No jūsu aizmirstā MySpace konta tiek atklāti visi jūsu noslēpumi

Reklāma

MySpace, kas slēpjas interneta vēstures anulācijā, neapšaubāmi bija pirmā lielā sociālā tīkla vietne. Tas lepojās ar miljoniem aktīvu lietotāju un radīja ievērojamu ietekmi uz kultūru. Lai gan daži to izmantoja kā veidu, lai atrastu sekotājus un karjeru (tostarp Lilija Alena, Kalvins Hariss un Adele), lielākā daļa bija apmierināti ar jautras fona tapetes izvēli un tapetes izgatavošanu interesanta biogrāfija.

MySpace lielā mērā ir aizmirsts — tas ir, tas nav sabiedrības apziņas priekšgalā un centrā. Tas ir ir aizstāts ar Facebook Sociālie mediji: vai tas tiešām sākās ar Facebook? [Gīku vēstures stunda]Mūsdienās Facebook dominē sociālajos medijos. Ir viegli aizmirst, ka sociālie mediji kādreiz tika uzskatīti par atklātu lauku, kas bija gatavs jebkuram likt lietā savas prasības. Kas bija tie agrīnie sociālie tīkli? Kas viņus nogalināja? Lasīt vairāk un Twitter. Un jā, tas joprojām darbojas.

Vēl ļaunāk, MySpace tevi nav aizmirsis. Un tas var nopludināt visu jūsu privāto informāciju.

Kas jūs atkal vajā?

Drošības pārbaudes lielākajās vietnēs mūsdienās parasti ir diezgan stingras. Jūs varat paļauties uz tiem, lai veiktu atbilstošus piesardzības pasākumus saglabājiet savu paroli drošībā Katra drošā vietne to dara ar jūsu paroliVai esat kādreiz domājis, kā vietnes aizsargā jūsu paroli no datu pārkāpumiem? Lasīt vairāk un visi jūsu personas dati ir privāti. Tā tam ir jābūt.

Lai piekļūtu savam vecajam MySpace un pārņemtu kontroli, viss, kas hakeram ir vajadzīgs kopš vietnes ziedu laikiem, ir jūsu vārds, lietotājvārds un dzimšanas datums. Viņiem nav nepieciešama nekāda veida parole vai pat apstiprināšana, izmantojot e-pasta adresi.

Šis drošības trūkums radās, izmantojot lapu “Konta atkopšana”. Par to būtu jādomā daudz vairāk: uzņēmums ir mainījis zīmolu, kas, cerams, atgriezīs vecos lietotājus, tāpēc konta atkopšana ir būtiska.

Jūs domājat, ka pēc pieprasījuma iesniegšanas tas vismaz nosūtīs e-pasta ziņojumu uz saistīto adresi, pirms tiek atļauta piekļuve. Tā vietā viss, kas tam nepieciešams, ir viegli pieejama informācija.

Vārdu ir tik vienkārši uzzināt, tāpat kā jūsu lietotājvārdu — faktiski profila vietrādī URL, lai gan, iespējams, pats to jau esat aizmirsis! Tikmēr jūsu dzimšanas datums var būt pieejams, izmantojot dažādas informācijas noplūdes (pie kurām mēs vēl atgriezīsimies) vai Facebook. Pēdējais galvenokārt ir atkarīgs no tā, kādu informāciju esat nodevis sociālajam tīklam, un jūsu privātuma iestatījumi 4 svarīgi Facebook konfidencialitātes iestatījumi, kas jums jāpārbauda tūlītFacebook atkal ir mainījis privātuma opcijas. Kā parasti, noklusējuma opcija ir pārāk liela informācijas koplietošana, tāpēc tālāk ir norādīts, kas jums jāzina, lai lietas sakārtotu pareizi. Lasīt vairāk .

Kas ir Kaitējums?

Kas ir vēl ļaunāk, MySpace par to ir zinājis dažus mēnešus un neko nav darījis. Līdz tas ieguva sliktu presi no lielākajiem plašsaziņas līdzekļiem. Tagad URL novirza uz pieteikšanās lapu. Tas nekādā gadījumā nav ideāls.

