaalselt hirmutav) rakendus, mis näitab, kui palju inimesed teie kohta Facebookist teada saavad. Loe rohkem milliseid üksikasju võib teie kohta aimata suhteliselt väheste andmete põhjal.

MySpace pole isegi nii surnud, kui arvasite. 2015. aasta novembris sai see ainuüksi USA-s 50,6 miljonit unikaalset kasutajat ja haldas enam kui 465 miljonit e-posti aadressi. See on palju andmeid, mis on potentsiaalselt kättesaadavad.

Oota, kas MySpace'iga ei olnud hiljuti probleeme?

Justkui see poleks piisavalt halb, on MySpace pildil eriti halvas valguses pärast järjekordset šokeerijat 2016. aastast. Või pigem 2008.

Mõnikord ettevõtted vaikivad andmetega seotud rikkumised võivad olla hea asi Miks võivad rikkumisi saladuses hoidvad ettevõtted olla heaKuna võrgus on nii palju teavet, muretseme kõik võimalike turvarikkumiste pärast. Kuid teie kaitsmiseks võidakse neid rikkumisi USA-s salajas hoida. Kõlab hullult, mis siis toimub? Loe rohkem . Kuid MySpace'is tekkis suur leke ja me saime sellest alles teada vähemalt kolm aastat pärast häkkimist Facebook jälgib kõiki, MySpace'i häkiti... [Tehniliste uudiste kokkuvõte]Facebook jälgib kõiki kogu veebis, müügil on miljoneid MySpace'i mandaate, Amazon toob Alexa teie brauserisse, No Man's Sky kannatab viivituse ja Pong Project võtab kuju. Loe rohkem . Esimest korda saime sellest teada 2016. aastal, kui sotsiaalvõrgustiku kaudu oli müügil enam kui 360 miljonit e-posti aadressi ja üle 427 miljoni parooli.

Algne häkkimine võis aset leida igal ajal aastatel 2008–2013.

Kui kasutasite MySpace'i, minge aadressile haveibeenpwned.com. See annab teile teada, kas teie andmed on olnud osa rikkumisest. Kui mäletate e-posti aadressi, mida kasutasite kõik need aastad tagasi MySpace'i registreerumiseks, sisestage see. Šokeeriv, eks?

Jeff Bairstow, Time Inc. Asepresident ja finantsdirektor, rahustasid kasutajad:

„Suhtume klientide andmete ja teabe turvalisusesse ja privaatsusse ülimalt tõsiselt – eriti praegusel ajastul kui pahatahtlikud häkkerid muutuvad üha keerukamaks ja rikkumised kõigis tööstusharudes on muutunud liiga levinud. Meie infoturbe- ja privaatsusmeeskonnad teevad kõik endast oleneva, et MySpace'i meeskonda toetada.

Meile on öeldud, et privaatset teavet võetakse tõsiselt. Kuid see viimane turvaviga on pärast seda häkkimist puutumata.

Häkkimise käigus varastatud paroolid salvestati Secure Hashing Algorithm (SHA)-1 räsi abil. See muudab paroolid erinevateks numbriteks, kuid pole tegelikult väga turvaline. Soolamine ja aeglane räsimine on rohkem suurepärane viis oma parooli kaitsmiseks Kuidas hoiavad veebisaidid teie paroole turvalisena?Regulaarsete veebiturvalisuse rikkumiste korral olete kahtlemata mures selle pärast, kuidas veebisaidid teie parooli eest hoolitsevad. Tegelikult peavad kõik meelerahu huvides seda teadma… Loe rohkem — see ei ole eksimatu, sest miski pole kunagi nii, aga praegu on see nii hea, kui see saab.

Nüüd aga tundub, et isegi kui MySpace oleks rakendanud tugevamat paroolikaitset, oleks lihtne konto taastamise protsess muutnud selle vaieldamatuks.

Mida peaksite tegema?

Mida see ütleb Interneti turvalisuse kohta Kuidas veebisirvimine muutub veelgi turvalisemaksMeil on SSL-sertifikaadid, mida tänada meie turvalisuse ja privaatsuse eest. Kuid hiljutised rikkumised ja vead võisid teie usaldust krüptoprotokolli vastu vähendada. Õnneks SSL kohandub, seda täiendatakse – toimige järgmiselt. Loe rohkem ?

MySpace on vaid viimane näide suurest ettevõttest, mis on masside poolt suures osas unustatud ja ei hoolitse piisavalt teie teabe eest. See pole lihtsalt piisavalt hea. Turvameetmed tuleks alati ajakohastada Mida muud suuremad veebisaidid saavad Moonfruiti DDoS-rünnakust õppida?Moonfruit on uusim häkkerite poolt tabatud veebihiiglaste pikas nimekirjas, kuid see, kuidas nad ohuga hakkama said, oli muljetavaldav. Tõepoolest, teised saidid võiksid olukorra lahendamisest palju õppida. Loe rohkem , olenemata saidi hiilgeajast.

Mida saate sellega teha? Esiteks on MySpace seotud lehe maha võtnud, nii et praegu ei saa te võrku siseneda, kui te ei mäleta oma sisselogimisandmeid. Loodetavasti tugevdab sait turvalisust.

Tavaliselt ma kell 1 öösel Instagrami ei kasuta, aga kui teen, siis olen just tulistanud verekuud – täielik kuuvarjutus!

Tom Andersoni (@myspacetom) jagatud postitus 15. aprill 2014, kell 1:08 PDT

Siiski ei osutu see usaldusväärseks. MySpace'is võib olla ebaõiglane soovitada teil oma konto kustutada, kuid see on täpselt nii mida Leigh-Anne Galloway on teinud. Saate aru, miks. Kindlasti, kui te ei kavatse MySpace'i tagasi rännata, oleks loll kogu oma teavet sealt mitte kustutada.

Kas olete oma konto kustutanud? Kas olete mures edasiste lekete pärast? Või tunnete, et pärast arvukate turvaprobleemide tõttu on mõttetu kustutada juba olemasolevat?

Pildi krediit: thelefty saidil Shutterstock.com