Un tas pats par sevi ir ievērības cienīgs.

Es esmu "mācījies HTML, lai varētu pielāgot savu MySpace lapu" gadus vecs.

— Hot Little Mangoose (@HLMongoose) 2017. gada 20. jūlijs

Par šīs ievainojamības atklāšanu ir jāpateicas Lejai Annai Gelovejai no Positive Technologies. Viņa pirmo reizi šo problēmu atklāja aprīlī un attiecīgi brīdināja MySpace. Viņa saņēma automātisku e-pasta atbildi… un viss. Pēc trim mēnešiem viņa nolēma, ka pasaulei tas būtu jāzina, un MySpace bija spiests kaut ko darīt.

Jums varētu rasties jautājums, par ko ir satraukums. Vai tiešām tur joprojām nav nekā interesanta?

Būtībā kibernoziedznieks varētu pilnībā kontrolēt jūsu profilu, mainot MySpace izmantoto e-pasta adresi un paroli. Tā ir identitātes zādzība 10 informācijas daļas, kas tiek izmantotas jūsu identitātes nozagšanaiIdentitātes zādzība var būt dārga. Šeit ir 10 informācija, kas jums jāaizsargā, lai netiktu nozagta jūsu identitāte. Lasīt vairāk .

Un, lai gan tur joprojām nav pieejams milzīgs informācijas apjoms, tas nav jāmāca.

Kā jūs jūtaties par to, ka pilnīgi svešinieks var piekļūt jūsu fotoattēliem, kad bijāt jaunāks? Visticamāk, kad bijāt pusaudzis? Šausmīgi, vai ne? Ja tur ir kaut kas apkaunojošs, kā jūs justos, ja tas tiktu izmantots pret jums? Mūsdienās slavenībām ir savi vecie sociālo mediju konti izskalo dažādas nozares Kāpēc šīs 7 nozares izspiego jūsu sociālo mediju ziņasIespējams, ka lielākā daļa jūsu dzīves ir pieejama jūsu sociālo mediju kontos. Bet vai jūs zināt, kas tos skatās? Šīs septiņas nozares rūpīgi seko jūsu ziņām. Lasīt vairāk , tostarp plašsaziņas līdzekļiem, tāpēc ir noteikta prioritāte izmantojot MySpace pret cilvēkiem.

Patiešām, vietne joprojām iegūst īpaši labus statistikas datus ceturtdienās, kad vecās digitālās fotogrāfijas tiek atdzīvinātas, jo daļa no “Throwback Ceturtdienas”. Kā atrast labākos Instagram atsauces tagus, lai iegūtu vairāk atzīmju Patīk un sekotājuHashtags ir būtiska Instagram sastāvdaļa. Ja jums nepieciešama palīdzība, lai sāktu darbu, šeit ir norādīts, kā atrast labākos Instagram hashtags. Lasīt vairāk

Nepieminot, ka pat jūsu personu identificējošā informācija (PII), piemēram, dzimšanas diena, e-pasta adrese un tālruņu numuri, ir naudas vērts krāpniekiem Lūk, cik vērtīga varētu būt jūsu identitāte tumšajā tīmeklīIr neērti uzskatīt sevi par preci, taču visa jūsu personiskā informācija, sākot no vārda un adreses līdz bankas konta informācijai, ir kaut ko vērta tiešsaistes noziedzniekiem. Cik tu esi vērts? Lasīt vairāk .

Kas ir labās ziņas?

Jā, tur ir labas ziņas, taču pat tai ir sava nozīme.

Jūsu MySpace jums praktiski nebūs atpazīstams.

Tas ir saistīts ar zīmola maiņu. MySpace no jauna izgudroja sevi par sociālo vietni, kas koncentrējas uz mūziku. Visi profili zaudēja personalizāciju, tāpēc, ja kādreiz vēlējāties atcerēties, kādu apkaunojošo fona tapeti esat iestatījis, jums nav paveicies. Ir pazudušas dažādas detaļas, tostarp daži no iecienītāko grāmatu, TV, filmu un dziesmu sarakstiem “Top X”.

Problēma paliek, jūsu profils nav tīrs. Ne visa personiskā informācija ir pazudusi. Atkal, mums nevajadzētu par zemu novērtēt personiski identificējamās informācijas vērtību.

Turklāt no pamatinformācijas var izsecināt daudz datu. Ņemiet par piemēru Facebook Facebook konfidencialitāte: 25 lietas, ko sociālais tīkls zina par jumsFacebook par mums zina pārsteidzoši daudz – informāciju, kuru mēs labprāt brīvprātīgi sniedzam. Pamatojoties uz šo informāciju, jūs varat iedalīt demogrāfiskajos rādītājos, reģistrēt atzīmes “Patīk” un pārraudzīt attiecības. Šeit ir 25 lietas, par kurām Facebook zina... Lasīt vairāk : dienests zina daudz par jums (neatkarīgi no tā, vai esat aktīvs dalībnieks vai nē Nav nozīmes, ja neesat pakalpojumā Facebook: viņi joprojām jūs izsekoJauns ziņojums apgalvo, ka Facebook izseko cilvēkus bez viņu atļaujas. Nav nozīmes tam, vai neizmantojat sociālo tīklu pakalpojumu: viņi joprojām jūs vēro. Ko jūs varat darīt lietas labā? Lasīt vairāk ), lai hakeri varētu iegūt godīgu jūsu novērtējumu. Digital Shadow demonstrē Digitālā ēna atklāj to, ko Facebook patiešām par jums zinaLai gan tas sākās kā tikai mārketinga triks, Ubisoft Digital Shadow joprojām ir ļoti noderīga (un potenciāli biedējoša) lietojumprogramma, kas parāda, cik daudz cilvēki par jums var uzzināt no Facebook. Lasīt vairāk kādas detaļas par jums var uzminēt, pamatojoties uz salīdzinoši maziem datiem.

MySpace pat nav tik miris, kā jūs domājāt. 2015. gada novembrī tas ieguva 50,6 miljonus unikālu lietotāju tikai ASV un apstrādāja vairāk nekā 465 miljonus e-pasta adrešu. Tas ir daudz datu, kas, iespējams, ir pieejams.

Pagaidiet, vai MySpace nesen nebija problēmu?

It kā tas nebūtu pietiekami slikti, MySpace ir attēlots īpaši sliktā gaismā pēc cita 2016. gada šokera. Vai drīzāk 2008.

Dažreiz uzņēmumi klusē datu pārkāpumi var būt laba lieta Kāpēc uzņēmumi, kas glabā pārkāpumus, varētu būt labiTā kā tiešsaistē ir tik daudz informācijas, mēs visi uztraucamies par iespējamiem drošības pārkāpumiem. Taču šos pārkāpumus ASV varētu slēpt, lai jūs aizsargātu. Tas izklausās traki, kas tad notiek? Lasīt vairāk . Bet MySpace piedzīvoja lielu noplūdi, un mēs par to uzzinājām tikai vismaz trīs gadus pēc uzlaušanas Facebook izseko visus, MySpace ir uzlauzts... [Tech News Digest]Facebook izseko ikvienu tīmeklī, miljoniem MySpace akreditācijas datu tiek pārdoti, Amazon pievieno Alexa jūsu pārlūkprogrammai, No Man's Sky kavējas, un Pong Project veidojas. Lasīt vairāk . Pirmo reizi mēs par to uzzinājām 2016. gadā, kad sociālajā tīklā tika pārdoti vairāk nekā 360 miljoni e-pasta adrešu un vairāk nekā 427 miljoni paroļu.

Sākotnējā uzlaušana varēja notikt jebkurā laikā no 2008. līdz 2013. gadam.

Ja izmantojāt MySpace, dodieties uz haveibeenpwned.com. Tas norāda, vai jūsu dati ir bijuši daļa no pārkāpuma. Ja atceraties e-pasta adresi, kuru izmantojāt, reģistrējoties MySpace pirms visiem šiem gadiem, ierakstiet to. Šokējoši, vai ne?

Džefs Beirstovs, Time Inc. Izpilddirektors viceprezidents un finanšu direktors, nomierināja lietotājus:

“Mēs ļoti nopietni uztveram klientu datu un informācijas drošību un privātumu — īpaši laikmetā kad ļaunprātīgi hakeri kļūst arvien sarežģītāki un pārkāpumi visās nozarēs ir kļuvuši pārāk kopīgs. Mūsu informācijas drošības un privātuma komandas dara visu iespējamo, lai atbalstītu MySpace komandu.

Mums ir teikts, ka privāta informācija tiek uztverta nopietni. Tomēr šis jaunākais drošības trūkums ir bijis neskarts kopš šī uzlaušanas.

Uzlaušanas laikā nozagtās paroles tika glabātas, izmantojot Secure Hashing Algorithm (SHA)-1 hash. Tas maina paroles dažādos ciparus, taču patiesībā tas nav īpaši droši. Sālīšana un lēna sajaukšana ir vairāk lielisks veids, kā aizsargāt savu paroli Kā vietnes aizsargā jūsu paroles?Tā kā tiek ziņots par regulāriem tiešsaistes drošības pārkāpumiem, jūs, bez šaubām, uztraucaties par to, kā vietnes izskata jūsu paroli. Patiesībā sirdsmieram tas ir jāzina ikvienam… Lasīt vairāk - tas nav nekļūdīgs, jo nekas nekad nav, bet šobrīd tas ir tik labi, cik tas ir.

Tomēr tagad šķiet, ka pat tad, ja MySpace būtu ieviesis spēcīgāku paroles aizsardzību, vienkāršais konta atkopšanas process būtu padarījis to par strīdīgu.

Ko tev vajadzētu darīt?

Ko tas saka par interneta drošību Kā tīmekļa pārlūkošana kļūst vēl drošākaMums ir SSL sertifikāti, kas jāpateicas par mūsu drošību un privātumu. Taču nesenie pārkāpumi un trūkumi, iespējams, ir mazinājuši jūsu uzticību kriptogrāfijas protokolam. Par laimi, SSL pielāgojas, tiek jaunināts — lūk, kā to izdarīt. Lasīt vairāk ?

MySpace ir tikai jaunākais piemērs lielam uzņēmumam, ko lielā mērā aizmirsušas masas, un tas pienācīgi nerūpējas par jūsu informāciju. Tas vienkārši nav pietiekami labs. Drošības pasākumi vienmēr jāatjaunina Ko citas lielākās vietnes var mācīties no Moonfruit DDoS uzbrukumaMoonfruit ir jaunākais tiešsaistes milžu sarakstā, ko skāruši hakeri, taču tas, kā viņi izturējās pret draudiem, bija iespaidīgi. Patiešām, citas vietnes varētu daudz mācīties no situācijas risināšanas. Lasīt vairāk , neatkarīgi no vietnes ziedu laikiem.

Ko jūs varat darīt lietas labā? Pirmkārt, MySpace ir noņēmis saistīto lapu, tāpēc šobrīd jūs nevarat piekļūt tīklam, ja vien nevarat atcerēties savu pieteikšanās informāciju. Cerams, ka vietne pastiprinās drošību.

Es parasti nelietoju Instagram pulksten 1:00, bet, kad to daru, es tikko esmu nošāvis asins mēness — pilnīgs Mēness aptumsums!

Ziņa, ko kopīgojis Toms Andersons (@myspacetom) vietnē 2014. gada 15. aprīlī, plkst. 1:08 pēc PDT

Tomēr tas neizrāda uzticamību. Varētu būt negodīgi pakalpojumā MySpace ieteikt jums dzēst savu kontu, taču tieši tā ir ko ir paveikusi Leja Anna Geloveja. Jūs varat saprast, kāpēc. Protams, ja jūs neplānojat migrēt atpakaļ uz MySpace, būtu stulbi no turienes nedzēst visu savu informāciju.

Vai esat izdzēsis savu kontu? Vai esat noraizējies par turpmākām noplūdēm? Vai arī jums liekas, ka nav jēgas dzēst to, kas jau ir, pēc daudziem drošības kompromisiem?

Attēla kredīts: thelefty caur Shutterstock.com